Aviso de privacidad integral

1. Quién es el responsable de sus datos

Llevant Group Pty Ltd, sociedad constituida en Australia, con número de empresa australiano (ABN) 17 691 906 751, que comercializa el software con el nombre Nonimo.

• Domicilio: 1A Bruce Street, Kensington VIC 3031, Victoria, Australia.
• Correo electrónico para todo lo relativo a sus datos personales: hello@nonimo.ai
• Sitio web: nonimo.ai

No tenemos establecimiento, sucursal ni domicilio en México. Aun así, ofrecemos Nonimo a personas y organizaciones en México, cobramos en pesos mexicanos y aplicamos este aviso como si la LFPDPPP nos resultara aplicable en todo lo que aquí se describe. Para que pueda ejercer sus derechos con la misma eficacia que si tuviéramos establecimiento, atendemos en español y por correo electrónico todas las solicitudes y notificaciones relativas a sus datos, incluidas las de la autoridad, en hello@nonimo.ai, en los plazos de esta ley.

Los datos completos de la empresa están en el aviso legal.

2. Qué hace Nonimo y qué datos no llegan nunca a nosotros

Nonimo es un software que oculta nombres y otros datos personales de un texto antes de que usted lo pegue o lo envíe a una herramienta de inteligencia artificial (ChatGPT, Claude, Gemini y otras).

• La aplicación de escritorio (Mac y Windows) analiza el texto en su propia computadora. Ese texto, los datos que el motor encuentra, los valores ocultos y sus conversaciones no se nos envían. El motor de detección no tiene código capaz de abrir una conexión de red.
• La extensión de navegador (Chrome Web Store) funciona solo en chatgpt.com, claude.ai y gemini.google.com. Entrega a la aplicación de su computadora el texto que usted pega y escribe en la caja el texto ya oculto. No hace ninguna conexión de red: solo habla con la aplicación instalada en su computadora.
• Los términos de su vocabulario propio (nombres de clientes, de proyectos, referencias de expediente) se guardan cifrados en su computadora. De ellos solo recibimos cuántos son.
• Las fotos de documentos de identidad que arrastre a la aplicación del Mac se leen en su computadora con el reconocimiento de texto de Apple. Ni la foto ni nada de lo que contiene sale de ella.

Lo que la aplicación guarda en su computadora (las conversaciones, cifradas, y su vocabulario) está bajo su control y no lo vemos. El detalle técnico está en la página de herramientas y seguridad.

Las herramientas en línea de algunas guías de nonimo.ai funcionan de otra manera. Se explican en el aviso de privacidad de las herramientas en línea, que forma parte de este aviso. Cuando usted entrega a la herramienta de documentos un archivo con datos de otras personas, usted (o su organización) es el responsable de esos datos y nosotros actuamos como encargado, en las condiciones de encargo que se publican en ese aviso.

3. Qué datos personales tratamos

Los organizamos por el lugar donde se obtienen.

a) Al pedir la licencia gratuita, hasta su cierre (formulario de la web, obtención directa)

• Su dirección de correo electrónico, la fecha y el número de licencia que le asignamos.
• Al enviar el formulario, aunque no llegara a confirmar el correo, recibimos un aviso con la dirección que dejó, la hora y el idioma de la página.
• No le pedimos su nombre ni el de su empresa.

b) Si compra un plan Personal o Equipo (obtención indirecta, a través de Paddle)

La compra la procesa Paddle.com Market Limited (Reino Unido), nuestro revendedor y vendedor legal (Merchant of Record). Paddle recaba directamente en su página de pago su nombre, correo, país, datos de pago y, si lo tiene, su número de identificación fiscal, bajo su propio aviso de privacidad. Nosotros nunca vemos los datos de su tarjeta.

De esa compra, Paddle nos comunica y nosotros guardamos: su correo, su organización, el plan que compró, los identificadores de la operación en Paddle, el país del pago (su código de dos letras) y si aceptó recibir correos comerciales nuestros.

