Esta Política de Privacidad explica qué datos personales recopila Noms cuando utilizas la API de Noms, los sitios web y los servicios relacionados (el "Servicio"), cómo los usamos y compartimos, y los derechos que tienes sobre ellos. Aplica a todas las personas que visitan nuestros sitios o utilizan nuestra API.
Quién es responsable de tus datos
El responsable del tratamiento de datos del Servicio es Noms SpA, una sociedad por acciones constituida bajo las leyes de la República de Chile.
- Razón social: Noms SpA
- RUT: 78.450.967-2
- Domicilio registrado: Vitacura, Región Metropolitana, Chile
- Contacto de privacidad: privacy@noms.sh
Alcance
Esta Política cubre los datos personales que tratamos para operar el Servicio: tu cuenta, tu uso de la API y nuestros sitios web. No cubre el conjunto de datos nutricionales que entrega la API, que no son datos personales, ni las prácticas de sitios o servicios de terceros a los que enlazamos.
Información que recopilamos
Procuramos recopilar solo lo necesario para operar el Servicio.
- Información de cuenta. Cuando te registras, recopilamos tu dirección de correo electrónico y datos de autenticación. El inicio de sesión es gestionado por Google Firebase Authentication; si inicias sesión con un proveedor externo (como Google o GitHub), recibimos información básica de perfil de ese proveedor.
- Información de facturación. Cuando te suscribes a un Plan de pago, el pago es procesado por Lemon Squeezy en su calidad de Comerciante Registrado (Merchant of Record). Recibimos identificadores de facturación limitados y el estado de la suscripción desde Lemon Squeezy (como un ID de cliente, el país, el plan y el estado de pago). No recibimos ni almacenamos el número completo de tu tarjeta de pago.
- Uso de la API y medición. Registramos cómo usas la API —por ejemplo, recuentos de solicitudes, endpoints llamados, marcas de tiempo, identificadores de claves de API y direcciones IP— para aplicar límites de tasa y cuotas, facturar correctamente, proteger el Servicio y mejorarlo.
- Datos técnicos y de diagnóstico. Recopilamos registros y reportes de error (incluso mediante Sentry) que pueden contener direcciones IP, información del dispositivo y del navegador, y detalles de cualquier error, para mantener el Servicio fiable y seguro.
- Comunicaciones. Cuando nos escribes (por ejemplo, a support@noms.sh) conservamos tus mensajes y datos de contacto para poder responder y mantener un registro de soporte.
- Cookies y tecnologías similares. Nuestros sitios web utilizan un número reducido de cookies y tecnologías similares; consulta "Cookies" más abajo.
Cómo usamos tu información
Usamos los datos personales para: proveer, operar y proteger el Servicio; autenticarte y gestionar tu cuenta y tus claves de API; medir el uso, aplicar cuotas y facturar los Planes de pago; responder a tus solicitudes de soporte; detectar, prevenir e investigar abusos, fraudes e incidentes de seguridad; cumplir nuestras obligaciones legales; y comprender y mejorar cómo se usa el Servicio.
Bases legales para el tratamiento
Cuando aplica el Reglamento General de Protección de Datos (RGPD) de la UE/Reino Unido o la Ley N.º 21.719 de Chile, nos basamos en las siguientes bases legales:
| Qué tratamos | Base legal |
|---|---|
| Cuenta y autenticación | Ejecución de un contrato |
| Identificadores de facturación (vía Lemon Squeezy) | Contrato; y obligación legal (tributaria/contable) |
| Uso de la API y medición | Ejecución de un contrato |
| Registros de seguridad y prevención de abusos (incl. direcciones IP) | Nuestro interés legítimo en proteger el Servicio |
| Datos de error y diagnóstico (Sentry) | Nuestro interés legítimo en un Servicio fiable |
| Comunicaciones de soporte | Contrato (clientes); interés legítimo (otros) |
| Mensajes de marketing opcionales | Tu consentimiento |
Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento; el retiro no afecta el tratamiento ya realizado.
