Términos y privacidad

Términos de Uso

Última actualización: 3 de septiembre de 2026

Estos Términos de Uso regulan el acceso y utilización de NOMA.CHAT, un servicio de comunicación privada que permite a sus usuarios establecer comunicaciones mediante identidades digitales y permisos de contacto.

Al utilizar NOMA.CHAT aceptas estos Términos.

Si no estás de acuerdo con ellos, no debes utilizar el servicio.

1. Identificación del servicio

NOMA.CHAT es un servicio de mensajería privada proporcionado por Marc Millet.

Correo electrónico: legal@noma.chat

Web: https://noma.chat/

En adelante, NOMA.CHAT, NOMA, nosotros o el servicio.

2. Qué es NOMA.CHAT

NOMA.CHAT proporciona una infraestructura tecnológica para comunicación privada.

El servicio puede incluir:

• mensajería
• mensajes de audio
• envío de archivos
• llamadas de voz
• identidades mediante nombre de usuario
• códigos de acceso
• conexiones entre usuarios
• canales de difusión
• gestión de dispositivos
• mecanismos de recuperación de identidad
• funciones PRO
• canal oficial
• mecanismos de reporte y protección contra abuso

Las videollamadas están previstas pero todavía no existen. Estos Términos se actualizarán antes de ponerlas en marcha.

Las funciones disponibles pueden variar según la versión del servicio, el dispositivo, el plan contratado y la evolución de NOMA.CHAT.

3. Identidad sin teléfono ni correo electrónico

NOMA.CHAT no exige un número de teléfono ni una dirección de correo electrónico para crear la identidad principal.

El usuario puede utilizar un nombre de usuario como identificación pública dentro del servicio.

El nombre de usuario no constituye una prueba de identidad civil.

No debes utilizar un nombre de usuario con la intención de hacerte pasar fraudulentamente por otra persona, organización o servicio.

NOMA.CHAT reserva determinados nombres de usuario para proteger la identidad de la marca, evitar suplantaciones o prevenir abusos, y rechaza los nombres de usuario y de canal que resulten sexuales, violentos, relacionados con armas, satánicos o alusivos a menores.

4. Comunicación por permiso

Una característica fundamental de NOMA.CHAT es que el usuario controla quién puede establecer determinadas comunicaciones con él mediante códigos y permisos.

Los códigos pueden permitir, según su configuración:

• chat
• voz
• acceso a un canal de difusión
• combinaciones de estas funciones
• acceso temporal
• acceso permanente
• acceso gratuito
• acceso sujeto a una oferta externa

Los códigos pueden tener una duración determinada y pueden ser revocados.

Un código revocado o expirado deja de proporcionar la autorización correspondiente.

En el caso de los canales de difusión, revocar un código impide entrar a quien todavía no lo haya usado, pero no expulsa a quien ya está dentro.

5. NOMA.CHAT no es una red social abierta

NOMA.CHAT no garantiza que cualquier persona que conozca un nombre de usuario pueda contactar directamente con él.

La existencia de un nombre de usuario no implica autorización para iniciar una comunicación.

El usuario es responsable de proteger los códigos que haya creado y de revocarlos cuando considere que ya no deben utilizarse.

6. Cifrado de extremo a extremo

Las conversaciones privadas de NOMA.CHAT están diseñadas para utilizar cifrado de extremo a extremo.

El cifrado se realiza en los dispositivos de los participantes.

NOMA.CHAT no dispone de las claves privadas necesarias para descifrar las conversaciones privadas.

Por tanto, NOMA.CHAT no puede:

• leer las conversaciones privadas
• entregar el contenido descifrado de una conversación
• recuperar una clave privada que nunca ha almacenado
• restaurar desde el servidor un historial privado que no exista en el servidor

La protección criptográfica no impide todos los riesgos.

Por ejemplo, el cifrado no puede impedir que:

• un participante haga una captura de pantalla
• un participante copie o reenvíe información
• un dispositivo esté infectado con software malicioso
• alguien obtenga acceso al dispositivo desbloqueado
• alguien robe las credenciales necesarias para controlar una identidad

NOMA.CHAT no promete seguridad absoluta.

7. El servidor y el contenido de las conversaciones

El servidor puede transportar y almacenar temporalmente datos cifrados necesarios para prestar el servicio.

Estos datos pueden incluir mensajes cifrados pendientes de entrega y archivos cifrados.

El servidor puede observar determinados metadatos técnicos necesarios para prestar el servicio.

NOMA.CHAT no afirma que el servidor sea incapaz de conocer cualquier metadato.

Lo que NOMA.CHAT garantiza por diseño es que el contenido de las conversaciones privadas no está disponible para descifrado por el servidor mediante una clave administrativa.

8. Historial y recuperación

La identidad y el historial de conversaciones son conceptos distintos.

La frase de recuperación permite recuperar la identidad según el diseño del servicio, pero no constituye por sí misma una copia del historial de conversaciones.

Si el usuario pierde todos sus dispositivos y no dispone de una copia exportada del historial, NOMA.CHAT no puede recuperar las conversaciones anteriores.

NOMA.CHAT no mantiene una copia administrativa del historial privado con el objetivo de solucionar este problema.

El usuario es responsable de conservar adecuadamente sus dispositivos, frase de recuperación y, cuando corresponda, sus copias exportadas.

9. Frase de recuperación

La frase de recuperación es una credencial crítica.