No recibimos datos de su tarjeta ni de su cuenta bancaria. Lo que nos llega de Paddle es lo necesario para cumplir la relación que usted inicia con nosotros al comprar (art. 9, fr. IV, de la LFPDPPP), y el aviso simplificado de la compra se le muestra antes de pagar.

c) Si tiene un plan Equipo (registro de equipo)

El correo de la persona titular; el nombre del despacho o la empresa, si lo proporciona; el número de puestos; el correo de cada persona que la persona titular invita, si aceptó la invitación y desde cuándo; una huella (SHA-256) de la clave de cada una de sus computadoras (hasta dos por persona y tres la persona titular); los identificadores de Paddle y las fechas. Nunca el nombre de los miembros, identificadores de sus dispositivos ni nada de lo que escriben. Los correos de los miembros nos los proporciona la persona titular al invitarlos.

d) Conteos diarios de uso de la aplicación

Una vez al día, la aplicación envía un conteo con: un número de instalación generado en su computadora; cuántas palabras lleva usadas en el mes y cuántas veces; cuánto de eso eran documentos y cuánto texto pegado; si alcanzó el límite del mes y qué día; las versiones de la aplicación, del motor y del sistema operativo; la plataforma y el idioma; si está en el plan gratuito o en uno de pago; y cuántos términos tiene su vocabulario. Desde la versión que trae los conteos ampliados, también números, fechas, respuestas sí o no u opciones de listas cerradas sobre: aperturas y días de uso, la bienvenida, la tecla elegida, el navegador y la IA donde se usó la extensión (solo cuál, nunca la dirección de la página), qué partes de Nonimo usa, totales de lo que se ocultó (sin decir de qué tipo), documentos que no se pudieron leer y por qué, el primer uso con éxito, las pantallas que se abren y se cierran sin terminar, avisos del límite, la licencia y las actualizaciones.

Además, la aplicación se presenta con su nombre en cada conexión y, al preguntar si hay versión nueva, también con su versión y la del sistema operativo. En el Mac, las conexiones llevan los idiomas que usted tiene elegidos en el sistema, porque los añade el propio macOS.

Junto con cada envío recibimos la dirección IP de origen. A partir de ella, Cloudflare deduce el país, la región y el nombre de la organización de la red.

Nunca viajan: una palabra de su texto, un término de su vocabulario, un dato encontrado por el motor, su nombre, su correo, un número de serie, el nombre de su computadora o de un archivo, los valores ocultos, sus conversaciones, direcciones web ni qué categorías de datos se detectaron.

El número de instalación se mantiene entre envíos. No sabemos quién es usted, pero sí que dos envíos vienen de la misma computadora; por eso no lo tratamos como dato anónimo.

e) Envíos que usted decide hacer desde la aplicación

• Reportes de problema: lo que usted escriba en el formulario y los datos técnicos de la versión.
• Informe firmado de uso: si lo pide, la aplicación nos manda los conteos por categoría del periodo (cuántos, nunca cuáles), las fechas y la versión. No se guardan: se firman y se le devuelven al momento.
• Comprobación de licencia: solo algunas licencias de los primeros días llevan una dirección de comprobación; en ellas, la aplicación manda el número de licencia y el de instalación al arrancar. Las demás se comprueban en su computadora.

f) Al visitar esta web

• Los registros estándar del servidor de cada petición (dirección IP, agente de usuario, página y fecha), que se quedan en Cloudflare.
• Los clics en el botón de descarga: la página de la que viene (de una lista cerrada), el idioma y el sistema operativo del archivo. Sin IP, sin cookie y sin nada que lo identifique.
• Totales diarios de visitas por página y descargas, por país, sin IP ni agente de usuario.
• El uso de las herramientas en línea de las guías, que se describe en su aviso propio.

g) Correspondencia

Lo que usted nos escriba a hello@nonimo.ai y nuestras respuestas.

i) Datos personales sensibles

No le pedimos datos personales sensibles en ningún formulario ni los recabamos para ninguna de las finalidades de este aviso. La herramienta de fotos de documentos de identidad (en la aplicación del Mac y en las guías de la web) lee la imagen en su computadora o en su navegador y no nos envía ni la foto ni nada de lo que contiene.

La foto puede contener datos que la ley considera especialmente protegidos, como su imagen. Como no sale de su computadora ni de su navegador, no la recibimos ni la tratamos.

Hay dos casos en los que pueden llegarnos sin que se los pidamos: si usted entrega a la herramienta en línea de documentos un archivo que los contenga (se procesa en memoria y se descarta al responderle; ver el aviso de las herramientas) o si los escribe en un reporte de problema o en un correo. Le pedimos que no lo haga; para documentos con datos de salud u otros datos sensibles, use la aplicación de escritorio, que los procesa en su computadora.