Cómo compartimos tu información
No vendemos tus datos personales. Los compartimos solo con proveedores de servicios ("subprocesadores") que nos ayudan a operar el Servicio, y solo en la medida necesaria:
| Proveedor | Finalidad |
|---|---|
| Google Firebase | Autenticación de cuentas |
| Lemon Squeezy | Pagos y facturación de suscripciones (Comerciante Registrado) |
| Google Cloud Platform | Alojamiento de la aplicación, base de datos y almacenamiento |
| Cloudflare | Entrega de contenido, DNS, enrutamiento de correo, alojamiento de imágenes y analítica sin cookies |
| Sentry | Monitoreo de errores y rendimiento |
| Better Stack | Monitoreo de disponibilidad y la página pública de estado |
También podemos divulgar datos personales cuando lo exija la ley, para hacer cumplir nuestros acuerdos, o para proteger los derechos, la seguridad y la propiedad de Noms, nuestros usuarios o el público. Si el Servicio se ve involucrado en una fusión, adquisición o venta de activos, los datos personales pueden transferirse como parte de esa transacción, sujetos a esta Política.
Pagos y Comerciante Registrado
Los pagos son gestionados por Lemon Squeezy en su calidad de Comerciante Registrado (Merchant of Record) y vendedor registrado. Respecto de los datos de pago y de titulares de tarjeta, Lemon Squeezy actúa como responsable de tratamiento independiente y almacena esos datos en sus propios sistemas bajo su propia política de privacidad. Noms nunca recibe ni almacena números completos de tarjeta; recibimos solo identificadores de facturación limitados. Por favor, revisa la política de privacidad de Lemon Squeezy para conocer cómo trata los datos de pago.
Transferencias internacionales de datos
Operamos desde Chile y utilizamos proveedores de servicios que pueden tratar datos en otros países, incluidos los Estados Unidos y la Unión Europea. Cuando se transfieren datos a través de fronteras, nos basamos en salvaguardas apropiadas según lo exige la ley aplicable, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea y el Adenda de Transferencia Internacional de Datos del Reino Unido para datos de la UE/Reino Unido, y los mecanismos de transferencia reconocidos por la ley chilena, incluidas las cláusulas modelo que dictará la Ley N.º 21.719. Puedes solicitar información sobre estas salvaguardas en privacy@noms.sh.
Representantes en la UE y el Reino Unido
El artículo 27 del RGPD y su equivalente del Reino Unido exigen que los responsables establecidos fuera de la UE y el Reino Unido que ofrecen servicios a residentes de la UE/Reino Unido designen un representante local. Estamos en proceso de designar un representante dentro de la Unión Europea y un representante separado dentro del Reino Unido. Una vez designados, sus nombres y datos de contacto se publicarán aquí. Mientras tanto, los residentes de la UE y el Reino Unido pueden dirigir todas las consultas de privacidad a privacy@noms.sh y responderemos dentro de los plazos exigidos por la ley aplicable.
Conservación de datos
Conservamos cada categoría de datos personales durante los siguientes períodos, tras los cuales los eliminamos o anonimizamos:
| Categoría de datos | Período de conservación | Fundamento |
|---|---|---|
| Datos de cuenta (correo electrónico, credenciales, información de perfil) | Duración de la cuenta, más 6 años desde su cierre | Código Tributario Art. 200 — ventana de fiscalización del SII de 6 años |
| Registros de facturación y medición de uso relevante para la facturación | 6 años desde el fin del año tributario en que surgió la transacción | Ídem |
| Contadores de uso de la API (recuentos de solicitudes por clave y período de facturación) | Duración de la clave de API | Proporcionado a nuestro interés legítimo en la verificación de la facturación y la aplicación de cuotas; los contadores se eliminan cuando se elimina la clave de API |
| Registros de solicitudes de Cloud Run (endpoints llamados, marcas de tiempo, direcciones IP) | 30 días | Retención por defecto de Cloud Logging; proporcionada a nuestro interés legítimo en el monitoreo de seguridad |
| Registros de error y diagnóstico (Sentry) | Hasta 90 días (sujeto a la política de retención de nuestro proveedor de monitoreo de errores) | Proporcionado a la fiabilidad operativa; ninguna obligación legal extiende este período |
Seguridad
Empleamos medidas técnicas y organizativas para proteger los datos personales, incluidas el cifrado en tránsito, controles de acceso, autenticación de base de datos basada en IAM y una red privada para nuestra base de datos. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y para responder con prontitud a los incidentes de seguridad.