NOMA.CHAT no la almacena y no dispone de una copia administrativa.

El usuario debe:

• conservarla en un lugar seguro
• no compartirla
• no introducirla en páginas o aplicaciones que no sean NOMA.CHAT
• evitar almacenarla de forma accesible para terceros

NOMA.CHAT nunca solicitará que envíes tu frase de recuperación por correo electrónico.

Si pierdes la frase y todos los dispositivos asociados, la identidad puede quedar irrecuperablemente perdida.

10. Dispositivos

NOMA.CHAT permite asociar varios dispositivos a una identidad.

La incorporación de un dispositivo requiere autorización mediante los mecanismos de seguridad establecidos por NOMA.CHAT.

El usuario debe proteger sus dispositivos y revocar los dispositivos que ya no controle.

NOMA.CHAT no puede garantizar la seguridad de un dispositivo comprometido por software malicioso, spyware, extensiones maliciosas o similares.

11. Códigos de acceso

El usuario es responsable de los códigos que crea y distribuye.

No debes:

• distribuir códigos de forma fraudulenta
• vender acceso a contenido ilícito
• utilizar códigos para spam
• utilizar códigos para acosar
• crear códigos destinados a facilitar actividades ilegales

NOMA.CHAT puede limitar, bloquear o revocar códigos cuando exista una razón legítima relacionada con seguridad, abuso, fraude o incumplimiento de estos Términos.

12. NOMA PRO

NOMA.CHAT puede ofrecer un plan de suscripción denominado NOMA PRO.

El precio vigente se mostrará antes de contratar.

El precio de referencia es de 6,35 € al mes, IVA incluido, sujeto a las condiciones fiscales aplicables y a futuras modificaciones comunicadas correctamente.

Enviar mensajes, archivos y notas de voz, y llamar y recibir llamadas de voz, son funciones gratuitas y no requieren suscripción.

PRO añade funciones relacionadas con el cobro por el acceso, los canales de difusión y otras funcionalidades premium.

Las funciones incluidas en PRO serán las que aparezcan expresamente en la página de contratación en el momento de la compra.

13. Suscripción y renovación

La suscripción PRO se contrata mediante un proveedor de pagos externo.

La suscripción es recurrente mientras permanezca activa.

El usuario podrá cancelar la renovación de acuerdo con las opciones disponibles en su cuenta.

La cancelación de la renovación normalmente evitará nuevos cargos, pero no necesariamente elimina inmediatamente el período ya contratado.

Cuando se produzca un impago, NOMA.CHAT podrá aplicar un período de gracia y posteriormente desactivar las funciones PRO correspondientes.

Las condiciones concretas de renovación, cancelación y facturación serán mostradas antes de contratar.

14. Derecho de desistimiento

Cuando el usuario tenga la condición de consumidor y la legislación aplicable reconozca un derecho de desistimiento, podrá ejercerlo dentro del plazo legal correspondiente, salvo que resulte aplicable una excepción legal.

La normativa europea establece con carácter general un período de 14 días para determinados contratos celebrados a distancia, sujeto a las excepciones previstas legalmente.

Cuando la prestación de un servicio digital comience durante el período de desistimiento y se pretenda aplicar una excepción al derecho de desistimiento, NOMA.CHAT solicitará las manifestaciones y consentimientos que legalmente sean necesarios.

NOMA.CHAT proporcionará los mecanismos de ejercicio del desistimiento exigidos por la legislación aplicable.

15. Pagos entre usuarios

NOMA.CHAT no es un intermediario de pagos entre usuarios.

Un usuario PRO puede publicar un enlace hacia un servicio externo para recibir pagos, por ejemplo:

• PayPal
• Ko-fi
• Patreon
• Stripe Payment Links
• otros servicios compatibles

Cuando un usuario pulsa uno de esos enlaces, abandona funcionalmente el ámbito de la transacción gestionada por NOMA.CHAT y pasa a utilizar el servicio externo correspondiente.

NOMA.CHAT:

• no recibe el dinero
• no custodia el dinero
• no procesa la tarjeta del comprador
• no conoce necesariamente el importe pagado
• no verifica necesariamente que el pago se haya realizado
• no garantiza que el vendedor entregue aquello que haya ofrecido
• no garantiza que un enlace externo sea propiedad de la persona que afirma controlarlo

16. Ofertas de usuarios

Las ofertas publicadas mediante NOMA.CHAT son realizadas por el usuario que las publica.

Una indicación como oferta creada por un usuario significa que la oferta procede de esa identidad NOMA.CHAT.

No significa que NOMA.CHAT garantice:

• la identidad civil del usuario
• la existencia del producto o servicio
• el cumplimiento de la oferta
• la recepción del pago
• la devolución del dinero
• la calidad del servicio
• la legalidad de la actividad del usuario

Los usuarios deben actuar con diligencia antes de realizar pagos.

17. Actividades prohibidas

Está prohibido utilizar NOMA.CHAT para:

• cometer delitos
• facilitar delitos
• defraudar
• estafar
• suplantar identidades
• acosar
• amenazar
• distribuir software malicioso
• realizar ataques contra sistemas
• realizar spam masivo
• obtener acceso no autorizado a cuentas
• vender credenciales robadas
• distribuir material cuya distribución sea ilegal
• explotar sexualmente a menores
• facilitar explotación o abuso sexual
• realizar actividades terroristas o de apoyo material al terrorismo
• distribuir contenido cuya posesión o distribución sea ilegal
• utilizar el servicio para vulnerar derechos de terceros
• eludir deliberadamente medidas de seguridad de NOMA.CHAT
• utilizar bots o automatizaciones abusivas
• intentar enumerar nombres de usuario, códigos o identidades
• intentar descubrir códigos mediante fuerza bruta
• intentar comprometer la infraestructura

Esta lista no limita otras conductas que puedan ser ilegales o contrarias a estos Términos.

