Política de privacidad
Última actualización: 30 de octubre de 2026 (versión 2026-10-30)
Esta página es una traducción. El texto en inglés es el texto jurídico de referencia de este aviso; si ambos difieren, prevalece el texto en inglés. Leer el texto en inglés
Esta Política de privacidad explica cómo Nikatru («Nikatru», «nosotros» o «nuestro»), proprietorship of Rajasekar Selvam con sede en Chennai, Tamil Nadu, India, trata la información en relación con nuestro sitio web nikatru.com y con nuestras aplicaciones y juegos publicados en iOS, Android, Windows, macOS, Linux y la web (conjuntamente, los «Servicios»).
Esta Política es un aviso: le informa de lo que hacemos con los datos personales. No es algo que usted acepte por usar los Servicios. Cuando nos basamos en su consentimiento, se lo pedimos por separado, mediante una acción clara por su parte, y puede retirarlo con la misma facilidad con la que lo dio.
1. Información que recopilamos
- Información que nos proporcionas — por ejemplo, tu dirección de correo electrónico cuando contactas con soporte, envías comentarios o (en las apps que ofrecen cuentas) creas una cuenta.
- Novedades del producto por correo electrónico, solo si marcas la casilla — cuando creas una cuenta, puedes marcar una casilla para pedirnos que te enviemos por correo electrónico novedades y ofertas ocasionales del producto. Nunca se marca por ti, y dejarla sin marcar no cambia nada más. Registramos tu respuesta, como toda elección de consentimiento (sección 9), pero hoy no enviamos ese tipo de correos ni mantenemos ninguna lista de correo; antes de empezar a hacerlo, te lo volveremos a preguntar.
- Informes de problemas — si usas «Informar de un problema» en una app, en este sitio o en una extensión, almacenamos lo que escribes, la categoría que elegiste, una captura de pantalla solo si la adjuntas (los campos de texto y todo lo marcado como privado se difuminan en tu dispositivo antes de enviarla) y los datos básicos de diagnóstico que se te muestran antes de enviar (versión de la app, plataforma, tipo de dispositivo, idioma y códigos de error recientes; registros solo si marcas esa casilla). Conservamos una dirección de correo electrónico con un informe solo si has iniciado sesión y nos pides que respondamos o que te avisemos cuando se resuelva, y entonces escribimos solo a la dirección que tu cuenta ha confirmado, solo sobre ese informe: un acuse de recibo si pediste una respuesta y un aviso cuando se resuelva si lo pediste (cada correo lleva un enlace para darte de baja). Un informe enviado sin haber iniciado sesión no conserva ninguna dirección de correo electrónico y no se le envía ningún correo: en su lugar se te muestra su número y un enlace para consultar su estado. Eliminamos cada informe y su captura de pantalla a los 90 días, y al eliminar tu cuenta se eliminan tus informes.
- Información recopilada automáticamente — los datos técnicos que incluye una solicitud de una app (versión de la app, plataforma e idioma), que nuestros servidores necesitan para responderla, y una región aproximada determinada en el perímetro de nuestra red (consulta Direcciones de red, más abajo).
- Informes de fallos, solo si permites las estadísticas de uso — cuando una app se bloquea o encuentra un error, puede enviarnos un informe de lo que falló: el error, la versión de la app, el modelo de tu dispositivo, el sistema operativo y ajustes como el idioma, un identificador aleatorio de la instalación y los pasos que llevaron a ello. Las direcciones de correo electrónico, los números de tarjeta y de teléfono y los números largos se eliminan en tu dispositivo antes de enviarlo. La pregunta sobre estadísticas de uso de la app (más abajo) también abarca los informes de fallos: si dices que no, o más adelante desactivas las estadísticas de uso, ningún informe de fallos sale de tu dispositivo.
- Estadísticas de uso, solo si las permites — si aceptas cuando se te pregunta, registramos qué funciones de una app se usan y cuándo, para poder ver qué funciona y qué no. Estos registros son seudónimos, no anónimos: cada uno lleva un identificador aleatorio creado en tu dispositivo la primera vez que se ejecuta la app, y ese identificador no cambia hasta que se desinstala la app. No es tu nombre, ni tu correo electrónico, ni un ID de publicidad, y no podemos usarlo para identificarte — pero como es estable, los registros de una misma instalación pueden agruparse, y por eso lo describimos como seudónimo y no como anónimo. No recopilamos ni almacenamos tu dirección IP con estos registros; se determina una ubicación aproximada (país, región, ciudad) en el perímetro de nuestra red y la propia dirección IP se descarta. Puedes desactivar las estadísticas de uso en cualquier momento en los Ajustes de la app, y al desactivarlas se detiene la recopilación, incluidos los informes de fallos, desde ese momento.
