NOA — Política de Privacidad

1. Naturaleza del Servicio

NOA es una herramienta digital de apoyo emocional diseñada para acompañar a las personas en su proceso de autoconocimiento y bienestar personal. Utiliza modelos de inteligencia artificial para generar respuestas conversacionales empáticas.

NOA se clasifica como una aplicación de bienestar (wellness) y NO como dispositivo médico, servicio clínico, ni aplicación de salud mental regulada. Específicamente, NOA:

• No constituye psicoterapia ni intervención clínica de ningún tipo
• No emite diagnósticos de salud mental ni condiciones médicas
• No prescribe ni recomienda tratamientos farmacológicos
• No reemplaza la relación terapéutica con un profesional certificado
• No está diseñada para el tratamiento de trastornos mentales graves

---

2. Protocolo de Crisis y Seguridad

La seguridad de nuestros usuarios es nuestra prioridad absoluta. NOA cuenta con un sistema de detección de situaciones de riesgo. Cuando identifica expresiones que puedan indicar crisis emocional severa, ideación suicida o riesgo para la vida, la aplicación interrumpe el flujo conversacional y redirige al usuario a líneas de crisis especializadas.

Si en cualquier momento sientes que tu vida o la de alguien más está en peligro, llama al número de emergencias de tu país o acude al servicio de urgencias más cercano.

---

3. Información que Recopilamos

3.1 Información que tú proporcionas

• Correo electrónico (para cuenta registrada)
• Nombre o apodo que eliges compartir
• Mensajes y conversaciones dentro de la app
• Estado emocional seleccionado en el panel de inicio
• Respuestas a tests y evaluaciones psicológicas
• Entradas del diario emocional
• Compromisos y reflexiones personales

3.2 Información generada automáticamente

• Identificador único de usuario (UUID)
• Fecha y hora de los mensajes
• Análisis emocional inferido de las conversaciones
• Patrones de uso: frecuencia de sesiones, mensajes por sesión
• Plan de suscripción activo (gratuito o premium)
• Tipo de dispositivo (iOS PWA, Android, desktop)
• Horario preferido para notificaciones (si lo configuraste)

3.3 Lo que NO recopilamos

• Ubicación geográfica precisa
• Contactos del dispositivo
• Historial de navegación externo
• Información biométrica
• Datos de salud de fuentes externas
• Datos de tarjetas de crédito (procesados por Stripe directamente)

---

4. Cómo Usamos tu Información

• Proporcionar y personalizar la experiencia de acompañamiento emocional
• Mantener el historial de conversaciones para dar continuidad a tu proceso
• Generar análisis de patrones emocionales dentro de la app
• Enviar notificaciones push de recordatorio (si las activaste)
• Procesar pagos de suscripción de forma segura
• Mejorar la calidad del servicio de forma agregada y anónima
• Detectar situaciones de crisis y redirigir a recursos de ayuda

NUNCA: Vendemos datos a terceros, usamos tu información para publicidad externa, ni compartimos datos con aseguradoras, empleadores o instituciones educativas.

---

5. Terceros y Proveedores de Servicio

NOA utiliza los siguientes servicios de terceros para operar. Cada uno tiene su propia política de privacidad:

Proveedor	Propósito	Datos que recibe
OpenAI	Generación de respuestas de IA (usuarios premium)	Contenido de mensajes (anonimizado)
Google Gemini	Generación de respuestas de IA (usuarios gratuitos)	Contenido de mensajes (anonimizado)
Supabase	Base de datos y autenticación	Todos los datos de cuenta y conversaciones
Stripe	Procesamiento de pagos	Correo electrónico, datos de pago
Railway	Servidor backend	Solicitudes de API (sin datos personales identificables)

NOA no permite que OpenAI ni Google Gemini usen tus conversaciones para entrenar sus modelos de inteligencia artificial.

---

6. Inteligencia Artificial y Procesamiento

NOA utiliza modelos de inteligencia artificial para generar respuestas conversacionales. Es importante que sepas:

• Los mensajes se procesan a través de APIs de terceros (OpenAI / Google Gemini) para generar respuestas
• Las respuestas de IA son generadas automáticamente y pueden contener imprecisiones
• NOA no cuenta con psicólogos humanos revisando las conversaciones en tiempo real
• Los análisis emocionales son inferencias estadísticas, no diagnósticos clínicos
• Contrasta siempre las respuestas con un profesional cuando sea relevante para tu salud

---

7. Suscripciones y Pagos

NOA ofrece un plan gratuito y un plan Premium. Los pagos son procesados exclusivamente por Stripe, un procesador de pagos con certificación PCI DSS Nivel 1.