18. Privacidad no significa impunidad

NOMA.CHAT está diseñado para proteger la privacidad.

Eso no significa que el servicio sea un espacio destinado a proporcionar impunidad.

NOMA.CHAT puede adoptar medidas frente a abuso y puede cumplir obligaciones legales válidamente aplicables.

Estas medidas pueden incluir:

• limitación de funciones
• bloqueo de códigos
• revocación de permisos
• suspensión de identidades
• retirada de ofertas
• conservación limitada de información cuando legalmente corresponda
• respuesta a requerimientos jurídicamente válidos

NOMA.CHAT no puede entregar información que técnicamente no posee.

En particular, el hecho de que una autoridad solicite el contenido de una conversación no significa que NOMA.CHAT pueda entregarlo si el sistema no dispone de una clave para descifrarlo.

19. Reportes

NOMA.CHAT proporciona mecanismos para que los usuarios reporten:

• abuso
• fraude
• suplantación
• contenido ilegal
• ofertas fraudulentas
• comportamientos contrarios a estos Términos
• problemas de seguridad

Los reportes deberán realizarse de buena fe.

No se permite utilizar el sistema de reportes para acosar, perseguir o presentar denuncias deliberadamente falsas contra otros usuarios.

NOMA.CHAT podrá adoptar medidas razonables basándose en la información disponible.

Debido al cifrado de extremo a extremo, NOMA.CHAT no puede inspeccionar automáticamente el contenido de todas las conversaciones privadas.

20. Moderación

NOMA.CHAT puede moderar determinados elementos que sí controla técnicamente.

Esto puede incluir:

• cuentas
• nombres de usuario
• nombres de canal
• códigos
• ofertas
• enlaces
• metadatos necesarios para seguridad
• contenido público del canal oficial
• información aportada voluntariamente mediante reportes

La moderación no implica acceso general a las conversaciones privadas cifradas.

Cuando NOMA.CHAT restrinja una cuenta o contenido por incumplimiento de estos Términos, actuará de acuerdo con las obligaciones legales aplicables y con criterios razonables de proporcionalidad.

21. Canal oficial

NOMA.CHAT puede disponer de un canal oficial para anuncios del servicio.

El canal oficial está destinado a comunicaciones de NOMA.CHAT.

El canal oficial no debe considerarse una conversación privada cifrada de extremo a extremo.

Los usuarios no pueden publicar mensajes en él salvo que NOMA.CHAT habilite expresamente dicha función.

22. Disponibilidad del servicio

NOMA.CHAT intentará mantener el servicio disponible y seguro.

Sin embargo, no garantiza:

• disponibilidad ininterrumpida
• ausencia absoluta de errores
• funcionamiento en todos los dispositivos
• ausencia de ataques
• ausencia absoluta de interrupciones
• recuperación de datos que el usuario haya perdido
• recuperación de una identidad cuya información de recuperación se haya perdido

El servicio puede interrumpirse temporalmente por:

• mantenimiento
• actualizaciones
• problemas de infraestructura
• incidentes de seguridad
• fallos de proveedores
• circunstancias fuera de nuestro control

23. Si NOMA.CHAT dejara de prestarse

No existe ningún plan de cerrar NOMA.CHAT. Este apartado se incluye para que el usuario sepa de antemano qué ocurriría en ese caso, no porque vaya a ocurrir.

Si en algún momento NOMA.CHAT dejara de prestarse de forma definitiva, se avisaría con antelación suficiente, a través del canal oficial y dentro de la propia aplicación.

El aviso se daría con tiempo bastante para que cada usuario pudiera exportar sus conversaciones en un archivo cifrado desde Copias de seguridad, tal como puede hacer en cualquier momento.

Las suscripciones NOMA.CHAT PRO se cancelarían y no se generaría ningún cargo nuevo.

A los usuarios que tuvieran una suscripción PRO activa se les devolvería el importe del mes en curso, por el mismo medio de pago utilizado en la contratación.

Los datos que pudieran conservarse en los servidores se eliminarían conforme a lo previsto en la Política de Privacidad.

24. Seguridad del dispositivo del usuario

NOMA.CHAT protege las comunicaciones mediante mecanismos criptográficos, pero no controla el dispositivo del usuario.

Si el dispositivo está comprometido, un atacante puede potencialmente acceder a la información que el usuario pueda ver mientras utiliza NOMA.CHAT.

Por ello, el usuario debe mantener actualizado su sistema operativo y navegador y utilizar mecanismos razonables de protección.

25. Propiedad intelectual

NOMA.CHAT y sus elementos propios, incluyendo software, diseño, marca, logotipos, textos, interfaces, documentación y elementos gráficos, están protegidos por la legislación aplicable.

El uso de NOMA.CHAT no transfiere al usuario derechos de propiedad sobre el servicio.

El usuario conserva los derechos que legalmente le correspondan sobre su propio contenido.

