Quién es responsable

nivo (nivo.study) es un servicio que genera sitios de documentación a partir de librerías de Figma. El titular de nivo es el responsable del tratamiento de los datos que se describen aquí.

Para cualquier asunto de privacidad, escríbenos a rcavasquezg@gmail.com.

Qué datos tratamos

Si entras con Google

Pedimos solo los permisos openid, email y profile. De ahí guardamos el identificador de tu cuenta de Google, tu nombre, tu correo electrónico y si Google lo da por verificado. No pedimos acceso a Gmail, Drive, Calendar ni a ningún otro servicio de Google, y nunca vemos tu contraseña.

Si conectas Figma

Pedimos los permisos file_content:read y current_user:read. Guardamos tu identificador, tu nombre y tu correo de Figma en tu cuenta. El correo lo usamos para comprobar si ya tienes cuenta en nivo con él y para enseñártelo en «Tus datos». El permiso de acceso que te da Figma viaja en tu cookie de sesión y además lo guardamos cifrado en tu cuenta, para que no tengas que conectar Figma otra vez cada vez que entras; se borra al desconectar Figma o eliminar tu cuenta. Lo usamos solo para leer los archivos que tú nos pides documentar. Es de solo lectura: nivo no puede modificar tus archivos.

El contenido de tus archivos

Cuando analizas un archivo, lo leemos a través de la API de Figma y lo procesamos en el momento para generar la documentación. No guardamos una copia del archivo. Guardamos el nombre del archivo y las fechas en que lo documentaste, para enseñártelo en tu panel, y la documentación generada solo si la publicas.

Tus documentaciones publicadas

Guardamos el sitio generado, la dirección que eliges, si es pública o privada, si está en pausa y las fechas de creación y de último cambio. Si proteges una documentación con contraseña, no guardamos la contraseña: guardamos un resumen criptográfico (PBKDF2, con una sal distinta para cada sitio) que sirve para comprobarla, pero no para recuperarla.

Datos técnicos

Para frenar abusos, contamos durante un máximo de una hora las peticiones que llegan desde cada dirección IP a algunas rutas. Los intentos fallidos de contraseña de una documentación privada se cuentan durante diez minutos. Pasado ese tiempo, se borran solos.

Cookies y almacenamiento del navegador

• nivo_sesion: la única cookie de nivo. Es necesaria para mantener tu sesión. Va firmada para que no se pueda falsificar, el JavaScript de la página no puede leerla (HttpOnly) y caduca tras 25 días sin usar nivo.
• En el almacenamiento local de tu navegador guardamos tu idioma, cómo prefieres ver el panel y el último enlace que analizaste, para que no tengas que volver a pegarlo. Esos datos no salen de tu navegador.
• No usamos cookies de publicidad ni de analítica, ni píxeles de seguimiento de terceros.

Para qué usamos tus datos

• Crear y mantener tu cuenta, e identificarte cuando entras.
• Leer los archivos de Figma que nos pidas y generar su documentación.
• Publicar tus documentaciones y proteger las privadas.
• Aplicar los límites de tu plan, como cuántas documentaciones tienes.
• Proteger el servicio frente a abusos.
• Escribirte sobre tu cuenta cuando haga falta, por ejemplo si cambian estas condiciones. No te enviaremos publicidad sin tu permiso.

Datos de Google: uso limitado

Lo que obtenemos de las APIs de Google —tu identificador, tu nombre y tu correo— se usa solo para que puedas entrar en nivo y para identificar tu cuenta. No lo vendemos, no lo usamos para publicidad ni para crear perfiles, no lo usamos para entrenar modelos de inteligencia artificial y no lo compartimos con terceros, salvo con los proveedores que alojan nivo (apartado 6).

El uso que hace nivo de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Con quién compartimos datos

No vendemos ni alquilamos datos. Se procesan en la infraestructura de estos proveedores, que trabajan por encargo nuestro:

• Vercel: aloja nivo y guarda las documentaciones publicadas.
• Upstash, a través de Vercel: la base de datos donde viven las cuentas y el registro de documentaciones.
• Google y Figma: para que puedas iniciar sesión y, en el caso de Figma, para leer los archivos que pidas.

Una documentación pública la puede ver cualquiera que tenga su dirección: publicarla es precisamente eso. Una privada, solo quien tenga la contraseña.

