Política de Privacidad

POLÍTICA DE PRIVACIDAD

Última actualización: 25 de diciembre de 2025

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (GDPR) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), NEXUX informa sobre el tratamiento de datos personales.

1. RESPONSABLE DEL TRATAMIENTO

Titular: NEXUX
Dirección: C/ Gladiolo 20, Pozuelo de Alarcón (Madrid)
Email: info@nexux.es
Web: https://nexux.es

2. DATOS QUE RECOPILAMOS

DATOS DE REGISTRO Y CUENTA

• Nombre y apellidos
• Correo electrónico
• Contraseña (encriptada)
• Fecha de nacimiento
• Género
• Fotografías de perfil
• Preferencias y intereses
• Información de personalidad (test psicológico)

DATOS DE GEOLOCALIZACIÓN

• Ubicación aproximada (ciudad)
• Coordenadas GPS (si autorizas)
• Distancia respecto a otros usuarios

DATOS DE USO DE LA APLICACIÓN

• Swipes realizados (like/pass)
• Matches obtenidos
• Mensajes enviados y recibidos
• Tiempo de uso de la app
• Patrones de actividad

DATOS DE PAGO (vía Stripe)

• Tarjeta de crédito/débito (tokenizada)
• Historial de transacciones
• Plan de suscripción activo

DATOS TÉCNICOS

• Dirección IP
• Tipo de dispositivo y navegador
• Sistema operativo
• Identificador único de dispositivo
• Cookies y tecnologías similares

1. FINALIDADES DEL TRATAMIENTO

Utilizamos tus datos personales para:

✓ Gestionar tu cuenta de usuario (Base legal: Ejecución de contrato – Art. 6.1.b GDPR)
✓ Proporcionar servicios de matching y mensajería (Base legal: Ejecución de contrato)
✓ Procesar pagos de suscripciones (Base legal: Ejecución de contrato)
✓ Enviar notificaciones de la app (Base legal: Consentimiento – Art. 6.1.a GDPR)
✓ Mejorar y personalizar tu experiencia (Base legal: Interés legítimo – Art. 6.1.f GDPR)
✓ Prevenir fraude y garantizar seguridad (Base legal: Interés legítimo)
✓ Cumplir obligaciones legales (Base legal: Obligación legal – Art. 6.1.c GDPR)
✓ Enviar comunicaciones comerciales (Base legal: Consentimiento)
✓ Realizar análisis estadísticos (Base legal: Interés legítimo)

4. DESTINATARIOS DE LOS DATOS

Tus datos pueden ser comunicados a:

OTROS USUARIOS DE NEXUX

• Perfil público: nombre, edad, fotos, bio, intereses, ubicación aproximada
• Solo visible para usuarios que tengan match contigo o te vean en Discovery

PROVEEDORES DE SERVICIOS

• Stripe: Procesamiento de pagos (USA) – Privacy Shield
• Firebase: Push notifications (USA) – Privacy Shield
• Railway: Hosting backend (USA) – Cláusulas contractuales tipo
• PostgreSQL: Base de datos (UE)
• Cloudflare: CDN y seguridad (UE/USA)

AUTORIDADES PÚBLICAS

• Cuando sea legalmente requerido (orden judicial, requerimiento policial)

NO VENDEMOS NI CEDEMOS tus datos a terceros con fines comerciales.

5. TRANSFERENCIAS INTERNACIONALES

Algunos de nuestros proveedores están ubicados fuera de la Unión Europea (principalmente USA). Estas transferencias se realizan con las siguientes garantías:

✓ Decisiones de adecuación de la Comisión Europea
✓ Cláusulas Contractuales Tipo aprobadas por la UE
✓ Privacy Shield (cuando aplica)
✓ Consentimiento explícito del usuario

Puedes obtener más información sobre las garantías aplicadas contactando con info@nexux.es

6. PLAZO DE CONSERVACIÓN

Conservaremos tus datos durante:

CUENTA ACTIVA: Mientras mantengas tu cuenta activa
CUENTA ELIMINADA: 30 días desde eliminación (backup de seguridad)
DATOS FISCALES: 6 años (obligación legal contable)
DATOS ANONIMIZADOS: Indefinidamente para estadísticas

Pasados estos plazos, los datos serán eliminados o anonimizados de forma segura.