• NOA nunca almacena ni tiene acceso a los datos de tu tarjeta de crédito
• Las suscripciones se renuevan automáticamente cada mes
• Puedes cancelar en cualquier momento desde tu perfil o contactando a soporte
• Los reembolsos se evalúan caso por caso — escríbenos a soporte@noa-app.com.mx

---

8. Notificaciones Push

NOA puede enviarte notificaciones push de recordatorio diario si tú las activas explícitamente. Sobre estas notificaciones:

• Son completamente opcionales — tú decides si activarlas o no
• Puedes elegir el horario de preferencia (mañana o noche)
• Solo se envían cuando llevas más de 18 horas sin abrir la app
• Puedes desactivarlas en cualquier momento desde tu perfil o la configuración de tu dispositivo
• No contienen información personal identificable

---

9. Seguridad de Datos

• Cifrado en tránsito (TLS/HTTPS) para todas las comunicaciones
• Cifrado en reposo para datos almacenados en Supabase
• Autenticación segura mediante tokens JWT con expiración
• Row Level Security (RLS) en base de datos — solo tú puedes ver tus datos
• Protección contra ataques de fuerza bruta con rate limiting
• Validación de inputs para prevenir inyección de código
• Pagos procesados por Stripe (certificación PCI DSS Nivel 1)

A pesar de estas medidas, ningún sistema es 100% invulnerable. En caso de brecha de seguridad que afecte tus datos, te notificaremos en un plazo máximo de 72 horas.

---

10. Retención y Eliminación de Datos

Conservamos tus datos mientras mantengas una cuenta activa en NOA.

• Al eliminar tu cuenta, borramos todos tus datos en un máximo de 30 días
• Los registros de pago se conservan por obligación legal (5 años en México)
• Puedes solicitar la exportación de tus datos antes de eliminar tu cuenta

Para solicitar eliminación de cuenta: privacidad@noa-app.com.mx — respondemos en máximo 72 horas hábiles.

---

11. Transferencias Internacionales de Datos

Al usar NOA, tus datos pueden ser procesados en servidores ubicados fuera de México, incluyendo Estados Unidos (OpenAI, Stripe, Supabase, Railway). Estas transferencias se realizan bajo los mecanismos de protección aprobados por las autoridades competentes y con proveedores que cumplen estándares internacionales de seguridad.

---

12. Menores de Edad

NOA está dirigida exclusivamente a personas mayores de 13 años. Los usuarios entre 13 y 17 años requieren autorización expresa de su tutor legal para usar esta aplicación.

Si tenemos conocimiento de que hemos recopilado datos de un menor de 13 años sin consentimiento parental, eliminaremos esa información de inmediato. Contacta a privacidad@noa-app.com.mx si tienes conocimiento de tal situación.

---

13. Almacenamiento Local y Cookies

NOA usa el almacenamiento local (localStorage) de tu dispositivo para:

• Recordar tu sesión activa
• Guardar preferencias de la app (nombre, idioma, configuración)
• Mantener tu plan activo sin consultas innecesarias al servidor

NOA no usa cookies de rastreo publicitario ni comparte datos de navegación con terceros. Puedes eliminar estos datos borrando el caché de tu navegador o los datos de la app desde la configuración de tu dispositivo.

---

14. Tus Derechos (ARCO y GDPR)

Tienes los siguientes derechos sobre tus datos personales:

Derecho	Descripción
Acceso	Solicitar una copia de todos tus datos almacenados
Rectificación	Corregir datos incorrectos o desactualizados
Cancelación / Eliminación	Solicitar la eliminación completa de tu cuenta y datos
Oposición	Oponerte al procesamiento de tus datos para ciertos fines
Portabilidad	Recibir tus datos en formato legible (JSON)
Limitación	Solicitar que limitemos el procesamiento de tus datos

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@noa-app.com.mx con el asunto "Derechos ARCO" o "GDPR Request". Respondemos en un plazo máximo de 20 días hábiles conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y al GDPR cuando aplique.

---

15. Usuarios de iOS y Android

iOS (App Store)

La versión de NOA para iOS está disponible como aplicación web progresiva (PWA). Los pagos de suscripción se realizan a través de nuestro sitio web (noa-app.com.mx) con Stripe, no a través del sistema de compras de Apple.

Android (Google Play)

La versión de NOA para Android está disponible en Google Play. Google puede recopilar ciertos datos de uso de la app conforme a su propia política de privacidad. Los pagos se procesan a través de Stripe.

---

16. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. Cuando realicemos cambios significativos:

• Te notificaremos a través de la app con al menos 15 días de anticipación
• Actualizaremos la fecha de "Última actualización" al inicio de este documento
• Para cambios mayores, solicitaremos tu aceptación explícita

El uso continuado de NOA después de los cambios implica la aceptación de la nueva política.

---

17. Contacto

• 📧 Privacidad: privacidad@noa-app.com.mx
• 📧 Soporte general: soporte@noa-app.com.mx
• 🌐 Sitio web: noa-app.com.mx
• ⏱ Tiempo de respuesta: máximo 72 horas hábiles

Para consultas sobre el tratamiento de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), puedes también presentar una queja ante el INAI (inai.org.mx).