- Registros para avisos de lanzamiento — si nos pides que te avisemos cuando se lance una app, almacenamos tu dirección de correo electrónico y la hora en que te registraste, y nada más. Para evitar que ese formulario se use de forma abusiva, conservamos además un contador de corta duración asociado a una huella irreversible con sal de la dirección de red desde la que llegó la solicitud. La huella no se puede revertir a una dirección IP, nunca se almacena junto con tu correo electrónico y se descarta automáticamente en el plazo de una hora. Para salir de la lista, usa el enlace de cualquier correo de lanzamiento que enviemos — un clic elimina tu dirección — o introduce tu dirección en nikatru.com/api/unsubscribe. Si la dirección está en la lista, le enviamos por correo un enlace que funciona durante 24 horas; al abrirlo se elimina la dirección y la hora en que se registró. El formulario da la misma respuesta tanto si una dirección está en la lista como si no. Para evitar que el formulario se use para inundar la bandeja de entrada de alguien, conserva los mismos contadores de corta duración que el formulario de registro, asociados a una huella irreversible con sal de la dirección de red y de la dirección de correo electrónico introducida; ninguna de las dos se puede revertir; el contador de la dirección de red se descarta automáticamente en el plazo de una hora y el de la dirección de correo electrónico en el plazo de 24 horas. Nuestro proveedor de correo electrónico, Resend, entrega ese correo.
- Direcciones de red — salvo una verificación de inicio de sesión pendiente (más abajo), no conservamos la dirección de red desde la que llega una solicitud junto con tu cuenta ni con ningún registro sobre ti. Dos elementos la ven, y ninguno la conserva junto con tus datos: Cloudflare, en el borde de nuestra red, la usa para entregar la solicitud, para detener abusos y para calcular una ubicación aproximada, y después la descarta, salvo en los registros de seguridad propios de Cloudflare; y el registro de solicitudes de nuestro propio servicio de inicio de sesión la anota para la seguridad y el diagnóstico de fallos y la elimina a los 7 días. Nuestro servicio de inicio de sesión anota la dirección en cada inicio de sesión y, desde el 2 de octubre de 2026, la base de datos en la que escribe vacía ese campo en cada escritura, con una excepción: una verificación de inicio de sesión pendiente conserva brevemente la dirección de red desde la que se solicitó. Si usas un segundo paso de inicio de sesión, su código de un solo uso solo se acepta desde la dirección que lo solicitó, por lo que esa dirección se conserva hasta que se use el código; se borra cuando la verificación se completa o, si nunca se completa, en el plazo de un día desde que el código caduca, 5 minutos después de haberse solicitado. Las copias hechas antes de esa fecha permanecen hasta que caducan: una sesión de inicio de sesión abierta antes del 2 de octubre de 2026 conserva la dirección desde la que se abrió hasta que se renueve de nuevo, lo que ocurre siempre que se usa la app; las copias de seguridad cifradas de los registros de inicio de sesión hechas antes de esa fecha contienen esas direcciones; y también las contiene la copia de reserva que conserva Supabase (sección 4).
- Información de compra — si compras algo, la transacción la procesa la tienda de aplicaciones correspondiente o nuestro procesador de pagos. Recibimos la confirmación de la compra, pero no recopilamos ni almacenamos los datos completos de tu tarjeta o cuenta bancaria.
- Pruebas gratuitas — si inicias una prueba gratuita, para que una misma persona no pueda repetir la misma prueba una y otra vez, conservamos una huella unidireccional y con sal de tu dirección de correo electrónico (escrita en un formato estándar, para que coincidan las variantes de una misma dirección) y el número de cliente que te asigna Paddle. Conservamos ambos después de que elimines tu cuenta, mientras ofrezcamos pruebas gratuitas, y los usamos solo para denegar una segunda prueba gratuita y para reembolsar automáticamente un cargo por una que se haya colado. La huella no se puede volver a convertir en tu dirección de correo electrónico.
