Responsable del tratamiento
El responsable del tratamiento de tus datos personales es el equipo de NEX. Para cualquier consulta sobre privacidad o el ejercicio de tus derechos, escríbenos a nexcorp.global@gmail.com.
Respondemos en un plazo máximo de 30 días naturales desde la recepción de tu mensaje.
Datos que recogemos
Recogemos únicamente lo imprescindible para que el servicio funcione.
| Dato | Para qué | Se almacena |
|---|---|---|
| Email y nombre (Google OAuth) | Identificación y acceso a la cuenta | Sí · Supabase |
| Asignaturas e historial de estudio | Tu espacio de trabajo y progreso | Sí · Supabase |
| Flashcards y tarjetas SRS | Repaso espaciado personalizado | Sí · localStorage |
| PDFs y apuntes subidos | Extracción de texto para la IA | No · se procesan y descartan |
| Texto enviado a la IA | Generación de resúmenes, tests, mapas | No · se transmite y descarta |
| IP y datos técnicos de sesión | Seguridad y diagnóstico de errores | 90 días · logs |
Evita subir documentos que contengan datos personales sensibles de terceros — datos médicos, financieros o de menores. NEX no está diseñado para gestionar ese tipo de información.
Finalidad y base legal
Cada tratamiento de datos tiene una finalidad concreta y una base legal que lo ampara bajo el RGPD (Reglamento UE 2016/679).
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Gestión de cuenta y autenticación | Ejecución del contrato (6.1.b) |
| Prestación del servicio de IA | Ejecución del contrato (6.1.b) |
| Historial y estadísticas de estudio | Ejecución del contrato (6.1.b) |
| Seguridad y prevención del abuso | Interés legítimo (6.1.f) |
| Comunicaciones sobre el servicio | Ejecución del contrato (6.1.b) |
| Cumplimiento de obligaciones legales | Obligación legal (6.1.c) |
NEX no realiza marketing directo, no elabora perfiles publicitarios y no toma decisiones automatizadas con efectos significativos sobre el usuario.
Conservación de los datos
- Datos de cuenta — conservados mientras la cuenta esté activa; suprimidos en un plazo de 30 días tras su eliminación, salvo obligación legal.
- Contenido subido (apuntes / PDFs) — eliminado inmediatamente tras su procesamiento; nunca persiste en ningún servidor.
- Contenido Generado — resúmenes, tests y flashcards que el usuario guarda se conservan hasta que los elimine o cierre la cuenta.
- Historial de sesiones de estudio — conservado durante la vida de la cuenta; exportable y eliminable desde la app.
- Logs técnicos y de seguridad — máximo 90 días, salvo incidente de seguridad activo.
Proveedores y terceros
Todos los proveedores actúan como encargados del tratamiento bajo contrato y con las garantías del RGPD. No cedemos datos a terceros con fines propios.
El texto de tus apuntes se transmite a servicios de IA de Google para generar resúmenes, tests y flashcards. NEX no almacena ese texto tras recibir la respuesta. El servidor de NEX opera en infraestructura de Google en la región Europa Oeste. Toda la comunicación va cifrada con TLS.
Los datos de cuenta, asignaturas e historial se almacenan en Supabase, con servidores en la Unión Europea. La autenticación se realiza mediante Google OAuth. No almacenamos contraseñas propias.
Transferencias internacionales
Algunos proveedores tienen sede fuera del Espacio Económico Europeo. Todas las transferencias se amparan en garantías adecuadas bajo el RGPD:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
- Decisiones de adecuación de la Comisión cuando aplican.
- Certificaciones equivalentes reconocidas por el RGPD.
Puedes solicitar información sobre las garantías de cada transferencia en nexcorp.global@gmail.com.
Tus derechos
Como usuario y ciudadano de la Unión Europea puedes ejercer en cualquier momento los siguientes derechos sobre tus datos.
Para ejercer cualquiera de estos derechos, escribe a nexcorp.global@gmail.com indicando cuál deseas ejercer. Responderemos en un máximo de 30 días naturales.
Si consideras que tratamos tus datos infringiendo el RGPD, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Menores de edad
NEX no está dirigido a menores de 14 años. Los usuarios de entre 14 y 18 años necesitan el consentimiento de su padre, madre o tutor legal para registrarse.
Si detectamos que hemos recogido datos de un menor de 14 años sin el consentimiento debido, eliminaremos esa cuenta sin demora. Si tienes conocimiento de este caso, comunícalo a nexcorp.global@gmail.com.
Cookies y almacenamiento local
Cookies estrictamente necesarias
Usamos cookies de sesión para mantenerte autenticado mientras navegas. Son imprescindibles para el funcionamiento del servicio y no pueden desactivarse.
Almacenamiento local del navegador
Usamos localStorage para guardar tus flashcards SRS, preferencias de interfaz y el estado de la sesión. Estos datos permanecen en tu dispositivo y no se transmiten a nuestros servidores.
Lo que no usamos
NEX no utiliza cookies de rastreo, publicidad ni analítica de terceros. No hay píxeles de seguimiento ni integraciones con redes publicitarias.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos:
- Todas las comunicaciones van cifradas con TLS (HTTPS).
- La autenticación se gestiona mediante Supabase Auth con Google OAuth — nunca almacenamos contraseñas propias.
- El acceso a los datos está restringido al personal y sistemas estrictamente necesarios.
- Los logs de seguridad se monitorizan activamente para detectar anomalías.
En caso de una brecha de seguridad que afecte a tus datos, te lo comunicaremos conforme a los plazos y requisitos del RGPD.
Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en los proveedores o en la normativa. Cuando los cambios sean significativos, te lo comunicaremos dentro de la aplicación con al menos 15 días de antelación.
La fecha de la última actualización aparece siempre en el encabezado de este documento.
Contacto
Para cualquier consulta relacionada con esta Política de Privacidad, el ejercicio de tus derechos o el tratamiento de tus datos personales:
Respondemos en un plazo máximo de 30 días naturales desde la recepción de tu mensaje.