4. Para qué usamos sus datos

Finalidades necesarias (las que dan origen a la relación con usted y sin las cuales no podemos prestarle el servicio):

1. Enviarle el archivo de licencia gratuita (altas hechas antes del cierre de la licencia gratuita), atender su alta y volver a emitírsela si la pierde o la necesita en otra computadora.
2. Emitir y mantener la licencia de un plan de pago y llevar la contabilidad que la ley nos exige.
3. Gestionar la licencia del plan Equipo, sus puestos, invitaciones y facturación.
4. Llevar la cuenta del cupo mensual de palabras del plan gratuito.
5. Atender su correspondencia y sus solicitudes de derechos.
6. Entregar las páginas de la web y protegerlas de abuso, y, en las herramientas en línea, evitar que se usen sin medida y encontrar y arreglar sus fallos (ver su aviso).
7. Velar por la seguridad del servicio (para eso guardamos la IP del envío diario 30 días).

Finalidades secundarias (no son necesarias para la relación; puede negarse a ellas sin que eso afecte al servicio):

8. Saber si el producto se usa, qué partes se usan, en qué paso de la bienvenida se queda la gente, si el motor oculta de más o de menos y si las actualizaciones se instalan bien.
9. Saber en qué plataformas e idiomas hay que seguir probando y qué páginas llevan a las descargas.
10. Saber qué organizaciones usan Nonimo: a partir de la organización de la red deducida de la IP del envío diario y del dominio del correo de las licencias (lo que va después de la @, nunca la dirección completa y sin los dominios de correo genérico), contamos cuántas licencias hay por organización.
11. Seguir cada semana cómo se usan las licencias gratuitas, en un informe interno que solo lleva cifras.
12. Enviarle correos comerciales de Nonimo, solo si lo aceptó en la página de pago.
13. Saber qué organizaciones se interesan en lo que les escribimos, a partir de los clics en los enlaces de nuestros correos (sin dirección IP, sin píxel y sin terceros).

Cómo negarse a las finalidades secundarias: escriba a hello@nonimo.ai. Para los conteos de la aplicación, indique el número de instalación que le muestra la aplicación: dejamos de guardarlo y de usarlo, y borramos lo que siga llegando. Para los correos comerciales, basta con el enlace de baja de cualquiera de ellos. Para los clics en los enlaces de nuestros correos, basta con pedírnoslo y dejamos de contarlos. Puede negarse en cualquier momento.

No vendemos sus datos, no los usamos para publicidad, no elaboramos perfiles y no tomamos decisiones automatizadas sobre usted. El motor decide qué ocultar dentro de su computadora, y esa decisión no la vemos.

5. Su consentimiento

Para las finalidades necesarias y las secundarias de este aviso nos basta su consentimiento tácito (art. 7 de la LFPDPPP): si, teniendo este aviso a su disposición, no manifiesta su oposición, entendemos que consiente. Los datos de la licencia y de la compra se tratan además porque son necesarios para la relación jurídica que usted inicia con nosotros (art. 9, fr. IV). Para los correos comerciales le pedimos un consentimiento expreso, en una casilla de la página de pago.

Solo hay un dato que está obligado a darnos: el correo electrónico al comprar un plan, porque la licencia se manda ahí. En el plan Equipo, además, la persona titular tiene que darnos su correo y el de cada persona que invita. Todo lo demás es voluntario.

6. Cómo revocar su consentimiento

Puede revocar en cualquier momento el consentimiento que nos haya dado, escribiendo a hello@nonimo.ai con el asunto "Revocación de consentimiento". Indique qué tratamiento quiere que dejemos de hacer y el correo o número de instalación con el que lo identificamos. Le respondemos en los mismos plazos que a una solicitud de derechos ARCO (sección 10). La revocación no tiene efectos hacia atrás, y puede ocurrir que no podamos atenderla en algo que la ley nos obliga a conservar (por ejemplo, los registros contables de una compra); en ese caso se lo diremos y le explicaremos por qué.

7. Quién nos presta servicios con sus datos (encargados)

Para tratar sus datos nos apoyamos en dos proveedores que actúan por nuestra cuenta, como encargados. La comunicación de datos a un encargado no requiere su consentimiento (Reglamento de la LFPDPPP, art. 53), pero se la contamos por transparencia:

• Cloudflare, Inc. (Estados Unidos): hospeda y sirve nonimo.ai y las herramientas en línea; recibe y guarda por nuestra cuenta los conteos diarios de uso y la IP desde la que llegan, los reportes de problema, los clics de descarga, los clics en los enlaces de nuestros correos a organizaciones, los totales de visitas, los conteos de las herramientas en línea, el registro de altas de licencia y el registro de equipo.
• Google LLC (Estados Unidos), con Google Workspace: hospeda nuestro correo, desde el que salen las invitaciones del plan Equipo, y distribuye la extensión a través de la Chrome Web Store.

