Política de privacidad

En esta política te explicamos qué datos personales trata nod, para qué, con qué base legal, con quién se comparten y cómo puedes ejercer tus derechos. La hemos redactado conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento es Miguel Bouzas Rodríguez, titular de nod, un proyecto personal y gratuito. Para cualquier cuestión sobre tus datos, también para ejercer tus derechos, puedes escribir a [email protected]. nod no tiene delegado de protección de datos porque no está obligado a designarlo.

2. Qué datos tratamos

Datos de tu cuenta: tu email y tu contraseña, que se guarda cifrada de forma irreversible (nunca la vemos).
Tu contenido: los proyectos, nodos, subnodos, notas, fechas, estados y conexiones que creas en nod.
Lista de espera de Pro: si pulsas «Avísame», que quieres que te avisemos cuando llegue nod Pro.
Días de uso: los días en que abres la app, para saber cuánta gente vuelve a usar nod.
Datos técnicos y de seguridad: la dirección IP, el tipo de navegador y dispositivo, y la fecha y hora de inicio de sesión y de las peticiones al servicio, que generan automáticamente nuestros proveedores.
Comunicaciones: lo que nos cuentes si nos escribes.

No tratamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no las incluyas en tus proyectos.

Lo que escribas en tus proyectos es tuyo y solo lo ves tú: no lo leemos, salvo que nos lo pidas para resolver una incidencia o que una ley nos obligue. Si incluyes datos de otras personas (por ejemplo, el nombre de un compañero en una tarea), hazlo con respeto y solo con lo necesario.

3. Para qué los usamos y con qué base legal

Finalidad	Base legal (art. 6 RGPD)
Crear y gestionar tu cuenta, guardar tus proyectos y que puedas acceder a ellos desde cualquier dispositivo.	Ejecución del contrato que aceptas al registrarte (art. 6.1.b).
Enviarte los emails necesarios del servicio: confirmación de cuenta, recuperación de contraseña y avisos sobre cambios importantes.	Ejecución del contrato (art. 6.1.b).
Mantener la seguridad del servicio, prevenir abusos y resolver incidencias técnicas.	Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f).
Atender tus consultas y el ejercicio de tus derechos.	Cumplimiento de obligaciones legales (art. 6.1.c).
Avisarte por email cuando llegue nod Pro, si te apuntas a la lista de espera.	Tu consentimiento (art. 6.1.a). Puedes retirarlo saliendo de la lista desde la app.
Medir de forma agregada las visitas a la web, los días de uso y qué funciones se usan, para mejorar nod y decidir sus futuras funciones de pago.	Interés legítimo en mejorar nod (art. 6.1.f).

No usamos tus datos para publicidad, no elaboramos perfiles, no tomamos decisiones automatizadas que te afecten y no vendemos ni cedemos tus datos a nadie.

El email es imprescindible para tener una cuenta: sin él no podemos prestarte el servicio.

4. Con quién se comparten

Para funcionar, nod se apoya en proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contratos que les obligan a protegerlos y a usarlos solo para prestarnos el servicio (art. 28 RGPD):

Supabase: base de datos e inicio de sesión. Tus datos se guardan en servidores situados en la Unión Europea.
Cloudflare: alojamiento y entrega de la web, y reenvío de los correos que nos escribes a nuestro buzón.
Resend: envío de los emails del servicio (confirmación de cuenta, recuperación de contraseña y avisos). Solo recibe tu email y el contenido del mensaje.
Google (Gmail): buzón donde recibimos y respondemos los correos que nos envías.
GitHub: guarda una copia de seguridad semanal de la base de datos, cifrada antes de enviarla, para poder recuperar el servicio si algo falla. GitHub no puede leerla.

Solo comunicaremos datos a autoridades u organismos públicos cuando una ley nos obligue.

5. Transferencias internacionales

Supabase, Cloudflare, Resend, Google y GitHub son empresas con sede o matriz en Estados Unidos, por lo que podría haber accesos a datos desde fuera del Espacio Económico Europeo (por ejemplo, para soporte técnico o seguridad). En esos casos la transferencia se ampara en las garantías del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas y las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en [email protected].

