Última actualización: 3 de noviembre de 2026.
Qué cambió en esta versión (la anterior es del 29 de octubre de 2026):
- sumamos el registro de actividad: lo importante de tu cuenta, tus pagos y tus monedas, lo que pasa en los servidores oficiales y todo lo que hace el equipo de NEXUS queda anotado en un registro que nadie puede cambiar ni borrar sin que se note, ni siquiera nosotros. Lo ves en Ajustes > Seguridad > Actividad de la cuenta (puntos 2, 3, 4, 6, 7 y 8);
- cada entrada guarda la IP y el dispositivo desde los que se hizo, 1 año; el detalle, 1 año, y el de los pagos, las monedas y lo que hace el equipo de NEXUS, 5 años (punto 7);
- en los servidores oficiales, si alguien que modera te expulsa, te banea, te cambia los roles o te borra un mensaje, lo ves con su nombre de usuario, pero no su IP (punto 4);
- una cuenta que nunca confirmó su correo se borra sola a los 30 días y deja libres su nombre de usuario y su correo (punto 7).
Esta política explica qué datos personales trata ZENISO SOFTWORKS ("ZENISO", "nosotros") cuando usás NEXUS, para qué, con quién los compartimos y qué derechos tenés. Cumplimos la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.
ZENISO SOFTWORKS, Costa Rica. Contacto para privacidad: legal@zenisosoftworks.com.
Datos de tu cuenta:
- nombre de usuario, correo, contraseña (guardamos solo un resumen cifrado con Argon2id, nunca la contraseña), nombre visible y, si los cargás, foto, banner, estado, biografía, ubicación y enlaces de tu perfil;
- tu año de nacimiento declarado y las versiones de estos documentos que aceptaste, con la fecha;
- verificación en dos pasos: el secreto (cifrado), resúmenes de los códigos de recuperación y, si elegís "recordar este dispositivo", un nombre del dispositivo (sistema operativo y nombre del equipo);
- sesiones: guardamos solo un resumen del token de sesión y cuándo se usó por última vez.
Lo que hacés en NEXUS:
- amigos, solicitudes y bloqueos;
- mensajes directos y sus reacciones, y los archivos adjuntos que mandás. Si activás el cifrado de punta a punta (punto 4), de esos mensajes guardamos solo una versión cifrada que no podemos leer;
- si activás el cifrado de punta a punta: las llaves públicas de tu cuenta y de cada uno de tus equipos (computadoras, teléfonos o navegadores donde lo activaste), la lista firmada de esos equipos con su plataforma y cuándo se usó cada uno (tus contactos no ven la plataforma), llaves de un solo uso para empezar conversaciones, los mensajes que un equipo le deja a otro para pasarle llaves (cifrados), tu caja de recuperación (cifrada con tu código de recuperación, que nosotros no tenemos), un respaldo cifrado de las llaves de tus conversaciones y, si pasás tu historial viejo al cifrado, una copia cifrada de ese historial;
- los grupos de mensajes directos en los que estás (hasta 10 personas): quién es miembro, quién entró, salió o quitó a alguien y cuándo, y su nombre (cifrado);
- mensajes en los servidores de NEXUS en los que participás;
- tus publicaciones en los canales de medios de los servidores: hasta 4 fotos por publicación, un título, una leyenda, etiquetas y, si lo agregás, un video adjunto. Antes de guardarse, cada foto se revisa y se rehace desde cero como un JPEG nuevo de hasta 2048 píxeles de lado, con una miniatura y sin sus metadatos (como el lugar donde se sacó); la foto original no se guarda. En los servidores de NEXUS lo hace el SANITIZADOR, nuestro servidor de revisión de imágenes en Finlandia, que no tiene acceso a nuestra base de datos ni a los datos de tu cuenta: revisa que sea una imagen real en un formato aceptado (PNG, JPEG, WebP o GIF) y dentro de los límites (hasta 8 MB y 40 megapíxeles), y lo que no se abre como una imagen de verdad se rechaza; después la decodifica a píxeles y la vuelve a codificar como un JPEG nuevo, sin nada que viniera escondido en el archivo (un GIF animado queda como una imagen quieta). Solo esa versión limpia se guarda en nuestros servidores. En un servidor dedicado, ver el punto 4. Las fotos las ve solo quien puede ver ese canal en ese momento: para abrirlas hace falta tu sesión, y si dejás de ver el canal (te sacan el permiso, te expulsan o te banean) dejás de verlas en menos de un minuto. En los servidores de NEXUS, las fotos que subís y no llegás a publicar se borran a las 24 horas;
- tu estado (en línea, ausente, no molestar o invisible) y, si tenés activada la "actividad" (viene activada y la podés apagar en Mi perfil), el nombre del juego o la canción que estás usando; el reconocimiento se hace en tu PC y a nosotros solo nos llega ese nombre;
- en el Mercado: los módulos que publicás (su código, imágenes, página, repositorio, ramas, commits, pull requests y comentarios), las licencias que aceptás, las reseñas que escribís, los módulos que instalás y tus compras, monedas y movimientos;
