NYXA · Valencia · 2026
Política de Privacidad.
Última actualización: 26 de octubre de 2026
NYXA es una app para que personas de una misma ciudad queden a vivir experiencias reales, en persona. Para que eso funcione, la app necesita saber cosas de ti. Esta política explica qué datos recogemos, para qué, con qué base legal, con quién se comparten, cuánto los guardamos y qué puedes exigirnos. Está escrita para que se entienda, no para esconder nada.
1 · Quién es el responsable y cómo contactar
NYXA es hoy un proyecto en fase piloto en Valencia (España, Unión Europea). La sociedad de NYXA todavía no está constituida: mientras no exista la entidad, el responsable del tratamiento no es ninguna sociedad, sino la persona física que impulsa el proyecto.
| Responsable | David Cid Cáceres, persona física promotora de NYXA, titular de la marca "NYXA" (OEPM, solicitud M4406182, clases 9 y 45) |
|---|---|
| NIF | 42265700A |
| Dirección | Valencia (46112), España |
| Correo de contacto y de ejercicio de derechos | holanyxa@gmail.com |
| Delegado de Protección de Datos | No designado |
| Ámbito | Valencia, España (UE). App para iPhone y web |
Nota honesta y a la vista: que el responsable sea una persona física no es un tecnicismo. Hasta que exista la sociedad, quien responde ante ti y ante la autoridad es esa persona. El día que se constituya actualizaremos esta página con su nombre, NIF y domicilio, y te avisaremos del cambio de responsable.
2 · Qué datos recogemos y para qué
Preferimos listarlo entero, incluido lo incómodo.
| Dato | Qué es | Para qué lo usamos |
|---|---|---|
| Tu dirección de correo | Es tu identidad en la app, tu forma de iniciar sesión y la única vía para avisarte | |
| Cómo entras | Si entras con tu correo, con Google o con tu cuenta de Apple | Dejarte entrar. De Google y de Apple recibimos tu correo y, la primera vez, tu nombre. Nada más: ni tus contactos, ni tu agenda, ni tus fotos |
| Nombre, nombre de usuario, foto de perfil, ciudad y descripción | Lo que muestras de ti | Es lo que ve otra persona antes de decidir si queda contigo |
| Fecha de nacimiento | Tu día de nacimiento | Solo para comprobar que eres mayor de 18 (sección 11). Vive en una tabla aparte, no sale por la API, no se puede editar y ni siquiera te la devolvemos a ti |
| Tus categorías, deseos y "quiero vivirlo" | Lo que quieres vivir | Es el corazón del producto: sin esto no hay ningún plan que proponerte |
| Tus experiencias | Fotos, lugar, fecha y descripción de lo que has vivido | Es lo que se ve de ti en NYXA y lo que permite proponerte gente con gustos parecidos |
| Tus fotos de presentación | Hasta nueve fotos con su título, que subes para enseñar quién eres | Que alguien pueda hacerse una idea de ti. No son experiencias vividas, no llevan categoría y no cuentan en tu año |
| Tu línea de vida | Tus experiencias ordenadas por año y por mes | Enseñar lo que has vivido, a ti y a quien visita tu perfil. Puedes ocultar cualquiera |
| Tus deseos por año | Lo que quieres vivir este año y lo que ya tachaste | Proponerte planes y enseñar lo que tenéis en común dos personas |
| Con quién lo has vivido | La confirmación de que quedaste con alguien | Dar sentido a los encuentros reales, que son la razón de ser de la app |
| Preferencias inferidas | Gustos que el sistema deduce de tu uso | Afinar qué personas y planes te proponemos. Es elaboración de perfiles, y no decide nada sobre tu cuenta |
| Selfie de verificación (si te verificas) | Una foto en directo con una pose aleatoria | Comprobar que eres una persona real que coincide con su perfil. La revisa una persona y se borra en cuanto hay una decisión. No se compara automáticamente con nada y no se genera ningún patrón facial |
| NYXAs, planes y mensajes | Tus propuestas, tus planes y tus conversaciones | Que la app funcione y que puedas leer tus chats. Los mensajes solo los veis las dos personas |
| Tu saldo y tu libro de NYXAs | Cuántos NYXAs te quedan hoy y el apunte de cada uno que mandas o recibes | Que el límite diario funcione y poder resolver una reclamación («no me llegó», «me lo han descontado dos veces»). Es un apunte contable, no el contenido de lo que escribiste |
| A quién sigues y a quién bloqueas | Tus relaciones dentro de la app | Que la app funcione y que puedas protegerte. Quién te ha bloqueado a ti no se lo enseñamos a nadie, ni a ti |
| Denuncias, avisos de moderación y registro de decisiones | Una denuncia, una copia de lo denunciado en ese momento, y qué se decidió | Poder revisar el caso aunque el contenido original se borre, y aplicar los escalones de los Términos |
| El estado de tu cuenta | Si está activa, suspendida o cerrada, desde cuándo y por qué | Poder aplicar una suspensión, poder levantarla y poder explicártela si la discutes |
| Ubicación (solo si la activas) | Tu posición, mostrada difuminada a otras personas | Enseñarte planes y gente cerca en el mapa. Apagada por defecto (sección 6) |
| Verificación de estudiante (si la pides) | El hash de tu correo universitario (no el correo en claro) y la universidad | Darte el descuento de estudiante sin regalarlo a varias cuentas |
| Token de notificaciones | Un identificador de tu dispositivo | Enviarte avisos del servicio |
| Analítica de uso (solo si la aceptas) | Eventos de producto | Entender si la app se entiende. Apagada por defecto (sección 9) |
| Datos de negocio (si representas uno) | Email del responsable, nombre comercial, categoría, logo y, para verificarse, nombre fiscal, CIF y un enlace | Que un negocio pueda registrarse y publicar experiencias |
Si entras con Google o con tu cuenta de Apple
Puedes entrar en NYXA con tu correo, con Google o con tu cuenta de Apple. En los tres casos el correo es lo que nos llega y lo que usamos; no recibimos tu contraseña nunca.
