Qué datos procesamos (y cuáles no)

1. Sin cuentas, sin identificación

NormaMX no tiene registro de usuarios: no pedimos nombre, correo ni dato personal alguno. Los favoritos se guardan de forma predeterminada solo en el almacenamiento local de tu navegador (localStorage) y no salen de tu dispositivo, salvo que actives la sincronización descrita en el punto siguiente.

2. Sincronización entre dispositivos (opcional)

Si decides llevar tus favoritos a otro dispositivo, generas una clave de sincronización. Seguimos sin pedirte correo ni ningún dato personal: esa clave es lo único que existe, y la custodias tú.

Antes de que nada salga de tu equipo:

• Tus favoritos se cifran en tu propio navegador (AES-GCM) con una llave derivada de tu clave. Esa llave nunca se transmite.
• Lo único que viaja es un identificador derivado de la clave por una vía distinta, del que no es posible obtener la llave de cifrado.
• En el servidor solo quedan ese identificador, el texto cifrado que no podemos leer y las fechas de creación y última actualización.

En consecuencia: no sabemos quién eres ni qué guardaste, y tampoco podemos saberlo. Eso tiene una contrapartida que conviene tener clara: si pierdes tu clave, nadie puede recuperar tus favoritos sincronizados — ni tú ni nosotros. Anótala como anotarías una contraseña.

Puedes borrar el respaldo del servidor cuando quieras desde Favoritos → Borrar respaldo del servidor. La eliminación es inmediata y definitiva.

3. Qué se registra al usar el asistente

Cuando haces una pregunta en Preguntar, registramos el texto de la consulta, métricas técnicas (tiempos, tokens consumidos, si hubo respaldo normativo) y datos agregados de uso. Este registro sirve para medir calidad y costo del servicio. No lo asociamos a tu identidad — pero por lo mismo, te pedimos no incluir datos personales, nombres de terceros ni información sensible en tus preguntas. Las consultas de búsqueda simple no se asocian a ti; tu dirección IP se usa únicamente en memoria para límites de frecuencia y no se persiste en nuestra base.

4. Proveedores que procesan tus consultas

Para funcionar, el texto de tus consultas pasa por servicios de terceros, todos con infraestructura en Estados Unidos:

• Anthropic (generación de respuestas del asistente)
• Voyage AI (búsqueda semántica y reordenamiento de resultados)
• Vercel (alojamiento del sitio), Fly.io (API) y Neon (base de datos)

Cada proveedor procesa los datos conforme a sus propias políticas de privacidad. No vendemos ni compartimos datos con nadie más.

5. Sin cookies de rastreo

No usamos cookies de publicidad ni rastreadores de terceros.

6. Cómo eliminar tus datos

Como no hay cuentas, no hay nada que dar de baja. Aun así, tienes control completo sobre lo que existe:

• Favoritos locales: quítalos desde Favoritos, o borra los datos del sitio desde tu navegador.
• Respaldo sincronizado: bórralo desde Favoritos → Borrar respaldo del servidor. También puedes usar Olvidar en este dispositivo para quitar la clave del equipo sin tocar el respaldo.
• Registro de consultas al asistente: no está asociado a tu identidad y no podemos vincularlo contigo, por lo que no existe forma de identificar cuáles fueron tuyas para eliminarlas de manera selectiva.

7. Contacto

Para cualquier asunto relacionado con este aviso, contacta al proyecto a través del repositorio público en GitHub (r4tc0wb0y/normamx).