- si vinculás Patreon: tu identificador de Patreon y el historial de tus pagos de membresía (monto, moneda, fecha, estado y nivel), incluidos los reembolsos, los contracargos y los que Patreon marca como fraude, y las monedas que acreditó cada pago. No recibimos ni guardamos datos de tu tarjeta;
- los códigos de regalo que canjeás o regalás, y la membresía que regalás con monedas;
- si vendés en el Mercado: tu perfil público de creador, tus ventas, las monedas retenidas y, si pedís cobrar por PayPal, la cuenta de PayPal que nos indicás y el registro del pago;
- si alojás un servidor dedicado: la dirección IP pública y la local de ese servidor, la cuenta dueña y la credencial con la que el servidor se conecta a NEXUS;
- si usás NexusBridge (la red virtual para entrar a servidores): las redes que creás y de las que sos miembro, tu dirección dentro de ellas y las direcciones IP pública y local de tu equipo, que les pasamos a los otros miembros de la red para que se conecten directo con vos;
- las denuncias que hacés y las que otras personas hacen sobre vos o tu contenido, con una copia de lo denunciado. En un chat cifrado de punta a punta no tenemos esa copia: la manda la app de quien denuncia, descifrada, con lo que esa persona elige (el mensaje, hasta 20 mensajes anteriores como contexto y, si quiere, el archivo) y una prueba criptográfica de que el mensaje se mandó así. Quien salió de un grupo puede denunciar lo que recibió mientras era miembro;
- los problemas y las sugerencias que nos mandás desde la app (con el registro de errores, si lo adjuntás) y, solo si lo permitís, los informes de errores de la app.
Traer a tus amigos:
- tu enlace de invitación (un código que podés cambiar cuando quieras) y, si te registrás con el enlace de otra persona, quién te invitó y si fue con su enlace personal o el de un servidor; si entrás a un servidor de NEXUS por un enlace, quién te lo mandó. No damos recompensas por invitar;
- si buscás a tus amigos de Steam: iniciás sesión en Steam (Valve) y nuestro servidor le pide a Steam tu lista de amigos con la clave de la Steam Web API. Esa lista se usa en el momento y no se guarda: de tus amigos de Steam que no están en NEXUS no queda nada. De tu cuenta de Steam guardamos solo una huella (un HMAC con una clave secreta que vive fuera de la base de datos) para que tus amigos de Steam que usan NEXUS te encuentren, si lo dejás activado; nunca tu identificador de Steam en claro. El resultado (las cuentas de NEXUS que encontramos) queda 15 minutos para que la app lo muestre;
- «gente con la que jugaste»: viene apagado y lo prendés vos en Ajustes > Tu cuenta > Amigos. Solo mientras las dos personas lo tienen prendido, en los servidores oficiales de NEXUS nuestro servidor cuenta los minutos que estuvieron juntas en un canal de voz (sin estar silenciadas y ensordecidas a la vez, en canales de hasta 10 personas, y sin contar a quien está en Invisible); de quien no lo prendió no se cuenta nada. Se guardan solo los pares de cuentas y los minutos de cada día, 15 días. Con eso te sugerimos a quien jugó con vos 30 minutos o 2 días en las últimas 2 semanas, si comparten un servidor, no son amigos ni se bloquearon. Nunca mostramos cuánto ni cuándo jugaron. Si lo apagás, dejás de aparecer en las sugerencias de los demás y de ver las tuyas, dejamos de contar y borramos los minutos ya contados con vos (los que no se pudieran borrar en ese momento ya no se usan y vencen a los 15 días). Si descartás una sugerencia, guardamos que no te la mostremos de nuevo por 90 días.
El registro de actividad:
- de tu cuenta: cuándo se creó, cada inicio y cierre de sesión, los cambios de contraseña, de correo (guardamos solo la primera letra y el dominio, como «a***@gmail.com»), de nombre de usuario y de la verificación en dos pasos, la verificación del correo y cuándo vinculás o desvinculás Patreon;
- de tu plata: cada movimiento de monedas, cada compra y su reversión, los regalos que hacés y recibís, tus membresías y cada cobro de Patreon y su reversión, con sus montos;
- en los servidores oficiales de NEXUS, lo que hacen su dueño y quien modera: crear, renombrar, transferir y borrar el servidor, y cambiar su invitación, su ícono y su portada; crear, cambiar y borrar roles, canales y categorías, y sus permisos; dar y quitar roles, y expulsar, banear y desbanear miembros; y los mensajes que borró alguien que modera, sin su texto. Cada entrada dice de quién es (la persona a la que le pasó, o el dueño) y quién lo hizo;
- si sos parte del equipo de NEXUS: los cambios de tu rol en el equipo y cada cosa que hacés en las herramientas del equipo, también cuando solo mirás datos, con la ruta, los números de lo que tocaste y los campos cortos que mandaste (nunca contraseñas, códigos, claves ni archivos);
- de cada entrada que causó un pedido a nuestros servidores: la dirección IP, el programa y el sistema desde los que se hizo (por ejemplo, «NEXUS 2.0.84 en Windows») y la ruta del pedido.
Cada entrada lleva la huella de la anterior: no se puede cambiar, sacar ni reordenar ninguna sin que se note.
