Esta política te da la información que exige el artículo 6 de la Ley 25.326 de Protección de los Datos Personales antes de que nos des cualquier dato: para qué lo usamos, quién lo recibe, quién es el responsable y dónde está, si darlo es obligatorio, qué pasa si no lo das y cómo ejercer tus derechos de acceso, rectificación y supresión. Primero lo esencial; abajo, el detalle.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Llevant Group Pty Ltd, sociedad constituida en Australia, con número australiano de empresa (ABN) 17 691 906 751, que comercializa el software con el nombre Nonimo.
No tenemos establecimiento, sucursal ni domicilio en Argentina. Aun así, ofrecemos Nonimo a personas, estudios y empresas en Argentina, y aplicamos esta política como si la Ley 25.326 y su reglamento (Decreto 1558/2001) nos resultaran aplicables en todo lo que acá se describe. Los datos completos de la empresa están en el aviso legal.
Nonimo es un software que tapa nombres y otros datos personales de un texto antes de que lo pegues o lo mandes a una herramienta de inteligencia artificial (ChatGPT, Claude o Gemini, por ejemplo).
Lo que las aplicaciones guardan en tu computadora (la conversación en curso, cifrada, y tu vocabulario) está bajo tu control y no lo vemos. El detalle está en la página de seguridad.
La herramienta en línea de algunas guías sí trata el documento en nuestro servidor, y no lo guarda. Tiene su propia política de privacidad y sus propias condiciones, que forman parte de esta política. Para que nadie abuse de ella, cada conexión puede tapar hasta 200 documentos por día, y los contamos con un HMAC diario de tu dirección IP: un código que se calcula a partir de la IP con una clave secreta nuestra, que no deja recuperar la IP y que se borra a medianoche UTC (las 21 de Argentina); nuestro proveedor mantiene una copia de recuperación de los contadores hasta 30 días. La IP en sí no la guardamos. Este contador es sólo de seguridad: no lo usamos para nada más.
Lo ordenamos por el lugar donde se obtienen.
La llave gratuita ya no se puede pedir: el plan Free funciona sin formulario, sin cuenta y sin correo. Si la pediste antes de que se cerrara, tu llave sigue valiendo hasta que caduque, y de esa alta tratamos lo siguiente:
El correo era obligatorio para tener la llave, porque la llave se mandaba ahí. Si nos pedís que lo borremos, tu llave sigue funcionando.
La compra la procesa Paddle.com Market Ltd (Reino Unido), nuestro revendedor y vendedor legal (Merchant of Record). Paddle te pide en su página de pago tu nombre, correo, país, datos de pago y, si lo tenés, tu número de identificación fiscal, y los trata como responsable independiente, con su propia política de privacidad. Nosotros nunca vemos los datos de tu tarjeta.
Nosotros guardamos: tu correo, tu organización, qué compraste, los identificadores de Paddle, el país del pago (su código de dos letras) y si aceptaste recibir correos comerciales nuestros en la página de pago. Sin esos datos no podemos emitir ni mantener tu licencia.
El correo del titular; el nombre del estudio o de la empresa, si lo da (es opcional); el número de puestos; el correo de cada persona que el titular invita, si aceptó la invitación y desde cuándo; una huella (SHA-256) de la clave de cada una de sus computadoras (hasta dos por persona y tres el titular); los identificadores de Paddle y las fechas. Nunca el nombre de los miembros, ni identificadores de sus dispositivos, ni nada de lo que escriben. Los correos de los miembros nos los da el titular al invitarlos, y el titular ve este registro en la ventana "Mi equipo" de la aplicación. Los correos son obligatorios, porque la licencia de equipo se asigna a esas direcciones.
Usamos el correo de cada miembro sólo para la relación que el titular contrata y que el miembro acepta al sumarse (art. 5.2.d de la ley). El correo de invitación le dice quiénes somos, para qué usamos su dirección y dónde está esta política.
Una vez por día, en un solo envío, la aplicación manda: un número de instalación generado en tu computadora al instalar; cuántas palabras llevás usadas este mes y cuántas veces; cuánto de eso eran documentos y cuánto texto pegado; si llegaste al límite del mes y qué día; la versión de la aplicación y del motor, la plataforma y el idioma; si estás en el plan gratuito o en el de pago; el número de versión del formato de envío; y cuántos términos tiene tu diccionario propio.