26. Contenido del usuario

El usuario es responsable del contenido que genere, envíe o publique mediante NOMA.CHAT y debe asegurarse de que dispone de los derechos necesarios para utilizarlo.

NOMA.CHAT no adquiere la propiedad del contenido privado del usuario por el mero hecho de que sea enviado mediante el servicio.

En particular, el uso de NOMA.CHAT no concede a NOMA.CHAT una licencia para leer, analizar o comercializar las conversaciones privadas cifradas.

27. Enlaces externos

NOMA.CHAT puede permitir enlaces a servicios externos.

NOMA.CHAT no controla necesariamente esos servicios.

La utilización de un servicio externo está sujeta a sus propios términos, políticas de privacidad, condiciones económicas y medidas de seguridad.

NOMA.CHAT no garantiza la seguridad, disponibilidad, legitimidad o exactitud de servicios externos.

28. Suspensión o terminación

NOMA.CHAT puede suspender o limitar una identidad cuando resulte necesario por:

• incumplimiento de estos Términos
• fraude
• abuso
• ataques
• riesgos graves de seguridad
• requerimientos legales
• protección de otros usuarios
• funcionamiento o integridad del servicio

Cuando legalmente proceda, el usuario podrá disponer de mecanismos de reclamación o revisión.

El usuario también puede dejar de utilizar NOMA.CHAT y eliminar su identidad conforme a las funciones disponibles.

29. Consecuencias de la pérdida de la identidad

El usuario reconoce que el diseño de NOMA.CHAT prioriza la seguridad criptográfica frente a la recuperación administrativa.

Si se pierden simultáneamente todos los dispositivos que contienen la identidad y la frase de recuperación, NOMA.CHAT no podrá recuperar la identidad.

Esto incluye la imposibilidad de recuperar el nombre de usuario, las conexiones, los códigos y el historial cuando la arquitectura y las circunstancias concretas impidan su recuperación.

No existe una puerta trasera administrativa para solucionar este supuesto.

30. Limitación de responsabilidad

En la medida permitida por la legislación aplicable, NOMA.CHAT no será responsable de daños derivados de:

• pérdida de la frase de recuperación por el usuario
• pérdida o destrucción de dispositivos
• dispositivos comprometidos
• software malicioso instalado en el dispositivo del usuario
• capturas o reenvíos realizados por destinatarios
• fraude cometido por otros usuarios
• pagos realizados mediante terceros
• servicios externos
• interrupciones de proveedores externos
• uso ilícito del servicio por terceros
• imposibilidad de recuperar información que NOMA.CHAT nunca almacenó

Nada de esta cláusula limita derechos del consumidor que no puedan excluirse legalmente.

31. Usuarios consumidores

Cuando el usuario tenga la condición legal de consumidor, se aplicarán las normas imperativas de protección de consumidores que correspondan.

Nada de estos Términos pretende excluir derechos reconocidos por la legislación aplicable.

32. Modificaciones de los Términos

NOMA.CHAT puede modificar estos Términos cuando resulte necesario por:

• cambios del servicio
• cambios tecnológicos
• cambios legales
• nuevas funciones
• cambios en proveedores
• necesidades de seguridad

Las modificaciones importantes serán comunicadas de forma adecuada.

La fecha de actualización aparecerá al comienzo del documento.

El uso continuado del servicio después de la entrada en vigor de los nuevos Términos podrá estar sujeto a ellos cuando la legislación aplicable lo permita.

33. Legislación aplicable

El responsable de NOMA.CHAT está establecido en España.

Estos Términos se rigen por la legislación española y, en lo que resulte aplicable, por la normativa de la Unión Europea.

Cuando el usuario sea consumidor, se respetarán las normas imperativas de protección del consumidor y las reglas de jurisdicción que legalmente correspondan.

No se pretende privar al consumidor de las protecciones que le reconozca la legislación de su país de residencia habitual cuando dichas protecciones sean imperativas.

34. Resolución de conflictos

NOMA.CHAT procurará resolver de buena fe cualquier reclamación presentada por un usuario.

Para cuestiones relacionadas con el servicio, correo electrónico: legal@noma.chat

Cuando corresponda legalmente, el consumidor podrá acudir a los mecanismos extrajudiciales de resolución de conflictos disponibles y a los tribunales competentes.

Para los usuarios que no tengan la condición de consumidor, cualquier controversia derivada de estos Términos se someterá a los juzgados y tribunales de España.

Cuando el usuario sea consumidor con residencia en la Unión Europea, la normativa europea le permite acudir a los tribunales de su lugar de residencia y establece que solo pueda ser demandado ante ellos. Estos Términos no alteran esa protección ni pretenden hacerlo.

35. Contacto

NOMA.CHAT, correo electrónico: legal@noma.chat

Al utilizar NOMA.CHAT declaras que has leído estos Términos y que aceptas utilizarlos de conformidad con ellos y con la legislación aplicable.

Política de Privacidad

Última actualización: 3 de septiembre de 2026

NOMA.CHAT es un servicio de mensajería privada diseñado bajo el principio de mínima información. Esta Política de Privacidad explica qué datos personales puede tratar NOMA.CHAT, para qué los utiliza, durante cuánto tiempo puede conservarlos y cuáles son tus derechos.

NOMA.CHAT está diseñado para funcionar sin exigir un número de teléfono, una dirección de correo electrónico ni el nombre real del usuario como identidad del servicio.