No hemos fijado un país concreto para guardar estos datos en ninguno de los dos.

8. Transferencias de datos (nacionales e internacionales)

Una transferencia es la comunicación de sus datos a alguien distinto de usted, de nosotros y de nuestros encargados. Le informamos de todas las que existen hoy:

Si una autoridad nos obliga por vía legal a entregar información, lo haremos y se lo diremos, salvo que la propia orden nos impida contarlo. No vendemos, cedemos ni compartimos sus datos con nadie más: no hay publicidad, redes sociales ni intermediarios de datos.

Cláusula de aceptación (art. 35 de la LFPDPPP). Ninguna de las transferencias de esta sección necesita su consentimiento (art. 36 de la LFPDPPP). Si en el futuro hiciéramos alguna que lo necesite, se lo pediremos antes.

Tratamiento fuera de México. Somos una empresa australiana y nuestros encargados están en Estados Unidos, por lo que sus datos se tratan fuera de México. La ley mexicana no exige que el país de destino figure en ninguna lista; lo que cuenta es que quien los recibe asuma las mismas obligaciones. Cloudflare y Google las asumen en sus contratos de tratamiento de datos, y puede pedirnos copia de esas garantías en hello@nonimo.ai.

9. Cómo limitar el uso o la divulgación de sus datos

• Correos comerciales: solo se los mandamos si los aceptó, y cada uno lleva un enlace de baja que funciona con un clic.
• Conteos de la aplicación: el envío diario viene activado y no se puede apagar desde la aplicación. Para que dejemos de usarlo, escríbanos a hello@nonimo.ai con su número de instalación.
• Cualquier otro uso: escríbanos a hello@nonimo.ai indicando qué uso quiere limitar.

10. Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, a rectificarlos si son inexactos o están incompletos, a cancelarlos y a oponerse a su tratamiento o a una finalidad concreta (arts. 21 a 34 de la LFPDPPP). Ejercer uno no le impide ejercer otro.

Quién puede pedirlo. Usted, como titular, o su representante legal, acreditando la representación.

A quién y por dónde. Escriba a hello@nonimo.ai con el asunto "Derechos ARCO". Las solicitudes las tramita el departamento de datos personales de Nonimo (art. 29), en esa misma dirección.

Qué debe incluir la solicitud (art. 28):

1. Su nombre y un correo u otro medio para comunicarle la respuesta.
2. La forma de acreditar su identidad o, si actúa en nombre de otra persona, la representación.
3. El derecho que ejerce y una descripción clara de los datos a los que se refiere (salvo en el acceso).
4. Cualquier elemento que nos ayude a localizar sus datos: el correo con el que pidió la licencia o pagó, o el número de instalación que le muestra la aplicación.
5. Si pide una rectificación, la corrección que solicita y, si la tiene, la documentación que la respalde.

Cómo acreditamos su identidad. Comprobamos su identidad pidiéndole que nos escriba desde el correo electrónico con el que pidió la licencia o pagó, o que confirme un enlace que le enviamos a ese correo. No le pedimos copia de una identificación, salvo que no podamos comprobarlo de otro modo. Si actúa por medio de un representante, este deberá acreditar su identidad y la representación.

Plazos (art. 31; días hábiles):

• En un máximo de 20 días hábiles desde que recibimos su solicitud, le comunicamos si es procedente.
• Si lo es, la hacemos efectiva dentro de los 15 días hábiles siguientes a esa comunicación.
• Los dos plazos pueden ampliarse una sola vez, por un periodo igual, cuando el caso lo justifique; si ocurre, se lo diremos dentro del plazo original y con el motivo.

Forma de la respuesta. Le responderemos por el mismo medio en que nos escribió. Si pide acceso, le entregaremos sus datos en un documento electrónico.

Costo. El ejercicio es gratuito. Solo podríamos cobrarle los gastos justificados de envío o de reproducción en copias u otros formatos, y, si repite la misma solicitud en menos de doce meses, un máximo de tres Unidades de Medida y Actualización (art. 34).

Cuándo podemos negarnos (art. 33): si no se acredita la identidad o la representación, si no tenemos sus datos, si se lesionan derechos de terceros, si una ley o una resolución de autoridad lo impide, o si la rectificación, cancelación u oposición ya se había hecho. Si nos negamos, se lo diremos por el mismo medio de la solicitud y con el motivo.

Lo que no podemos entregarle. De lo que usted analiza con la aplicación no tenemos nada, porque no nos llega. De los contadores y conteos de las herramientas en línea tampoco podemos saber cuál es el suyo (ver el aviso de las herramientas).