Podríamos revelar datos si una autoridad competente nos lo exige conforme a la ley.

Dónde se guardan

Nuestros proveedores pueden guardar y procesar datos fuera de tu país, incluidos los Estados Unidos. Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección.

Cuánto tiempo los guardamos

• Tu cuenta: mientras la tengas. Si nos pides borrarla, eliminamos tu ficha, tus documentaciones publicadas y su registro en un plazo máximo de 30 días.
• Una documentación: hasta que la borres. Al borrarla se eliminan el sitio publicado y su registro.
• La sesión: 25 días sin usar nivo.
• Los datos técnicos contra abusos: una hora; los intentos de contraseña, diez minutos.

Las copias de seguridad de nuestros proveedores pueden conservar datos durante un periodo adicional limitado.

Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos o recibir una copia, y oponerte a que los usemos. Escríbenos a rcavasquezg@gmail.com desde el correo de tu cuenta y te respondemos en un máximo de 30 días.

También puedes retirarle el acceso a nivo cuando quieras: en Google, desde myaccount.google.com/connections; en Figma, desde los ajustes de tu cuenta, en el apartado de aplicaciones conectadas.

Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.

Seguridad

nivo funciona solo por HTTPS. La cookie de sesión va firmada y no la puede leer el JavaScript de la página, las contraseñas de las documentaciones privadas se guardan como un resumen que no se puede revertir, y a Figma solo le pedimos permiso de lectura.

Ningún sistema es infalible. Si detectamos un incidente que afecte a tus datos, te avisaremos.

Menores

nivo no está pensado para menores de 16 años, y no recogemos a sabiendas datos de menores. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

Cambios en esta política

Si cambiamos algo importante, lo avisaremos en nivo o por correo antes de que entre en vigor. La fecha de arriba indica la versión vigente.

Who is responsible

nivo (nivo.study) is a service that generates documentation sites from Figma libraries. The owner of nivo is the controller of the data described here.

For any privacy matter, write to rcavasquezg@gmail.com.

What data we process

If you sign in with Google

We only request the openid, email and profile permissions. From them we store your Google account identifier, your name, your email address and whether Google marks it as verified. We don’t request access to Gmail, Drive, Calendar or any other Google service, and we never see your password.

If you connect Figma

We request the file_content:read and current_user:read permissions. We store your Figma identifier, name and email in your account. We use the email to check whether you already have a nivo account with it and to show it under “Your details”. The access permission Figma gives you travels in your session cookie, and we also keep it encrypted in your account so you don’t have to reconnect Figma every time you sign in; it is deleted when you disconnect Figma or delete your account. We use it only to read the files you ask us to document. It is read-only: nivo cannot modify your files.

The content of your files

When you analyze a file, we read it through the Figma API and process it on the spot to generate the documentation. We don’t keep a copy of the file. We store the file’s name and the dates you documented it, to show it in your dashboard, and the generated documentation only if you publish it.

Your published documentation

We store the generated site, the address you choose, whether it is public or private, whether it is paused, and when it was created and last changed. If you protect a documentation site with a password, we don’t store the password: we store a cryptographic digest (PBKDF2, with a different salt for each site) that can check it but cannot recover it.

Technical data

To stop abuse, we count the requests each IP address makes to some routes, for at most one hour. Failed password attempts on a private site are counted for ten minutes. After that, they are deleted automatically.

Cookies and browser storage

• nivo_sesion: nivo’s only cookie. It is required to keep you signed in. It is signed so it can’t be forged, the page’s JavaScript can’t read it (HttpOnly), and it expires after 25 days without using nivo.
• In your browser’s local storage we keep your language, how you like to view the dashboard and the last link you analyzed, so you don’t have to paste it again. That data never leaves your browser.
• We don’t use advertising or analytics cookies, or third-party tracking pixels.

What we use your data for

• Creating and maintaining your account, and recognizing you when you sign in.
• Reading the Figma files you ask for and generating their documentation.
• Publishing your documentation and protecting private sites.
• Applying your plan’s limits, such as how many documentation sites you have.
• Protecting the service against abuse.
• Writing to you about your account when needed, for example if these terms change. We won’t send you advertising without your permission.

