Política de privacidad

Última actualización: 2026-10-18

Borrador. Este texto aún no ha sido revisado por un abogado y puede cambiar.

En resumen

• Tus archivos nunca salen de tu dispositivo. Todas las herramientas funcionan en tu navegador. No podemos ver, almacenar ni recuperar tus archivos.
• Sin estadísticas sin tu consentimiento, en ningún país. Google Analytics y Yandex Metrica solo se activan después de que digas que sí en el banner de cookies. Decir que no es tan fácil como decir que sí, y todas las herramientas funcionan en ambos casos.
• Puedes cambiar de opinión en cualquier momento en Configuración de cookies, al pie de cada página.
• Como en cualquier sitio web, nuestro proveedor de alojamiento ve tu dirección IP y los datos de tu navegador cuando cargas una página.
• No mostramos anuncios, y no vendemos ni compartimos tus datos personales.

1. Quiénes somos

Nibbo (nibbo.org) es gestionado por [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, registro [Registration number / TIN] («nosotros»). Somos el responsable del tratamiento (en la legislación rusa, el operador) de los datos personales descritos aquí. Contacto para cualquier cuestión sobre datos personales, incluidas las solicitudes para ejercer tus derechos: [email protected]. Esta dirección es también el contacto de nuestro delegado de protección de datos (en Brasil, el encarregado).

Representante en la UE (art. 27 del RGPD): [nombre y dirección]. Representante en el Reino Unido (art. 27 del RGPD del Reino Unido): [nombre y dirección].

2. Tus archivos

Los vídeos, imágenes, audios y documentos que abres en Nibbo los lee y procesa tu propio navegador en tu propio dispositivo, mediante WebCodecs, WebAssembly y tecnologías de navegador similares. No se suben a nuestros servidores ni a los de nadie más, y no tenemos ninguna copia de ellos ni de los resultados. La Política de Seguridad de Contenido (Content Security Policy) de nuestro sitio hace que el propio navegador se niegue a enviar datos a cualquier servidor que no figure en ella.

3. Qué tratamos y por qué

3.1 Visitar el sitio (siempre)

Nuestro sitio se sirve a través de Cloudflare, Inc. (EE. UU.). Cuando tu navegador solicita una página, Cloudflare trata tu dirección IP, los datos de tu navegador y dispositivo (agente de usuario), la página solicitada y la hora, para entregar el sitio y protegerlo frente a abusos. Cloudflare también indica a tu navegador a qué país pertenece tu dirección IP. Usamos ese país únicamente en tu navegador: para mostrar una bandera junto a nuestra mascota y para decidir qué servicios de estadísticas se te pueden ofrecer (véase 3.4). No lo almacenamos.

Base jurídica: nuestro interés legítimo en gestionar un sitio web seguro (art. 6.1.f) del RGPD y del RGPD del Reino Unido; art. 7, IX, de la LGPD); para Rusia, art. 6, parte 1, punto 5, de la Ley Federal 152-FZ, ya que es necesario para proporcionarte el sitio que has solicitado.

3.2 Componentes de procesamiento (solo cuando una herramienta los necesita)

Algunas herramientas descargan código de procesamiento o modelos de IA la primera vez que las usas: desde jsDelivr (cdn.jsdelivr.net, una red pública de distribución de contenidos) y desde Hugging Face, Inc. (huggingface.co, EE. UU.). Estos proveedores reciben tu dirección IP y los datos de tu navegador cuando se descargan los archivos, como ocurre con cualquier descarga. Después, el código y los modelos se ejecutan en tu dispositivo; tus archivos nunca se les envían. Las fuentes tipográficas se sirven desde nuestro propio sitio, por lo que ningún proveedor de fuentes recibe tus datos.

Base jurídica: necesario para proporcionarte la herramienta que has solicitado (art. 6.1.b) y f) del RGPD; art. 7, V y IX, de la LGPD).

3.3 Google Analytics (solo con tu consentimiento)

Si lo permites, usamos Google Analytics 4, proporcionado por Google LLC (EE. UU.; para los usuarios del EEE, el Reino Unido y Suiza, Google Ireland Limited), para saber cuántas personas nos visitan, qué páginas y herramientas usan y dónde fallan las herramientas, con el fin de corregirlas y mejorarlas.