- Mantener la sesión iniciada en un teléfono Android nuevo — cuando inicias sesión en Android, la app pide a Android que guarde una clave de restauración para ella, que Android incluye en la copia de seguridad de tu teléfono con Google si tienes la copia de seguridad activada. Cuando configuras un teléfono nuevo a partir de esa copia de seguridad, la app usa la clave una vez para iniciar tu sesión. La clave está cifrada de modo que solo nuestro servicio de inicio de sesión puede leerla, no es tu contraseña, deja de funcionar al cabo de 30 días o una vez usada, y al cerrar sesión se elimina.
No vendemos tu información personal.
Punto por punto
Todos los tipos de datos personales que conservan nuestros propios servidores, para qué sirven y cuánto tiempo los conservamos. Esta tabla se genera a partir del inventario con el que se comprueban nuestros sistemas. Los datos de inicio de sesión de tu cuenta (tu dirección de correo electrónico y tu contraseña, que conserva nuestro servicio de inicio de sesión) se describen más arriba.
| Qué conservamos | Por qué | Cuánto tiempo lo conservamos |
|---|---|---|
| Lo que compraste y a qué te da derecho | Para darte lo que pagaste, gestionar reembolsos y cancelaciones, y conservar los registros de compra que exige la ley. | mientras exista tu cuenta; 730 días |
| Tus créditos de IA y tu aceptación de la IA, y un recuento de cada solicitud de IA | Para medir el uso de las funciones de IA que pagas. No conservamos lo que escribes a una función de IA. Anthropic, que lo responde, lo elimina en un plazo de 30 días desde que lo recibe o lo genera, salvo que deba conservarlo más tiempo para hacer cumplir su política de uso (hasta 2 años en el caso de una solicitud que marque) o para cumplir la ley (sección 4). | mientras exista tu cuenta |
| Tus compras de créditos de IA, tu saldo de créditos y cuántos créditos costó cada solicitud de IA | Para venderte créditos de IA, llevar tu saldo y mostrar tu historial de compras. No conservamos lo que escribes a una función de IA. Anthropic, que lo responde, lo elimina en un plazo de 30 días desde que lo recibe o lo genera, salvo que deba conservarlo más tiempo para hacer cumplir su política de uso (hasta 2 años en el caso de una solicitud que marque) o para cumplir la ley (sección 4). | mientras exista tu cuenta |
| Tus compras dentro de la app en la App Store de Apple o en Google Play: el número de compra de la tienda, el producto y su estado (activo, renovado, reembolsado, caducado), con fechas | Para determinar, a partir de los registros firmados de la propia tienda, a qué te da derecho tu compra. Nunca cambia lo que pagas. | mientras exista tu cuenta; se elimina cuando eliminas tu cuenta |
| Los mensajes firmados que la App Store de Apple o Google Play nos envía sobre tu compra: número de compra, evento, producto y fechas | Para conservar cada mensaje de la tienda una sola vez y para contrastar tu compra con lo que dice la propia tienda. | mientras exista tu cuenta; se elimina cuando eliminas tu cuenta |
| Tras eliminar tu cuenta: una huella irreversible de tu número de cuenta, que no se puede convertir de nuevo en él | Para que un mensaje posterior de la tienda sobre una compra antigua no vuelva a vincularse nunca con nadie. | mientras la tienda pueda seguir enviando mensajes sobre esas compras |
| Un pago que todavía no pudimos asociar a una cuenta (tu dirección de correo electrónico solo como huella irreversible) | Para entregar la compra a su propietario cuando inicie sesión, o reembolsarla. | hasta que se reclame o se reembolse |
| Las denuncias que haces sobre contenido generado por IA | Para revisar la denuncia y actuar en consecuencia. | 400 días |
| El vínculo entre tu cuenta y una extensión del navegador | Para que la extensión pueda comprobar tu plan y para que puedas desvincularla. | 1 día; 30 días; mientras exista tu cuenta |
| Tus opciones de recordatorio de renovación, los recordatorios que enviamos y tu enlace privado de calendario | Para enviar los recordatorios que pediste, una sola vez cada uno. | mientras exista tu cuenta; 400 días |
| Una eliminación de cuenta que sigue en curso y el vínculo de inicio de sesión de Apple o Google que debe cancelar | Para terminar de eliminar tu cuenta en todas partes, incluido el vínculo de inicio de sesión. | hasta que la eliminación se complete |
