Tus datos y Nora

Quién es el responsable

Nora es un proyecto personal de Igor Rekarte Irastorza, con domicilio en Irun (Gipuzkoa), que es el responsable del tratamiento de tus datos. Para cualquier consulta sobre privacidad, escribe a kaixo@nora.eus.

Qué datos tratamos cuando escribes a Nora

• Tu número de teléfono y el nombre de tu perfil de WhatsApp, o tu identificador y tu nombre de usuario de Telegram.
• Lo que mandas: mensajes, audios, fotos y tu ubicación, si la compartes.
• Las respuestas de Nora.
• La fecha y la hora de cada mensaje.

Nora no te pide datos de salud ni ningún otro dato sensible. Si al preguntar por un viaje mencionas una cita médica o un hospital, solo se usa para responderte y se borra con la conversación.

Nora solo tiene en cuenta la conversación en curso: tras 12 horas sin escribir, empieza de cero.

Además, guardamos qué viajes se consultan (origen, destino, fecha y hora), sin tu número ni nada que te identifique, para saber qué se pregunta y mejorar Nora.

Para qué los usamos

• Para responder a lo que preguntas. Base legal: tu propia petición del servicio (artículo 6.1.b del RGPD).
• Para revisar conversaciones y corregir errores de Nora, por ejemplo un horario equivocado o una parada mal indicada. Base legal: el interés legítimo en que Nora dé información correcta (artículo 6.1.f).
• Para evitar abusos, como los envíos masivos. Base legal: interés legítimo (artículo 6.1.f).
• Para enseñarte, como mucho una vez cada 30 días, un enlace por si quieres apoyar el proyecto en Ko-fi. Guardamos tu número y la fecha para no repetirlo. Base legal: interés legítimo (artículo 6.1.f).

No usamos tus datos para publicidad, no hacemos perfiles y no los vendemos ni los cedemos a nadie para sus propios fines. Nora no te escribe por su cuenta: solo responde cuando le escribes.

Quién más los trata

Para que Nora funcione usamos estos proveedores, que tratan los datos solo para prestarnos su servicio, salvo donde se dice otra cosa:

• Hetzner Online (Alemania): el servidor donde funciona Nora, en Helsinki (Finlandia).
• OpenRouter (EE. UU.): hace llegar cada conversación al modelo de inteligencia artificial que redacta la respuesta.
• DeepInfra (EE. UU.) y Microsoft Azure: ejecutan ese modelo (DeepSeek). El modelo es de DeepSeek, pero tus mensajes no van a DeepSeek ni a China. Si fallan los dos, se usa otra versión del mismo modelo en DeepInfra o, en último caso, la respuesta la redacta Google (Gemini).
• OpenAI (EE. UU.): convierte tus audios en texto, a través de OpenRouter.
• Google (EE. UU.): describe las fotos que mandas (Gemini) para que Nora las entienda, a través de OpenRouter.
• WhatsApp (Meta) y Telegram: son el canal por el que hablas con Nora y tratan tus datos según sus propias políticas de privacidad.
• Anthropic (EE. UU.): Igor usa su asistente Claude para revisar conversaciones y corregir errores de Nora. Le llegan sin tu número de teléfono ni el nombre de tu perfil. Es una cuenta personal, así que Anthropic trata esos datos según sus propias condiciones, con el uso para entrenar sus modelos desactivado.
• Netlify (EE. UU.): aloja esta web.
• Gandi (Francia): el correo kaixo@nora.eus.

Hemos configurado los proveedores del modelo para que no usen tus mensajes para entrenar sus modelos.

Enviamos tus mensajes a un solo proveedor de inteligencia artificial, OpenRouter, que los pasa al modelo (DeepInfra, Microsoft, OpenAI o Google). Esa transferencia a Estados Unidos se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Microsoft, Google y Netlify están además adheridos al Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los guardamos

• Conversaciones (mensajes, audios, fotos y ubicaciones), con tu número o tu usuario: 6 meses desde tu último mensaje.
• Registros técnicos del servidor (número, fecha y hora de cada mensaje, sin su contenido): 3 meses.
• El aviso de Ko-fi (número y fecha): 6 meses.
• Los viajes consultados, sin datos que te identifiquen: se conservan para estadísticas.

Las copias de seguridad no incluyen conversaciones.

Tus derechos

Puedes pedir en cualquier momento ver tus datos, corregirlos o borrarlos, oponerte a que los usemos, limitar su uso o recibirlos en un formato que puedas llevarte. Escribe a kaixo@nora.eus con tu número de WhatsApp o tu usuario de Telegram. Para comprobar que es tuyo, podemos pedirte que lo confirmes escribiendo a Nora desde ese mismo número. Te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si vives en otro país de la UE, también puedes acudir a la autoridad de protección de datos de tu país.

La web nora.eus

• No usamos cookies de seguimiento ni publicidad. Las estadísticas de visitas (Umami, en nuestro propio servidor) no guardan tu dirección IP ni te identifican.
• Si eliges un idioma, se guarda una cookie (nora_lang) para recordarlo.
• El mapa carga sus imágenes de OpenFreeMap, que recibe tu dirección IP.
• Los botones de WhatsApp, Telegram, Ko-fi y X te llevan a esos servicios, que tienen sus propias políticas.

Menores

Si tienes menos de 14 años, usa Nora con permiso de tu madre, tu padre o tu tutor.

Cambios

Si cambiamos algo importante, lo contaremos aquí y cambiaremos la fecha de arriba.