Privacidad
Nomi lo gestiona Mohamed Oumaali a título personal: todavía no hay ninguna empresa detrás. En estas páginas, «nosotros» significa Mohamed Oumaali.
Nomi es un servicio de asistencia que usa un negocio para responder a quien le escribe por Instagram, Facebook Messenger, WhatsApp y correo electrónico. Esta página explica qué se guarda cuando escribes a un negocio que lo usa, por qué y cómo pedir que se borre. En esta página, «nosotros» es quien opera Nomi y presta el servicio al negocio. Más abajo explica lo mismo para quienes usan Nomi en un negocio.
Cuando escribes a un negocio que usa Nomi, sus respuestas las redacta un asistente de IA y, según la configuración del negocio, pueden enviarse sin que una persona las revise antes. Puedes pedir hablar con una persona en cualquier momento de la conversación.
Qué se guarda
Cuando envías un mensaje a un negocio que usa Nomi, guardamos el mensaje, cualquier imagen o archivo que adjuntes, el nombre que muestra tu cuenta, el identificador que nos da la plataforma para tu cuenta y la hora a la que llegó. Si el negocio te escribe por correo electrónico con tu consentimiento, tu dirección de correo y los mensajes intercambiados se guardan de la misma forma.
Si escribes por Instagram o Messenger, también guardamos tu foto de perfil tal como la muestra esa plataforma, para que el negocio vea tu cara junto a tus mensajes. Se actualiza más o menos una vez al mes mientras la cuenta de Instagram o Messenger del negocio siga conectada a Nomi; si esa cuenta se desconecta, se conserva la última copia sin actualizar. Se borra con el resto de tus datos.
Si escribes en la página de chat de un negocio, lo que escribes y sus respuestas se guardan como cualquier otra conversación con ese negocio. La página guarda una cookie en tu navegador para mostrarte tu propia conversación y la de nadie más; borrarla empieza una nueva. En la propia web del negocio, el chat guarda ese identificador en el almacenamiento de esa web.
Por qué
Para que el negocio pueda leer tu mensaje y responderlo. Nomi redacta las respuestas y, según cómo lo haya configurado el negocio, se envían después de que una persona del negocio las apruebe. Tus mensajes no se usan para mostrarte publicidad y no se venden.
Quién lo ve
El negocio al que escribiste y los servicios que necesita para transmitir y responder tu mensaje:
- Meta, que transmite los mensajes de Instagram, Messenger y WhatsApp entre tú y el negocio.
- Telegram (Telegram Messenger Inc.), que transmite los mensajes que envías a un negocio a través de la cuenta de Nomi en Telegram, y sus respuestas. Pasan por los servidores de Telegram, bajo su propia política de privacidad.
- OpenAI (EE. UU.), cuyo servicio de lenguaje redacta respuestas a partir de la conversación: su texto y cualquier imagen que envíes. Tus mensajes e imágenes se procesan allí.
- OpenAI (EE. UU.) también redacta las respuestas de la Asesoría de Nomi: cuando alguien del negocio pregunta por sus registros, la pregunta y los registros que la responden, como nombres de clientes, importes y fechas, se envían allí para redactar la respuesta. Nada de lo que escribe la Asesoría se te envía. Nomi solo guarda las conversaciones con la Asesoría de una persona del negocio si esa persona lo permite, como se describe más abajo.
- OpenAI (EE. UU.), que convierte los mensajes de voz en texto para que se puedan leer y responder. Los mensajes de voz se procesan allí.
- Railway (EE. UU.), el proveedor de alojamiento en el que funciona el servicio. Los registros se guardan allí. Railway (EE. UU.) también registra cada visita a las páginas de Nomi: la dirección de la página sin lo que va después de un «?», la dirección de internet y el navegador desde los que llegó la visita, y la hora. Nomi puede consultar esos registros durante una semana; Railway (EE. UU.) puede conservarlos más tiempo.
- Si el negocio conectó un buzón, el proveedor de correo que usa (Google o Microsoft) transmite el correo.
- Resend, que entrega los correos que Nomi envía a quienes llevan un negocio: códigos de acceso, enlaces de contraseña y avisos. Estos correos no nombran a ningún cliente ni contienen ninguno de tus mensajes.
- Cloudflare Turnstile, que comprueba en el formulario de registro de Nomi que quien registra un negocio es una persona y no un programa. Nunca ve tus mensajes.
Nadie más.
