LGPD · Ley brasileña 13.709/2018
Política de Privacidad
- Tus notas son tuyas. Las personales quedan en tu navegador y, si lo conectas, en tu Google Drive. El servidor de Paper nunca recibe su texto.
- Los grupos están cifrados de extremo a extremo. Lo que escribes en un grupo sale de tu dispositivo ya revuelto; el servidor lo guarda y lo reenvía, pero no puede leerlo.
- Amigos y grupos son opcionales. Para ellos, el servidor guarda un ID tuyo de 32 caracteres, el nombre que elijas y quiénes son tus amigos y grupos.
- Para entrar, usamos tu cuenta de Google. El servidor guarda solo un código revuelto de tu cuenta y cuándo se usó cada sesión.
- Las estadísticas son opcionales y empiezan desactivadas. Si las permites, contamos visitas y tipos de dispositivo, sin saber quién eres.
- No vendemos datos, no usamos anuncios y no armamos perfiles de nadie.
Quién es el responsable
Paper es un proyecto mantenido por una persona física, que es la responsable de los datos descritos aquí y también actúa como encargada del tratamiento de datos (art. 41 de la LGPD).
- Responsable: Israel de Jesus Silva
- Contacto para privacidad y para ejercer tus derechos: contato.brennoleon@gmail.com
Tus notas
El texto, los títulos, las tareas, las fechas y los archivos que importas quedan:
- en tu navegador (almacenamiento local del dispositivo), para que escribas incluso sin internet;
- en tu Google Drive, en una carpeta llamada Paper, si conectas Drive. El envío sale directo de tu navegador a Google.
Esto vale para cada bóveda (cuadernos separados que puedes crear) y para los adjuntos (imágenes, PDF y otros archivos), que quedan en el navegador y, con Drive conectado, en una subcarpeta Anexos. El navegador también guarda versiones anteriores de las páginas (historial) por hasta 90 días.
El servidor de Paper no recibe, no guarda y no puede leer ese contenido. Por eso no tratamos tus notas personales como datos personales nuestros: quien las guarda eres tú, en tu dispositivo y en tu cuenta de Google. Las notas de grupos se explican en Amigos y grupos.
Páginas con contraseña
Puedes cerrar cualquier página con una contraseña. El contenido se cifra en tu dispositivo (AES-256, con una clave sacada de la contraseña por PBKDF2 con 600 mil rondas y una sal aleatoria por página). La contraseña nunca sale del dispositivo y no se guarda en ningún lugar. En el navegador, en Drive y en los archivos exportados solo existe el texto revuelto. Si olvidas la contraseña, nadie puede abrir la página, ni nosotros. Las páginas cerradas no entran en el historial de versiones.
Cuenta e inicio de sesión
Para entrar en la app, usas el botón “Continuar con Google”. Google nos envía tu nombre, correo, foto y un identificador de la cuenta.
| Dato | Dónde queda | Para qué | Base legal |
|---|---|---|---|
| Nombre, correo y foto | Solo en la cookie de sesión, en tu navegador. El servidor lee la cookie en cada acceso, pero no guarda estos datos. | Mostrar quién está conectado | Ejecución de contrato (art. 7, V) |
| Identificador de la cuenta de Google, revuelto con una clave secreta (hash) | Servidor de Paper | Saber qué sesiones son tuyas, para que puedas salir de todos los dispositivos o eliminar la cuenta | Ejecución de contrato (art. 7, V) |
| Idioma elegido (portugués, inglés o español) | Servidor de Paper | Abrir la app en tu idioma en todos los dispositivos y responder mensajes en él | Ejecución de contrato (art. 7, V) |
| Sesiones: fecha de creación, último uso y tipo de dispositivo (ej.: “computadora · Windows · Chrome”) | Servidor de Paper | Mantenerte conectado con seguridad y mostrar tus dispositivos conectados | Ejecución de contrato (art. 7, V) e interés legítimo en seguridad (art. 7, IX) |
Amigos, grupos y edición en conjunto
Amigos y grupos son opcionales y se pueden ocultar en Configuración → Equipos y grupos. Desactivados, la app ni se conecta al servidor para eso. No hay chat. Nadie te encuentra por búsqueda: solo con tu ID o con un enlace de invitación que tú creaste.