Cancelación. Cuando procede la cancelación, sus datos se bloquean durante el tiempo que exijan las obligaciones legales y contractuales que los originaron y, después, se suprimen (arts. 24 y 25). La licencia gratuita sigue funcionando aunque cancele su correo, porque se comprueba en su computadora.

Si no le respondemos o no está conforme. Puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad que señala la ley (art. 2, fr. XV), dentro de los 15 días hábiles siguientes a la fecha en que le comunicamos la respuesta. Si no le respondimos, puede presentarla a partir de que venza nuestro plazo de respuesta, acompañando el documento que pruebe la fecha en que nos hizo su solicitud (art. 40). Puede presentarla por escrito libre o por el sistema electrónico que la Secretaría habilite (art. 41). Portal: gob.mx/buengobierno

11. Cookies y almacenamiento en su navegador

Las páginas de nonimo.ai no ponen ninguna cookie, ni propia ni de nuestro proveedor de hospedaje (Cloudflare), y no usan herramientas de analítica, tampoco la gratuita de ese proveedor. No hay identificadores publicitarios ni huellas digitales del navegador. Por eso no verá un aviso de cookies.

Lo que sí puede quedar en su navegador, todo de carácter técnico:

Lo que guarda nonimo.ai en su navegador (el aviso de idioma, la preferencia de la herramienta y el texto de la marca de agua) no sale de él: no nos lo envía ni a nosotros ni a nadie. El texto de la marca de agua es el que usted escribe y puede contener lo que usted ponga; se queda solo en su navegador. Lo de Turnstile lo trata Cloudflare según su aviso. Las cookies y el almacenamiento de la página de pago los pone Paddle, como terceros, y se rigen por su aviso de privacidad; al rellenar el formulario o elegir un medio de pago, Paddle puede usar otros. Además, para elegir el aviso de idioma, su navegador pregunta una vez por sesión el país de su conexión a la propia nonimo.ai, sin ningún tercero.

Cómo deshabilitarlos. Puede borrar o bloquear el almacenamiento de este sitio en la configuración de privacidad de su navegador (en Chrome, Edge, Firefox y Safari, en el apartado de cookies y datos de sitios). Si lo hace, la web sigue funcionando; solo puede volver a aparecer el aviso de idioma, la herramienta vuelve a mostrar el resultado como venga por defecto y la de fotos deja de proponerle el último texto de la marca de agua (para eso, borre los datos de foto.nonimo.ai). Si bloquea el de Turnstile, las herramientas en línea no podrán comprobar que es una persona y no funcionarán; si bloquea las cookies de Paddle o de Stripe, puede que no pueda completar el pago. La memoria de la extensión desaparece al cerrar el navegador.

Políticas de terceros: Turnstile · Paddle

12. Cuánto tiempo conservamos sus datos

13. Cómo protegemos sus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas, teniendo en cuenta el riesgo y la sensibilidad de los datos (art. 18 de la LFPDPPP): el texto que usted analiza no sale de su computadora; nuestro servidor rechaza cualquier campo del envío diario que no tenga la forma prevista; los registros con su IP se quedan en Cloudflare y no los exportamos ni los cruzamos con nada; y la web tiene una política de seguridad de contenidos estricta, sin scripts de terceros salvo la comprobación de Turnstile en las guías con herramienta y el pago de Paddle. Guardamos la confidencialidad de sus datos y la exigimos a nuestros encargados (art. 20). El detalle técnico está en la página de herramientas y seguridad.

Si hay una vulneración de seguridad. Si una vulneración afecta de forma significativa a sus derechos patrimoniales o morales, se lo informaremos de forma inmediata (art. 19), con su naturaleza, los datos afectados, las medidas que hemos tomado y lo que usted puede hacer para protegerse. Si la vulneración afecta al software que le entregamos, se lo contaremos en menos de 24 horas desde que la conozcamos.

14. Menores de edad

Nonimo está pensado para uso profesional. Para pedir una licencia o contratar un plan tiene que ser mayor de 18 años. No recabamos a sabiendas datos de menores; si sabemos que lo hemos hecho, los suprimimos. Si sabe que un menor nos ha dado datos, escríbanos a hello@nonimo.ai.

15. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta misma página, con su número y su fecha, y guardaremos las anteriores: pídalas en hello@nonimo.ai y se las enviamos.

Este aviso se complementa con el aviso simplificado, el aviso de las herramientas en línea y los términos de uso y compra.