Política de privacidad

Sebastián Urbano, persona natural, desde Venezuela. Nodi todavía no es una empresa constituida, así que quien responde por esto es una persona, y esa persona lee el correo de soporte@nodi.la.

Esta política cubre el sitio nodi.la y la app de Nodi para iPhone y Android. Las reglas del servicio están en los términos de uso.

Todo lo de esta lista lo escribes tú, o sale de algo que hiciste en Nodi.

De cualquiera que entra

• Tu nombre, tu correo y tu teléfono.
• Un identificador interno de tu cuenta.
• Tu foto de perfil, si subes una.

Si publicas un hospedaje

• Tu nombre legal, y el tipo y número de tu documento de identidad.
• Una foto de tu documento y una selfie, para revisar quién eres.
• Cómo quieres que te paguen: el método, el titular y los datos de esa cuenta.
• La dirección del hospedaje, su ciudad y estado, y sus coordenadas en el mapa. La ubicación precisa te la pedimos una sola vez, mientras publicas, y no te seguimos en segundo plano.
• Las fotos del lugar, su descripción, sus precios y sus reglas.

Cuando hay una reserva

• Las fechas, cuántas personas, las habitaciones y el monto acordado.
• El mensaje que le escribes al anfitrión, y lo que él responde.
• El motivo, si alguien cancela.
• Lo del pago: el monto, la referencia y la captura del comprobante que sube el viajero.
• La reseña que escribas después, y la respuesta del anfitrión.

De cómo se usa la app y el sitio

• Vistas y contactos de una ficha, para que el anfitrión vea cómo le está yendo. Queda ligado a tu cuenta si tienes sesión abierta.
• En el sitio web, la analítica de visitas de Vercel.
• El token de tu teléfono, si aceptas notificaciones.

• Datos de pago. Nodi no procesa pagos, así que no tenemos ni tu tarjeta ni tu clave del banco. La captura que sube el viajero es una imagen, no un medio de pago.
• Tu cédula, si eres viajero. No te la pedimos. Las columnas existen en la base y están vacías a propósito: no podemos comprobarla contra ningún registro, y un número que nadie verifica no agrega confianza.
• Nada de publicidad. La app no lleva un solo SDK de anuncios, de atribución ni de rastreo entre apps.
• Tu voz. La app nunca graba audio, aunque use la cámara.
• Tu ubicación en segundo plano. Se pide una vez, al publicar, y nada más.

• Para que puedas entrar y para que tu cuenta sea tuya.
• Para mostrar los hospedajes y que se puedan buscar.
• Para que el anfitrión y el viajero se identifiquen y se puedan escribir.
• Para guardar constancia de lo que acordaron.
• Para avisarte lo que pasa con tus reservas, por correo y por notificación.
• Para revisar a los anfitriones antes de publicarlos.
• Para darle al anfitrión los números de su ficha.
• Para responderte cuando escribes a soporte.
• Para cumplir con lo que la ley nos exija.

No usamos nada de esto para venderte cosas de terceros, y no le vendemos tus datos a nadie. Nunca.

El público, sin cuenta: lo del hospedaje publicado —fotos, descripción, precio, zona, el punto aproximado en el mapa— y el nombre y la foto del anfitrión. Las reseñas se muestran de forma agregada, y por debajo de tres no se muestra nada.

El anfitrión y el viajero, entre ellos: cuando el anfitrión acepta una solicitud, cada uno ve el nombre y el contacto del otro, y el viajero recibe la dirección y los datos de pago. Antes de eso no se cruzan datos de contacto.

La dirección exacta la usamos para ubicar el hospedaje en el mapa y para revisarlo antes de publicarlo, y se la damos al viajero cuando el anfitrión acepta.

Nosotros: el equipo de Nodi ve lo necesario para revisar un hospedaje, revisar a un anfitrión y responder soporte. Los documentos de identidad los ve solo quien hace esa revisión.

Esta sección va aparte porque es el dato más delicado que pasa por Nodi. Cuando un viajero sube la captura de un pago, esa imagen puede mostrar números de cuenta, un saldo o datos de un banco, aunque Nodi no los haya pedido.

Un comprobante no se puede editar ni borrar, ni siquiera por quien lo subió. Es evidencia de lo que se dijo en un momento: si se pudiera cambiar después, dejaría de servir para lo único que sirve. Antes de subir una captura, tápale lo que no haga falta que se vea.

Cuánto la guardamos. Mientras la reserva esté abierta, y hasta 180 días después de que termine la estadía, que es el tiempo en que puede aparecer un reclamo. Pasado eso, la imagen se elimina y queda la constancia: qué se declaró, por cuánto, cuándo y quién lo confirmó. Si la reserva se cancela o se rechaza antes de que el anfitrión confirme el pago, la imagen se elimina de una vez, porque ya no hay nada que probar.

Si apareces en el comprobante de otra persona —porque hiciste tú la transferencia, o porque es tu cuenta la que se ve— puedes escribirnos y pedir que eliminemos esa imagen. No hace falta que tengas cuenta en Nodi.

Cuando borras tu cuenta, la constancia se conserva porque también es de la otra persona, pero deja de estar asociada a tu nombre.

Para publicar un hospedaje le pedimos al anfitrión una foto de su cédula o su pasaporte y una selfie. Sirven para una sola cosa: decidir si publicamos su ficha.

Los ve solo quien hace esa revisión, dentro de Nodi. Un viajero nunca ve el documento de un anfitrión, ni al revés. No están en ninguna ficha, no salen en un enlace compartido y no se los damos a nadie más.