Desde la versión de la aplicación que trae los recuentos ampliados, el envío suma además, siempre como números, fechas, sí o no, u opciones de una lista cerrada: la versión y el idioma del sistema; aperturas y días de uso; qué pantallas de la bienvenida viste y hasta cuál llegaste (y, en el Mac, si diste el permiso de accesibilidad y cuánto tardaste); qué tecla elegiste para tapar y cuántas veces la usaste; si la extensión se conectó, en qué navegador y con qué versión, y en cuál de las IA tapaste el texto (sólo cuál, nunca la dirección de la página); qué partes de Nonimo usás y cuántos documentos tapaste de cada tipo (nunca su nombre); totales de lo que se tapó, sin decir de qué tipo; cuántos documentos no se pudieron leer y por qué; cuánto tardaste en lograr el primer uso con éxito; las pantallas que se abren y se cierran sin terminar; los avisos del límite, los botones de pago en los que hiciste clic y qué licencia tenés; y cómo salieron las actualizaciones.
Las conexiones de la aplicación se presentan con su nombre (encabezado User-Agent). Al preguntar si hay versión nueva, dicen también su versión y la del sistema operativo: en el Mac, ya hoy; en Windows, desde la versión que trae los recuentos ampliados. En el Mac llevan además los idiomas que elegiste en el sistema (encabezado Accept-Language), que agrega el propio macOS; la aplicación de Windows no lo manda.
Como en cualquier conexión a internet, cada envío llega desde una dirección IP. En Argentina no la guardamos, en ningún servicio nuestro, ni tal cual ni transformada en algo que permita identificarte: de ella sólo nos quedamos con el país. No guardamos la región ni el nombre ni el número de la organización de la red (ASN). Lo único que la usa, sin guardarla, son los topes contra robots de la herramienta en línea, del alta y del pago: un código diario (HMAC) que no deja recuperarla y que se borra.
Cloudflare, nuestro proveedor de infraestructura, ve la IP de cada conexión para poder entregarla y lleva sus propios registros técnicos, que conserva según su propia política; no los exportamos ni los cruzamos con nada (ver la letra f). Si tu conexión no se ve desde Argentina (por ejemplo, porque usás una VPN que sale por otro país, o porque no se puede saber de dónde viene), para ese dato se aplica la regla general de nuestra política de privacidad para los demás países.
No viajan nunca: una palabra de tu texto, un término de tu diccionario, un dato que haya encontrado el motor, tu nombre, tu correo, un número de serie, el nombre de tu computadora o de un archivo, los valores tapados, tus conversaciones, direcciones web, ni qué categorías se detectaron. Nuestro servidor rechaza cualquier campo o valor que no tenga la forma prevista.
El número de instalación es un número al azar que genera tu computadora: no lleva tu nombre ni tu correo, y sin la IP no lo asociamos a nadie. Se mantiene entre envíos, así que sabemos que dos envíos vienen de la misma computadora, pero no de quién es.
Cómo tratamos estos recuentos en Argentina. Guardamos el país y los recuentos de uso, sin nada que te identifique: los tratamos como datos disociados, es decir, datos que no pueden asociarse a una persona determinada o determinable (art. 2 de la Ley 25.326). No te pedimos un consentimiento con una casilla ni con una ventana en la aplicación.
Hoy el envío viene activado y no se puede apagar desde la aplicación. Si no querés que lo usemos, escribinos a hello@nonimo.ai con el número de instalación que te muestra la aplicación: dejamos de guardarlo y de usarlo, y borramos lo que siga llegando. La aplicación funciona sin el envío: sin red, o con nuestro servidor caído, sigue tapando contra su contador local.
Si nos escribís, tratamos tu correo electrónico y lo que nos cuentes, para contestarte y seguir esa conversación. Si nos escribís por el BOTÓN DE ARREPENTIMIENTO o el BOTÓN DE BAJA DE SERVICIO, usamos tu correo para tramitar tu pedido con Paddle y mandarte el código de tu pedido en una respuesta automática. Esos botones no tienen formulario: no juntan ningún dato aparte de tu correo.