Datos técnicos:
- tu dirección IP, que usamos al momento para limitar abusos, elegir el relay más cercano para la voz y el video, elegir la región de las redes de NexusBridge que creás y probar si tu servidor es accesible; si fallás al canjear un código de regalo, guardamos la IP de ese intento 1 día, para frenar a quien prueba códigos. El país de cada IP lo sacamos de una base de datos que tenemos en nuestros servidores (ver el punto 12), sin consultar servicios externos. Tu IP aparece además en los registros de los servidores (ver el punto 7) y en el registro de actividad (arriba);
- los registros técnicos de los servidores (peticiones recibidas y correos enviados, con la dirección de destino).
No usamos herramientas de analítica, publicidad ni rastreo, y no usamos cookies. Los informes de errores de la app quedan en tu PC y solo se mandan si lo permitís (la app te lo pregunta y lo podés cambiar en Ajustes > Ayuda y comentarios); antes de mandarlos se quitan tu carpeta de usuario y los correos.
La voz: la supresión de ruido (la de WebRTC y, en Windows, también RNNoise) y la puerta del micrófono se procesan en tu equipo. No grabamos ni guardamos el audio de la voz, ni el video de la cámara o de los streams: solo pasan por nuestros servidores para llegar a los demás (punto 4).
La prueba de la placa de video: la configuración inicial ofrece una prueba opcional de la placa de video y de los códecs, que podés volver a correr desde Ajustes. Sus resultados se usan en tu equipo para recomendarte la calidad de los streams. Antes de empezar, la app te muestra un aviso con lo que se manda: si tocás «Iniciar prueba», aceptás mandar resultados anónimos; si tocás «Omitir», no se manda nada. Los envíos siguientes los podés apagar en Ajustes cuando quieras. Lo que se manda es: fabricante, modelo, driver y memoria de la placa de video, modelo y núcleos del procesador, versión del sistema operativo, resolución y frecuencia de la pantalla, si cada códec arrancó o qué error dio, y los cuadros por segundo y la latencia medidos, con un identificador al azar de esa instalación. No van con tu cuenta y no guardamos tu IP. Los usamos para mejorar los códecs y elegir la configuración por defecto.
La prueba de compatibilidad de video: en Windows, la primera vez que vas a compartir pantalla y cada vez que cambia tu placa de video o su driver, la app prueba en unos segundos qué formatos de video (AV1, NXR2 y VP8) funcionan en tu PC, para usar el mejor que puedan ver todos los que miran. El resultado queda guardado en tu equipo. Solo si aceptaste mandar los resultados de la prueba de la placa de video (y no lo apagaste en Ajustes), se manda también este resultado, sin tu cuenta y sin guardar tu IP: el fabricante y el modelo de tu placa de video, la versión de NEXUS y, de cada formato, si funcionó o qué error dio, cuántos cuadros se mostraron, la latencia y la calidad de imagen medidas, con el mismo identificador al azar de esa instalación. El driver no se manda.
- Prestarte NEXUS: tu cuenta, el chat, los amigos, los servidores, el streaming, la voz, NexusBridge, el Mercado y la membresía.
- Proteger la cuenta y la plataforma: verificar tu correo, la verificación en dos pasos, limitar abusos, revisar módulos, imágenes y archivos adjuntos (los de un chat cifrado de punta a punta, solo si quien los recibe lo pide o si alguien los denuncia) y atender denuncias.
- Llevar el registro de actividad: que veas lo que pasa con tu cuenta, poder investigar robos de cuentas, fraudes, abusos y reclamos por pagos o por la moderación de los servidores oficiales, y que quede constancia de todo lo que hace el equipo de NEXUS.
- No perder tus datos si falla un servidor: una réplica de la base de datos y copias de seguridad cifradas.
- Arreglar NEXUS: los problemas, las sugerencias y los informes de errores que nos mandás.
- Mandarte correos de servicio: verificación, cambio o recuperación de contraseña y avisos de seguridad. No mandamos publicidad.
- Cumplir obligaciones legales, como las contables sobre pagos.
No vendemos tus datos ni los usamos para publicidad. La base para tratarlos es tu consentimiento al aceptar esta política, lo necesario para prestarte el servicio que pediste y el cumplimiento de la ley.
Con otros usuarios, lo que vos elegís compartir: tu perfil público, tus mensajes con sus destinatarios, tus módulos, repositorios, comentarios y reseñas públicas, y tu estado con tus amigos. Si estás en línea, eso lo ven también los miembros de los servidores que compartís con ellos (en un servidor dedicado, el servidor les da a sus miembros una clave de grupo con la que nuestro relay los junta); en Invisible nadie te ve en línea. Cuando una llamada de voz, la cámara, una pantalla compartida o una red de NexusBridge se conectan directo entre dos equipos, cada uno ve la dirección IP del otro.
