En vigor desde el 22 de octubre de 2026.
Todo lo que abres, escribes o creas en nopa —archivos, notas, tableros, contraseñas, grabaciones, resultados— se queda en tu navegador, en tu dispositivo. No existe un servidor de nopa que lo reciba, lo guarde o pueda ser vulnerado para conseguirlo. Contamos cuántas veces se abre una herramienta y si funcionó; nunca vemos lo que metes en ella.
Abre las herramientas del navegador, ve a la pestaña Network y luego abre cualquier herramienta del sitio y úsala. Lo que pones ahí no se envía: no hay ninguna subida. Verás dos tipos de filas: nuestro propio código, servido desde esta misma dirección, y estadísticas de visitas para Yandex Metrica, PostHog y el contador propio de nopa, que registran qué página se abrió y qué herramienta se usó, nunca lo que contiene.
Tu trabajo no salió de este dispositivo.
Lo que muestra la pestaña Network mientras trabajas en esta página
La mayoría de herramientas «gratis» suben tu archivo, lo procesan en sus máquinas y te devuelven el resultado. El riesgo vive justo en esa subida: ahora hay una copia de tu documento en un sitio que no ves, bajo reglas que no escribiste. nopa está construido al revés. El PDF lo une, el fondo lo quita y el audio lo transcribe tu propio navegador, en tu propio hardware. El archivo nunca sale de la pestaña. No es una política que elegimos: es cómo funciona el producto, y no podríamos cambiarlo a escondidas ni aunque quisiéramos.
Notas, tableros, eventos del calendario, la biblioteca de Archivos, los iconos del escritorio, los resultados guardados y los ajustes los almacena tu navegador (IndexedDB, localStorage y similares). Abrir, previsualizar y reproducir archivos —imágenes, PDF, documentos de Office, audio, vídeo— ocurre en local; la reproducción usa blob URLs locales y no se sube nada. Las páginas públicas recuerdan tu idioma. Las herramientas de IA guardan en caché sus modelos tras la primera descarga para que la segunda vez sea instantánea.
Como es el almacenamiento de tu navegador, sigue sus reglas: borrar los datos del sitio o desinstalar la app lo elimina, y no viaja a otro dispositivo salvo que lo exportes tú.
No operamos ningún servidor que reciba tus archivos, notas, contraseñas, audio, imágenes, transcripciones, resultados generados, entradas de herramientas ni siquiera nombres de archivo. No pedimos cuenta, correo ni tarjeta. No podemos vender tus datos, entregarlos ni perderlos en una brecha, por la razón más simple que existe: no los tenemos.
Usamos dos servicios de analítica, Yandex Metrika y PostHog, para saber qué páginas se visitan, qué herramientas se abren y si terminan bien. Así sabemos qué arreglar y qué construir después.
Lo que reciben es el evento —«unir PDF abierto», «descarga pulsada»—, nunca el contenido. Nada de lo que escribes, abres o generas viaja en un evento de analítica, y las visitas a páginas se cuentan sin los parámetros de la dirección. Una búsqueda en el sitio se cuenta igual: que ocurrió y si encontró algo, nunca las palabras que escribiste, que la página de resultados también quita de su dirección. Nadie graba tu pantalla: la grabación de sesiones está desactivada en los dos servicios. Los clics se cuentan como posiciones en la página (el mapa de clics de Yandex) y como «hubo un clic» (PostHog), sin el texto de lo que pulsaste. En las páginas públicas, un clic en un enlace a otro sitio se cuenta con la dirección del enlace; en la app completa de /main, donde los enlaces salen de tus notas y documentos, no. Cada servicio guarda en una cookie un identificador de visitante aleatorio, para que una visita repetida no cuente como un visitante nuevo; no está ligado a ningún nombre, correo ni cuenta. Los mismos eventos llegan también al contador propio de nopa, N1 Hub (hub.n1.team), que guarda solo totales diarios: sin cookie, sin identificador de visitante y sin dirección IP. Para saber si la gente vuelve sin saber quién es, recibe una señal más: una vez al día, «este dispositivo obtuvo hoy un resultado», y una vez por semana, la semana de tu primer resultado y cuántos días de la semana anterior obtuviste alguno. Esa semana y esas fechas se guardan solo en tu navegador; decir que no a la analítica o restablecer el escritorio las borra, y un sí posterior te cuenta como nuevo. Obedece la misma respuesta que das a los dos servicios. En la UE, el EEE, el Reino Unido y Suiza —lo deducimos de la zona horaria del dispositivo, porque nopa no tiene servidor al que preguntar— ningún servicio se carga ni se guarda ninguna cookie hasta que eliges «Permitir» en el aviso. En el resto del mundo se cargan por defecto. Estés donde estés, «Ajustes de analítica», al pie de cada página, cambia tu respuesta, y nopa funciona exactamente igual sin ellos.
Si algo se rompe nos encantaría saberlo, pero solo con tu permiso. Los informes de errores (vía Hawk) están apagados por defecto. Actívalos en Ajustes → Datos y nopa enviará un informe limpio: el mensaje de error, en qué punto de nuestro código ocurrió, la dirección de la página sin sus parámetros, qué navegador y sistema usas y el tamaño de la ventana. Nunca tus archivos, notas, entradas, historial ni identidad. Desactívalos cuando quieras.
Quitar fondos, transcribir y herramientas parecidas usan modelos de aprendizaje automático que se descargan una vez desde un repositorio público como Hugging Face y se guardan en la caché del navegador. El modelo llega a tu dispositivo; tu foto o tu grabación no van al modelo. El procesamiento ocurre en local, que es la única manera de que sea privado. Los modelos y las bibliotecas tienen sus propias licencias, listadas en la página de Licencias.
Algunas funciones piden recursos directamente a terceros: de tu dispositivo a ellos, nunca a través de nosotros.
• Google Fonts, para las tipografías de la app completa en /main (las páginas públicas usan las fuentes de tu dispositivo) • Hugging Face y repositorios similares, para los modelos de IA • jsDelivr, para los gráficos de emoji al previsualizar o descargar imágenes de emoji • servicios de iconos (Google gstatic, DuckDuckGo) para los marcadores del escritorio: ven tu IP y el dominio del sitio marcado • jsDelivr, cuando la app Retro carga el núcleo de un juego la primera vez • los proveedores de analítica descritos arriba, y Hawk solo si activaste los informes de errores
nopa no hace pasar tu contenido por ningún servidor propio, porque no existe tal servidor.
Exporta o copia cualquier resultado cuando quieras. Borra los datos del sitio en tu navegador y desaparecen para siempre, porque no guardamos copia. Desinstala la app o simplemente deja de usar el sitio. Bloquea la analítica si lo prefieres. Los informes de errores siguen apagados hasta que los actives, y se apagan en cuanto lo digas.
nopa lo hace un pequeño equipo encabezado por su fundador, Kirill Dobrinov; no es una empresa registrada. Escribe a hello@nopa.space sobre esta política o sobre cualquier otra cosa: una persona lee cada mensaje y responde.
nopa es un sitio de productividad de uso general. No recopilamos a sabiendas información personal de nadie, menores incluidos: en nopa no hay ningún lugar donde se recoja información personal.
Cuando esta política cambie, cambiará con ella la fecha de arriba. Usar nopa tras una actualización implica aceptar la versión revisada; la promesa del principio de esta página es la parte que no pensamos cambiar.
Consulta también los Términos de servicio y las Licencias de este sitio.