A veces les escribimos a estudios, empresas y organismos públicos para presentarles Nonimo. En Argentina, los enlaces de esos correos llevan un código de campaña, no de organización: es el mismo para todas las organizaciones argentinas a las que les escribimos en esa campaña, y no existe ninguna lista que relacione ese código con cada organización. Cuando alguien hace clic en uno de esos enlaces, nuestro propio servidor registra sólo el código de campaña, el mercado al que lleva el enlace (la web para Argentina), el país de la conexión, si el clic parece de una persona o de un programa (algunos servidores de correo abren los enlaces para revisarlos) y la hora exacta, y después lo lleva a la web. Sólo nos sirve para saber cuánto interés despierta cada campaña. Dicho en llano: sabemos que hubo un clic en un correo de esa campaña, pero no podemos saber qué organización lo hizo.
No usamos píxeles ni imágenes de seguimiento, así que no sabemos si se abre el correo. Tampoco hay cookies ni herramientas de terceros, y no guardamos la dirección IP, ni el navegador (user agent), ni la página de la que viene el clic (referrer). En el servidor, el registro lo guarda Cloudflare por cuenta nuestra: la hora exacta del clic se guarda 90 días; después sólo queda el día, y el registro se borra solo a los 12 meses como máximo. En nuestra computadora guardamos una copia de los clics con su hora, para leer los resultados de la campaña; se borra cuando termina la campaña o, como máximo, 12 meses después del envío. Como el clic no dice quién lo hizo, no podemos apartar los de una organización; si preferís que no te escribamos más, escribinos a hello@nonimo.ai y dejamos de hacerlo.
No te pedimos datos sensibles (arts. 2 y 7 de la ley: origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, salud o vida sexual) y nadie está obligado a darlos. Pueden llegarnos sin que los pidamos en dos casos: en un reporte de problema o un correo, si vos los escribís; y en un documento que pasás por la herramienta en línea, que se trata en memoria y no se guarda (ver su política). Si un documento tiene datos de salud o está bajo secreto profesional, usá la aplicación, que lo tapa en tu computadora.
La foto de un documento de identidad que arrastrás a la aplicación del Mac puede tener tu imagen. Como no sale de tu computadora, no la recibimos ni la tratamos.
La Ley 25.326 pide tu consentimiento libre, expreso e informado (art. 5.1), salvo en los casos del art. 5.2, y no se aplica a los datos disociados, que no permiten identificar a nadie (art. 2). Esta tabla dice, flujo por flujo, en cuál estamos.
| Tratamiento | Para qué | Fundamento |
|---|---|---|
| Llave gratuita (correo, fecha y número de licencia), altas anteriores a su cierre | Mandarte la llave y volver a emitirla si la perdés o la necesitás en otra computadora | La relación que pediste al solicitar la llave (art. 5.2.d) |
| Aviso de cada solicitud (aunque no se confirmara) y seguimiento semanal en un informe interno sólo con cifras | Atender tu alta | La relación que pediste al solicitar la llave (art. 5.2.d) |
| Recuento de solicitudes por idioma; licencias por organización a partir del dominio | Saber cómo se usa la llave | Datos disociados, que no permiten identificarte (art. 2) |
| Compra (ficha de la licencia) | Emitir y mantener la licencia y llevar la contabilidad | Relación contractual (art. 5.2.d) y obligación legal de llevar la contabilidad |
| Correos comerciales | Mandarte novedades de Nonimo, sólo si lo aceptaste al pagar | Tu consentimiento (art. 5.1), que podés revocar en cualquier momento (Decreto 1558/2001, art. 5) |
| Registro de equipo | Gestionar la licencia de equipo y su facturación | Relación contractual con el titular y con cada miembro que acepta la invitación (art. 5.2.d) |