6. Cuánto tiempo los conservamos

Los datos de tu cuenta y tus proyectos, mientras tengas la cuenta. Puedes eliminarla tú mismo desde el menú de tu cuenta en la app: se borran al momento tu cuenta y todos tus proyectos.
Las copias de seguridad cifradas, 90 días. Si eliminas tu cuenta, tus datos desaparecen también de ellas como máximo 90 días después; mientras tanto no se usan para nada salvo para recuperar el servicio tras un fallo.
Los registros técnicos, el tiempo limitado que los guardan nuestros proveedores por seguridad.
Las comunicaciones contigo, el tiempo necesario para atenderte y, después, durante los plazos en que pudieran derivarse responsabilidades.
La lista de espera de Pro, hasta que salgas de ella, elimines tu cuenta o te avisemos del lanzamiento.
Los días de uso, mientras tengas la cuenta. Las estadísticas de visitas y de uso de funciones son totales que no identifican a nadie.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (artículos 15 a 22 del RGPD) escribiendo a [email protected]. Te responderemos en el plazo de un mes. Para la portabilidad también puedes usar la opción Copia de seguridad de la app, y para la supresión, la opción Eliminar cuenta.

Ejercer tus derechos es gratis. Si no podemos comprobar que eres tú, te pediremos que nos escribas desde el email de tu cuenta. Si alguna vez te pedimos tu consentimiento para algo, podrás retirarlo cuando quieras, sin que eso afecte a lo tratado antes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradeceremos que antes nos escribas, por si podemos solucionarlo.

8. Edad mínima

Para crear una cuenta en nod debes tener al menos 14 años, que es la edad a partir de la cual la ley española permite consentir el tratamiento de datos personales (art. 7 LOPDGDD), o la que establezca la ley vigente en cada momento. nod no está dirigido a menores de esa edad: si crees que uno nos ha facilitado datos, escríbenos y los borraremos. Si descubrimos que una cuenta pertenece a una persona menor de esa edad, la eliminaremos.

9. Seguridad

Toda la comunicación con nod va cifrada (HTTPS) y el acceso a tu cuenta se protege mediante sesiones autenticadas. Las contraseñas se guardan cifradas de forma irreversible y la base de datos tiene reglas que hacen que cada cuenta solo pueda leer y modificar sus propios proyectos. Además, guardamos solo los datos imprescindibles para que nod funcione.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que pusiera en riesgo tus datos, la notificaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, si el riesgo fuera alto, también te avisaríamos a ti (artículos 33 y 34 del RGPD). Te recomendamos usar una contraseña que no uses en otros sitios y cerrar sesión en dispositivos compartidos.

10. Cookies y almacenamiento en tu dispositivo

nod no usa cookies ni tecnologías de publicidad o seguimiento. Solo guarda en tu navegador lo estrictamente necesario para funcionar: tu sesión iniciada, tus preferencias (idioma, tema claro u oscuro y vista), una copia de tus proyectos para que puedas seguir trabajando sin conexión (se borra al cerrar sesión) y, si instalas nod, una copia de la aplicación para que abra más rápido. Este almacenamiento técnico está exento de consentimiento según el artículo 22.2 de la Ley 34/2002 (LSSI-CE) y la guía de la Agencia Española de Protección de Datos. Las fuentes tipográficas están alojadas en nod, así que tu navegador no se conecta a terceros para cargarlas. Para contar visitas y el uso de funciones de la app usamos un contador propio que no guarda nada en tu navegador ni datos que te identifiquen: solo suma una unidad por día, página o acción, web de procedencia, tipo de dispositivo, idioma del navegador y país y región, que Cloudflare deduce en el momento sin que guardemos tu dirección IP. Si tu navegador pide no ser rastreado (Do Not Track o GPC), no se cuenta.

11. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos en la app o por email antes de que se aplique.

Privacy policy

This policy explains what personal data nod processes, why, on what legal basis, who it is shared with and how you can exercise your rights. It follows Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR) and Spanish Organic Law 3/2018 on Personal Data Protection and Digital Rights (LOPDGDD).

1. Data controller

The data controller is Miguel Bouzas Rodríguez, owner of nod, a free personal project. For any question about your data, including to exercise your rights, write to [email protected]. nod has no data protection officer because it is not required to appoint one.

2. What data we process

Account data: your email and your password, which is stored with irreversible encryption (we never see it).
Your content: the projects, nodes, subnodes, notes, dates, statuses and connections you create in nod.
Pro waiting list: if you tap “Notify me”, that you want us to tell you when nod Pro is ready.
Days of use: the days on which you open the app, to know how many people come back to nod.
Technical and security data: IP address, browser and device type, and the date and time of sign-ins and requests to the service, generated automatically by our providers.
Communications: whatever you tell us if you write to us.

We do not process special categories of data (health, beliefs, etc.). Please do not include them in your projects.

What you write in your projects is yours and only you can see it: we do not read it unless you ask us to in order to fix a problem, or the law requires it. If you include other people’s data (for example, a classmate’s name in a task), do so respectfully and only as much as needed.