| Tu dirección de correo electrónico y la hora de registro, si pides que te avisemos cuando se lance una app | Para avisarte una sola vez cuando se lance la app. | 400 días |
| Estadísticas de uso, solo si las permites: qué funciones se usan y cuándo, con un identificador de instalación aleatorio | Para ver qué funciona en nuestras apps y qué no. | 400 días; 1100 días |
| Un registro de cada decisión de consentimiento que tomas y de qué versión de esta Política se te mostró | Para demostrar que la decisión fue tuya. | como registro de tu decisión |
| Tus informes de problemas: lo que escribes, una captura de pantalla opcional, los datos de diagnóstico que viste y tu dirección de correo electrónico solo si pides que te respondamos | Para resolver el problema y para avisarte de ello si lo pediste. | 90 días |
| Tus solicitudes de derechos de privacidad: lo que pediste y adónde va nuestra respuesta | Para responder a tu solicitud a tiempo y para demostrar que lo hicimos. | 400 días |
| El nombre y la dirección de correo electrónico de la persona que designas | Para que pueda ejercer tus derechos si falleces o no puedes actuar por ti mismo. | mientras exista tu cuenta |
| Los códigos de oferta que canjeaste | Para darte los meses gratis que ofrece un código, y solo una vez. | mientras exista tu cuenta |
| Tu código de invitación, conservado de forma ofuscada | Para que un amigo al que invites pueda indicar quién eres. | mientras exista tu cuenta |
| Quién invitó a quién, si invitas a un amigo o aceptas una invitación | Para dar un mes gratis a ambos, una sola vez, y evitar que se abuse de la recompensa. | mientras exista tu cuenta |
| Cuántas veces al día fue incorrecto un código de oferta que escribiste | Para evitar que se adivinen los códigos de oferta, pausando el canje tras demasiados códigos incorrectos. | 400 días |
| Los dispositivos en los que tienes la sesión iniciada: una etiqueta como “Chrome en Windows”, cuándo empezó y cuándo se usó por última vez cada inicio de sesión, y cuándo lo cerraste | Para mostrarte dónde tienes la sesión iniciada y permitirte cerrar la sesión de un dispositivo. | 183 días |
| Lo que guardas en Subscription Tracker: tus suscripciones, presupuestos, categorías, pagos, cambios de precio y ajustes | Para que la app funcione para ti y mantener tus datos sincronizados entre tus dispositivos. | mientras exista tu cuenta |
| Cuáles de tus sesiones de inicio de sesión cerraste | Para que una sesión cerrada permanezca cerrada. | hasta el momento en que la sesión habría terminado de todos modos |
| Un contador de corta duración contra el abuso de los formularios de registro y de baja de la lista (una huella irreversible de la dirección de red o de la dirección de correo electrónico introducida en el formulario de baja) | Para evitar el abuso de los formularios de registro y de baja de la lista, y que el formulario de baja se use para inundar la bandeja de entrada de alguien. | una hora para el contador de la dirección de red; 24 horas para el contador de la dirección de correo electrónico |
| Copias de seguridad nocturnas de los registros anteriores | Para recuperarnos de un fallo. | 30 días |
| Direcciones que pidieron no recibir más correo sobre sus informes (como huella irreversible) | Para no volver a escribirles nunca sobre un informe. | mientras siga vigente la petición de no recibir más correo |
| Los registros operativos de nuestros servidores: cuándo se ejecutó cada solicitud, si tuvo éxito y las líneas que escribe nuestro código, que pueden incluir el identificador de tu cuenta, pero nunca tu dirección de red ni tu dirección de correo electrónico | Para investigar fallos e incidentes de seguridad, y porque la legislación india nos obliga a conservar estos registros. | 400 días |
2. Cómo usamos la información
- Para prestar, operar, mantener y mejorar los Servicios;
- Para diagnosticar fallos y problemas técnicos y mejorar el rendimiento;
- Para responder a tus solicitudes de soporte y comunicarnos contigo;
- Para procesar compras y emitir recibos; y
- Para cumplir obligaciones legales y prevenir el fraude o el abuso.
3. Ofertas y promociones dentro de nuestras apps
Algunas de nuestras apps muestran mensajes ocasionales sobre nuestros propios productos — una mejora de pago de la app que ya usas u otra app de Nikatru. Son promociones propias: las redactamos nosotros, las mostramos nosotros mismos y no interviene ninguna red publicitaria, bolsa de anuncios ni SDK publicitario. Nadie nos paga por mostrártelas.