| Dato | Dónde queda | Quién lo ve | Base legal |
|---|---|---|---|
| ID de 32 caracteres (sorteado), nombre visible que eliges y color | Servidor de Paper | Tus amigos, quien esté en los mismos grupos y quien tenga tu ID (solo si aceptas solicitudes por ID) | Ejecución de contrato (art. 7, V) |
| Quién puede agregarte (por ID, solo por enlace o nadie) y si apareces en línea | Servidor de Paper | Solo tú | Ejecución de contrato |
| Amistades, solicitudes de amistad y personas bloqueadas | Servidor de Paper | Tú y la otra persona (bloqueos, solo tú) | Ejecución de contrato |
| Enlaces de invitación: quién los creó, para qué, plazo, límite y cuántas veces se usaron | Servidor de Paper | Quien los creó y quien administra el grupo | Ejecución de contrato |
| Grupos: nombre, color, quién participa, rol de cada uno y quién lo agregó | Servidor de Paper | Miembros del grupo | Ejecución de contrato |
| Clave pública de cifrado y su código corto | Servidor de Paper | Miembros de tus grupos (para liberarte la clave del grupo) | Ejecución de contrato |
| Contenido de los grupos (páginas y adjuntos), cifrado de extremo a extremo | Servidor de Paper, sin la clave | Solo los miembros, en sus dispositivos. El servidor ve apenas el tamaño, la hora y quién envió cada paquete | Ejecución de contrato |
| Presencia: si estás en línea y, en un grupo, en qué página y bloque estás | Solo en la memoria del servidor mientras la app está abierta. Nunca se graba | Amigos (en línea, si lo permites) y miembros del grupo (página y bloque) | Interés legítimo en que la edición en conjunto funcione (art. 7, IX) |
Cómo funciona el cifrado de los grupos
Cada cuenta recibe un par de claves. La pública va al servidor; la privada queda en tu navegador y en una copia en tu Google Drive (archivo “Paper · chave dos grupos”), para que abras los grupos en otro dispositivo. Cada grupo tiene una clave propia, entregada a cada miembro envuelta con su clave pública. Cuando alguien sale o es quitado, la clave del grupo se cambia. Quien tenga acceso a tu Google Drive podría leer esa copia: protege tu cuenta de Google.
Estadísticas anónimas (opcional)
Las estadísticas empiezan desactivadas. Solo funcionan si haces clic en “Permitir estadísticas” en el aviso del sitio o las activas en Configuración → Privacidad. Puedes desactivarlas cuando quieras, y al hacerlo borramos lo que ya se había contado de tu dispositivo.
Para qué sirven
Para saber cuántas personas usan Paper, en qué tipo de dispositivo, por dónde llegaron al sitio y qué funciones se usan más. Eso orienta qué mejorar y ayuda a que el sitio se encuentre en las búsquedas. Nunca sirven para saber quién eres, qué haces fuera de Paper ni qué escribes.
Qué contamos
- Un identificador aleatorio del dispositivo, creado en tu navegador cuando lo permites. Es solo un número sorteado: no viene de tu hardware, no está ligado a tu cuenta y desaparece si borras los datos del sitio o desactivas las estadísticas. Es lo que nos deja contar “dispositivos únicos” sin identificar a nadie.
- Páginas del sitio y pantallas de la app abiertas, sin ids ni títulos (por ejemplo “/app/p/:id”, nunca el nombre de la página).
- Nombres de funciones usadas, como “importar” o “exportar:pdf”.
- Sitio desde el que llegaste (solo el dominio) y parámetros de campaña (utm), si los hay.
- Tipo de dispositivo, sistema y navegador, deducidos en el servidor. El texto completo que envía el navegador se descarta en el momento.
- Rango de tamaño de pantalla (ej.: “notebook”), idioma y zona horaria.
Qué no contamos
- Contenido, títulos o nombres de notas.
- Nombre, correo, foto ni nada de tu cuenta.
- Dirección IP (no se graba junto con las estadísticas).
- Huella digital del navegador (fuentes, tarjeta de video, canvas y similares).
Base legal: consentimiento (art. 7, I y art. 8). Guardamos tu elección (permitiste o rechazaste), con la fecha y la versión de esta política, para poder demostrar el consentimiento.