No obstante, que NOMA.CHAT solicite pocos datos no significa que no exista tratamiento de datos personales. Determinados identificadores técnicos, datos de conexión, información de seguridad y datos necesarios para prestar el servicio pueden constituir datos personales conforme al Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento es Marc Millet.

Correo electrónico de contacto: legal@noma.chat

Sitio web: https://noma.chat/

2. Principio de mínima información

NOMA.CHAT ha sido diseñado para minimizar la cantidad de información necesaria para prestar el servicio.

Para crear y utilizar una identidad NOMA.CHAT no se solicita:

• nombre y apellidos
• número de teléfono
• dirección de correo electrónico
• documento nacional de identidad
• dirección postal

La identidad principal dentro de NOMA.CHAT se basa en un nombre de usuario y en material criptográfico generado y gestionado por el cliente.

Esto significa que NOMA.CHAT no necesita conocer la identidad civil del usuario para prestar las funciones básicas de mensajería.

La ausencia de estos datos no debe interpretarse como una garantía de anonimato absoluto. Las comunicaciones con el servicio pueden generar datos técnicos, como direcciones IP, y determinadas relaciones y estados necesarios para proporcionar el servicio.

3. Qué datos puede tratar NOMA.CHAT

Dependiendo de las funciones que utilices, NOMA.CHAT puede tratar las siguientes categorías de información.

3.1. Identidad NOMA.CHAT

Puede tratarse:

• nombre de usuario
• identificador interno de la identidad
• claves públicas
• información de dispositivos asociados
• firmas y datos necesarios para verificar dispositivos
• estado de la identidad
• códigos de acceso creados por el usuario
• permisos o autorizaciones derivados de dichos códigos
• conexiones entre identidades NOMA.CHAT

El nombre de usuario no equivale necesariamente al nombre real de la persona.

NOMA.CHAT no solicita que el nombre de usuario corresponda a la identidad civil del usuario.

4. Datos técnicos y de seguridad

Para proporcionar el servicio y protegerlo frente a abuso, fraude, ataques y uso automatizado, NOMA.CHAT puede tratar determinados datos técnicos.

Entre ellos pueden encontrarse:

• dirección IP
• información necesaria para aplicar límites de seguridad
• información sobre solicitudes realizadas al servicio
• información necesaria para detectar abuso o intentos de fuerza bruta
• información técnica asociada a dispositivos y sesiones
• información necesaria para enrutar comunicaciones
• información técnica necesaria para establecer llamadas mediante WebRTC
• registros técnicos de seguridad

Las direcciones IP no se almacenan. Para los mecanismos de limitación de solicitudes y para detectar la reaparición de cuentas sancionadas se utiliza una huella criptográfica con clave (HMAC-SHA256) calculada sobre la dirección, de la que no es posible obtener la dirección original. NOMA.CHAT no conserva direcciones IP en claro y, en consecuencia, no puede aportarlas ante un requerimiento.

El registro de accesos al panel de moderación, que utilizan únicamente las personas encargadas de la moderación y no los usuarios del servicio, conserva la dirección IP de cada intento durante noventa días.

Los períodos concretos pueden variar cuando sea necesario para cumplir obligaciones legales, investigar abusos, resolver incidentes de seguridad o ejercer o defender reclamaciones.

5. Mensajes y contenido de las conversaciones

NOMA.CHAT está diseñado para utilizar cifrado de extremo a extremo en las comunicaciones privadas.

El contenido de los mensajes se cifra en los dispositivos de los usuarios.

NOMA.CHAT no está diseñado para almacenar conversaciones descifradas en sus servidores.

El servidor no dispone de las claves privadas necesarias para descifrar las conversaciones.

Por ello, NOMA.CHAT no puede proporcionar al usuario ni a terceros una copia del contenido de una conversación que el propio sistema no tenga capacidad técnica para descifrar.

Los mensajes pendientes de entrega pueden permanecer temporalmente en la infraestructura de NOMA.CHAT en forma de datos cifrados, con una retención máxima de 30 días. Este plazo existe porque una misma identidad puede tener varios dispositivos y un mensaje debe seguir disponible hasta que todos lo hayan recogido.

Estos datos cifrados no constituyen un historial permanente de conversaciones.

Una vez transcurrido el período de retención correspondiente, los datos pendientes se eliminan conforme a los mecanismos de purga del servicio.

6. Qué puede y qué no puede conocer NOMA.CHAT

Según la función utilizada y la arquitectura del servicio, NOMA.CHAT puede conocer o tratar técnicamente:

• nombres de usuario
• claves públicas
• dispositivos y sus firmas
• determinadas relaciones o conexiones necesarias para prestar el servicio
• códigos y permisos asociados
• datos cifrados pendientes de entrega
• determinados tamaños y características técnicas de tráfico
• huellas criptográficas con clave derivadas de la dirección IP, no la dirección en sí
• archivos cifrados mientras se encuentran pendientes de entrega
• estado de una suscripción PRO
• información técnica necesaria para señalización WebRTC
• información necesaria para aplicar límites y medidas antiabuso

Por diseño criptográfico, NOMA.CHAT no puede:

• leer mensajes privados cifrados
• descifrar conversaciones privadas
• leer mensajes de audio cifrados
• descifrar archivos enviados mediante las conversaciones
• obtener las claves privadas de los usuarios
• conocer la frase de recuperación
• restaurar desde sus servidores el historial privado perdido de un usuario
• recuperar una identidad cuando el usuario ha perdido todos sus dispositivos y también su frase de recuperación
• leer una copia exportada de conversaciones si está protegida mediante el mecanismo criptográfico correspondiente
• conocer la identidad civil del usuario a partir de su nombre de usuario

Esta separación es una característica técnica del diseño de NOMA.CHAT y no debe interpretarse como una garantía de anonimato absoluto frente a cualquier circunstancia.