La base jurídica en la que nos apoyamos. Cuando la ley del lugar donde vives nos exige indicar una, nos apoyamos en nuestro interés legítimo en promocionar nuestros propios productos entre las personas que ya los usan (artículo 6, apartado 1, letra f, del RGPD). El interés es limitado y preferimos nombrarlo antes que aludir a él de forma vaga: decirle a alguien que ya usa una de nuestras apps que existe una versión de pago, o que el mismo pequeño editor hace otra app, es la forma en que una empresa sin presupuesto publicitario llega a las personas a las que ya atiende. Lo hemos sopesado frente a tus intereses. Estos mensajes aparecen solo dentro de una app que elegiste abrir, se eligen a partir de lo que ya has pagado y de nada más, y puedes desactivarlos con un solo toque.
Qué usamos para decidir qué mostrarte. Tu estado de derechos — si tienes un plan de pago para la app que estás usando — y nada más. Esa decisión se toma en tu dispositivo. No elaboramos un perfil sobre ti, no usamos tu comportamiento dentro de la app para elegir estos mensajes, no usamos ningún identificador publicitario y nunca miramos qué otras apps están instaladas en tu dispositivo.
Tu derecho de oposición y cómo ejercerlo. Puedes oponerte en cualquier momento a que tu información se use para marketing directo, y ese derecho es absoluto: si te opones, dejamos de hacerlo. No hay nada que debamos ponderar ni ningún motivo que podamos alegar para continuar (artículo 21, apartado 2, del RGPD). No tienes que escribirnos. Abre los Ajustes de la app y desactiva Ofertas y promociones — las promociones se detienen de inmediato y siguen desactivadas, porque registramos que te opusiste para que nada pueda volver a activarlas. También puedes oponerte escribiendo a support@nikatru.com. Oponerte no te cuesta nada más: no se elimina ninguna función, no se retiene ningún contenido y nada de lo que hayas pagado cambia.
Estos mensajes tratan solo de las apps de Nikatru. No promocionamos productos de nadie más, no nos pagan por mostrarte nada y no compartimos ninguna información con nadie más para mostrarlos.
Códigos de oferta e invitar a un amigo. Si canjeas un código de oferta, conservamos un registro de que tu cuenta lo canjeó, de qué oferta era y de cuándo terminan los meses gratuitos; el código en sí solo se conserva de forma ofuscada que no se puede volver a leer. Si invitas a un amigo o aceptas la invitación de un amigo, conservamos un registro de quién invitó a quién — las dos cuentas, la app y si se concedió la recompensa — para que cada persona invitada reciba la recompensa una sola vez y nadie la reciba más de cinco veces al año. Antes de la recompensa, comprobamos únicamente que la cuenta invitada se creó no más de 7 días antes de que se aceptara la invitación, tiene al menos 7 días de antigüedad, tiene una dirección de correo electrónico confirmada, ha empezado a usar la app y nunca ha tenido Pro de ningún tipo (un plan de pago, una prueba, un mes gratuito por un código o uno que le hayamos dado); en caso contrario, la invitación se registra como no válida y ninguno de los dos recibe recompensa. El registro se elimina cuando la persona invitada elimina su cuenta; si la persona que la invitó elimina la suya, su nombre se retira del registro. Los meses gratuitos nunca incluyen las funciones de IA.
4. Servicios de terceros
Contamos con terceros de confianza para prestar los Servicios. Quién cobra su pago y quién es el vendedor depende de dónde compre:
- En una app de la Apple App Store o de Google Play, la tienda factura la compra a través de su propio sistema y la vende bajo sus propios términos. Nosotros verificamos la compra con la tienda, en nuestros propios servidores, para que la app sepa lo que usted ha pagado; ninguna otra empresa registra a qué tiene derecho.
- En todos los demás lugares donde vendemos — este sitio web — fuera de India, el vendedor es Paddle, que actúa como nuestro comerciante registrado: Paddle cobra el pago, emite el recibo y gestiona el impuesto sobre las ventas.
- Cuando compras en India — en este sitio web — Nikatru es el vendedor y Razorpay cobra el pago como nuestra pasarela de pago, procesando tus datos de pago en nuestro nombre.