Durante cuánto tiempo
Se guarda para que el negocio pueda ver lo que se acordó contigo, como un precio o un pedido, sin un plazo fijo: se conserva hasta que el negocio borre tus datos, algo que puedes pedirle, o cierre su espacio de trabajo, lo que borra todo lo que contiene. Ningún plazo lo borra por sí solo. Si el negocio deja de pagar Nomi, su espacio de trabajo se congela: Nomi deja de responder y lo que envíes al negocio a partir de entonces no se guarda en Nomi; lo que ya había se queda como estaba, y el negocio puede seguir borrándolo. Mientras se procesa un mensaje, la cola de trabajo de Nomi también guarda una copia; esa copia se borra alrededor de una semana después de terminar el trabajo, y en el acto si se borran tus datos. Lo que un borrado elimina, y lo que conserva, se explica en la página «Borrar tus datos».
Hay una excepción: si apareces en la contabilidad que un negocio lleva en Nomi, por ejemplo en una factura a tu nombre, esos asientos forman parte de su registro contable legal y se conservan como explica la página de eliminación de datos.
Tus opciones
Puedes pedir al negocio una copia de lo que se guarda sobre ti, o pedir que se borre como explica la página «Borrar tus datos». Cada primer correo y cada seguimiento que el negocio te envía a través de Nomi lleva la dirección postal del negocio y un enlace que hace que no se envíe nada más a esa dirección hasta que vuelvas a escribir al negocio. Una respuesta a un correo que escribiste tú primero no muestra ninguno de los dos, aunque tu programa de correo aún puede ofrecerte una forma de darte de baja, que hace lo mismo.
El historial de la Asesoría
Si lo permites, Nomi guarda tus preguntas a la Asesoría, sus respuestas y los registros en que se basa cada respuesta (como el nombre de un cliente, un importe o una fecha), para que puedas consultarlas de nuevo y hacer preguntas de seguimiento. No se guarda nada si no lo permites, y cada persona del negocio lo decide por su cuenta.
Se basa en tu consentimiento, que das o rechazas en la página de la Asesoría y puedes retirar en cualquier momento en Ajustes. Retirarlo borra al instante de Nomi todo tu historial de la Asesoría; borrar una conversación borra esa conversación al instante. Tu historial también se borra cuando la persona responsable del espacio de trabajo lo borra (sin leerlo), cuando se desactiva el historial de la Asesoría para todo el negocio, cuando sales del equipo y cuando se cierra el espacio de trabajo. Las copias de seguridad están cifradas y solo se usan para restaurar el servicio: las copias diarias de Nomi se borran a los 60 días, y cualquier otra a los 180 días como máximo; una copia que guardamos en nuestro propio ordenador para probar la restauración sigue la misma regla cada vez que allí se ejecutan las herramientas de copia; y el archivo de recuperación del propio proveedor de alojamiento conserva aproximadamente las últimas cuatro semanas. Una conversación que no se abre en 12 meses se borra.
Para redactar cada respuesta, la pregunta y sus registros se envían a OpenAI (EE. UU.). Lo que conserva cada proveedor se rige por sus propias condiciones, y Nomi no puede borrar la copia del proveedor: OpenAI conserva lo que se envía a su servicio hasta 30 días para vigilar abusos, y no lo usa para entrenamiento salvo que la cuenta lo acepte.
Nadie en Nomi lee las conversaciones guardadas con la Asesoría, y nunca se usan con fines de entrenamiento. Se guardan cifradas y las herramientas del operador de Nomi no pueden abrirlas. Es un compromiso respaldado por esas salvaguardas, no una imposibilidad técnica: el servicio que te responde tiene que leer tu historial para usarlo. Lo que no se cifra: cuándo se hizo cada pregunta, quién la hizo y qué clientes del negocio nombró, para que el borrado de un cliente pueda encontrarla.
Si un cliente pide que se borren sus datos, también se borra de las conversaciones con la Asesoría que lo nombran. Cada pregunta que lo nombra se borra con su respuesta, y una conversación que conserva otras preguntas pierde su título. Un cliente nombrado solo en tus propias palabras, sin un registro detrás, puede no encontrarse; puedes borrar tú esa conversación.
Si usas Nomi en un negocio
Lo que se guarda sobre ti: tu nombre y el correo con el que inicias sesión; tu contraseña, solo como un hash de un solo sentido; los navegadores que confirmaste y un registro de cada código de acceso que se te envió, el código en sí solo como hash; el número y el canal que elegiste para los avisos, y los dispositivos que los reciben; cuándo aceptaste las condiciones y que confirmaste ser mayor de edad (no tu edad); un hash de un solo sentido de la dirección de internet desde la que llegó un registro, para frenar los registros repetidos, durante tres días como máximo; y tu historial de la Asesoría, solo si lo permites. Sobre tu negocio: sus datos, incluida su dirección postal.