| Recuentos diarios de uso y país del envío, sin la IP | Llevar la cuenta del cupo mensual; saber si el producto se usa, qué partes se usan, en qué paso de la bienvenida se queda la gente, si el motor tapa de más o de menos y si las actualizaciones se instalan bien; saber en qué países seguir probando | Datos disociados, que no permiten identificarte (art. 2) |
| Reportes de problema | Arreglar el fallo que nos contás | Tu consentimiento al mandarlo (art. 5.1) |
| Registros del servidor, con IP, que se quedan en Cloudflare | Entregar las páginas y protegerlas de abuso | Necesarios para darte la página que pedís (art. 5.2.d) |
| Totales diarios de visitas, clics en Descargar e intentos con la herramienta en línea | Saber cuánta gente visita la web, qué páginas llevan a las descargas y encontrar y arreglar fallos de la herramienta | Datos disociados, que no permiten identificarte (art. 2) |
| Clics en los enlaces de los correos que mandamos a organizaciones: código de campaña (el mismo para todas las organizaciones argentinas de esa campaña), mercado al que lleva, país de la conexión, si parece una persona o un programa, y hora. En el servidor, la hora exacta 90 días y después sólo el día; en nuestra computadora, una copia de los clics con su hora. Sin dirección IP, sin user agent, sin referrer, sin píxel, sin cookies y sin terceros | Saber cuánto interés despierta cada campaña | Datos disociados, que no permiten saber qué organización hizo clic (art. 2) |
| Topes contra robots (HMAC diario de la IP, sin guardarla) en la herramienta en línea, el alta y el pago | Evitar abusos y usos automatizados | Necesarios para prestarte el servicio que pedís (art. 5.2.d) |
| Comprobación de Turnstile en la herramienta en línea | Distinguir a una persona de un programa | Necesaria para prestarte el servicio que pedís (art. 5.2.d) |
| Correspondencia | Contestarte | Tu consentimiento al escribirnos (art. 5.1) o la relación contractual si escribís por una compra (art. 5.2.d) |
No vendemos tus datos, no los usamos para publicidad de terceros, no hacemos perfiles y no los usamos para evaluar solvencia ni conceder crédito.
Prestadores de servicios de tratamiento (art. 25 de la ley), que tratan los datos sólo por cuenta nuestra, siguiendo nuestras instrucciones y con su contrato de tratamiento de datos:
Responsable independiente: si comprás, Paddle.com Market Ltd (Reino Unido) recibe de vos los datos de la compra, según su propia política de privacidad. Si no comprás nada, a Paddle no le llega nada tuyo.
Autoridades: si una autoridad competente nos obliga por vía legal a entregar información (art. 11.3.a), la entregamos y te lo decimos, salvo que la propia orden nos prohíba contarlo.
No cedemos tus datos a nadie más. No hay publicidad detrás, ni redes sociales, ni intermediarios de datos.
Tus datos se tratan fuera de Argentina. El art. 12 de la ley prohíbe transferirlos a países sin protección adecuada, salvo excepciones; el Decreto 1558/2001, art. 12, admite las cláusulas contractuales. La lista de países adecuados de la AAIP está en la Disp. DNPDP 60-E/2016, art. 3, en la redacción de la Res. AAIP 34/2019.
| Quién recibe | País | En qué calidad | ¿País adecuado según la AAIP? | Garantía |
|---|---|---|---|---|
| Llevant Group Pty Ltd (nosotros) | Australia | Responsable | No | Nos das los datos directamente a nosotros, y los tratamos según esta política y la Ley 25.326 (sección 1) |
| Cloudflare, Inc. | Estados Unidos (y red global) | Prestador de servicios de tratamiento | No | Cláusulas contractuales modelo aprobadas por la Res. AAIP 198/2023 |
| Google LLC | Estados Unidos | Prestador de servicios de tratamiento | No | Cláusulas contractuales modelo aprobadas por la Res. AAIP 198/2023 |
| Paddle.com Market Ltd | Reino Unido | Responsable independiente | Sí | No hace falta garantía adicional por país |
El buzón de Google y el almacenamiento de los recuentos no están fijados a un país concreto, y no hay región australiana para ninguno de los dos. Podés pedirnos copia de las garantías escribiendo a hello@nonimo.ai.