El registro de actividad lo ven vos y el equipo de NEXUS. En Ajustes > Seguridad > Actividad de la cuenta ves tus entradas, salvo las del equipo de NEXUS, con la IP y el dispositivo desde los que se hicieron. Si lo hizo otra persona, no ves su IP ni su dispositivo. En los servidores oficiales ves su nombre de usuario (por ejemplo, «Te expulsaron de "X" · por beto»), y quien modera ve lo que hizo (por ejemplo, «Expulsaste a carla de "X"»). El equipo de NEXUS ve el registro entero, y lo que mira ahí también queda anotado.
Con proveedores que nos prestan servicios (encargados), solo para eso:
- InMotion Hosting (Los Ángeles, Estados Unidos): el servidor principal, con la base de datos y los archivos, el servidor de NexusBridge y relays de voz y video.
- Netrouting (Miami, Estados Unidos): una réplica completa de la base de datos, al día en todo momento, para no perder datos si falla el servidor principal; y relays de voz, video y NexusBridge.
- Hetzner Online (Alemania y Finlandia): en Alemania, las copias de seguridad cifradas (Hetzner no tiene las claves para leerlas), relays de voz, video y NexusBridge, y el monitor que comprueba desde afuera que el servicio funcione; en Finlandia, la revisión automática de módulos, imágenes y archivos adjuntos (el SANITIZADOR, con el antivirus ClamAV).
- Zoho (Zoho Mail y ZeptoMail): el envío de correos y nuestra casilla de contacto.
- Cloudflare: el DNS de nuestros dominios y nuestro sitio web.
- GoFile (WOJTEK SAS, Francia, con centros de datos en Francia y en Estados Unidos): una tercera copia de las copias de seguridad y, hasta 30 días, la copia de los archivos adjuntos de los mensajes directos que ya no se pueden bajar. Las dos salen cifradas de nuestro servidor principal y GoFile no tiene las claves para leerlas. Los adjuntos de un chat cifrado de punta a punta ya van cifrados con llaves que solo tienen los equipos de la conversación: ni GoFile ni nosotros podemos abrirlos.
- Patreon, si vinculás tu cuenta.
- Valve (Steam), si buscás a tus amigos de Steam: iniciás sesión en su página y nuestro servidor le pide tu lista de amigos.
Tu equipo también se conecta directamente con:
- si usás la 2.0.26 o una versión anterior, los servidores STUN de Google, que ven tu IP al establecer las llamadas de voz y la cámara. Desde la 2.0.28, NEXUS no usa servidores STUN de terceros: en la red local los equipos se conectan directo, y por internet se usan servidores STUN y TURN propios (de NEXUS, o de quien aloja el servidor dedicado, que también ve tu IP);
- la red de contenidos de Steam, para bajar las portadas de los juegos;
- los servidores de Mojang (de Microsoft), solo si usás el panel de Minecraft: para bajar la lista de versiones y el servidor de Minecraft;
- GitHub (de Microsoft), solo si instalás desde la app el driver de mandos virtuales (ViGEmBus): para bajar su instalador oficial;
- VirusTotal, solo si cargás tu propia clave en Ajustes: se envía el resumen (hash) de los archivos que recibís o mandás y, si elegís escanear uno desconocido, el archivo. Con los adjuntos de un chat cifrado de punta a punta la app no consulta a VirusTotal.
Compartimos datos con autoridades solo cuando la ley nos obliga. De un chat cifrado de punta a punta solo podemos entregar lo que tenemos: los metadatos del punto 4 y datos cifrados que no podemos abrir. No tenemos ni podemos obtener las llaves privadas de tus equipos ni tu código de recuperación. La lista de tus equipos la firma tu cuenta con una llave que no tenemos, así que no podemos sumarle un equipo con esa firma. Lo que alguien nos denunció lo tenemos como cualquier otra denuncia, y lo podemos entregar si la ley nos obliga.
Los archivos adjuntos y el SANITIZADOR: cada archivo que mandás en un mensaje directo o en un servidor oficial de NEXUS pasa, antes de guardarse, por el SANITIZADOR, nuestro servidor de revisión en Finlandia. Ahí se mira qué tipo de archivo es en realidad (por su contenido, no por su nombre), se revisa con un antivirus (ClamAV) en busca de virus y contenido malicioso y, si es un video, se rearma en una copia limpia, sin datos escondidos ni metadatos y sin volver a codificarlo. Lo que se guarda y se entrega es esa versión revisada (en los videos, la copia limpia). Si el archivo parece malware, o su tipo no es el que dice su nombre (por ejemplo, un programa disfrazado de video), no se envía. Los programas y los scripts se pueden mandar, pero la app los marca y te avisa antes de abrirlos. Si un archivo no se pudo revisar con el antivirus (porque está cifrado, porque tiene más adentro de lo que el antivirus puede mirar o porque el antivirus no estaba disponible), la app lo marca «Sin revisar con antivirus». El SANITIZADOR no se queda con nada: el archivo está ahí solo mientras se revisa y se borra al terminar. Rearmar un video saca los trucos del contenedor y lo que tenga escondido, pero no hace inofensivo un video armado a propósito para atacar un reproductor, y ningún antivirus detecta todo: abrí solo lo que esperás de alguien en quien confiás. Lo que pasa directo entre dos equipos (en la red local o por NexusBridge) no llega a nuestros servidores: ahí solo tu app mira el tipo del archivo.
