Política de Privacidad

Notlogin es un broker de autenticación y pagos para agentes de IA. Hacer ese trabajo implica guardar pruebas de identidad, credenciales y, si la usas, una wallet custodial. Esta página dice exactamente qué se guarda, quién más lo procesa y cómo eliminarlo. Última actualización: 2026-10-12.

Quiénes somos

Notlogin se opera desde Chile. Contacto: hello@notlogin.com. "Nosotros" significa el servicio Notlogin; "tú" significa el titular de la cuenta y, por extensión, los agentes que actúan con credenciales que emites.

Qué guardamos

Cuenta

Tu dirección de email, tu nombre si lo das, el hash de tu contraseña (si usas una), tus passkeys y secretos de autenticación en dos pasos, y las sesiones de tus dispositivos con sesión iniciada. Las cuentas creadas con Google, Apple u otro proveedor de inicio de sesión también guardan el identificador que devuelve ese proveedor.

Pruebas de identidad

Cada prueba que completas se guarda como un tipo más su valor canónico: un email verificado, un número de teléfono E.164, el identificador de una cuenta vinculada de Google/Apple/GitHub/LinkedIn/X/Discord, una dirección de wallet, un nullifier de World ID o un resultado de KYC. Para KYC guardamos la decisión y los metadatos mínimos que devuelve el proveedor de identidad; las imágenes de documentos se quedan con el proveedor. Para prevenir abusos de SMS guardamos un hash SHA-256 del número de destino, su prefijo de país y la IP solicitante durante algunos días.

Credenciales e inicios de sesión en vendors

Cada credencial verificable que emites (vendor, alcance, presupuesto, vencimiento, registro de pruebas, firma, hash de anclaje on-chain opcional) y los inicios de sesión OAuth que apruebas para vendors. Los vendors reciben solo lo que te muestra la credencial o la pantalla de consentimiento.

Wallets y pagos

Si usas la wallet gestionada, generamos un par de claves por familia de redes. Las claves privadas se cifran en reposo (AES-256-GCM); en los niveles de bóveda se cifran con un secreto que solo tú tienes y no podemos mover esos fondos. Registramos los pagos, cobros, swaps, bridges y retiros hechos a través de Notlogin (monto, red, contraparte, hash de transacción, estado) para aplicar los presupuestos y darte un historial. Las transacciones blockchain son públicas por naturaleza y no se pueden eliminar.

Datos operativos

Logs del servidor (dirección IP, user agent, ruta de la solicitud, hora) conservados por seguridad y depuración, y reportes de errores con los secretos eliminados.

Analítica

El sitio público usa Google Analytics 4 solo si aceptas las cookies de analítica en el banner de consentimiento (Google Consent Mode v2; rechazadas por defecto). Puedes cambiar tu elección cuando quieras desde el enlace "Configuración de cookies" en el pie de página.

Proveedores que procesan datos por nosotros

Google Cloud (hosting, base de datos, respaldos cifrados) — Estados Unidos.
Resend (email transaccional: verificación, enlaces de acceso, aprobación de cobros, comprobantes).
SMSGlobal (códigos de verificación por SMS).
Didit (verificación de identidad / KYC), solo si inicias una verificación KYC.
World ID, Google, Apple, GitHub, LinkedIn, X y Discord, solo para las pruebas que elijas vincular.
Proveedores RPC de blockchain y, para swaps y bridges, los servicios de ruteo que se muestran antes de que confirmes.
Google Analytics, solo con tu consentimiento.

No vendemos datos personales ni los usamos para publicidad.

Cuánto tiempo los conservamos

La cuenta, las pruebas, las credenciales y los registros de wallets se conservan mientras exista tu cuenta. Los registros antiabuso de SMS se eliminan tras algunos días. Los logs del servidor se rotan periódicamente. Los respaldos se conservan 14 días. Los registros que debamos conservar para prevenir fraudes o por obligaciones legales pueden retenerse por más tiempo.

Tus derechos

Puedes ver tus pruebas, credenciales e historial de pagos en el panel, revocar cualquier credencial o autorización de vendor en cualquier momento y exportar las claves de tu wallet (niveles que no son bóveda). Para acceder, corregir o eliminar tus datos, o para cerrar tu cuenta, escribe a hello@notlogin.com desde el email de la cuenta. Retira tus fondos antes de la eliminación: una vez eliminadas las claves, no se pueden recuperar.

Seguridad

Las credenciales se firman con Ed25519, los tokens se guardan hasheados, las acciones sensibles requieren un inicio de sesión reciente (step-up) y las claves de las wallets se cifran en reposo. Ningún sistema es perfectamente seguro; reporta vulnerabilidades a hello@notlogin.com.

Menores

Notlogin no está dirigido a menores de 16 años y no guardamos sus datos a sabiendas.

Cambios

Actualizaremos esta página cuando el sistema cambie y modificaremos la fecha de arriba. Los cambios relevantes se anuncian por email a los titulares de cuentas.