• Datos: un identificador aleatorio almacenado en una cookie; tu dirección IP (que Google usa para estimar tu ciudad y tu país, y que luego descarta sin almacenarla); navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma; las páginas que ves y la página de la que vienes; y las acciones en el sitio, por ejemplo, que una herramienta se ha iniciado o ha terminado, el tipo y el tamaño aproximado del archivo (como «mp4, 120 MB»), cuánto ha tardado el procesamiento, a qué idioma has cambiado o que has guardado un resultado.
• Nunca: tus archivos, su contenido o sus nombres, ni ningún texto que escribas en una herramienta.
• Las señales de Google y la personalización de anuncios están desactivadas. Google actúa como nuestro encargado del tratamiento para estos datos.
• No se usa para los visitantes desde Rusia, porque la legislación rusa exige que los datos personales de los ciudadanos rusos se registren primero en bases de datos ubicadas en Rusia.

Base jurídica: tu consentimiento (art. 6.1.a) del RGPD; art. 7, I, de la LGPD; art. 6, parte 1, punto 1, y art. 9 de la Ley 152-FZ). Cómo usa Google los datos de los sitios que utilizan sus servicios: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (solo con tu consentimiento)

Si lo permites, usamos Yandex Metrica, proporcionado por YANDEX LLC (16 Lva Tolstogo St., Moscú, 119021, Rusia), con la misma finalidad: contar las visitas y el uso de las herramientas.

• Datos: identificadores aleatorios almacenados en cookies; tu dirección IP y la ubicación aproximada que se deriva de ella; navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma; las páginas que ves, la página de la que vienes, los clics y el desplazamiento en la página (para elaborar mapas de clics), los enlaces que sigues y los mismos eventos de herramientas que en 3.3.
• Nunca: tus archivos, su contenido o sus nombres, ni ningún texto que escribas. La grabación de sesiones (Webvisor) está desactivada.
• Los datos se almacenan en servidores de Yandex en Rusia.
• No se usa para los visitantes desde el EEE, el Reino Unido y Suiza, ni cuando no podemos determinar en qué país te encuentras, porque Rusia no cuenta con una decisión de adecuación conforme a la legislación europea de protección de datos.

Base jurídica: tu consentimiento (como en 3.3). Condiciones de uso de Yandex Metrica: yandex.com/legal/metrica_termsofuse.

3.5 Publicidad

Actualmente Nibbo no muestra anuncios y no se utilizan cookies publicitarias. Si introducimos anuncios, primero actualizaremos esta política y te pediremos el consentimiento por separado cuando la ley lo exija.

3.6 Contactar con nosotros

Si nos escribes, usamos tu dirección de correo electrónico y tu mensaje para responderte. Base jurídica: nuestro interés legítimo en responder (art. 6.1.f) del RGPD) o las medidas que nos hayas solicitado (art. 6.1.b) del RGPD).

4. Tu consentimiento y cómo retirarlo

En tu primera visita, un banner te pregunta si permites las estadísticas. Hasta que respondas, y si eliges «Rechazar todo», no se ejecuta nada opcional: no se carga ningún script de analítica, no se instala ninguna cookie de analítica y no se envía ningún dato a Google ni a Yandex. «Rechazar todo» y «Aceptar todo» están uno al lado del otro y tienen el mismo aspecto. En «Configuración», cada servicio tiene su propio interruptor, desactivado hasta que lo actives. Solo se muestran los servicios que pueden usarse en tu país.

Puedes retirar o cambiar tu consentimiento en cualquier momento, con la misma facilidad con que lo diste, en Configuración de cookies, al pie de cada página. Cuando lo retiras, el servicio se detiene, sus cookies en nuestro sitio se eliminan y la página se vuelve a cargar. La retirada no afecta al tratamiento realizado antes de ella. Volvemos a preguntarte al cabo de 12 meses, o antes si esta política cambia de un modo que requiera un nuevo consentimiento. Tu elección y su fecha se almacenan en tu navegador como registro del consentimiento.

También respetamos la señal Global Privacy Control (GPC) como una exclusión voluntaria de cualquier venta o cesión de datos personales.

Al elegir «Aceptar todo», o al activar un servicio, también otorgas el Consentimiento para el tratamiento de datos personales, un documento independiente que establece exactamente a qué te comprometes.

5. Almacenamiento en tu dispositivo

Almacenamos algunos ajustes pequeños en tu navegador (tu elección sobre las cookies, tu bandera e idioma, las preferencias de las herramientas) que nunca salen de tu dispositivo y, solo con tu consentimiento, las cookies de los servicios de estadísticas. La lista completa figura en nuestra Política de cookies.

6. Quién recibe los datos

No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos.

7. Transferencias internacionales y transfronterizas

Estamos establecidos en Uzbekistán, y nuestros proveedores operan en Estados Unidos, Rusia, la UE y otros lugares, por lo que tus datos pueden tratarse fuera de tu país.

