Política de privacidad

1. Lo esencial, en pocas líneas

Nabhus necesita tus datos de nacimiento porque son la materia prima de todo lo que hace: sin fecha, hora y lugar no hay carta. Todo lo demás es opcional.

• El cálculo astrológico ocurre en tu dispositivo. No hay inteligencia artificial procesando tu información.
• No vendemos tus datos ni los compartimos con anunciantes.
• Puedes descargar todo y eliminar tu cuenta desde la app, sin escribirle a nadie.
• Eliminar la cuenta borra de verdad: en cascada e inmediato. No es un archivado silencioso.

2. Qué datos tratamos y para qué

2.1 Para tener cuenta (obligatorio)

Desde el 25 de agosto de 2026, usar Nabhus exige una cuenta. Es lo que permite que tu carta, tu gente y tus lecturas sigan ahí si cambias de teléfono, y es lo que hace posible moderar la comunidad.

El acceso es con Google o con tu correo y un código de ocho dígitos. No manejamos contraseñas.

2.2 Mi gente: los contactos que guardas

Guardas a personas de tu vida que no tienen la app, para leer la relación. De cada una se admite únicamente un apodo y sus datos de nacimiento, más el tipo de vínculo y los lentes que activaste.

• Nunca pedimos ni aceptamos nombre completo, apellido, correo, teléfono ni foto de esa persona.
• Solo tú los ves. Nadie más, jamás. La regla está escrita en la base de datos, no solo en este documento.
• No se usan para publicidad, sugerencias, perfilamiento ni contacto.
• Se eliminan con tu cuenta, y puedes borrar cualquiera en un toque.
• Si esa persona se registra después en Nabhus, existe una ruta para que reclame y controle su información.

2.3 Descubrir (opcional)

Estos datos solo se piden si activas la sección de matching. El resto de la app funciona sin ellos.

• Identidad de género: campo abierto con sugerencias, no una lista cerrada.
• A quién quieres ver: selección múltiple. Es una preferencia funcional de visualización, no una etiqueta de identidad.
• Tags de intención (amistad, romance, negocios y demás) y una bio corta, si la escribes.
• Una foto real y tuya, obligatoria para entrar a Descubrir.
• Una selfie de verificación con un gesto que se te pide en el momento.
• Tus deslizamientos, matches y mensajes con quien hiciste match: el texto y, si decides enviarlas, fotos y notas de voz.

Quién te dio me gusta (desde el 1 de octubre de 2026). Si le das me gusta a alguien y todavía no hay match, esa persona puede verlo si tiene Nabhus+: ve tu apodo, tu signo y tu carta, nunca tus fotos, que siguen ocultas hasta el match o un vistazo. Sin Nabhus+ solo ve cuántas personas le dieron me gusta, no quiénes. Los me gusta dados antes de esa fecha se dieron con la regla anterior y nunca se muestran.

2.4 Comunidad

Si publicas o respondes en Comunidad, ese texto es visible para cualquier persona con cuenta en Nabhus, junto a tu apodo y a tus signos solar y lunar. Tu carta completa nunca se publica. Puedes borrar tus publicaciones y respuestas cuando quieras.

2.5 Suscripción

Guardamos tu plan, su estado, las fechas, tu condición de fundador si te corresponde, si ya usaste la prueba gratuita, tu saldo de tokens de vistazo y un identificador de la suscripción. Nunca vemos ni almacenamos los datos de tu tarjeta: el cobro lo procesa la tienda de punta a punta: Google Play en Android y Apple en iPhone.

2.6 Reportes, bloqueos y suspensiones

Cuando reportas a alguien guardamos quién reporta, a quién, la categoría, el detalle que escribas y una copia de lo reportado (el texto de la publicación, la respuesta o el mensaje), para que la revisión sea justa aunque después lo editen o lo borren. Si lo reportado es una foto o una nota de voz del chat y quien la envió la borra, el archivo se conserva oculto hasta la revisión. Los reportes nunca son visibles para la persona reportada. Los bloqueos son inmediatos y bidireccionales, y a quien bloqueas no se le avisa. También guardamos lo que ocultas de tu feed, cuándo aceptaste las normas de la comunidad y tus apelaciones, con su estado.

2.7 Registros de uso

Guardamos eventos técnicos de uso —qué pantalla se abrió, si una lectura se consultó— para entender qué funciona y arreglar lo que no. Están diseñados para poder desligarse de tu identidad, y eso es exactamente lo que ocurre si eliminas tu cuenta.

2.8 En tu dispositivo

Parte de tu información se guarda también en el teléfono para que la app funcione rápido y sin conexión. Esa copia local desaparece al desinstalar la app.

3. Tu autorización y los datos sensibles

Al crear tu cuenta autorizas de manera libre, previa, expresa e informada el tratamiento de tus datos para las finalidades descritas arriba, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.