Registros técnicos del servidor
Como todo sitio, el servidor registra accesos por seguridad y para corregir fallas: fecha, dirección pedida, respuesta y navegador. La dirección IP se graba con la parte final borrada (ej.: 179.199.143.0). Estos registros se borran automáticamente a los 14 días. Base legal: interés legítimo en mantener el servicio seguro (art. 7, IX).
Idioma y región
Paper habla portugués, inglés y español. Para elegir el idioma y la forma de mostrar fechas, horas y números, usamos, en este orden: el idioma que elegiste (guardado en tu cuenta y en la cookie paper-lang), los idiomas configurados en tu navegador y el país desde donde accedes.
El país sale de la dirección IP, consultada en el momento en una base de datos que está en nuestro propio servidor (IP Geolocation by DB-IP, licencia CC BY 4.0). Para esto, la IP no se guarda ni se envía a nadie. El resultado, solo el código del país, queda en tu navegador para que la app no pregunte de nuevo. Base legal: interés legítimo en mostrar el servicio en tu idioma (art. 7, IX).
En otros idiomas, puedes usar la traducción automática de tu navegador, que sigue la política de quien hizo el navegador. Paper marca tus notas para que el traductor las deje afuera.
Google Drive y Google Calendar
Conectas Google una vez por dispositivo. Google entrega un permiso permanente (una “clave de renovación”). El servidor de Paper lo sella con cifrado y lo devuelve a tu navegador, que guarda el paquete sellado. Cada hora, la app envía el paquete, el servidor le pide a Google un acceso nuevo y lo devuelve al navegador, sin grabar nada. El acceso en sí queda solo en la memoria de la pestaña. Así la sincronización sigue sola, sin pedir clics. Desconectar (Configuración → Integraciones) revoca el permiso en Google.
La única excepción es el modo desarrollador: activado, autorizas al servidor a guardar el paquete sellado para que la API actúe en tu Drive cuando se use un token tuyo.
- Drive (
drive.file): Paper solo ve los archivos que él mismo creó en la carpeta Paper. - Calendar (
calendar.app.created): Paper solo toca la agenda “Paper” que él creó. Tus otras agendas quedan fuera de alcance.
El uso de esta información sigue la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.
Páginas publicadas por enlace
Cuando publicas una página, el servidor guarda una copia en texto abierto solo de esa página (título, texto y estructura, sin adjuntos), para mostrarla a quien tenga el enlace, como página, texto plano (.md) o JSON. Contamos las visitas, sin saber quién visitó. Con “mantener actualizado”, la app reenvía la página cuando la cambias. Retirarla borra la copia al instante; los enlaces con plazo se borran al vencer. Base legal: ejecución de contrato (art. 7, V), por tu elección. Las páginas protegidas con contraseña no se pueden publicar.
Modo desarrollador y API
Opcional y desactivado por defecto. Al activarlo (Configuración → Desarrollador), aceptas los Términos de la API y puedes crear tokens de acceso. Guardamos:
- Tokens: nombre, permisos, fechas y cuántas veces se usaron. Del token en sí, solo un código revuelto (hash); ni nosotros podemos ver el token después de creado.
- Uso diario de cada token (cantidad de solicitudes y de envíos), por 90 días, para aplicar los límites.
- La conexión sellada con Google, si la habilitas, para que los tokens normales lean y escriban en tu Drive. El servidor solo usa esa conexión cuando un token tuyo hace una solicitud. En ese momento, el texto de las páginas que pide el token pasa por el servidor, sin grabarse.
- Copias para IA (tokens seguros): una copia en texto abierto de las páginas de la bóveda que elijas (sin las protegidas), guardada hasta que revoques el token. Ahí trabaja la IA; tu bóveda solo cambia si apruebas.
Desactivar el modo desarrollador revoca todos los tokens y borra las copias y la conexión guardada. Ningún token abre páginas protegidas con contraseña ni lee grupos.
Soporte, apelación y moderación
Los mensajes de soporte y las apelaciones guardan el contacto que dejes, el texto y el ID de la cuenta (si estás conectado o lo informas), por hasta 1 año después de resueltos. Para aplicar los Términos, podemos banear cuentas: el servidor guarda la fecha y el motivo. El baneo corta el acceso a Paper, pero no borra las notas que están en tu dispositivo y en tu Drive. Base legal: ejecución de contrato e interés legítimo en mantener el servicio seguro (art. 7, V y IX).