• EEE, Reino Unido y Suiza: las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) cuando el destinatario está certificado, como es el caso de Google y Cloudflare, y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea con el Addendum del Reino Unido. No se envía a Rusia ningún dato de estas regiones, porque allí no se usa Yandex Metrica.
• Rusia: Google Analytics no se usa para los visitantes desde Rusia. Yandex Metrica almacena los datos en Rusia. El alojamiento (Cloudflare) y la descarga de componentes pueden implicar servidores situados fuera de Rusia; al otorgar el Consentimiento para el tratamiento de datos personales, también aceptas la transferencia transfronteriza de tus datos a los destinatarios y países indicados anteriormente.
• Brasil: las transferencias internacionales se basan en tu consentimiento específico (art. 33, VIII, de la LGPD) o en los demás mecanismos del art. 33.
• Otros lugares: cuando tu legislación exija consentimiento para las transferencias al extranjero (por ejemplo, en Turquía, Vietnam o Indonesia), el consentimiento que das en el banner abarca las transferencias aquí descritas.

Los datos personales de los ciudadanos de Uzbekistán se tratan de conformidad con la Ley de la República de Uzbekistán «Sobre los datos personales».

8. Durante cuánto tiempo conservamos los datos

Cuando se cumple la finalidad o retiras tu consentimiento, eliminamos los datos o hacemos que se eliminen, salvo que la ley nos obligue a conservarlos.

9. Tus derechos

Vivas donde vivas, puedes preguntarnos qué datos personales tenemos sobre ti y pedirnos que los rectifiquemos o eliminemos, y puedes retirar tu consentimiento en cualquier momento. Escribe a [email protected]; es posible que te pidamos información para confirmar que la solicitud es tuya (para las estadísticas, por ejemplo, el identificador de tu cookie, ya que de otro modo no podemos vincular los datos contigo). Según dónde vivas, también tienes los derechos que se indican a continuación.

• EEE, Reino Unido y Suiza (RGPD, RGPD del Reino Unido, LPD suiza): acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición al tratamiento basado en el interés legítimo y retirada del consentimiento. Respondemos en el plazo de un mes. Puedes presentar una reclamación ante tu autoridad local de protección de datos.
• Rusia (Ley 152-FZ): recibir información sobre el tratamiento de tus datos, exigir la aclaración, el bloqueo o la destrucción de los datos incompletos, desactualizados, inexactos, obtenidos ilícitamente o innecesarios, retirar el consentimiento y recurrir ante Roskomnadzor o un tribunal. Respondemos en el plazo de 10 días hábiles (prorrogable 5 días hábiles con previo aviso).
• California (CCPA/CPRA) y otros estados de EE. UU.: saber qué información personal recopilamos, usamos y divulgamos; acceder a ella, rectificarla y eliminarla; oponerte a su venta y cesión (no hacemos ninguna de las dos cosas; se respeta la GPC); y no ser discriminado por ejercer estos derechos. Puedes recurrir a un agente autorizado. No usamos información personal sensible. Respondemos en el plazo de 45 días. En los últimos 12 meses hemos recopilado identificadores (dirección IP, identificadores de cookies), actividad en internet en nuestro sitio y ubicación aproximada, para las finalidades de la sección 3, y solo los hemos comunicado a los destinatarios de la sección 6.
• Brasil (LGPD, art. 18): confirmación del tratamiento, acceso, rectificación, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, portabilidad, información sobre la cesión y sobre las consecuencias de negar el consentimiento, eliminación de los datos tratados con consentimiento y retirada del consentimiento. Puedes presentar una reclamación ante la ANPD.
• Otros países (por ejemplo, India, Japón, Corea del Sur, Turquía, Ucrania, Vietnam, Indonesia): los derechos que te otorgue tu legislación local, que respetaremos previa solicitud.

10. Seguridad

Tus archivos permanecen en tu dispositivo. El sitio se sirve únicamente a través de HTTPS con una Política de Seguridad de Contenido estricta. El acceso a nuestras cuentas de estadísticas está limitado a las personas que lo necesitan.

11. Menores

Nibbo no está dirigido a menores de 13 años (o de la edad mínima superior que establezca tu país, hasta 16 años en el EEE). No recopilamos a sabiendas datos personales de menores. Las estadísticas requieren consentimiento, que los menores no deberían dar sin uno de sus padres.

12. Cambios

Actualizaremos esta página cuando cambien nuestras prácticas y modificaremos la fecha que figura en la parte superior. Si un cambio requiere un nuevo consentimiento, el banner te lo volverá a pedir.