3. Why we use it and on what legal basis

Purpose	Legal basis (Art. 6 GDPR)
Creating and managing your account, saving your projects and letting you open them on any device.	Performance of the contract you accept when you sign up (Art. 6(1)(b)).
Sending the emails the service needs: account confirmation, password recovery and notices about important changes.	Performance of the contract (Art. 6(1)(b)).
Keeping the service secure, preventing abuse and fixing technical problems.	Legitimate interest in protecting the service and its users (Art. 6(1)(f)).
Answering your questions and requests to exercise your rights.	Compliance with legal obligations (Art. 6(1)(c)).
Emailing you when nod Pro is ready, if you join the waiting list.	Your consent (Art. 6(1)(a)). You can withdraw it by leaving the list in the app.
Measuring, in aggregate, website visits, days of use and which features are used, to improve nod and shape its future paid features.	Legitimate interest in improving nod (Art. 6(1)(f)).

We do not use your data for advertising, we do not build profiles, we make no automated decisions that affect you, and we do not sell or share your data with anyone.

An email address is required to have an account: without it we cannot provide the service.

4. Who we share it with

nod relies on providers that process data on our behalf (processors), under contracts that require them to protect it and use it only to provide their service to us (Art. 28 GDPR):

Supabase: database and sign-in. Your data is stored on servers located in the European Union.
Cloudflare: hosting and delivery of the website, and forwarding the emails you send us to our inbox.
Resend: sending the service emails (account confirmation, password recovery and notices). It only receives your email address and the message content.
Google (Gmail): the inbox where we receive and answer the emails you send us.
GitHub: stores a weekly backup of the database, encrypted before it is sent, so the service can be restored if something fails. GitHub cannot read it.

We will only disclose data to public authorities when the law requires it.

5. International transfers

Supabase, Cloudflare, Resend, Google and GitHub are companies based in, or owned by companies in, the United States, so data could be accessed from outside the European Economic Area (for example, for technical support or security). Such transfers are covered by the safeguards in Chapter V of the GDPR: the EU-US Data Privacy Framework adequacy decision for certified companies and the standard contractual clauses approved by the European Commission. You can ask us for more information at [email protected].

6. How long we keep it

Your account data and projects, for as long as you have an account. You can delete it yourself from the account menu in the app: your account and all your projects are erased immediately.
Encrypted backups, 90 days. If you delete your account, your data also disappears from them within 90 days at most; until then they are only used to restore the service after a failure.
Technical logs, for the limited time our providers keep them for security.
Communications with you, for as long as needed to help you and then for the periods in which liability could arise.
The Pro waiting list, until you leave it, delete your account or we announce the launch.
Days of use, for as long as you have an account. Visit and feature statistics are totals that identify no one.

7. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction of processing and data portability (Articles 15 to 22 GDPR) at any time by writing to [email protected]. We will reply within one month. For portability you can also use Backup in the app, and for erasure, Delete account.

Exercising your rights is free. If we cannot confirm it is you, we will ask you to write from your account email. If we ever ask for your consent to something, you can withdraw it at any time, without affecting what was processed before.

If you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) or to the supervisory authority where you live. We would appreciate it if you wrote to us first, in case we can sort it out.

8. Minimum age

You must be at least 14 to create a nod account, which is the age from which Spanish law allows people to consent to the processing of their personal data (Art. 7 LOPDGDD), or the age set by the law in force at any time. nod is not intended for anyone under that age: if you think one has given us their data, write to us and we will delete it. If we find that an account belongs to someone under that age, we will delete it.

9. Security

All communication with nod is encrypted (HTTPS) and access to your account is protected by authenticated sessions. Passwords are stored with irreversible encryption, and the database has rules that let each account read and change only its own projects. We also keep only the data nod needs to work.

No system is infallible. If a security breach put your data at risk, we would notify the Spanish Data Protection Agency within 72 hours and, if the risk were high, we would also tell you (Articles 33 and 34 GDPR). We recommend using a password you do not use elsewhere and signing out on shared devices.

10. Cookies and storage on your device

nod uses no cookies and no advertising or tracking technologies. It only stores in your browser what is strictly needed to work: your signed-in session, your preferences (language, light or dark theme and view), a copy of your projects so you can keep working offline (deleted when you sign out) and, if you install nod, a copy of the app so it opens faster. This technical storage is exempt from consent under Article 22(2) of Spanish Law 34/2002 (LSSI-CE) and the Spanish Data Protection Agency’s guidance. Fonts are hosted by nod, so your browser does not connect to third parties to load them. To count visits and the use of app features we use our own counter that stores nothing in your browser and nothing that identifies you: it only adds one per day, page or action, referring site, device type, browser language and country and region, which Cloudflare works out on the spot without us storing your IP address. If your browser asks not to be tracked (Do Not Track or GPC), it is not counted.