- Con Google: recibimos tu correo y, la primera vez, tu nombre y tu foto. Ni tus contactos, ni tu agenda, ni tu Drive, ni tus fotos.
- Con tu cuenta de Apple: recibimos tu correo y, solo la primera vez, tu nombre. Si eliges «Ocultar mi correo», lo que nos llega es una dirección de reenvío de Apple (
algo@privaterelay.appleid.com). Esa dirección es entonces tu identidad en NYXA: funciona igual, te llegan igual nuestros correos, y no vemos tu correo real. Si algún día retiras el permiso a NYXA desde los ajustes de tu Apple Account, esa dirección deja de funcionar y dejarás de recibir nuestros avisos; la cuenta sigue existiendo hasta que la borres.
Entrar con Google o con Apple no los convierte en destinatarios de tus datos: no les contamos qué haces dentro de NYXA.
Tu email es hoy tu identificador interno
El email es la identidad interna de NYXA en todo el producto. A día de hoy puede formar parte de la dirección (URL) de un perfil y, por tanto, ser legible por otras personas y quedar en enlaces compartidos. Es una decisión de arquitectura documentada en el código, no un descuido, y hay una mejora planificada para pasar a un identificador opaco. Lo decimos claro porque callarlo sería peor. Si te preocupa, no compartas el enlace directo a tu perfil fuera de la app.
Lo que NO hacemos, y es deliberado
- No medimos el tiempo que pasas en la app, ni cuánto haces scroll, ni cuántas sesiones haces. Medir eso nos empujaría a optimizarlo, y una app diseñada para retenerte dentro es lo contrario de lo que NYXA quiere ser.
- No hay publicidad.
- No vendemos ni cedemos tus datos a terceros con fines comerciales.
- No te seguimos por otras webs ni por otras apps.
- No analizamos tus conversaciones privadas.
- No usamos reconocimiento facial ni generamos plantillas biométricas de nadie.
3 · Fotos en las que sale otra gente
En NYXA esto no es un caso raro: es casi la norma, porque una experiencia compartida es la cara de más de una persona.
- Si subes una foto en la que sale alguien más, eres tú quien tiene que tener su acuerdo (derecho a la propia imagen, art. 18.1 de la Constitución y Ley Orgánica 1/1982). Nosotros no podemos pedirlo por ti.
- Si sales en la foto de otra persona y no quieres salir, escríbenos a holanyxa@gmail.com y la retiramos. No te pediremos que lo negocies con nadie ni que expliques por qué.
- Si borras tu cuenta se borran las fotos que subiste tú. Las que subió otra persona y en las que sales tú no se borran solas, porque son suyas: tu etiqueta desaparece, pero la foto sigue siendo de quien la subió. Si quieres que esas también se retiren, pídenoslo y lo hacemos.
Es una asimetría real y preferimos decirla a que te la encuentres.
4 · El asistente Nyx es una inteligencia artificial
Nyx es una IA, no una persona.
- Qué hace: responde a tus preguntas dentro de la app, sugiere planes y, cuando subes la prueba de una experiencia, una IA la revisa.
- Qué datos ve: el texto y, en su caso, las fotos que le mandas en cada consulta, más lo mínimo de tu contexto para poder responder. Este tratamiento lo realiza Anthropic, en Estados Unidos (sección 7).
- Qué NO hace: Nyx no decide nada sobre tu cuenta. Ni te suspende, ni te cierra, ni te retira contenido.
5 · