Política de privacidad
En resumen: construimos Napkin para no poder leer lo que escribes. Sin cuentas, sin cookies, sin anuncios, sin rastreadores.
Vigente desde el 1 de octubre de 2026
Quién está detrás de Napkin
Napkin (napkin.deal y la app Napkin para Android) lo crea Cindy Kate, desarrollo independiente en la Unión Europea, responsable de los datos descritos aquí. Contacto: napkin.deal.official@gmail.com.
Lo que escribes en una servilleta
- El texto de tu servilleta y su título se cifran en tu dispositivo antes de enviarse (AES-GCM). La clave forma parte del enlace, después del signo #. Los navegadores nunca envían esa parte a un servidor, así que nuestro servidor nunca tiene la clave y no puede leer tu servilleta.
- El servidor guarda solo las servilletas cifradas, rellenadas hasta el mismo tamaño para que su longitud no revele nada, y códigos de acceso aleatorios (guardados solo como hashes) que deciden quién puede participar.
- Todo lo relativo a una servilleta se borra del servidor 24 horas después de crearla.
Lo que se queda en tu dispositivo
- Los enlaces que iniciaste o respondiste, y sus códigos de acceso, para que puedas volver a una servilleta.
- Las servilletas abiertas que guardas en «Tus servilletas». Se guardan solo en tu dispositivo, cifradas con una clave que no se puede copiar fuera de él. Nunca las recibimos. Si pierdes el dispositivo o borras los datos de la app, desaparecen, salvo que las hayas exportado.
- Un archivo de exportación, si lo creas, no está cifrado. Dónde lo guardas depende de ti.
- El idioma que elegiste.
Todo esto es necesario para que Napkin funcione, y puedes borrarlo cuando quieras eliminando servilletas en la app o borrando los datos de la app (o del sitio web).
Estadísticas anónimas
Para saber si Napkin es útil, nuestro servidor cuenta cosas como visitas a páginas, demos jugadas y servilletas completadas. En cada recuento, el dispositivo envía solo el nombre de la página o del evento, por ejemplo «servilleta creada», y el nombre del sitio web que enlazó a Napkin, si lo hay. No se guarda nada en tu dispositivo para esto. Nunca recibimos el texto de la servilleta, el título, tu nombre ni ningún identificador.
Para contar los visitantes diarios sin rastrear a nadie, el servidor combina tu dirección IP y tu tipo de navegador con un valor aleatorio que se cambia cada día, lo convierte en un código corto e irreversible y guarda solo ese código, solo durante ese día. Las direcciones IP no se guardan. No se puede reconocer a un visitante de un día a otro. Los recuentos se conservan 90 días.
Protección contra abusos
Para evitar que alguien cree servilletas en masa, el servidor mantiene en memoria las direcciones IP desde las que se crearon servilletas durante una hora como máximo. No se escriben en disco ni en registros, y desaparecen pasada la hora o cuando el servidor se reinicia.
Por qué podemos hacerlo (base jurídica)
- Hacer funcionar tus servilletas (guardar la servilleta cifrada, los códigos de acceso, el borrado a las 24 horas): es el servicio que pides, así que se basa en el art. 6.1.b del RGPD.
- Estadísticas anónimas y recuento diario de visitantes: nuestro interés legítimo en saber si Napkin se usa y funciona, art. 6.1.f del RGPD. Lo limitamos al mínimo: sin identificadores, un código que cambia cada día y nada guardado en tu dispositivo.
- Protección contra abusos: nuestro interés legítimo en mantener Napkin disponible y frenar el abuso masivo, art. 6.1.f del RGPD, durante una hora y solo en memoria.
Sin cookies, anuncios ni terceros
- Sin cookies, sin publicidad, sin servicios de analítica, sin rastreadores de redes sociales.
- Las fuentes y todos los demás archivos vienen de nuestro propio servidor. Tu dispositivo no contacta con Google ni con nadie más cuando usas Napkin.
- No guardamos registros de acceso.
- El servidor se alquila a Hetzner Online GmbH en Alemania, que trata los datos solo por cuenta nuestra mediante un contrato de encargo de tratamiento (art. 28 del RGPD). Los datos no se transfieren fuera de la Unión Europea.
Compartir enlaces
Cuando compartes un enlace de servilleta por un servicio de mensajería o por correo, ese servicio ve el enlace como cualquier otro mensaje, incluida la parte de la clave. Comparte los enlaces solo con la persona con la que negocias.
Menores
Napkin no está dirigido a menores de 16 años.
Tus derechos
Según el RGPD puedes preguntar qué datos tenemos sobre ti, pedir que los corrijamos o borremos y oponerte al tratamiento basado en nuestro interés legítimo. Como no sabemos quién eres y no podemos leer las servilletas, normalmente no hay nada que podamos vincular contigo. Escribe a napkin.deal.official@gmail.com y te responderemos en el plazo de un mes, en la medida en que sea técnicamente posible. También puedes reclamar ante tu autoridad de protección de datos.
Cambios
Si esta política cambia, la nueva versión aparecerá aquí con una fecha nueva. Si más adelante llegan funciones de pago, esta página explicará qué recibe el proveedor de pagos antes de cobrar nada.