En un chat cifrado de punta a punta los archivos no pasan por el SANITIZADOR al mandarse: nosotros recibimos y guardamos solo bytes cifrados, su tamaño redondeado hacia arriba y la hora; el nombre, el tipo y la miniatura van adentro del mensaje cifrado. Después de bajarlo, tu app mira qué tipo de archivo es en realidad y te avisa si es un programa o si su tipo no coincide con su nombre. Si recibís un archivo y querés revisarlo con antivirus, podés pedirlo: tu app le manda el archivo descifrado al SANITIZADOR, que lo ve mientras lo revisa y no lo guarda, y quien te lo mandó no se entera. Guardamos el resultado de esa revisión junto al resumen (SHA-256) del archivo, para mostrárselo a otro miembro de la conversación que pida revisar el mismo archivo.
Si alguien denuncia un archivo de un chat cifrado y elige mandarlo, el archivo llega descifrado con su denuncia y pasa por el SANITIZADOR antes de que lo vea el equipo que revisa denuncias. Solo puede abrirlo el personal de NEXUS que revisa denuncias, con la verificación en dos pasos, y cada vez que lo abre queda registrado.
Los relays reenvían el tráfico cuando no puede ir directo entre los equipos, y se usa el que queda más cerca: para la voz y la cámara, el de cada persona; para compartir pantalla, el de quien transmite; en NexusBridge, el de la región de la red. Los relays ven las direcciones IP y cuánto tráfico pasa. NexusBridge va cifrado entre los equipos, así que los relays no pueden ver su contenido. En la red local, en los servidores dedicados que no pasan todo por el servidor y en NexusBridge, la voz y la cámara (WebRTC) también van cifradas entre los equipos. En los servidores oficiales de NEXUS, la voz pasa por nuestro servidor de medios (SFU), y la cámara también puede pasar por él: van cifradas en tránsito entre tu equipo y ese servidor, que las reenvía a los demás. No las grabamos ni las guardamos, pero no es cifrado de punta a punta. Compartir pantalla va por el streamer propio de NEXUS, no por WebRTC: también va cifrado, y nuestros relays de video lo reenvían sin descifrarlo.
La cámara se transmite con WebRTC. Para conectar, la descripción de la sesión y los candidatos de red pasan por el servidor al que estás conectado: NEXUS en los servidores oficiales, o el equipo de quien hospeda un servidor de la comunidad (en la red local, van directo entre los equipos). El video viaja cifrado (DTLS-SRTP). Directo entre los participantes o, si la red no lo permite, a través de un servidor de retransmisión (TURN) de NEXUS o de quien hospeda, va cifrado de punta a punta y el TURN lo reenvía sin poder verlo. En los servidores oficiales de NEXUS puede pasar por nuestro servidor de medios (SFU): ahí va cifrado en tránsito, no de punta a punta, y no lo grabamos ni lo guardamos. Ese cifrado se acuerda a través del servidor, así que confiás en él. Al conectar, los demás participantes pueden ver tu dirección IP, igual que con la voz. Con "Proteger tu IP" activado, la cámara no se envía ni se recibe.
Los mensajes de los servidores (oficiales, dedicados y de la red local) se guardan sin cifrado de punta a punta, protegidos en tránsito con TLS.
Los mensajes directos pueden ir cifrados de punta a punta. El cifrado se activa en cada cuenta, en Ajustes > Tu cuenta > Cifrado de punta a punta, y un chat va cifrado cuando las dos personas (o todos los miembros de un grupo) lo tienen activado. En un chat cifrado, el texto, las citas, las reacciones, los archivos (con su nombre, tipo y miniatura) y el nombre del grupo se cifran en tus equipos y solo los pueden descifrar los equipos de las personas de la conversación. Nosotros no podemos leerlos, y el equipo de NEXUS que revisa denuncias solo ve lo que alguien le denuncia (punto 2).
Lo que sí vemos de un chat cifrado (metadatos): quién le escribe a quién y cuándo; en un grupo, quiénes son miembros y quién entra, sale o quita a alguien; el tamaño aproximado de cada mensaje y archivo; qué equipo mandó cada cosa; cuántos equipos tiene cada cuenta, su plataforma y cuándo se usaron; que algo es una reacción y a qué mensaje va (no cuál); las solicitudes de mensaje, los bloqueos, el «escribiendo…» y los borrados; cuándo y desde qué equipo se abrió tu caja de recuperación; y la dirección IP de cada pedido, como en el resto de NEXUS.
No van cifrados de punta a punta: los mensajes directos con alguien que no activó el cifrado; los que se mandaron antes de activarlo (la app los marca «No cifrado de punta a punta»), que siguen guardados como hasta ahora salvo que los pases al cifrado (punto 7); tu perfil, tus amistades y tu estado; los canales de voz; y los mensajes de los servidores. NEXUS DROP, el envío de archivos entre equipos, ya iba cifrado de punta a punta.
Para comprobar que hablás con los equipos correctos, podés verificar a un contacto comparando 7 emojis o un número de seguridad. Si la llave de seguridad de alguien cambia, la app te avisa.