Google data: limited use

What we get from Google APIs —your identifier, name and email— is used only to let you sign in to nivo and to identify your account. We don’t sell it, use it for advertising or profiling, use it to train artificial intelligence models, or share it with third parties, except the providers that host nivo (section 6).

nivo’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Who we share data with

We don’t sell or rent data. It is processed on the infrastructure of these providers, who work on our behalf:

• Vercel: hosts nivo and stores published documentation.
• Upstash, through Vercel: the database that holds accounts and the documentation registry.
• Google and Figma: so you can sign in and, for Figma, so we can read the files you ask for.

A public documentation site can be seen by anyone with its address: that is what publishing means. A private one, only by whoever has the password.

We may disclose data if a competent authority lawfully requires it.

Where data is stored

Our providers may store and process data outside your country, including in the United States. We only work with providers that offer adequate data protection safeguards.

How long we keep it

• Your account: for as long as you have it. If you ask us to delete it, we remove your record, your published documentation and its registry within 30 days at most.
• A documentation site: until you delete it. Deleting it removes the published site and its record.
• Your session: 25 days without using nivo.
• Technical anti-abuse data: one hour; password attempts, ten minutes.

Our providers’ backups may retain data for a limited additional period.

Your rights

You can ask us to access, correct or delete your data, to send you a copy, or to stop using it. Write to rcavasquezg@gmail.com from your account’s email and we’ll reply within 30 days.

You can also revoke nivo’s access at any time: in Google, at myaccount.google.com/connections; in Figma, from your account settings, under connected apps.

If you believe we are not handling your data properly, you can complain to the data protection authority in your country.

Security

nivo runs over HTTPS only. The session cookie is signed and can’t be read by the page’s JavaScript, private-site passwords are stored as a digest that can’t be reversed, and we only ask Figma for read-only access.

No system is infallible. If we detect an incident that affects your data, we will let you know.

Children

nivo is not intended for anyone under 16, and we don’t knowingly collect data from minors. If you believe a minor has given us data, write to us and we’ll delete it.

Changes to this policy

If we change something important, we’ll announce it in nivo or by email before it takes effect. The date above shows the current version.

Quem é o responsável

O nivo (nivo.study) é um serviço que gera sites de documentação a partir de bibliotecas do Figma. O titular do nivo é o controlador dos dados descritos aqui.

Para qualquer assunto de privacidade, escreva para rcavasquezg@gmail.com.

Quais dados tratamos

Se você entrar com o Google

Pedimos apenas as permissões openid, email e profile. A partir delas, guardamos o identificador da sua conta do Google, seu nome, seu endereço de e-mail e se o Google o considera verificado. Não pedimos acesso ao Gmail, Drive, Calendar nem a nenhum outro serviço do Google, e nunca vemos sua senha.

Se você conectar o Figma

Pedimos as permissões file_content:read e current_user:read. Guardamos na sua conta seu identificador, seu nome e seu e-mail do Figma. Usamos o e-mail para verificar se você já tem uma conta no nivo com ele e para mostrá-lo em “Seus dados”. A permissão de acesso que o Figma concede viaja no seu cookie de sessão e, além disso, fica guardada criptografada na sua conta, para que você não precise conectar o Figma de novo toda vez que entrar; ela é apagada quando você desconecta o Figma ou exclui sua conta. Usamos essa permissão só para ler os arquivos que você nos pede para documentar. Ela é somente leitura: o nivo não pode modificar seus arquivos.

O conteúdo dos seus arquivos

Quando você analisa um arquivo, nós o lemos pela API do Figma e o processamos na hora para gerar a documentação. Não guardamos uma cópia do arquivo. Guardamos o nome do arquivo e as datas em que você o documentou, para mostrá-los no seu painel, e a documentação gerada só se você a publicar.

Suas documentações publicadas

Guardamos o site gerado, o endereço que você escolhe, se ele é público ou privado, se está pausado e as datas de criação e da última alteração. Se você proteger uma documentação com senha, não guardamos a senha: guardamos um resumo criptográfico (PBKDF2, com um sal diferente para cada site) que serve para conferi-la, mas não para recuperá-la.

Dados técnicos

Para conter abusos, contamos por no máximo uma hora as requisições que chegam de cada endereço IP a algumas rotas. As tentativas de senha malsucedidas em uma documentação privada são contadas por dez minutos. Depois desse tempo, elas são apagadas automaticamente.

