Versión 1.7 · en vigor · 18 de septiembre de 2026
Un producto que existe para que los datos de otros no se escapen tiene que aplicarse la misma regla. Primero en lenguaje llano; debajo, el detalle que exige el artículo 13 del RGPD.
localStorage, ni sessionStorage, ni huella digital del
navegador. Por eso no hay banner: no almacenamos ni recuperamos información de su
equipo terminal, que es lo que regula el artículo 22.2 de la LSSI.
Hoy existen dos piezas: el motor y la aplicación de escritorio que lo envuelve, para Mac y para Windows. La extensión de navegador y el panel de cumplimiento todavía no existen, y aquí se habla de ellos en futuro a propósito.
Hay una frase que no vamos a escribir aunque vendería mejor: «este software no hace ninguna conexión». No es cierta. La aplicación pregunta si hay versión nueva, envía una vez al día el recuento de su cupo, y hablará con Stripe cuando usted pague. La frase que sí es cierta, y que además se puede comprobar en vez de creer, es la que importa: el texto que analiza no sale de su ordenador.
Mientras dura una conversación, el motor sostiene en memoria el mapa que permite devolver a su sitio un valor tapado y la memoria de la conversación. Él no puede ponerlas en el disco. Las dos aplicaciones de escritorio sí las guardan, cifradas: la de Mac dentro de Application Support, con una clave derivada del Secure Enclave; la de Windows dentro de LocalAppData, con DPAPI de usuario.
Los treinta días son un plazo para poder abrirla, no un plazo de borrado. Esa conversación guardada deja de poder abrirse a los treinta días sin guardarse; el fichero no se va solo. En el Mac lo borra la próxima vez que abra Nonimo, y hay un «Borrar todo» en los ajustes. En Windows hoy no hay ninguna limpieza ni ningún botón, y cerrar la aplicación guarda. El detalle fichero a fichero está en seguridad.
Una salvedad más: cualquier sistema operativo puede llevar la memoria de un programa al fichero de intercambio o al de hibernación, y por eso recomendamos cifrado de disco completo.
| Sí viaja | No viaja nunca |
|---|---|
| Un número de instalación generado en su ordenador al instalar; cuántas palabras lleva usadas este mes y cuántas veces; cuánto de eso eran documentos y cuánto texto pegado; si chocó con el límite del mes y qué día; la versión de la aplicación y del motor, la plataforma y el idioma; si está en el plan gratuito o en el de pago; el número de versión de este mismo formato de envío, para que nuestro servidor sepa leerlo y rechace lo que no encaje; y cuántos términos tiene su propio diccionario. Una vez al día, en un solo envío. | Ni una palabra de su texto. Ni un término de su diccionario — el número, jamás los términos. Ni un dato que el motor haya encontrado. Ni su nombre, su correo o el nombre de su ordenador. Ni siquiera qué categorías se detectaron. |
Y no es una intención nuestra, es un mecanismo. De esos catorce campos, doce no pueden llevar texto de ninguna manera —son números, sí o no, fechas, valores de una lista cerrada y un identificador hexadecimal—, y los otros dos son las cadenas de versión, acotadas por forma: cuarenta caracteres como mucho. Nuestro servidor rechaza cualquier clave que no esté en la lista y cualquier valor que no tenga esa forma, así que por este canal no cabe un correo ni una ruta de su disco, aunque quisiéramos.
Viene encendido y no se puede apagar desde la aplicación. La vía para oponerse es escribirnos a hello@nonimo.ai con el número de instalación que le enseña la aplicación: dejamos de guardarlo y dejamos de usarlo, y seguimos borrando lo que llegue. Dicho con precisión, porque importa: no existe ninguna orden que le diga a una copia instalada que pare, así que lo que cumplimos es el tratamiento, no el paquete — que es lo que exige el artículo 21.
Para qué. Para llevar la cuenta del cupo mensual, saber si el producto se usa y saber en qué plataformas e idiomas hay que seguir probando. No hacemos perfiles, no lo cruzamos con nada y no se lo damos a nadie.
La aplicación funciona sin ello. Sin red, o con nuestro servidor caído, sigue tapando contra su contador local. Si el servidor fuera un requisito, un fallo nuestro dejaría a todo el mundo sin protección.
Hay otros dos envíos, y los dispara usted. Los reportes de problema, cuando pulsa
el botón; y el informe de cobertura, que manda formas y nunca valores —que algo con
forma AAA-9999-99999 apareció 37 veces detrás de la palabra «pedido»,
nunca el valor—, viene desactivado de fábrica y lo enciende usted.
El plan gratuito lleva un límite mensual de palabras, y una página de esta web le ofrece quitárselo: deja una dirección de correo y le mandamos un fichero de licencia. Es gratis, no hay cuenta y no es ningún pago. Es la única caja de texto que hay en toda la web.
La licencia se comprueba en su máquina, y sigue funcionando con internet desenchufado. Una licencia puede llevar dentro una dirección de comprobación: las que emitimos hoy no la llevan; algunas de los primeros días sí, y donde está, la aplicación pregunta una vez en cada arranque si la llave sigue viva y en cuántos ordenadores se usa, mandando el número de licencia y el de instalación y ni una cosa más.
Las dos están en desarrollo, y esto describe el diseño. El día que existan, actualizaremos esta página contra el código publicado y no contra el plan.
La segunda capa, para su delegado y para el expediente: la misma información de arriba, con los nombres que pide el artículo 13 del RGPD.
Llevant Group Pty Ltd, sociedad australiana con ABN 17 691 906 751 y establecimiento principal en 1A Bruce Street, Kensington VIC 3031, Australia. Opera también la marca Aivy. Contacto para cualquier cuestión de privacidad: hello@nonimo.ai.
No tenemos establecimiento en la Unión Europea y no hay ninguna dirección en España. Aun así nos dirigimos a personas y organizaciones que están en España, así que el RGPD nos aplica por su artículo 3.2, y esta página está escrita bajo esa premisa.
| Tratamiento | Para qué | Base jurídica |
|---|---|---|
| Registros de servidor de esta web (IP, agente de usuario, página, fecha) | Entregar las páginas y protegerlas de abuso | Interés legítimo (art. 6.1.f). Ponderación: es el mínimo que genera cualquier servidor, no lo cruzamos con nada y no elaboramos perfiles |
| Correspondencia por correo | Contestarle y seguir esa conversación | Ejecución de contrato o medidas precontractuales (art. 6.1.b) cuando escribe por una compra o una prueba; interés legítimo (art. 6.1.f) en cualquier otro caso |
| Recuento diario de uso de la aplicación | Llevar la cuenta del cupo mensual, y saber si el producto se usa y dónde hay que seguir probando | Interés legítimo (art. 6.1.f) y ejecución del contrato (art. 6.1.b) en la parte del cupo. Ponderación: son recuentos y números de versión, sin una palabra suya, sin perfiles y sin cruce. Puede oponerse escribiéndonos |
| Alta de la licencia gratuita (correo, fecha y número de licencia) | Mandarle el fichero de licencia y poder volver a emitírselo | Ejecución del contrato o medidas precontractuales a petición suya (art. 6.1.b). No hay interés legítimo que ponderar: usted pide una licencia y la dirección es a donde va |
| Facturación y contabilidad, si llega a haber contrato | Emitir la factura y conservarla | Obligación legal (art. 6.1.c) y ejecución del contrato (art. 6.1.b) |
No le pedimos consentimiento porque no hay nada para lo que haga falta: no hay cookies, ni analítica, ni lista de correo. No tratamos categorías especiales de datos y no nos dirigimos a menores. Sólo hay un dato que tenga que darnos por fuerza: la dirección de correo en la página de la licencia, porque la llave se manda ahí; si no la da, no podemos emitírsela y el límite mensual sigue puesto. Todo lo demás es voluntario.
El número de instalación que lleva el recuento diario se mantiene entre envíos, así que lo tratamos como dato seudónimo y no anónimo: no sabemos quién es usted, pero sí sabemos que dos envíos vienen del mismo ordenador.
Tres encargados del tratamiento y ninguno más:
No vendemos, ni cedemos, ni compartimos sus datos con nadie más. No hay publicidad detrás, ni redes sociales, ni intermediarios de datos. Si una autoridad competente nos obligase por vía legal a entregar información, la entregaríamos y se lo diríamos, salvo que la propia orden nos prohíba contarlo.
Sus datos se tratan fuera del Espacio Económico Europeo, y los casos no son iguales:
Puede pedirnos copia de esas garantías escribiendo a hello@nonimo.ai.
| Qué | Cuánto |
|---|---|
| Correspondencia por correo | 3 años desde el último intercambio. Si pide que la borremos antes, se borra |
| Hilos que acaban en contrato | Mientras dure la relación, y después lo que exija la normativa contable y fiscal |
| Registros de servidor | Los conserva Cloudflare conforme a su propia política. No los exportamos ni guardamos aparte |
| Alta de la licencia gratuita | Mientras la licencia esté viva, más lo que necesitemos para reemitirla. No hemos fijado un número de meses, y preferimos decirlo a poner una cifra que no cumplamos: mientras tanto, se borra en cuanto lo pida |
| Los recuentos diarios de uso de la versión personal: | 24 meses. Son recuentos, no contenido: no hay nada dentro que reconstruir |
| Los reportes de problema que usted nos manda desde la app: | 13 meses. El más corto a propósito: un reporte es lo único de esta lista que puede llevar palabras escritas por usted |
| Asientos de una llave de licencia (un número de instalación y dos fechas por ordenador) | 13 meses |
| Datos de facturación | Lo que exija la normativa contable, fiscal y mercantil australiana, que es más de lo que elegiríamos |
Escribiendo a hello@nonimo.ai puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y oponerse en cualquier momento a los tratamientos que se apoyan en nuestro interés legítimo.
Contestamos en un mes. Si el caso fuera complejo, el RGPD permite ampliarlo en dos meses más; se lo diríamos dentro del primer mes y con el motivo. El ejercicio es gratuito, y sólo le pediremos que acredite su identidad si de verdad tenemos dudas sobre quién nos escribe, no como trámite para ganar tiempo.
Puede reclamar directamente ante la Agencia Española de Protección de Datos, sin ninguna obligación de pasar por nosotros: www.aepd.es, calle de Jorge Juan 6, 28001 Madrid.
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le afecten de modo similarmente significativo, y no elaboramos perfiles. El motor decide qué tapa dentro del ordenador de quien lo usa, y esa decisión no la vemos, no la recibimos y no la usamos para nada.
No hemos designado representante en la Unión Europea conforme al artículo 27, y lo escribimos en vez de dejar el hueco en blanco. La excepción del artículo 27.2 pide que el tratamiento sea ocasional y sin categorías especiales a gran escala; entendemos que hoy encaja, pero es una lectura nuestra que se estrecha con cada alta, no una certificación. Cuando deje de encajar designaremos representante en España y lo publicaremos aquí con su nombre y su dirección.
Tampoco tenemos delegado de protección de datos. Las cuestiones de privacidad las atiende directamente la dirección de la empresa en hello@nonimo.ai: contesta una persona, no un formulario.
Cuando cambiemos esta página cambiamos también la versión y la fecha del pie, y guardamos las versiones anteriores: pídalas y se las mandamos.
Versión 1.7 · 18 de septiembre de 2026