Los streams se codifican en tu equipo (con el codificador de tu placa de video o de tu teléfono, o con el códec propio de NEXUS) y viajan directo o por relays. En los servidores oficiales pasan por nuestros relays, con la calidad máxima de tu nivel; en la red local y en los servidores dedicados van directo o por el equipo de quien aloja.
Un servidor dedicado corre en el equipo de quien lo aloja, no en los nuestros: ese equipo guarda los mensajes, los archivos, los registros y las direcciones IP de quienes entran, y quien lo aloja responde por esos datos. Nosotros solo vemos lo que el servidor manda a NEXUS (su cuenta dueña, su IP y, si lo publica, su ficha en el Server Browser). Quien aloja un servidor dedicado elige si sus archivos adjuntos se revisan con el SANITIZADOR: si lo prende, cada archivo va al SANITIZADOR solo para revisarlo, vuelve al equipo del servidor y NEXUS no guarda nada; si lo apaga, el archivo no sale de ese equipo, que mira su tipo y rearma los videos, sin antivirus.
Las fotos de sus canales de medios también las guarda el equipo de quien aloja el servidor, nunca nuestros servidores, y las ven solo quienes pueden ver ese canal. Quien lo aloja elige quién las revisa antes de guardarlas. Con «Revisar las fotos con NEXUS» encendido (así viene): 1) la foto va del servidor dedicado al SANITIZADOR, nuestro servidor de revisión de imágenes en Finlandia; 2) se revisa que sea una imagen real en un formato aceptado (PNG, JPEG, WebP o GIF) y dentro de los límites (hasta 8 MB y 40 megapíxeles): lo que no se abre como una imagen de verdad se rechaza; 3) se rehace desde cero: se decodifica a píxeles y se codifica como un JPEG nuevo de hasta 2048 píxeles de lado, más una miniatura, sin metadatos ni nada que viniera escondido en el archivo; 4) solo esa versión limpia vuelve al servidor dedicado, que la guarda; en el SANITIZADOR no queda nada: no guardamos ni la foto ni la original, solo el registro técnico de cada pedido, sin la imagen. Con esa opción apagada, las fotos no salen del equipo de quien aloja: la misma revisión y la misma reconstrucción las hace ese equipo, aisladas del resto del servidor, y nosotros no las vemos. Cambiar la opción vale para las fotos nuevas. El resto de cada publicación (el título, la leyenda, las etiquetas, el video adjunto y las respuestas) también lo guarda el equipo de quien aloja.
En NexusBridge, para entrar a una red tu cuenta tiene que ser aprobada, y las direcciones dentro de la red las asigna nuestro servidor de NexusBridge.
Tus datos se guardan y se tratan fuera de Costa Rica:
- en Estados Unidos: el servidor principal (Los Ángeles) y la réplica (Miami) guardan todos los datos de esta política;
- en Alemania: las copias de seguridad cifradas;
- en Francia o en Estados Unidos (los centros de datos de GoFile): la tercera copia cifrada de las copias de seguridad y la copia cifrada de los archivos adjuntos de los mensajes directos, hasta 30 días (la de los chats cifrados de punta a punta, que no podemos abrir);
- en Finlandia: las imágenes, los módulos y los archivos adjuntos, mientras se revisan (los de un chat cifrado de punta a punta, solo cuando quien los recibe pide revisarlos o alguien los denuncia);
- los relays de voz, video y NexusBridge están en Los Ángeles, Miami y Alemania.
Los demás proveedores del punto 4 pueden tratar datos en otros países. Al aceptar esta política consentís esas transferencias, siempre con las medidas de esta política.
Usamos conexiones cifradas (TLS), guardamos solo resúmenes de las contraseñas y los tokens, ciframos el secreto de la verificación en dos pasos y, en Windows, la app guarda tu sesión cifrada con la protección del sistema. El cifrado de punta a punta de los mensajes directos usa los protocolos Olm y Megolm (con la biblioteca vodozemac), y los archivos se cifran con AES-256-GCM. Las llaves privadas se crean y se quedan en tus equipos: nunca nos llegan. Entre nuestros servidores, la réplica de la base de datos y el control de los relays viajan por túneles cifrados, y las copias de seguridad salen cifradas del servidor principal. La base de datos no deja cambiar ni borrar el registro de actividad (solo vaciar lo que venció) y su cadena de huellas se comprueba contra una copia que se guarda fuera de nuestros servidores, sin datos tuyos. Ningún sistema es totalmente seguro: si detectamos un incidente que afecte tus datos, te avisamos y lo informamos según la ley.
Guardamos cada dato solo mientras hace falta para lo que dice esta política. Lo que borrás (tu cuenta, un servidor o un canal tuyo, una reseña, los datos de tu perfil) se borra en el momento, de la base de datos y de su réplica, y de las copias de seguridad cuando se renuevan. Los mensajes no se borran de a uno: se borran con la conversación, el canal, el servidor o la cuenta.