7. DERECHOS DEL USUARIO

Tienes derecho a:

✓ ACCESO: Obtener confirmación sobre si tratamos tus datos
✓ RECTIFICACIÓN: Corregir datos inexactos o incompletos
✓ SUPRESIÓN: Eliminar tus datos («derecho al olvido»)
✓ LIMITACIÓN: Limitar el tratamiento en determinados casos
✓ PORTABILIDAD: Recibir tus datos en formato estructurado
✓ OPOSICIÓN: Oponerte al tratamiento de tus datos
✓ NO DECISIONES AUTOMATIZADAS: No ser objeto de decisiones basadas únicamente en tratamiento automatizado

CÓMO EJERCER TUS DERECHOS:
Email: info@nexux.es
Asunto: «Ejercicio de derechos GDPR – [TU DERECHO]»
Adjuntar: Copia DNI o documento identificativo

Plazo de respuesta: Máximo 1 mes desde la solicitud

8. REVOCACIÓN DEL CONSENTIMIENTO

Puedes retirar tu consentimiento en cualquier momento:

• Desde la app: Ajustes > Privacidad > Gestionar consentimientos
• Por email: info@nexux.es

La retirada del consentimiento no afectará a la licitud del tratamiento previo.

9. MENORES DE EDAD

NEXUX está dirigido exclusivamente a mayores de 18 años. NO recopilamos conscientemente datos de menores de edad. Si detectamos una cuenta de un menor, será eliminada inmediatamente.

Si eres padre/madre/tutor y crees que un menor ha proporcionado datos personales, contacta con info@nexux.es

10. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas y organizativas para proteger tus datos:

✓ Encriptación SSL/TLS en todas las comunicaciones
✓ Contraseñas encriptadas con bcrypt
✓ Autenticación JWT para acceso a la API
✓ Firewall y protección DDoS
✓ Backups automáticos diarios
✓ Acceso restringido solo a personal autorizado
✓ Auditorías de seguridad periódicas

A pesar de nuestras medidas, ningún sistema es 100% seguro. Te recomendamos:

• Usar contraseñas fuertes y únicas
• No compartir tu contraseña
• Cerrar sesión en dispositivos compartidos
• Reportar actividad sospechosa inmediatamente

1. MODIFICACIONES DE LA POLÍTICA

NEXUX se reserva el derecho de modificar esta Política de Privacidad para adaptarla a:

• Cambios legislativos o jurisprudenciales
• Criterios de la Agencia Española de Protección de Datos
• Nuevas funcionalidades de la app

En caso de cambios sustanciales, notificaremos a los usuarios mediante:

• Notificación push en la app
• Email a la dirección registrada
• Aviso destacado en la web

La versión actualizada estará siempre disponible en: https://nexux.es/politica-privacidad/

12. COOKIES

El uso de cookies se encuentra detallado en nuestra Política de Cookies: https://nexux.es/politica-de-cookies/

13. RECLAMACIONES

Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante:

AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD)
Web: https://www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099 / 91 266 35 17

También puedes contactar con nuestro Delegado de Protección de Datos: info@nexux.es

14. CONTACTO

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos personales:

Email: info@nexux.es
Dirección: C/ Gladiolo 20, Pozuelo de Alarcón (Madrid)

Tiempo de respuesta: Máximo 72 horas laborables

NEXUX se compromete a proteger tu privacidad y garantizar el ejercicio de tus derechos.
Fecha última actualización: 25 de diciembre de 2025