La ley protege de forma reforzada los datos sensibles: los que afectan la intimidad o cuyo uso indebido puede generar discriminación. En Nabhus esto se traduce en reglas concretas:

• No almacenamos orientación sexual como etiqueta. Preguntamos a quién quieres ver, que sirve igual para mostrarte perfiles y no crea un dato sensible en la base.
• No pedimos datos de salud, convicciones religiosas o políticas, ni origen racial.
• La selfie de verificación es un dato biométrico. Se autoriza en una casilla propia y separada, se usa una sola vez para confirmar que tu foto es tuya, y se elimina al aprobarse. No se conserva.
• Avisos. Si das permiso de notificaciones, tu teléfono se registra con un identificador de notificaciones y los avisos se entregan a través del servicio de Expo (650 Industries, Inc., Estados Unidos). El aviso de un mensaje lleva quién te escribió y las primeras palabras; los de match, Descubrir, Comunidad y tu cuenta solo dicen que hay novedades, sin el detalle. En iPhone, Expo los entrega a través del servicio de notificaciones de Apple. Puedes apagarlos por tipo desde los ajustes de notificaciones de Android, o todos quitando el permiso; en iPhone, desde Ajustes → Notificaciones → Nabhus.
• La comprobación es automática. Un servicio de Amazon Web Services (Amazon Rekognition) comprueba en el momento que hiciste el gesto y que la cara de la selfie es la de tu foto principal; lo mismo con la fecha del documento de edad si te lo pedimos. Amazon no guarda las imágenes ni las usa para otra cosa, a nuestra base solo llegan puntajes, y tu cara solo se compara contra tu propia foto. Si la máquina duda, decide una persona del equipo, y puedes pedir revisión humana escribiendo a hola@nabhus.app.
• Ningún dato sensible es condición para usar el servicio. Yo, Mi gente y Comunidad funcionan sin ellos.
• No estás obligado a autorizar el tratamiento de datos sensibles, y negarte no te quita nada fuera de Descubrir.

4. Lo que no hacemos

• No vendemos, alquilamos ni cedemos tus datos a anunciantes o corredores de datos.
• No usamos tus datos para entrenar modelos de inteligencia artificial.
• No hay inteligencia artificial funcionando en la app: los textos están escritos a mano y el cálculo es determinista.
• Ubicación aproximada, solo en Descubrir (desde el 7 de septiembre de 2026). Si activas Descubrir y das el permiso de ubicación aproximada, usamos tu posición redondeada a unos mil metros, solo mientras la app está abierta, para mostrarte primero a la gente que está cerca. Nunca se la mostramos a otro usuario ni mostramos distancias, no usamos la ubicación precisa ni en segundo plano, y si retiras el permiso o pausas Descubrir la borramos.
• No leemos la agenda de tu teléfono, ni tu galería más allá de las fotos que tú eliges, ni tu calendario, ni tu historial de navegación. El micrófono solo se usa mientras grabas una nota de voz en el chat, y solo si le diste permiso: no escucha en ningún otro momento.
• No usamos analítica de terceros, ni SDK publicitarios, ni identificadores de publicidad. La app no contiene anuncios.
• No enviamos notificaciones de urgencia emocional. Los avisos de mensajes, matches y novedades llegan cuando pasan; los puntuales, como el del cielo del día, son máximo uno al día, y ese solo si el tránsito lo amerita.
• No mostramos tu carta completa a nadie sin que tú lo decidas.
• No cobramos por tu propia carta natal, ni parcialmente, ni por la profundidad de una relación que ya guardaste, ni por ver quién te vio.

Las tres últimas no son promesas de mercadeo: están escritas aquí para que puedas reclamárnoslas. El detalle de lo que se cobra y lo que no está en los términos.

5. Tu foto y por qué está oculta

En Descubrir, tu foto permanece oculta hasta que hay match —o durante la vigencia de un vistazo, que es un consumible que otra persona gastó para mirarte—. Esto se aplica en el servidor, con políticas de acceso a nivel de fila y de archivo: sin match ni vistazo vigente, la foto no se puede descargar ni llamando directamente a la API. No es un efecto visual.

Quien usa un vistazo te deja una huella anónima: sabes que alguien te miró, no quién. Puede gastar más tokens para revelarse, y entonces su foto también se te abre a ti. Nunca se cobra por ver quién te vio, ni existe forma de comprar la identidad de quien decidió quedarse anónimo.

La selfie de verificación vive en un almacenamiento aparte que ningún otro usuario puede leer: solo tu propia cuenta puede acceder a esos archivos mientras dura la comprobación, y se eliminan cuando la verificación se resuelve.

Fotos y notas de voz del chat. Lo que envías en una conversación queda en un almacenamiento privado, bajo la carpeta de ese match y con un nombre que no se puede adivinar. Solo las dos personas del match pueden abrirlo, y siempre con enlaces que caducan a los pocos minutos. Si el match se deshace, dejan de poder abrirse. Se eliminan al borrar el mensaje, el match o la cuenta. La única excepción es lo que alguien reportó: si quien lo envió lo borra, el archivo se conserva oculto —nadie puede verlo en la app— hasta que revisamos el reporte, y entonces se elimina.