Sobre un miembro del equipo: el nombre, el código de acceso solo como hash, y cuándo estuvo activo por última vez, algo que ve quien dirige el negocio.
Para que la cuenta funcione: para iniciar tu sesión, para avisarte cuando algo te necesita y para guardar los registros de tu negocio.
Cuando un negocio se registra, Nomi comprueba que no sea la misma persona tomando una segunda prueba gratuita. Compara cuatro cosas, cada una guardada solo como un código de un solo sentido: una cookie que el formulario de registro deja en el navegador; una huella del navegador, hecha con lo que envía en cada solicitud (su tipo y versión, sus idiomas, su plataforma), junto con su red; la propia red (la primera parte de la dirección de internet); y la dirección de correo como buzón (sin puntos ni «+etiqueta»). A un registro que las comparte con un espacio de trabajo registrado en los últimos 180 días, o que llega muchas veces en un día, se le pide una tarjeta antes de su primer canal en lugar de una prueba gratuita, o no se abre por sí solo y se le muestra la dirección de abajo para llegar a una persona. Nada más se decide así. Los códigos se guardan 180 días, incluso después de cerrar un espacio de trabajo, y no se usan para nada más; los de un intento se olvidan a los dos días.
Quién lo recibe: Resend, que lleva el correo del propio Nomi (tus códigos de acceso, enlaces de contraseña y avisos); Meta, cuando un aviso llega a tu teléfono por WhatsApp; OpenAI (EE. UU.), cuando haces una pregunta a la Asesoría; Railway (EE. UU.), donde se guarda; y el proveedor del buzón que conecte tu negocio (Google o Microsoft). Cloudflare Turnstile, que ve el formulario de registro cuando se registra un negocio, y la dirección de internet desde la que se envía, para comprobar que lo hace una persona y no un programa. Stripe (Stripe, Inc.) recibe la tarjeta de quien paga Nomi y cobra al negocio: los datos de la tarjeta se escriben en la propia página de Stripe, van directamente a Stripe y nunca pasan por Nomi, y Stripe los guarda bajo su propia política de privacidad. Stripe no ve a ningún cliente ni ninguno de tus mensajes. El servicio de notificaciones del navegador o teléfono en el que activaste los avisos (Apple, Google o Mozilla) lleva los avisos de Nomi a ese dispositivo. Cada aviso va cifrado por el camino, así que el servicio no puede leerlo; solo ve que se envió un aviso y cuándo. Nadie más.
Mientras exista tu espacio de trabajo, se pague o no la suscripción. Cuando la suscripción termina, el espacio se congela, no se borra: no se envía ni se recibe nada, y puedes seguir entrando, leerlo todo, descargar una copia y cerrar el espacio; al renovar, vuelve exactamente como estaba. Ningún plazo borra nada. Cerrar el espacio borra todo lo que contiene, también todos los inicios de sesión, salvo los códigos de un solo sentido del registro (arriba), que se borran al cumplir sus 180 días. Un registro que no se terminó se olvida dentro del día siguiente a que caduque su código. Un miembro del equipo al que se quita ya no puede iniciar sesión; su nombre se queda junto a lo que hizo hasta que se cierra el espacio de trabajo. Todo lo demás se borra al quitarlo: el código de acceso, su inicio de sesión, sus dispositivos y cuándo se le vio por última vez. Un inicio de sesión sustituido por otro, un dispositivo que ya no se usa y un buzón desconectado no conservan nada que te identifique ni que abra tu cuenta. La contabilidad de tu negocio, si la lleva en Nomi, se conserva más tiempo: lo explicamos más abajo.
Los registros de tu negocio se pueden descargar desde Ajustes, «Tus datos». Lo que se guarda sobre ti en persona (tu cuenta, tus dispositivos de acceso y tus ajustes de avisos) aún no está en esa descarga: pídenos una copia en la dirección de abajo.
Para borrarlo todo, quien dirige el negocio cierra el espacio de trabajo, también en «Tus datos». Quien dirige el negocio quita a un miembro del equipo en «Quién trabaja aquí». Para cualquier otra cosa, escríbenos.
Si tu negocio lleva su contabilidad en Nomi
Un negocio puede llevar su contabilidad en Nomi: sus asientos, sus facturas y los recibos y facturas de proveedores que los respaldan, con las empresas y personas que se nombran (sus clientes, sus proveedores, una persona nombrada en un recibo). Solo quien dirige el negocio y la persona de contabilidad que se añada pueden verla; el equipo del negocio no.
