Privacidad de NodaSTEP

Última actualización: 12 de octubre de 2026

Tratamiento de archivos

NodaSTEP abre y procesa los archivos STEP, STP y 3MF seleccionados por el usuario dentro del dispositivo. La aplicación no envía los modelos a Nodavela ni a un servicio externo.

Licencia y activación

Para activar y renovar la licencia, NodaSTEP se comunica con el servidor de licencias de Nodavela. Durante la activación se envía el código; el servidor conserva una huella HMAC del código. Las claves compradas en Lemon Squeezy se conservan también cifradas para verificar las renovaciones, como se detalla abajo. La licencia se vincula a un dispositivo mediante un identificador SHA-256 derivado de la clave pública de la instalación. El servidor conserva también esa clave pública para verificar las solicitudes firmadas, el identificador y estado de la licencia y las fechas de activación y última validación. Estos datos permiten comprobar la licencia y limitarla a un dispositivo. Tras una validación, la app puede funcionar sin conexión hasta siete días; después necesita conectarse para renovar.

La app no solicita el IMEI, el fabricante o modelo del teléfono ni una dirección de correo electrónico. No crea una cuenta de usuario y no muestra anuncios. Los datos de licencia son distintos de los archivos CAD, que no se envían al servidor.

Compra y regalos

Lemon Squeezy procesa el pago, los impuestos, el pedido y el correo de entrega. Solicita los datos necesarios para la compra y genera una clave individual, también cuando se usa un código de regalo. Nodavela no recibe los datos completos de tu tarjeta. Consulta la privacidad de Lemon Squeezy.

Al activar o renovar una licencia comprada, el servidor de Nodavela consulta la License API de Lemon Squeezy para comprobar la clave y la instancia. Para poder renovar, conserva la clave de Lemon Squeezy cifrada con AES-GCM, además de su huella HMAC y la referencia de la instancia. Los archivos CAD permanecen en el dispositivo.

El enlace de entrega incluye la clave para facilitar la activación. La página la retira de la barra de dirección, no envía referencias de navegación y la conserva en la sesión de ese navegador para que puedas volver después de instalar. El botón de apertura la entrega a NodaSTEP; no la publiques ni compartas tu enlace de compra.

Actualizaciones

Con una licencia activa, la app consulta por HTTPS el manifiesto público de versiones de Nodavela. Esta consulta permite mostrar el aviso de actualización y no incluye archivos CAD, el código de activación ni el identificador de la licencia. Los servicios que entregan el manifiesto y los instaladores reciben datos técnicos habituales de conexión, como la dirección IP. La instalación de una actualización se inicia cuando el usuario la solicita.

Suscripciones de Google Play

La edición distribuida en Google Play utiliza su sistema de facturación para las compras de suscripción, renovaciones, cancelaciones y gestión del pago. Google procesa los datos de pago según su política de privacidad. Nodavela no recibe los datos completos de la tarjeta ni solicita la contraseña de la cuenta Google.

La aplicación envía al servidor de Nodavela el token de compra de Google Play y una solicitud firmada con la clave de instalación. El servidor consulta la API de Google Play para verificar el producto, el plan, el estado de la compra, el reconocimiento del pago y el fin del periodo de acceso. Conserva el token cifrado, su huella HMAC, la referencia de licencia, el identificador de instalación, el estado y vencimiento de la suscripción, la renovación automática y las fechas de validación. No conserva modelos CAD ni los datos completos del medio de pago.

Una suscripción de Play permite una instalación activa. Restaurar una compra en otro dispositivo es una acción explícita y conserva su periodo pagado. La instalación anterior deja de renovar el acceso; el permiso ya validado puede funcionar sin conexión hasta su vencimiento. El permiso offline dura como máximo siete días y nunca supera el vencimiento de la suscripción verificado por Google. Cancelar la renovación conserva el acceso hasta que termine el periodo pagado, salvo que Google suspenda o retire ese derecho.

La edición de Play consulta e instala las actualizaciones mediante Google Play. Las ediciones distribuidas directamente por Nodavela utilizan el manifiesto y los instaladores descritos en el apartado anterior. Las claves de activación existentes conservan su tratamiento y condiciones anteriores.

Conexión de licencia

Las solicitudes de licencia se transmiten mediante HTTPS. Si el servicio utiliza Tailscale como puente de conectividad para llegar al servidor Dell, ese proveedor puede tratar datos técnicos de conexión necesarios para prestar el servicio. La app no instala Tailscale ni requiere que crees una cuenta allí.

Almacenamiento y permisos

Android conserva la clave privada de instalación en Android Keystore. Windows conserva la identidad y el estado de licencia cifrados mediante la protección de datos del usuario de Windows (DPAPI). Actualizar la app conserva estos datos. Reinstalar después de borrarlos o utilizar otro perfil de Windows puede requerir el traslado de la licencia.

El selector del sistema concede acceso únicamente al archivo elegido por el usuario. NodaSTEP procesa el modelo en el dispositivo y puede guardar copias temporales en la caché local para abrirlo o convertirlo. No envía el modelo ni crea una copia en el servidor de licencias. Puedes borrar esas copias desde el almacenamiento de la aplicación en el dispositivo; también se eliminan al borrar sus datos o desinstalarla. El archivo original que elegiste permanece donde lo guardaste.

Conservación y eliminación de datos

Nodavela conserva los datos de licencia, instalación y compra descritos arriba mientras son necesarios para activar, verificar y mantener el acceso, gestionar incidencias y proteger el servicio frente al fraude. Al terminar una licencia o recibir una solicitud de eliminación, revisa qué datos siguen siendo necesarios para obligaciones legales, reclamaciones, seguridad o prevención del fraude y elimina o anonimiza los demás. El servidor no aplica hoy una eliminación automática al cancelar o vencer una suscripción; no existe un plazo fijo de conservación para todos los registros.

Para solicitar acceso o eliminación de los datos que conserva Nodavela, escribe a hola@nodavela.com e indica que se trata de NodaSTEP y una referencia mínima de licencia o compra que permita localizar el registro. No envíes la clave de activación, el token de compra, datos de tarjeta ni archivos CAD. Antes de facilitar o eliminar datos, Nodavela comprobará que la solicitud corresponde a su titular y comunicará qué datos puede eliminar y cuáles debe conservar, con el motivo. La solicitud se tramita manualmente.

NodaSTEP no crea una cuenta propia que debas cerrar. Si la compra fue en Google Play, la cancelación de la suscripción se gestiona en Google Play y es independiente de esta solicitud. Borrar los datos locales de la app tampoco cancela la suscripción ni elimina por sí solo los registros del servidor.

Cambios

Si una versión futura incorpora funciones que cambien este tratamiento, esta política y la información mostrada en la tienda se actualizarán antes de su publicación.

Responsable y contacto

NodaSTEP es un producto de Nodavela. Para consultas sobre privacidad, escribe a hola@nodavela.com. La información de la marca está en nodavela.com.