6. Con quién compartimos datos

Solo con los proveedores que hacen funcionar la app, y únicamente con lo que cada uno necesita. Actúan como encargados del tratamiento bajo sus propios compromisos de seguridad.

Transferencia internacional. Estos proveedores operan servidores fuera de Colombia. La Ley 1581 lo permite cuando existen garantías adecuadas de seguridad; al aceptar esta política autorizas esa transferencia para las finalidades descritas. La base de datos está en Estados Unidos (región us-east-1 de Amazon Web Services, en Virginia, operada por Supabase) y los correos salen desde esa misma región. Estados Unidos figura entre los países con nivel adecuado de protección reconocidos por la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017).

También podemos entregar información cuando una autoridad competente lo exija por vía legal.

7. Cuánto tiempo los conservamos

• Mientras tengas cuenta, conservamos lo necesario para prestar el servicio.
• La selfie de verificación se elimina apenas se aprueba o se rechaza la verificación. Queda el registro de la verificación sin la imagen —qué gesto se te pidió, cuándo, el resultado y el motivo si se rechazó—, para que puedas ver por qué no pasaste y volver a intentarlo. Se borra con tu cuenta.
• Las fotos y notas de voz del chat se eliminan cuando se borra el mensaje, el match o tu cuenta. Si hay un reporte abierto sobre una de ellas, se conserva oculta hasta que se revise, y después se elimina.
• Al eliminar tu cuenta, el borrado es inmediato y en cascada: perfil, carta, contactos de Mi gente y sus cartas, lecturas, recetas, tags, deslizamientos, matches, mensajes con sus fotos y notas de voz, publicaciones de Comunidad, foto, suscripción y reportes asociados.
• Los registros de uso sobreviven sin ti: el campo que apuntaba a tu cuenta queda vacío y el registro deja de estar asociado a una persona identificable.
• Los registros de moderación se van contigo. Reportes y suspensiones se borran con la cuenta. Es una decisión deliberada: no conservamos reportes ni suspensiones de una persona que se fue, aunque eso signifique que alguien suspendido pueda registrarse otra vez. Si eso llega a ser un problema real, cambiaremos esta regla avisando con antelación y diciendo qué se guardaría, por cuánto tiempo y con qué base legal.
• La huella del correo, solo si ya usaste la prueba gratuita o fuiste fundador (en cuentas eliminadas desde el 1 de octubre de 2026). Al eliminar la cuenta guardamos una huella irreversible de tu correo —un código calculado a partir de él, nunca el correo— durante 24 meses. Sirve para una sola cosa: que la prueba gratuita y el cupo de fundador no se repitan si vuelves a registrarte con ese correo. No permite recuperar tu cuenta ni saber quién eras, y a los 24 meses se borra sola. Base: la autorización que das al aceptar esta política, para esa única finalidad.
• Por obligación legal sobreviven los registros de ventas. Google Play y Apple nos entregan informes de cada compra (número de pedido, fecha, producto, importe, país); no traen tu nombre ni tu correo. Esos informes se conservan el tiempo que la ley tributaria y comercial colombiana exige, hasta diez años (Ley 962 de 2005, artículo 28), sin quedar ligados a tu cuenta borrada.

El detalle completo del borrado está en Eliminar mi cuenta.

8. Tus derechos y cómo ejercerlos

Como titular de tus datos puedes conocerlos, actualizarlos, rectificarlos y suprimirlos; pedir prueba de la autorización que diste; ser informado del uso que les damos; revocar la autorización; y presentar quejas ante la Superintendencia de Industria y Comercio.

Los dos más importantes están dentro de la app, sin escribirle a nadie y sin esperar:

• Descargar mis datos — Ajustes › Privacidad y datos › Descargar mis datos.
• Eliminar mi cuenta — Ajustes › Privacidad y datos › Eliminar mi cuenta.

Si ya no tienes acceso a la app, escríbenos a hola@nabhus.app. Respondemos consultas en un plazo máximo de diez días hábiles y reclamos en quince días hábiles, conforme a la Ley 1581.

9. Seguridad

Todo viaja cifrado con TLS. En la base de datos, cada tabla tiene políticas de acceso a nivel de fila: cada cuenta solo puede leer lo suyo, y los cruces entre usuarios pasan por funciones que verifican que exista un match o una relación. Las fotos viven en un almacenamiento privado cuyo acceso depende de esas mismas reglas.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad competente como exige la norma.

10. Menores de edad

Nabhus es solo para mayores de 18 años. No recogemos datos de menores a sabiendas. Tres reportes por menor de edad, de personas distintas, sacan la cuenta de Descubrir hasta que confirme su edad con un documento oficial: lo revisa una persona del equipo, se borra en cuanto se decide y el número del documento nunca se registra. Si sabes de una cuenta de un menor, escríbenos a hola@nabhus.app y actuamos.

11. Cambios a esta política

Si esta política cambia de forma sustancial, lo verás dentro de la app antes de que el cambio entre en vigor. Nunca cambiaremos retroactivamente las reglas sobre datos que ya nos diste.