7. Direcciones IP y metadatos

NOMA.CHAT necesita determinados metadatos para funcionar.

Una infraestructura de mensajería debe poder, entre otras cosas:

• recibir conexiones
• enrutar datos
• aplicar controles de seguridad
• limitar abusos
• gestionar conexiones y dispositivos
• establecer determinadas comunicaciones en tiempo real

Por ello, NOMA.CHAT no afirma que sea imposible conocer metadatos sobre el uso del servicio.

Un servidor comprometido podría observar determinados metadatos técnicos y podría intentar interrumpir el servicio.

El diseño criptográfico impide, sin embargo, que el servidor pueda utilizar esos datos para descifrar las conversaciones privadas.

NOMA.CHAT no promete anonimato absoluto ni imposibilidad absoluta de relacionar actividad técnica con una dirección IP.

8. Archivos y adjuntos

Cuando se utilizan funciones de envío de archivos, los archivos se cifran en el cliente antes de ser enviados a la infraestructura correspondiente.

El servidor puede almacenar temporalmente archivos cifrados necesarios para la entrega.

La retención prevista para estos archivos pendientes es de un máximo de 3 días, salvo que una obligación legal o una circunstancia de seguridad requiera otra conservación.

NOMA.CHAT no dispone de las claves privadas necesarias para descifrar esos archivos.

9. Llamadas de voz

Las llamadas de voz utilizan tecnologías de comunicación en tiempo real, incluyendo WebRTC y los mecanismos de señalización necesarios para establecer la comunicación.

NOMA.CHAT puede tratar información técnica necesaria para establecer y mantener una llamada, incluyendo información relacionada con dispositivos, conexiones, señalización y, cuando corresponda, servidores de retransmisión.

El contenido de las llamadas no está diseñado para ser almacenado por NOMA.CHAT como contenido descifrado.

NOMA.CHAT no pretende escuchar, transcribir ni analizar las conversaciones de voz de los usuarios.

Las videollamadas no están disponibles todavía. Cuando existan, esta Política se actualizará antes de su puesta en marcha.

10. Cifrado y claves privadas

Las operaciones criptográficas principales se realizan en el cliente.

La frase de recuperación se genera en el dispositivo del usuario y no se almacena en los servidores de NOMA.CHAT.

NOMA.CHAT no mantiene una copia administrativa de dicha frase.

Las claves privadas permanecen bajo el control de los dispositivos y mecanismos criptográficos del usuario.

Esto tiene una consecuencia importante: NOMA.CHAT no dispone de una vía administrativa para recuperar una identidad cuya frase de recuperación se haya perdido junto con todos los dispositivos que conservaban la identidad.

Asimismo, la recuperación de una identidad no implica la recuperación automática del historial anterior de conversaciones.

El historial de conversaciones se conserva localmente en los dispositivos y puede trasladarse mediante los mecanismos de transferencia entre dispositivos o restaurarse desde una copia exportada creada por el propio usuario.

11. Códigos de acceso

Los códigos permiten al usuario controlar quién puede establecer determinadas conexiones con su identidad.

NOMA.CHAT puede tratar:

• información técnica del código
• estado del código
• duración
• permisos
• número de usos
• estado de revocación
• relación entre el código y la identidad propietaria
• información necesaria para detectar abuso

Los códigos no son claves de cifrado.

Los códigos tampoco proporcionan por sí mismos acceso al historial privado de conversaciones.

Para proteger la privacidad, NOMA.CHAT no registra códigos completos en texto claro en sus registros técnicos.

12. Moderación y reportes

NOMA.CHAT utiliza un modelo de privacidad que no permite a la plataforma leer automáticamente las conversaciones privadas cifradas.

Por este motivo, las medidas de moderación de contenido privado tienen limitaciones estructurales.

NOMA.CHAT puede recibir reportes realizados por usuarios y puede tratar la información necesaria para investigar dichos reportes.

Cuando un usuario reporta una situación, la información disponible dependerá de la naturaleza del reporte y de la información que el usuario pueda aportar legítimamente.

NOMA.CHAT puede utilizar información disponible para:

• investigar abuso
• bloquear identidades
• revocar códigos
• limitar determinadas funciones
• suspender cuentas
• retirar ofertas o enlaces
• proteger a otros usuarios
• cumplir obligaciones legales

NOMA.CHAT no afirma que pueda revisar el contenido de todas las conversaciones privadas cifradas.

13. Canal oficial de NOMA.CHAT

NOMA.CHAT puede disponer de un canal oficial destinado a comunicaciones generales del servicio.

Este canal no utiliza el mismo modelo de cifrado de extremo a extremo que las conversaciones privadas, porque sus publicaciones son públicas dentro del servicio por naturaleza.

Las reacciones a publicaciones oficiales pueden asociarse técnicamente a una identidad NOMA.CHAT para poder contabilizarlas y retirarlas.

Los usuarios no tienen por qué conocer públicamente qué identidad realizó cada reacción.