Tus derechos
Según dónde vivas, tienes derechos sobre tus datos personales. Honramos estos derechos para todos los usuarios en la medida en que la ley lo permita.
- Chile. Bajo la Ley N.º 19.628 sobre Protección de la Vida Privada —y la Ley N.º 21.719, que refuerza estos derechos (en plena vigencia desde el 1 de diciembre de 2026) y crea una Agencia de Protección de Datos Personales— puedes solicitar el acceso, la rectificación, la eliminación y el bloqueo de tus datos personales, puedes oponerte a ciertos tratamientos, y puedes reclamar ante la Agencia.
- Unión Europea / Reino Unido (RGPD). Puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, y puedes oponerte al tratamiento; puedes retirar el consentimiento cuando nos basamos en él; y puedes presentar una reclamación ante tu autoridad de control local.
- California (CCPA/CPRA). Puedes solicitar conocer, eliminar y corregir la información personal que tenemos, y optar por no participar en cualquier "venta" o "compartición" de información personal. No vendemos ni compartimos tu información personal, por lo que no ofrecemos un mecanismo de "No vender ni compartir".
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, escribe a privacy@noms.sh. Verificaremos tu solicitud frente al correo electrónico de tu cuenta y responderemos dentro del plazo exigido por la ley aplicable. Estamos construyendo un flujo de autoservicio para los derechos sobre los datos; hasta que esté disponible, privacy@noms.sh es la vía para hacer una solicitud.
Cookies
Nuestros sitios web utilizan únicamente cookies y tecnologías similares estrictamente necesarias para operar el sitio, por ejemplo, para mantenerte con la sesión iniciada y para protegerte contra abusos. Para la medición de uso nos basamos en analítica respetuosa de la privacidad y sin cookies, que no instala cookies de publicidad ni de rastreo entre sitios y no construye un perfil tuyo. Como no usamos cookies no esenciales, no mostramos un banner de consentimiento de cookies. De todos modos, puedes controlar las cookies a través de la configuración de tu navegador. Si alguna vez introducimos cookies no esenciales, pediremos tu consentimiento primero.
Privacidad de los niños
El Servicio está destinado a desarrolladores y no está dirigido a niños. No recopilamos a sabiendas datos personales de niños por debajo de la edad mínima que fije su ley local —por ejemplo, 14 años en Chile (Ley N.º 21.719), 13 en los Estados Unidos y entre 13 y 16 en la UE/Reino Unido—. Si crees que un niño nos ha proporcionado datos personales, contáctanos en privacy@noms.sh y los eliminaremos.
Cambios en esta Política
Podemos actualizar esta Política de tanto en tanto. Cuando hagamos cambios materiales, actualizaremos la fecha de "Última actualización" y, cuando corresponda, te notificaremos. Tu uso continuado del Servicio después de que un cambio entre en vigor significa que aceptas la Política actualizada.
Idioma
Esta Política se publica en inglés y en español (hay disponible una versión en español). La versión en inglés es la referencia de trabajo para nuestra audiencia global de desarrolladores; para un consumidor en Chile rige la versión en español, y en caso de cualquier discrepancia el texto en español prevalece para ese consumidor.
Contacto
Las preguntas o solicitudes sobre tu privacidad pueden enviarse a privacy@noms.sh.