También recurrimos a Cloudflare (alojamiento y el perímetro de red en el que funcionan nuestro sitio web y nuestros endpoints; los navegadores también envían a Cloudflare un informe cuando falla una conexión con nuestros sitios, mediante una función del navegador llamada Network Error Logging, y no le envían nada sobre las visitas que tienen éxito); Hostinger, que nos alquila los servidores en los que funciona nuestro propio servicio de inicio de sesión, por lo que conserva las credenciales de las cuentas y las sesiones iniciadas de las apps que ofrecen cuentas; Supabase, que gestionó ese servicio de inicio de sesión hasta el 27 de septiembre de 2026 y aún conserva una copia de respaldo de los registros de cuentas e inicios de sesión anteriores a esa fecha hasta que se retire; Resend, que entrega los correos electrónicos que te enviamos (mensajes de inicio de sesión y de verificación de la cuenta, y los recordatorios de renovación que eliges recibir, que enumeran las suscripciones a punto de renovarse) y, por tanto, trata tu dirección de correo electrónico en nuestro nombre; y Google, cuyo Google Workspace aloja nuestro buzón de soporte, por lo que conserva lo que nos escribes, y cuyo Google Drive almacena nuestras copias de seguridad, que contienen una copia de los registros de cuentas y de apps descritos aquí; y Oracle Cloud, cuyo almacenamiento conserva una copia adicional y cifrada de esas copias de seguridad y no ejecuta ninguno de los Servicios. Cuando una app los ofrece, Sign in with Apple y Sign in with Google son formas opcionales de iniciar sesión: si eliges una, Apple o Google comparte con nosotros la dirección de correo electrónico y el nombre de esa cuenta, según lo permitas, y puedes cambiar el nombre en los Ajustes de la app. Google también envía un enlace a la foto de perfil de tu cuenta de Google; nuestro servicio de inicio de sesión lo almacena con tu cuenta, nuestras apps no lo muestran ni lo usan, y se elimina con tu cuenta. Hoy no vendemos nada directamente desde este sitio web; las condiciones anteriores son las que se aplicarán cuando lo hagamos. Cada proveedor trata los datos conforme a su propia política de privacidad. Te recomendamos que revises las políticas de la tienda de aplicaciones que utilices.
Anthropic proporciona el modelo de IA que hay detrás de nuestras funciones de IA, como el asistente de ayuda que responde preguntas sobre una app. Cuando usa una de ellas, lo que escribe se envía a Anthropic, una empresa con sede en Estados Unidos, para elaborar la respuesta. Nosotros no lo conservamos. Anthropic lo elimina en un plazo de 30 días desde que lo recibe o lo produce, salvo que deba conservarlo más tiempo para hacer cumplir su política de uso (hasta 2 años en el caso de una solicitud que marque) o para cumplir la ley.
No utilizamos redes publicitarias ni SDK de publicidad, no vendemos ni compartimos datos con intermediarios de datos ni anunciantes, y ninguna app de Nikatru incluye publicidad de terceros. Los únicos mensajes promocionales de nuestras apps son los nuestros, sobre nuestros propios productos; la sección 3 explica cómo funcionan y cómo desactivarlos. Asimismo, las estadísticas de uso y los informes de fallos no se envían a un producto de analítica de terceros: los recibe y almacena un software que ejecutamos nosotros mismos. Las estadísticas de uso se ejecutan en infraestructura proporcionada por Cloudflare como nuestro proveedor de alojamiento; los informes de fallos los recibe un servidor que operamos nosotros mismos en Hostinger.
Su propia clave de IA. Usar una función de IA con la clave de su propio proveedor de IA (para Anthropic, OpenAI o Google Gemini) aún no está disponible en ninguna app de Nikatru: hoy ninguna app le permite añadir una clave. Antes de que alguna lo haga, actualizaremos esta Política para indicar dónde se guarda la clave y adónde va lo que usted envía.
5. Cesión de información
Compartimos información solo en la medida necesaria para operar los Servicios (por ejemplo, con el procesador de pagos para completar una compra), para cumplir la ley o una solicitud legal válida, o para proteger nuestros derechos y la seguridad de los usuarios. No vendemos ni alquilamos datos personales a terceros.
6. Conservación de datos
Conservamos la información solo durante el tiempo necesario para los fines aquí descritos o el exigido por la ley. Puede pedirnos que eliminemos la información asociada a usted escribiéndonos por correo electrónico (véase Contacto).
Conservamos copias de seguridad para poder recuperarnos de un fallo y, si alguna vez se restaura una copia de seguridad, volvemos a aplicar todas las eliminaciones realizadas desde entonces. Todavía no todas las copias de seguridad se eliminan según un calendario fijo; cuando todas lo hagan, esta sección indicará el plazo máximo durante el que se conserva cualquier copia de seguridad. Las copias nocturnas de nuestro propio almacenamiento, mencionadas arriba, se eliminan al cabo de 30 días.
7. Seguridad
Utilizamos medidas técnicas y organizativas razonables para proteger la información. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.