14. Estadísticas y métricas

NOMA.CHAT está diseñado para evitar la analítica invasiva. En concreto:

• no utiliza analítica de terceros
• no crea perfiles individuales de navegación
• no realiza seguimiento individual de eventos de interfaz
• no utiliza cookies de seguimiento

NOMA.CHAT puede utilizar métricas agregadas para conocer el funcionamiento general del servicio, como el número de identidades registradas o activas, cuántos códigos se crean y se canjean, cuántas conexiones hay activas o cuántas se revocan.

Estas cifras son recuentos del conjunto del servicio. No se asocian a una persona, no describen su comportamiento y no se utilizan para crear perfiles publicitarios individuales.

15. Suscripción NOMA.CHAT PRO

NOMA.CHAT ofrece una suscripción PRO de pago.

El pago de la suscripción se procesa mediante un proveedor de pagos externo, Stripe.

Para gestionar la suscripción, NOMA.CHAT almacena referencias técnicas proporcionadas por el proveedor de pagos, tales como:

• identificador interno del usuario
• identificador del cliente en el proveedor de pagos
• identificador de la suscripción
• estado de la suscripción
• fecha de finalización del período actual
• estado de cancelación
• código de país necesario para determinadas obligaciones fiscales

NOMA.CHAT no almacena:

• número completo de tarjeta
• IBAN
• nombre real utilizado para facturación
• dirección completa de facturación
• datos completos de la tarjeta

Estos datos son tratados por el proveedor de pagos correspondiente conforme a sus propias políticas y condiciones.

La suscripción PRO, por tanto, no es completamente anónima.

La identidad NOMA.CHAT y los datos de facturación se mantienen separados en la arquitectura del servicio.

16. Pagos entre usuarios

NOMA.CHAT no es un marketplace y no actúa como intermediario de los pagos que puedan producirse entre usuarios.

Un usuario PRO puede publicar un enlace hacia un servicio externo de pago, por ejemplo:

• PayPal
• Ko-fi
• Patreon
• Stripe Payment Links
• u otros servicios compatibles

El pago se produce fuera de NOMA.CHAT.

NOMA.CHAT no:

• cobra ese dinero
• custodia ese dinero
• conoce necesariamente cuánto ha pagado un usuario
• conoce necesariamente cuándo se ha producido el pago
• almacena los datos bancarios del receptor
• procesa la tarjeta del comprador
• garantiza que un receptor haya recibido el pago
• garantiza que un vendedor cumpla una oferta

El proveedor externo de pagos tendrá su propia relación jurídica con las personas que utilicen su servicio.

17. Bases jurídicas del tratamiento

Dependiendo de la finalidad, NOMA.CHAT podrá basar el tratamiento de datos personales en una o varias de las siguientes bases jurídicas previstas por el RGPD.

Ejecución del contrato: para proporcionar las funciones que el usuario solicita al utilizar NOMA.CHAT.

Cumplimiento de obligaciones legales: cuando NOMA.CHAT esté obligado a conservar o comunicar determinada información por una norma aplicable o por una autoridad competente.

Interés legítimo: para determinadas funciones necesarias para proteger el servicio frente a fraude, abuso, ataques, spam, accesos no autorizados y otras amenazas, siempre que dicho interés sea compatible con los derechos y libertades de los usuarios.

Consentimiento: cuando una determinada operación de tratamiento requiera legalmente consentimiento y este sea la base elegida.

Cuando el tratamiento se base en consentimiento, el usuario podrá retirarlo en cualquier momento, sin afectar a la licitud del tratamiento realizado anteriormente.

18. Conservación de los datos

NOMA.CHAT aplica un principio de conservación limitada.

Los datos se conservarán únicamente durante el tiempo necesario para:

• prestar el servicio
• mantener la seguridad
• gestionar una cuenta
• mantener una suscripción
• cumplir obligaciones legales
• investigar abusos
• ejercer o defender reclamaciones

Los mensajes cifrados pendientes de entrega tienen una retención máxima de 30 días, y los archivos cifrados pendientes de entrega, de 3 días.

Los datos necesarios para mantener una identidad o una suscripción pueden conservarse mientras sean necesarios para prestar esas funciones.

Cuando corresponda, determinados datos podrán conservarse durante períodos adicionales cuando exista una obligación legal o sea necesario para defender derechos o reclamaciones.

Si NOMA.CHAT dejara de prestarse de forma definitiva, los datos conservados en los servidores se eliminarían dentro de un plazo razonable tras el aviso previo previsto en los Términos de Uso, salvo aquellos cuya conservación venga impuesta por una obligación legal.

19. Eliminación de una identidad

NOMA.CHAT está diseñado bajo un principio de almacenamiento mínimo.

La información necesaria para utilizar una identidad NOMA.CHAT no se conserva como una copia completa de la identidad en los servidores de NOMA.CHAT.

Las claves privadas, la frase de recuperación y el historial privado de conversaciones permanecen bajo el control del usuario y de sus dispositivos.

Por tanto, cuando el usuario elimina su identidad, NOMA.CHAT elimina o invalida la información que pudiera mantener en sus sistemas y que sea necesaria para identificar o gestionar dicha identidad, de acuerdo con la arquitectura del servicio.

NOMA.CHAT no mantiene copias de seguridad de las conversaciones privadas ni de las claves privadas de los usuarios.

NOMA.CHAT tampoco dispone de una copia administrativa de la frase de recuperación.