Si quien dirige el negocio conecta su propio Odoo, Nomi lee allí la contabilidad (asientos, cuentas, diarios, impuestos y los clientes y proveedores que se nombran) y la incorpora, y escribe en Odoo los asientos contabilizados en Nomi. Se hace con una clave que quien dirige el negocio crea en Odoo y puede borrar allí en cualquier momento. Odoo es un servicio que usa el propio negocio, con las condiciones que el negocio tenga con Odoo.
Cuando quien dirige el negocio pide a Nomi que lea un recibo, una factura o una factura de proveedor, el documento se envía a OpenAI (EE. UU.), que lo lee para que Nomi prepare un asiento. Los documentos se procesan allí. No se contabiliza nada hasta que quien dirige el negocio lo contabiliza.
La contabilidad es el registro contable legal del negocio, así que no se conserva como lo demás. Mientras exista el espacio de trabajo, la contabilidad sigue allí. Antes de poder cerrar el espacio, Nomi exige descargar una copia de la contabilidad y de cada documento. Después se borra al momento todo lo demás, y la contabilidad y los documentos se conservan, desactivados, durante el tiempo que exija la ley del país del negocio, contado desde el final del último ejercicio con un asiento contabilizado; después se borran.
Ese tiempo, según el país del negocio:
- Reino Unido: seis años (Finance Act 1998, Sch. 18, para. 21; Value Added Tax Act 1994, Sch. 11, para. 6).
- Francia: diez años (Code de commerce, art. L123-22).
- Marruecos: diez años (Code général des impôts, art. 211).
- España: diez años. Hacienda puede comprobar durante diez años las pérdidas y deducciones pendientes de aplicar (Ley General Tributaria, art. 66 bis), y Nomi no puede saber qué negocios tienen alguna.
- Estados Unidos: siete años, decisión propia de Nomi, el plazo que suele citarse para los registros fiscales federales.
- Cualquier otro país: diez años, el plazo más largo que conoce Nomi.
Los archivos importados como historial se guardan enteros, hasta la fecha que exige su asiento más reciente. Un archivo no se puede dividir, así que sus asientos más antiguos se guardan más tiempo del que exige su propia fecha.
Cookies
Nomi solo usa las cookies que necesita para funcionar: mantener tu sesión iniciada, recordar tu idioma, mostrar un aviso una vez después de guardar, reconocer un dispositivo que confirmaste, conservar un inicio de sesión, un enlace para crear la contraseña o una conexión mientras está en curso, mostrar una vez el código de acceso de un miembro del equipo recordar durante un día que a ese navegador se le indicó la edad mínima para registrarse y, solo en el formulario de registro, reconocer un navegador que se registra otra vez, lo que impide pruebas gratuitas repetidas. Ninguna procede de un anunciante o de un servicio de analítica, ni se usa para otra cosa que lo indicado, así que no hay nada que aceptar.
| Nombre | Para qué sirve | Cuánto dura |
|---|---|---|
yf_session | Mantiene tu sesión iniciada. | 7 días |
yf_locale | Recuerda tu idioma. | 1 año |
yf_flash | Muestra un aviso una vez, después de guardar algo. | 1 minuto |
yf_otp | Conserva un inicio de sesión mientras introduces su código. | 30 minutos |
yf_dev | Reconoce un dispositivo que confirmaste. | 180 días |
yf_setlink | Conserva un enlace para elegir contraseña mientras lo usas. | 1 hora |
yf_issued | Muestra una vez el código de acceso de una persona del equipo. | 5 minutos |
yf_chat | En la página de chat de un negocio: en qué conversación está este navegador, para mostrar solo sus propios mensajes. | 180 días |
yf_oauth, yf_sheets_oauth, yf_xero_oauth, yf_qbo_oauth, yf_tiktok, yf_meta, yf_wa, yf_ads | Conserva una conexión mientras está en curso. | 10 minutos |
yf_signup | Solo en el formulario de registro: reconoce un navegador que se registra otra vez, para impedir pruebas gratuitas repetidas. | 180 días |
yf_age_told | Recuerda durante un día que este navegador ya vio la edad mínima para registrarse. | 1 día |
Solo donde se muestra el formulario de registro, la comprobación de que quien se registra es una persona y no un programa (Cloudflare Turnstile) puede usar su propia cookie para esa comprobación.
Borrar tus datos · Condiciones del servicio
Cómo contactarnos
Escribe a privacy@nomidoes.com.
O pregúntale al negocio al que escribiste, con un mensaje desde la cuenta que usaste.
Última actualización: 5 de noviembre de 2026.