Con quién compartimos
- Google, para el inicio de sesión, Drive y Calendar, cuando usas esas funciones. Los datos quedan en los servidores de Google, incluso fuera de Brasil, según la política de Google (transferencia internacional en los términos del art. 33).
- Proveedor de alojamiento del servidor (VPS), que guarda físicamente la base descrita arriba.
- Otras personas de Paper, solo lo que elijas mostrar: tu nombre visible para amigos y miembros de tus grupos, y lo que escribas en un grupo para sus miembros.
No vendemos, alquilamos ni cedemos datos a nadie. Solo entregamos datos a autoridades cuando hay obligación legal u orden judicial.
Por cuánto tiempo guardamos
| Dato | Plazo |
|---|---|
| Sesión de inicio | Hasta 30 días, o 14 días sin uso. Salir la cierra al instante. |
| Estadísticas anónimas | 13 meses, o hasta que desactives las estadísticas |
| Registro de tu elección sobre estadísticas | 5 años, para demostrar el consentimiento |
| Registros técnicos del servidor | 14 días |
| Perfil, idioma, amistades, bloqueos y clave pública | Hasta que elimines la cuenta |
| Solicitudes de amistad sin respuesta | 90 días |
| Enlaces de invitación | Hasta 30 días después de vencer o ser cancelados |
| Contenido cifrado de los grupos | Mientras el grupo exista. Borrar el grupo borra todo lo suyo |
| Presencia en línea | No se guarda |
| Páginas publicadas por enlace | Hasta que las retires o venza el plazo del enlace |
| Tokens, conexión de Google guardada y copias para IA | Hasta que revoques el token o desactives el modo desarrollador |
| Uso diario de los tokens | 90 días |
| Soporte y apelaciones | Hasta 1 año después de resueltos |
| Tus notas | Quedan contigo: en el navegador hasta que las borres, y en tu Drive hasta que borres la carpeta |
Tus derechos (art. 18)
Puedes, en cualquier momento:
- saber y acceder a lo que guardamos: Configuración → Cuenta y seguridad → Descargar mis datos;
- corregir tu nombre visible: Configuración → Perfil;
- llevarte tus notas a otro servicio (portabilidad): Configuración → Importar y exportar;
- revocar el consentimiento de las estadísticas: Configuración → Cuenta y seguridad, o el enlace “Preferencias de cookies” al pie del sitio;
- eliminar tu cuenta: Configuración → Cuenta y seguridad → Eliminar cuenta. Perfil, amistades, invitaciones y claves salen del servidor. Los grupos que creaste pasan a otro miembro (o se borran, si estabas solo). Lo que escribiste en grupos sigue con el grupo, sin tu nombre;
- pedir corrección, información sobre lo que se comparte o revisión de cualquier tratamiento, por el contacto de arriba;
- reclamar ante la ANPD, la Autoridad Nacional de Protección de Datos de Brasil (gov.br/anpd).
Respondemos las solicitudes en hasta 15 días.
Seguridad
- Conexión siempre cifrada (HTTPS con HSTS).
- Cookie de sesión protegida contra lectura por scripts (httpOnly, Secure, SameSite).
- Política de seguridad de contenido (CSP) y límite de solicitudes en el servidor.
- Grupos cifrados de extremo a extremo y páginas con contraseña cifradas en el dispositivo, con algoritmos estándar del navegador (Web Crypto), sin criptografía inventada por nosotros.
- El servidor guarda lo mínimo posible: si lo invadieran, no habría notas personales ni correos para llevarse, y el contenido de los grupos estaría revuelto.
Niños y adolescentes
Paper no está dirigido a niños menores de 12 años. Los adolescentes deben usarlo con conocimiento de sus padres o responsables.
Cambios en esta política
Cuando cambiemos algo importante, la fecha de arriba cambia y el aviso de cookies aparece de nuevo para que vuelvas a elegir. Wire Cloud, el almacenamiento de pago que todavía se va a lanzar, tendrá sus reglas descritas aquí antes de abrir.