- Tu cuenta y tu perfil: mientras tu cuenta exista. Una cuenta que nunca confirmó su correo se borra sola cuando pasan 30 días desde que se creó y desde el último enlace de confirmación que se le mandó, si ese enlace ya venció: así quedan libres su nombre de usuario y su correo. Al borrarla se borran en el momento, también de la réplica, junto con tus mensajes directos (incluidos los de las conversaciones de dos en las que participaste), tus mensajes en servidores, tus amistades, tus bloqueos y los servidores de NEXUS que creaste. Tu foto, tu banner y las imágenes permanentes que mandaste salen del disco de nuestros servidores en menos de un día; los demás archivos adjuntos, cuando se cumplen sus plazos (abajo). Lo que esté en una denuncia abierta se guarda hasta que se resuelva.
- Los mensajes directos: mientras existan las dos cuentas de la conversación. En un grupo, mientras el grupo tenga miembros; los mensajes de quien borra su cuenta se borran con ella, y los de los demás miembros quedan. Lo cifrado de punta a punta se guarda cifrado, igual de tiempo.
- Los mensajes que un equipo le deja a otro para pasarle llaves (cifrados): hasta que el otro equipo los recibe, y como mucho 30 días. Las llaves públicas y la lista de tus equipos: mientras uses el cifrado; un equipo que quitás o que lleva 7 días sin confirmarse se da de baja. Tu caja de recuperación y el respaldo de llaves: mientras exista tu cuenta.
- Los mensajes directos de antes del cifrado (en claro): como los demás mensajes directos. Si las dos personas pasan su historial al cifrado, podemos borrar el texto en claro de nuestros servidores y dejar solo sus copias cifradas. Antes de empezar a borrar texto en claro de mensajes directos lo vamos a avisar en la app y en una versión nueva de esta política, con al menos 30 días de anticipación.
- Los mensajes en servidores de NEXUS: mientras existan el canal, el servidor y la cuenta de quien los escribió. Al borrar un canal o un servidor, sus mensajes se borran en el momento. Cuando se borran (con el canal, el servidor o la cuenta), la vista rápida de los últimos mensajes de cada canal se pone al día en menos de dos horas.
- Las fotos de los canales de medios: en los servidores de NEXUS, mientras exista la publicación. Cuando se borra la publicación (la borre su autor o alguien que modera), el canal o el servidor, o la cuenta de quien subió las fotos, dejan de mostrarse en el momento y sus archivos salen del disco de nuestros servidores en menos de un día. En un servidor dedicado, las fotos están en el equipo de quien lo aloja: se borran de ahí al borrar la publicación o el canal, y las que se subieron sin publicarse, a los 30 minutos. En nuestros servidores no quedan. El video adjunto de una publicación vence como los demás archivos adjuntos de los servidores (en los servidores de NEXUS, hasta 7 días). Las fotos subidas que no se llegaron a publicar: 24 horas.
- Los archivos adjuntos: en mensajes directos, se pueden bajar durante el tiempo que elijas al mandarlos (hasta 30 minutos); después ya no, y el archivo se borra de nuestros servidores a más tardar 30 días después; su copia cifrada en GoFile, en el mismo plazo. Las imágenes que marques como permanentes, mientras exista la conversación. En un chat cifrado de punta a punta no hay imágenes permanentes: todo archivo vence como los demás. En servidores, el tiempo que elijas, hasta 7 días. Lo que se guarda es la versión revisada por el SANITIZADOR, que no se queda con ninguna copia: en Finlandia el archivo está solo mientras se revisa.
- Las redes de NexusBridge que creaste: hasta que las borrás desde la app.
- Tus sesiones: hasta que cerrás sesión o pasan 30 días sin usar la app en ese equipo. "Recordar este dispositivo", 30 días.
- Los avisos de la app: 90 días después de leerlos, y como mucho 1 año.
- Si alojás un servidor dedicado: su IP, hasta 90 días después de la última vez que se anunció en NEXUS.
- La IP de un intento fallido de canjear un código de regalo: 1 día.
- Quién te invitó: mientras exista tu cuenta. Tu enlace de invitación, hasta que lo cambies o borres tu cuenta.
- La huella de tu cuenta de Steam: hasta que la desvincules en Ajustes o borres tu cuenta. El resultado de una búsqueda de amigos de Steam: 15 minutos.
- Los minutos de «gente con la que jugaste»: 15 días, o hasta que apagues la opción. Las sugerencias que descartás: 90 días.
- Los registros técnicos de los servidores: hasta 90 días.
- El registro de actividad: la IP, el dispositivo y la ruta de cada entrada, 1 año. El detalle (qué cambió, los montos, los nombres), 1 año; el de la plata y el de lo que hace el equipo de NEXUS, 5 años. Después de eso, de cada entrada quedan solo el tipo, la fecha y los números internos de las cuentas y del servidor, para que la cadena se pueda seguir comprobando. Si borrás tu cuenta, en el momento se vacían la IP y el dispositivo de todas tus entradas y de lo que causaste en las de otras personas, y el detalle de las de tu cuenta y de los servidores; el detalle de la plata y de lo que hizo el equipo de NEXUS con tu cuenta se queda sus 5 años. Si moderabas un servidor oficial, lo que hiciste queda en el registro de la otra persona, con tu nombre de usuario, hasta su plazo de 1 año.