11. Changes to this policy

If we change this policy, we will update the date at the top. If the change is important, we will let you know in the app or by email before it applies.

Política de privacidade

Nesta política explicámosche que datos persoais trata nod, para que, con que base legal, con quen se comparten e como podes exercer os teus dereitos. Redactámola conforme ao Regulamento (UE) 2016/679 (Regulamento xeral de protección de datos, RXPD) e á Lei orgánica 3/2018, de protección de datos persoais e garantía dos dereitos dixitais (LOPDGDD).

1. Responsable do tratamento

O responsable do tratamento é Miguel Bouzas Rodríguez, titular de nod, un proxecto persoal e gratuíto. Para calquera cuestión sobre os teus datos, tamén para exercer os teus dereitos, podes escribir a [email protected]. nod non ten delegado de protección de datos porque non está obrigado a designalo.

2. Que datos tratamos

Datos da túa conta: o teu email e o teu contrasinal, que se garda cifrado de forma irreversible (nunca o vemos).
O teu contido: os proxectos, nodos, subnodos, notas, datas, estados e conexións que creas en nod.
Lista de espera de Pro: se premes «Avísame», que queres que che avisemos cando chegue nod Pro.
Días de uso: os días en que abres a app, para saber canta xente volve usar nod.
Datos técnicos e de seguridade: o enderezo IP, o tipo de navegador e dispositivo, e a data e hora de inicio de sesión e das peticións ao servizo, que xeran automaticamente os nosos provedores.
Comunicacións: o que nos contes se nos escribes.

Non tratamos categorías especiais de datos (saúde, ideoloxía etc.). Pedímosche que non as inclúas nos teus proxectos.

O que escribas nos teus proxectos é teu e só o ves ti: non o lemos, agás que nolo pidas para resolver unha incidencia ou que unha lei nos obrigue. Se incluíes datos doutras persoas (por exemplo, o nome dun compañeiro nunha tarefa), faino con respecto e só co necesario.

3. Para que os usamos e con que base legal

Finalidade	Base legal (art. 6 RXPD)
Crear e xestionar a túa conta, gardar os teus proxectos e que poidas acceder a eles desde calquera dispositivo.	Execución do contrato que aceptas ao rexistrarte (art. 6.1.b).
Enviarche os emails necesarios do servizo: confirmación de conta, recuperación do contrasinal e avisos sobre cambios importantes.	Execución do contrato (art. 6.1.b).
Manter a seguridade do servizo, previr abusos e resolver incidencias técnicas.	Interese lexítimo en protexer o servizo e as persoas usuarias (art. 6.1.f).
Atender as túas consultas e o exercicio dos teus dereitos.	Cumprimento de obrigas legais (art. 6.1.c).
Avisarche por email cando chegue nod Pro, se te apuntas á lista de espera.	O teu consentimento (art. 6.1.a). Podes retiralo saíndo da lista desde a app.
Medir de forma agregada as visitas á web, os días de uso e que funcións se usan, para mellorar nod e decidir as súas futuras funcións de pagamento.	Interese lexítimo en mellorar nod (art. 6.1.f).

Non usamos os teus datos para publicidade, non elaboramos perfís, non tomamos decisións automatizadas que te afecten e non vendemos nin cedemos os teus datos a ninguén.

O email é imprescindible para ter unha conta: sen el non podemos prestarche o servizo.

4. Con quen se comparten

Para funcionar, nod apóiase en provedores que tratan datos por conta nosa (encargados do tratamento), con contratos que os obrigan a protexelos e a usalos só para prestarnos o servizo (art. 28 RXPD):

Supabase: base de datos e inicio de sesión. Os teus datos gárdanse en servidores situados na Unión Europea.
Cloudflare: aloxamento e entrega da web, e reenvío ao noso buzón dos correos que nos escribes.
Resend: envío dos emails do servizo (confirmación de conta, recuperación do contrasinal e avisos). Só recibe o teu email e o contido da mensaxe.
Google (Gmail): buzón onde recibimos e respondemos os correos que nos envías.
GitHub: garda unha copia de seguridade semanal da base de datos, cifrada antes de enviala, para poder recuperar o servizo se algo falla. GitHub non pode lela.

Só comunicaremos datos a autoridades ou organismos públicos cando unha lei nos obrigue.