Los datos se destruyen cuando dejan de ser necesarios para lo que se recolectaron (art. 4.7), salvo los plazos legales o contractuales (art. 16.7).
| Qué | Cuánto |
|---|---|
| Correspondencia por correo | 3 años desde el último intercambio. Si pedís que la borremos antes, se borra |
| Hilos que terminan en un contrato | Mientras dure la relación, y después lo que exija la normativa contable y fiscal |
| Registros del servidor de la web | Los conserva Cloudflare según su propia política. No los exportamos |
| Totales diarios de visitas (por página, descargas, país y día, sin IP) | 24 meses |
| Clics en Descargar (página, idioma y sistema) | 24 meses |
| Intentos con la herramienta en línea | 90 días |
| Clics en los enlaces de nuestros correos a organizaciones, y nuestra copia de esos clics con su hora | En el servidor: la hora exacta del clic, 90 días; después sólo el día, y el registro se borra solo a los 12 meses como máximo. En nuestra computadora: la copia de los clics con su hora, hasta que termina la campaña o, como máximo, 12 meses desde el envío |
| Dirección IP del envío diario | En Argentina, no se guarda |
| País que se deduce de ella | 12 meses |
| HMAC diario de la IP en la herramienta en línea | Hasta medianoche UTC; la copia de recuperación de los contadores, hasta 30 días |
| HMAC diario de la IP en los topes contra robots del alta y del pago | Se borra a diario |
| Recuentos diarios de uso | 24 meses |
| Reportes de problema | 13 meses. El más corto a propósito: es lo único de esta lista que puede llevar palabras escritas por vos |
| Asientos de una llave de licencia (un número de instalación y dos fechas por computadora) | 13 meses |
| Alta de la llave gratuita (altas anteriores a su cierre) | Mientras la licencia esté viva, más lo que necesitemos para reemitirla. Se borra en cuanto lo pidas |
| Aviso de cada solicitud de licencia (correo, hora e idioma de la página) | 3 años desde el último intercambio. Si pedís que lo borremos antes, se borra |
| Recuento de solicitudes de licencia (sólo el idioma) | 13 meses |
| Informe firmado de uso | No se guarda: se firma y se devuelve en el momento |
| Registro de equipo | 36 meses desde su última modificación (cada cobro, invitación, alta o baja lo renueva: un equipo activo no caduca) |
| Ficha de la licencia de una compra y datos de facturación | Lo que exija la normativa contable, fiscal y societaria australiana. Paddle guarda los suyos según su política |
Aplicamos medidas técnicas y organizativas para proteger la seguridad y la confidencialidad de tus datos (art. 9 de la ley), y quienes los tratan guardan secreto, también después de terminada la relación (art. 10). Tomamos como referencia las medidas recomendadas por la Res. AAIP 47/2018. El detalle técnico está en la página de seguridad.
Escribiendo a hello@nonimo.ai podés ejercer, sin formulario y sin costo:
Cómo verificamos que sos vos. Te pedimos lo mínimo: que escribas desde el correo con el que pediste la licencia o compraste, o el número de instalación que te muestra la aplicación. No te vamos a pedir una copia de tu documento de identidad, que es justo lo que este producto existe para proteger.
Si no te contestamos o la respuesta no te conforma, queda abierta la acción de hábeas data (art. 43 de la Constitución Nacional; arts. 33 a 43 de la ley), ante el juez de tu domicilio, del nuestro o del lugar del hecho, a tu elección (art. 36), y podés denunciarlo ante la AAIP (argentina.gob.ar/aaip).
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Sólo te mandamos correos comerciales si lo aceptaste en la página de pago. Cada uno de esos correos dice, de forma expresa y destacada, que podés pedir el retiro o el bloqueo, total o parcial, de tu nombre de nuestra base, y lleva un enlace para darte de baja con un clic (art. 27.3 de la ley; Decreto 1558/2001, art. 27). No te damos de alta en ninguna lista que no hayas pedido y no cedemos tu dirección a nadie. Aparte, a veces les escribimos a organizaciones para presentarles Nonimo (sección 3, letra h); si prefieren que no les escribamos más, alcanza con avisarnos a hello@nonimo.ai.
Nonimo no está dirigido a menores de edad y no recolectamos a sabiendas sus datos. Si sabés que un menor nos dio datos, escribinos y los suprimimos.