Nuestros servidores conservan registros operativos. Cada uno de nuestros servidores registra las solicitudes que atiende: cuándo se ejecutó cada una, si tuvo éxito y las líneas que escribe nuestro propio código, que pueden incluir el identificador de su cuenta. Estos registros nunca recogen su dirección de red ni su dirección de correo electrónico. Los conservamos para investigar fallos e incidentes de seguridad, y porque la legislación india nos obliga a conservar estos registros, y cada registro se elimina 400 días después de escribirse.
8. Requisito de edad
Nuestros Servicios son para adultos. Debe tener al menos 18 años para usar los Servicios o para crear una cuenta, y ninguna app, extensión o sitio de Nikatru está diseñado para menores de esa edad ni dirigido a ellos. La Ley de Protección de Datos Personales Digitales de la India de 2023 considera niño a toda persona menor de 18 años, y 18 es el único límite que aplicamos en todos los lugares donde operamos, en lugar de una edad distinta por país.
No recopilamos a sabiendas información personal de ninguna persona menor de 18 años. Si cree que una persona menor de 18 años nos ha facilitado información, contáctenos y la eliminaremos.
9. Sus derechos y cómo presentar una reclamación
Tiene derecho a obtener una copia de los datos personales que conservamos sobre usted y un resumen de cómo los usamos; a que se corrijan o completen; a que se supriman; a retirar un consentimiento que haya dado; a designar a alguien para que ejerza estos derechos en su nombre si usted fallece o no puede actuar por sí mismo; y a presentar una reclamación, ante nosotros y después ante la Junta de Protección de Datos de la India (Data Protection Board of India). La ley del lugar donde reside puede concederle más derechos, y también los respetamos.
Cómo ejercerlos. En una app, abra Ajustes y luego Sus derechos de privacidad: allí puede descargar de una vez una copia de todo lo que nuestros servidores conservan sobre su cuenta, designar a su representante y eliminar su cuenta. Cualquier persona, haya iniciado sesión o no, también puede enviar una solicitud en nikatru.com/privacy-rights o por correo electrónico a support@nikatru.com. Cuando solicita ejercer un derecho de privacidad, conservamos la solicitud, lo que escribió y la dirección a la que va nuestra respuesta, durante 400 días después de cerrarla, como constancia de que respondimos. Una solicitud enviada sin iniciar sesión solo cuenta una vez que la confirma desde el correo que le enviamos, de modo que nadie pueda presentar una en su nombre. Acusamos recibo de cada solicitud en un plazo de 48 horas y la resolvemos en un plazo de 30 días; una reclamación se responde antes (consulte Cómo presentar una reclamación, más abajo).
Su representante designado. En la app puede designar a una persona, con su nombre y dirección de correo electrónico, para que ejerza sus derechos si usted fallece o queda incapacitado para actuar. No le decimos nada hasta que nos contacte, y al eliminar su cuenta se elimina la designación.
Puedes retirar el consentimiento para las estadísticas de uso sin contactarnos. Abre los Ajustes de la app y desactiva Estadísticas de uso; la recopilación se detiene de inmediato, y también los informes de fallos. Guardamos un registro de cada decisión de consentimiento (que se tomó una decisión, cuándo y qué versión de esta Política se te mostró) para poder demostrar que la elección fue tuya. Ese registro no contiene ninguna dirección IP ni ninguna huella del dispositivo.
Cómo presentar una reclamación
Escriba a nuestro Responsable de Reclamaciones (Grievance Officer), Rajasekar Selvam, Proprietor, a support@nikatru.com (otras formas de contactarnos están en la página de Contacto). Acusamos recibo de una reclamación en un plazo de 24 horas y la resolvemos en un plazo de 15 días. Una reclamación que envíe desde una app (Ajustes y luego Sus derechos de privacidad) o desde nikatru.com/privacy-rights recibe acuse de recibo automáticamente, con su número de referencia: en la app en cuanto la recibimos y, si la envía sin iniciar sesión, en la página a la que llega al confirmarla desde nuestro correo electrónico. Si no la resolvemos, o no está satisfecho con nuestra respuesta, puede reclamar ante la Junta de Protección de Datos de la India (Data Protection Board of India). Conforme a la Ley de Protección de Datos Personales Digitales de 2023, la reclamación se dirige primero a nuestro Responsable de Reclamaciones; una vez concluido nuestro proceso, puede presentarla ante la Junta, que recibe reclamaciones en línea.