- Las copias de seguridad cifradas se renuevan solas: lo borrado sale de ellas en hasta 2 meses (la base de datos) y hasta 7 meses (las imágenes y los demás archivos).
- Las denuncias: con la copia de lo denunciado (en un chat cifrado, lo que mandó quien denunció, y el archivo si lo mandó), como registro de moderación, hasta 1 año después de resolverlas. Si borrás tu cuenta, las que hiciste quedan sin tu nombre.
- Los problemas, las sugerencias y los informes de errores: hasta 1 año desde la última novedad (cuando llegó, se repitió o lo atendimos). Si borrás tu cuenta, quedan sin asociarse a ella, pero el contacto que hayas escrito en un reporte queda con el reporte.
- El historial de pagos de Patreon y los pagos a creadores por PayPal: el tiempo que exija la ley contable, aun después de borrar la cuenta.
- Los resultados anónimos de la prueba de la placa de video y de la prueba de compatibilidad de video (si aceptaste mandarlos): como no van con tu cuenta ni con tu IP, no podemos encontrar los tuyos para borrarlos; apagar los envíos en Ajustes hace que no se manden más.
- Lo que forma parte del registro de un módulo (la licencia aceptada con el nombre del autor, y los commits y comentarios en repositorios de otros): se conserva cuando borrás tu cuenta, porque es parte de ese módulo y de los derechos de otros, sin asociarse más a tu cuenta.
Podés pedir acceso a tus datos, corregirlos, borrarlos, oponerte a un tratamiento y retirar tu consentimiento. Muchas cosas las hacés directo en la app (tu perfil, tu contraseña y borrar tu cuenta en Ajustes > Seguridad); para lo demás, escribí a legal@zenisosoftworks.com desde el correo de tu cuenta. Respondemos en un plazo máximo de 5 días hábiles. Si no quedás conforme, podés reclamar ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
Tu registro de actividad lo ves en Ajustes > Seguridad > Actividad de la cuenta, y nos podés pedir una copia completa. No se puede borrar antes de sus plazos (punto 7): sirve para investigar un robo de cuenta, un fraude o un reclamo justamente porque nadie lo puede tocar. Al borrar tu cuenta se vacía lo que explica el punto 7.
NEXUS es para personas de 19 años o más. Si sabemos que una cuenta es de alguien menor, la cerramos y borramos sus datos.
La app guarda en tu PC o en tu teléfono:
- tu sesión, cifrada (en Windows, con la protección del sistema; en Android, con una clave que no sale del teléfono). Se borra al cerrar sesión. Si marcaste "recordar este dispositivo", esa marca va cifrada igual y vence a los 30 días;
- una copia de tus amigos, tus servidores y los últimos 200 mensajes de cada conversación, y las fotos de perfil de tus contactos, para abrir más rápido. Se borra al cerrar sesión;
- tus ajustes (con tu clave de VirusTotal, si la cargaste), los chats y archivos de la red local, los archivos que descargás, los datos de tus módulos, los resultados de la prueba de la placa de video y de la prueba de compatibilidad de video, y el registro de errores. Quedan hasta que los borres;
- si alojás un servidor dedicado, sus datos y sus registros, en la carpeta del servidor. Quedan hasta que los borres;
- si activaste el cifrado de punta a punta: las llaves privadas de ese equipo y los mensajes cifrados que ya descifró, guardados cifrados con una llave que protege el sistema (en Windows, con la protección del sistema; en Android, con una clave que no sale del teléfono; en el navegador, con una llave que la página puede usar pero no leer). Se borran al cerrar sesión. Los archivos cifrados que bajás quedan descifrados en tu carpeta de Descargas, como cualquier descarga.
Tu código de recuperación lo guardás vos. Si perdés o borrás todos tus equipos y no tenés el código, nadie puede recuperar tus mensajes cifrados: ni vos ni nosotros. Podés empezar de cero con una llave nueva, pero los mensajes cifrados de antes no se van a poder leer en tus equipos nuevos, y tus contactos van a ver que tu llave de seguridad cambió. Cerrar sesión en un equipo borra sus llaves: si era tu único equipo, vas a necesitar el código para volver a leer tus mensajes.
En Windows, desinstalar NEXUS quita el programa, pero tus datos quedan en las carpetas de NEXUS dentro de %APPDATA% hasta que las borres. En Android, desinstalar la app borra lo que guardó (salvo lo que descargaste); si tenés activada la copia de seguridad de Android, el sistema puede guardar una copia de estos datos en tu cuenta de Google, aunque ni tu sesión ni las llaves del cifrado se pueden abrir en otro teléfono.
Si cambiamos esta política de forma importante, NEXUS te lo va a mostrar y te va a pedir que la aceptes. La versión vigente siempre está en la app y en nexus.zenisosoftworks.com/nexus/legal/privacy.
El país de una dirección IP lo sacamos de la base IP to Country Lite de DB-IP (IP Geolocation by DB-IP: https://db-ip.com), que usamos con la licencia Creative Commons Atribución 4.0 Internacional (https://creativecommons.org/licenses/by/4.0/).
legal@zenisosoftworks.com · ZENISO SOFTWORKS, Costa Rica.