No tomamos decisiones automatizadas que te produzcan efectos jurídicos ni te afecten de forma significativa, y no hacemos perfiles. El motor decide qué tapa dentro de la computadora de quien lo usa, y esa decisión no la vemos ni la recibimos: de lo que tapa, el recuento diario sólo trae totales, nunca qué se tapó. Si alguna vez una decisión automatizada nuestra te afectara, podés pedirnos que te expliquemos su lógica (Res. AAIP 4/2019, Criterio 2).
En Argentina no hay una norma específica sobre cookies: si un dato guardado en el navegador permite identificarte, se le aplica la Ley 25.326 entera. Por eso te contamos qué se guarda.
Las páginas de nonimo.ai no ponen ninguna cookie y no usan herramientas de analítica, tampoco la gratuita de nuestro alojamiento. No hay identificadores publicitarios ni huella digital del navegador. Por eso no hay aviso de cookies. Tipografías, estilos e imágenes salen del mismo dominio.
| Qué | Dónde | De quién | Para qué | Cuánto dura |
|---|---|---|---|---|
| El aviso de idioma: el país de tu conexión mientras la pestaña está abierta y, si lo cerrás, que no vuelva a salir | sessionStorage y localStorage de nonimo.ai | Nonimo | Que el aviso que sugiere otra versión de la web no te persiga de página en página | Lo de la pestaña, hasta cerrarla; lo demás, hasta que borres los datos del sitio |
| La preferencia de ver el original al lado del resultado, en la herramienta en línea (sí o no) | localStorage de nonimo.ai | Nonimo | Recordar cómo preferís ver la herramienta | Hasta que borres los datos del sitio |
| Un dato técnico de Turnstile, la comprobación de Cloudflare de que sos una persona, en las guías con herramienta | localStorage del marco de Turnstile | Cloudflare | Distinguir a una persona de un programa | Según la política de Cloudflare |
| La memoria de sesión de la extensión (como mucho, los 40 últimos textos tapados y sus respuestas) y si la pusiste en pausa | Almacenamiento de la extensión | Nonimo, en tu navegador | Que veas la respuesta con tus datos reales en el recuadro | La memoria, hasta cerrar el navegador; la pausa, hasta que la saques |
Al abrir la página de pago de Paddle, que está fuera de nonimo.ai: una cookie de gestión de bots de Cloudflare (__cf_bm) en el dominio de Paddle, una cookie antifraude de Stripe, el procesador de pagos con el que trabaja Paddle (m), y datos técnicos en el almacenamiento del navegador de esos dominios | Cookies y almacenamiento del navegador en los dominios de Paddle y de Stripe; nada en nonimo.ai | Paddle | Procesar el pago y protegerlo de bots y de fraude | __cf_bm, 30 minutos; m, 400 días; lo demás, según la política de Paddle |
Lo que guarda nonimo.ai en tu navegador no sale de él. Lo de Turnstile lo trata Cloudflare según su política, y lo de la página de pago, Paddle según la suya; al completar el formulario o elegir un medio de pago, Paddle puede usar otros.
Cómo borrarlo. En la configuración de privacidad de tu navegador (en Chrome, Edge, Firefox y Safari, en el apartado de cookies y datos de sitios). La web sigue funcionando; sólo puede volver a aparecer el aviso de idioma. Si bloqueás lo de Turnstile, la herramienta en línea no podrá comprobar que sos una persona y no va a funcionar; si bloqueás las cookies de Paddle o de Stripe, puede que no puedas completar el pago.
Si la cambiamos, publicamos la versión nueva en esta página con su número y su fecha, y guardamos las anteriores: pedilas a hello@nonimo.ai y te las mandamos. Si el cambio afecta a algo que consentiste, te lo vamos a pedir de nuevo por correo electrónico, nunca con una ventana en la web o en la aplicación.
Esta política se completa con la política de la herramienta en línea, los términos y condiciones y la página de seguridad.
Versión 1.0 · vigente desde su publicación
Elegí el tipo de archivo y sacale los datos personales antes de mandarlo. Sin registrarte y en un minuto.