10. Usuarios internacionales
Operamos desde India. La mayoría de los proveedores de la sección 4 tienen su sede fuera de India: entre ellos, Cloudflare, Google, Apple, Anthropic, Resend y Oracle en los Estados Unidos, Paddle en el Reino Unido y Hostinger en la Unión Europea. Por tanto, tu información se transfiere a esos países y a cualquier lugar donde esos proveedores presten sus servicios, y se trata en todos esos lugares. La Ley de Protección de Datos Personales Digitales de India de 2023 (Digital Personal Data Protection Act, 2023) lo permite salvo que el Gobierno de India restrinja las transferencias a un país; si restringe uno que utilizamos, dejaremos de enviar tu información allí.
11. Cambios en esta Política
Podemos actualizar esta Política de vez en cuando. Publicaremos aquí la versión revisada con una nueva fecha de «Última actualización», y todas las versiones anteriores seguirán disponibles. Si un cambio afecta a algo a lo que usted dio su consentimiento, se lo volveremos a pedir en la app antes de que el cambio se aplique a sus datos.
12. Cookies y almacenamiento local
Nuestras propias páginas no instalan cookies. Guardan dos cosas en tu navegador. Cuando eliges una app en la página de Precios, la página guarda el nombre de esa app en el almacenamiento local de tu navegador para que el pago se abra para la app correcta. No dice nada sobre ti y nunca sale de tu navegador. Cuando eliges Sign in with Apple en una de nuestras páginas web, la página guarda un código de inicio de sesión de un solo uso y los datos que necesita para continuar (como un código que hayas introducido para canjearlo) en el almacenamiento de sesión de tu navegador, solo para esa pestaña, para poder completar el inicio de sesión cuando Apple te devuelva a ella. La página lo elimina en cuanto vuelves, haya funcionado o no el inicio de sesión, y tu navegador lo borra cuando cierras la pestaña; el código de inicio de sesión solo se envía a nuestro propio servicio de inicio de sesión, para completar ese inicio de sesión.
El pago ejecuta código de nuestros proveedores de pago. Cuando inicias una compra, la página de Precios carga el script de pago de Paddle (Paddle.js, desde cdn.paddle.com) y abre la pantalla de pago de Paddle (buy.paddle.com) en un marco. Para una compra en India, nuestra página de pago carga el script de pago de Razorpay (desde checkout.razorpay.com), que abre la pantalla de pago de Razorpay (api.razorpay.com) y también carga el código de detección de fraude de Razorpay (desde cdn.razorpay.com). Nada de esto se carga hasta que inicias un pago. Paddle y Razorpay pueden instalar sus propias cookies y guardar datos similares en tu navegador, y leen datos de tu navegador y de tu dispositivo para cobrar el pago y evaluar si es fraudulento (puntuación de fraude). Lo hacen conforme a sus propias políticas de privacidad, como vendedor (Paddle) y como nuestra pasarela de pago (Razorpay), según se describe en la sección 4; nosotros no recibimos esas cookies.
Iniciar sesión en nuestras apps web ejecuta una comprobación de Cloudflare. Cuando usted se registra, inicia sesión o pide un nuevo correo de verificación en una de nuestras apps web (una app que usa en su navegador, no una que instala), la página carga la comprobación Turnstile de Cloudflare (su script, desde challenges.cloudflare.com). Esta lee datos de su navegador y de su dispositivo para distinguir a una persona de un programa automatizado, y da a la página un pase de un solo uso; nuestro servicio de inicio de sesión verifica ese pase con Cloudflare y solo sabe si es válido. Cloudflare puede guardar datos propios en su navegador para esta comprobación, y lo hace conforme a su propia política de privacidad, como nuestro proveedor de alojamiento descrito en la sección 4.
Nuestras apps web tampoco instalan cookies. Igual que una app instalada, una app web conserva sus datos de trabajo en el almacenamiento local de tu navegador, en tu dispositivo: tu sesión de inicio de sesión, tus ajustes y decisiones (como el idioma, el tema y las decisiones de consentimiento que tomaste), un identificador de instalación aleatorio (que se usa con las estadísticas de uso solo si las permites), todo lo que esté a la espera de enviarse mientras estás sin conexión y una copia de tus propios datos de la app para que funcione sin conexión. Al cerrar sesión termina la sesión, y puedes borrar el resto en los ajustes de tu navegador.
13. Contacta con nosotros
¿Preguntas sobre privacidad? Escribe a support@nikatru.com o consulta nuestra página de Contacto.