Los mensajes y archivos que se encuentren temporalmente pendientes de entrega pueden existir en forma cifrada durante el período técnico necesario para su entrega. Una vez que dejan de ser necesarios, se eliminan conforme al funcionamiento del servicio.

La eliminación de una identidad no requiere que NOMA.CHAT elimine una copia del historial de conversaciones de sus servidores, porque NOMA.CHAT no mantiene un historial de conversaciones descifrado ni una copia de seguridad de dicho historial.

La eliminación tampoco permite a NOMA.CHAT recuperar información que nunca haya almacenado.

Cuando determinados datos técnicos deban conservarse temporalmente por razones de seguridad, prevención del abuso o cumplimiento de una obligación legal, su conservación se limitará al período y finalidad legalmente necesarios.

20. Proveedores y encargados del tratamiento

Para proporcionar NOMA.CHAT pueden intervenir proveedores tecnológicos que traten datos personales por cuenta de NOMA.CHAT.

Estos pueden incluir, según la infraestructura efectivamente utilizada:

• proveedor de infraestructura y alojamiento
• proveedor de almacenamiento
• proveedor de pagos
• proveedor de servicios de correo, si se utiliza
• proveedores necesarios para seguridad o funcionamiento técnico

NOMA.CHAT formalizará con los proveedores que actúen como encargados del tratamiento los contratos correspondientes y verificará las garantías exigibles por el RGPD.

La lista actualizada de proveedores relevantes podrá mantenerse disponible en esta Política o en una página específica de proveedores y subencargados.

21. Transferencias internacionales

NOMA.CHAT procurará utilizar infraestructura y proveedores adecuados para garantizar el cumplimiento del RGPD.

Cuando un proveedor trate datos personales fuera del Espacio Económico Europeo, NOMA.CHAT aplicará los mecanismos de transferencia internacional que resulten legalmente exigibles, como una decisión de adecuación, las cláusulas contractuales tipo u otra garantía válida conforme al RGPD.

Los servidores de NOMA.CHAT se encuentran dentro del Espacio Económico Europeo. Por tanto, el alojamiento de los datos no constituye una transferencia internacional.

La plataforma de pago utilizada es stripe.com.

22. Seguridad

NOMA.CHAT aplica medidas técnicas y organizativas destinadas a proteger los datos personales.

Entre ellas se incluyen, según corresponda:

• cifrado de extremo a extremo
• cifrado de datos en tránsito
• protección de claves privadas en el cliente
• controles de acceso
• limitación de solicitudes
• protección contra fuerza bruta
• protección contra enumeración de códigos
• almacenamiento temporal de datos cifrados
• eliminación periódica de datos temporales
• copias de seguridad cifradas
• separación de componentes
• medidas de seguridad de infraestructura

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

Si se produce una violación de seguridad que afecte a datos personales, NOMA.CHAT actuará conforme a las obligaciones establecidas por la legislación aplicable.

23. Tus derechos

Cuando el RGPD resulte aplicable, puedes ejercer los derechos reconocidos por la normativa, incluyendo:

• derecho de acceso
• derecho de rectificación
• derecho de supresión
• derecho a la limitación del tratamiento
• derecho a la portabilidad
• derecho de oposición
• derecho a no ser objeto de determinadas decisiones automatizadas, cuando proceda

La posibilidad práctica de ejercer un derecho puede estar limitada cuando NOMA.CHAT no posea técnicamente determinada información.

Por ejemplo, NOMA.CHAT no puede proporcionar el contenido descifrado de una conversación que nunca ha podido leer, ni recuperar una clave privada que nunca ha almacenado.

Para ejercer tus derechos puedes escribir a privacy@noma.chat

La solicitud debe contener información suficiente para permitir gestionar razonablemente la petición sin exigir al usuario datos innecesarios.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente. En España, la Agencia Española de Protección de Datos: https://www.aepd.es/

24. Menores

NOMA.CHAT no está diseñado para solicitar datos personales innecesarios a menores.

El uso por menores estará sujeto a las edades y requisitos establecidos por la legislación aplicable.

Cuando una función requiera consentimiento parental conforme a la legislación aplicable, NOMA.CHAT aplicará los mecanismos correspondientes.

25. Cookies y tecnologías similares

NOMA.CHAT funciona sin cookies de seguimiento publicitario ni sistemas de analítica de terceros.

El servicio puede utilizar tecnologías estrictamente necesarias para:

• mantener sesiones
• garantizar seguridad
• recordar determinadas configuraciones
• proporcionar la aplicación instalable
• mantener el funcionamiento técnico del servicio

Las tecnologías no necesarias que requieran consentimiento se utilizarán únicamente cuando se haya obtenido dicho consentimiento.

26. Cambios en esta Política

NOMA.CHAT puede actualizar esta Política cuando cambien:

• el servicio
• la infraestructura
• las funciones
• los proveedores
• la legislación aplicable
• las prácticas de tratamiento

Cuando el cambio sea significativo, se informará al usuario de acuerdo con la legislación aplicable.

La fecha de actualización aparecerá siempre al comienzo de esta Política.

27. Contacto

Para cuestiones relacionadas con privacidad y protección de datos, responsable: Marc Millet / NOMA.CHAT

Correo electrónico: legal@noma.chat

Esta Política debe leerse conjuntamente con los Términos de Uso de NOMA.CHAT.