5. Transferencias internacionais

Supabase, Cloudflare, Resend, Google e GitHub son empresas con sede ou matriz nos Estados Unidos, polo que podería haber accesos a datos desde fóra do Espazo Económico Europeo (por exemplo, para soporte técnico ou seguridade). Neses casos a transferencia ampárase nas garantías do capítulo V do RXPD: a decisión de adecuación do Marco de Privacidade de Datos UE-EUA para as empresas certificadas e as cláusulas contractuais tipo aprobadas pola Comisión Europea. Podes pedirnos máis información en [email protected].

6. Canto tempo os conservamos

Os datos da túa conta e os teus proxectos, mentres teñas a conta. Podes eliminala ti mesmo desde o menú da túa conta na app: bórranse ao momento a túa conta e todos os teus proxectos.
As copias de seguridade cifradas, 90 días. Se eliminas a túa conta, os teus datos desaparecen tamén delas como moito 90 días despois; mentres tanto non se usan para nada agás para recuperar o servizo tras un fallo.
Os rexistros técnicos, o tempo limitado que os gardan os nosos provedores por seguridade.
As comunicacións contigo, o tempo necesario para atenderte e, despois, durante os prazos en que puidesen derivarse responsabilidades.
A lista de espera de Pro, ata que saias dela, elimines a túa conta ou che avisemos do lanzamento.
Os días de uso, mentres teñas a conta. As estatísticas de visitas e de uso de funcións son totais que non identifican a ninguén.

7. Os teus dereitos

Podes exercer en calquera momento os teus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade (artigos 15 a 22 do RXPD) escribindo a [email protected]. Responderémosche no prazo dun mes. Para a portabilidade tamén podes usar a opción Copia de seguridade da app e, para a supresión, a opción Eliminar conta.

Exercer os teus dereitos é de balde. Se non podemos comprobar que es ti, pedirémosche que nos escribas desde o email da túa conta. Se algunha vez che pedimos o teu consentimento para algo, poderás retiralo cando queiras, sen que iso afecte ao tratado antes.

Se cres que non tratamos ben os teus datos, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Agradecerémosche que antes nos escribas, por se podemos solucionalo.

8. Idade mínima

Para crear unha conta en nod debes ter polo menos 14 anos, que é a idade a partir da cal a lei española permite consentir o tratamento de datos persoais (art. 7 LOPDGDD), ou a que estableza a lei vixente en cada momento. nod non está dirixido a menores desa idade: se cres que un nos facilitou datos, escríbenos e borrarémolos. Se descubrimos que unha conta pertence a unha persoa menor desa idade, eliminarémola.

9. Seguridade

Toda a comunicación con nod vai cifrada (HTTPS) e o acceso á túa conta protéxese mediante sesións autenticadas. Os contrasinais gárdanse cifrados de forma irreversible e a base de datos ten regras que fan que cada conta só poida ler e modificar os seus propios proxectos. Ademais, gardamos só os datos imprescindibles para que nod funcione.

Ningún sistema é infalible. Se se producise unha brecha de seguridade que puxese en risco os teus datos, notificariámola á Axencia Española de Protección de Datos nun prazo de 72 horas e, se o risco fose alto, tamén che avisariamos a ti (artigos 33 e 34 do RXPD). Recomendámosche usar un contrasinal que non uses noutros sitios e pechar a sesión en dispositivos compartidos.

10. Cookies e almacenamento no teu dispositivo

nod non usa cookies nin tecnoloxías de publicidade ou seguimento. Só garda no teu navegador o estritamente necesario para funcionar: a túa sesión iniciada, as túas preferencias (idioma, tema claro ou escuro e vista), unha copia dos teus proxectos para que poidas seguir traballando sen conexión (bórrase ao pechar sesión) e, se instalas nod, unha copia da aplicación para que abra máis rápido. Este almacenamento técnico está exento de consentimento segundo o artigo 22.2 da Lei 34/2002 (LSSI-CE) e a guía da Axencia Española de Protección de Datos. As fontes tipográficas están aloxadas en nod, así que o teu navegador non se conecta a terceiros para cargalas. Para contar visitas e o uso de funcións da app usamos un contador propio que non garda nada no teu navegador nin datos que te identifiquen: só suma unha unidade por día, páxina ou acción, web de procedencia, tipo de dispositivo, idioma do navegador e país e rexión, que Cloudflare deduce no momento sen que gardemos o teu enderezo IP. Se o teu navegador pide non ser rastrexado (Do Not Track ou GPC), non se conta.

11. Cambios nesta política

Se cambiamos esta política, actualizaremos a data de arriba. Se o cambio é importante, avisarémosche na app ou por email antes de que se aplique.