Se guardan en un depósito privado mientras seas anfitrión. Si dejas de serlo o borras tu cuenta, la imagen se elimina y queda solo el registro de que la revisión se hizo y en qué fecha.

Al viajero no le pedimos documento de identidad. Nada de esto aplica si solo viajas.

Un anfitrión puede cargar en Nodi una reserva que cerró por su cuenta, y para eso escribe el nombre y el contacto de esa persona. Eso significa que a veces tenemos datos de alguien que nunca abrió una cuenta.

Quien los carga nos dice que esa persona se los dio para esto. Nosotros los usamos solo para avisarle de esa reserva y para que el anfitrión la tenga en su lista.

Si te llegó un aviso de una reserva que no reconoces, el mismo aviso trae quién la cargó, cuándo, y cómo decir que no es tuya. Cuando lo dices, la sacamos y borramos tu contacto. No hace falta que abras una cuenta.

Nodi lo lleva una persona, no un equipo grande, así que se apoya en servicios de terceros. Todos tratan estos datos por instrucción nuestra y para lo que dice esta lista.

• Supabase — la base de datos, las cuentas y los archivos. Es donde vive casi todo.
• Vercel — donde corren el sitio y la API, y la analítica de visitas del sitio.
• Resend — los correos que te mandamos.
• Expo — las notificaciones que te llegan al teléfono.
• Mapbox — los mapas.
• Google — la búsqueda de direcciones cuando publicas, que va por nuestra API y sin tu identidad; y «Continuar con Google», si eliges entrar así.
• Apple — «Continuar con Apple», si eliges entrar así.

Fuera de esto, no le damos tus datos a nadie. Solo los entregaríamos si nos lo exigiera una autoridad competente, y en ese caso te avisamos salvo que la ley nos lo prohíba.

En servidores de esos proveedores, fuera de Venezuela. No hay forma práctica hoy de operar un producto así con todo alojado en el país, y preferimos decirlo a que lo descubras.

Al usar Nodi entiendes que tus datos se guardan y se procesan afuera, con las protecciones que estos proveedores ofrecen.

• Tu cuenta y tu perfil: mientras la cuenta exista.
• Tus hospedajes: mientras estén publicados. Si los bajas, quedan guardados por si los vuelves a subir.
• Las constancias de reservas y pagos: se conservan. Son de dos personas, y borrar la mitad de un acta la deja sin servir para la otra.
• Tu documento de identidad: mientras seas anfitrión. Si dejas de serlo o borras la cuenta, se elimina.
• Los avisos que te mandamos: un tiempo corto, para poder revisar si algo no llegó.

Puedes pedirlo desde la app, en Perfil, o desde nodi.la/delete-account sin instalar nada.

Cuando la borras:

• Se eliminan tu teléfono, tu documento de identidad y tus fotos de perfil, y tu correo se reemplaza por un identificador interno que no dice quién eres.
• Se bajan tus hospedajes.
• Tu nombre desaparece de lo que quede: donde estaba, pasa a decir «Alguien que se quedó».
• Las constancias de reservas y pagos quedan con sus fechas y sus montos, sin tu nombre.

El artículo 28 de la Constitución te da derecho a saber qué información tenemos sobre ti y a pedir que la corrijamos o la eliminemos. En concreto puedes pedirnos:

• Ver qué guardamos de ti.
• Corregir lo que esté mal.
• Borrar tu cuenta, con los límites de la sección anterior.
• Que dejemos de mandarte avisos que no sean de tus reservas.
• Una copia de lo tuyo, en un archivo que puedas abrir.
• Retirar el permiso que nos diste. Puedes hacerlo cuando quieras, y no afecta lo que ya hicimos con él antes de que lo retiraras.

Escríbenos a soporte@nodi.la desde el correo de tu cuenta y respondemos en un plazo razonable. Si no podemos hacer algo de lo que pides, te decimos por qué.

Las notificaciones del teléfono las apagas desde los ajustes de tu teléfono, cuando quieras.

Nodi es para mayores de 18 años. No pedimos datos de menores a propósito. Si nos enteramos de que tenemos datos de un menor, los borramos. Si eres madre, padre o representante y crees que pasó, escríbenos.

En el teléfono, la app pide tres permisos, y los tres se piden en el momento en que los necesitas, nunca al abrirla:

• Cámara — para fotografiar tu hospedaje, tu documento o un comprobante.
• Fotos — para que elijas imágenes que ya tienes.
• Ubicación — una sola vez, mientras publicas, para ubicar el hospedaje en el mapa. No la usamos para nada más y no te seguimos en segundo plano.

Puedes negarlos o quitarlos después desde los ajustes de tu teléfono. Si los quitas, deja de funcionar lo que dependa de ellos, y nada más. Las notificaciones son aparte y también las apagas desde ahí.

En el sitio web usamos el almacenamiento del navegador para mantener tu sesión abierta y recordar cosas tuyas, como los hospedajes que guardaste. La analítica de Vercel mide visitas y no usa cookies para seguirte por otros sitios. No hay publicidad ni rastreadores de terceros.

Todo viaja cifrado entre tu teléfono y nuestros servidores. Los documentos de identidad, las fotos de los hospedajes y los comprobantes viven en depósitos privados, y cada archivo se entrega con un enlace que vence. Quién puede leer cada fila lo decide la base de datos, no la pantalla.

Ningún sistema es perfecto. Si pasa algo que ponga en riesgo tus datos, te avisamos y te decimos qué hacer.

La actualizamos cuando el producto cambie lo que hace con los datos. Arriba está la fecha de la última revisión, y cuando el cambio sea de fondo te avisamos por correo o dentro de la app antes de que aplique.

soporte@nodi.la — Sebastián Urbano, Venezuela.