Cookies e armazenamento do navegador

• nivo_sesion: o único cookie do nivo. Ele é necessário para manter sua sessão. É assinado para que não possa ser falsificado, o JavaScript da página não consegue lê-lo (HttpOnly) e ele expira após 25 dias sem usar o nivo.
• No armazenamento local do seu navegador, guardamos seu idioma, como você prefere ver o painel e o último link que você analisou, para que você não precise colá-lo de novo. Esses dados não saem do seu navegador.
• Não usamos cookies de publicidade nem de análise, nem pixels de rastreamento de terceiros.

Para que usamos seus dados

• Criar e manter sua conta, e identificar você quando entra.
• Ler os arquivos do Figma que você pedir e gerar a documentação deles.
• Publicar suas documentações e proteger as privadas.
• Aplicar os limites do seu plano, como quantas documentações você tem.
• Proteger o serviço contra abusos.
• Escrever para você sobre sua conta quando for necessário, por exemplo, se estas condições mudarem. Não enviaremos publicidade sem a sua permissão.

Dados do Google: uso limitado

O que obtemos das APIs do Google —seu identificador, seu nome e seu e-mail— é usado só para que você possa entrar no nivo e para identificar sua conta. Não vendemos esses dados, não os usamos para publicidade nem para criar perfis, não os usamos para treinar modelos de inteligência artificial e não os compartilhamos com terceiros, exceto com os provedores que hospedam o nivo (seção 6).

O uso que o nivo faz das informações recebidas das APIs do Google segue a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

Com quem compartilhamos dados

Não vendemos nem alugamos dados. Eles são processados na infraestrutura destes provedores, que trabalham em nosso nome:

• Vercel: hospeda o nivo e guarda as documentações publicadas.
• Upstash, por meio da Vercel: o banco de dados onde ficam as contas e o registro de documentações.
• Google e Figma: para que você possa entrar e, no caso do Figma, para ler os arquivos que você pedir.

Uma documentação pública pode ser vista por qualquer pessoa que tenha o endereço dela: publicar é exatamente isso. Uma privada, só por quem tiver a senha.

Poderemos divulgar dados se uma autoridade competente exigir, nos termos da lei.

Onde os dados ficam guardados

Nossos provedores podem guardar e processar dados fora do seu país, inclusive nos Estados Unidos. Só trabalhamos com provedores que oferecem garantias adequadas de proteção.

Por quanto tempo os guardamos

• Sua conta: enquanto você a tiver. Se você pedir a exclusão, apagamos seu cadastro, suas documentações publicadas e o registro delas em no máximo 30 dias.
• Uma documentação: até você apagá-la. Ao apagá-la, o site publicado e o registro dele são excluídos.
• A sessão: 25 dias sem usar o nivo.
• Os dados técnicos contra abusos: uma hora; as tentativas de senha, dez minutos.

As cópias de segurança dos nossos provedores podem manter dados por um período adicional limitado.

Seus direitos

Você pode nos pedir para acessar, corrigir ou apagar seus dados, ou receber uma cópia deles, e pode se opor a que os usemos. Escreva para rcavasquezg@gmail.com a partir do e-mail da sua conta e responderemos em até 30 dias.

Você também pode revogar o acesso do nivo quando quiser: no Google, em myaccount.google.com/connections; no Figma, nas configurações da sua conta, na seção de aplicativos conectados.

Se você achar que não tratamos seus dados corretamente, pode fazer uma reclamação à autoridade de proteção de dados do seu país.

Segurança

O nivo funciona só por HTTPS. O cookie de sessão é assinado e não pode ser lido pelo JavaScript da página, as senhas das documentações privadas são guardadas como um resumo que não pode ser revertido, e ao Figma só pedimos permissão de leitura.

Nenhum sistema é infalível. Se detectarmos um incidente que afete seus dados, avisaremos você.

Menores de idade

O nivo não é destinado a menores de 16 anos, e não coletamos intencionalmente dados de menores. Se você acredita que um menor nos forneceu dados, escreva para nós e vamos apagá-los.

Mudanças nesta política

Se mudarmos algo importante, avisaremos no nivo ou por e-mail antes que a mudança entre em vigor. A data no topo indica a versão vigente.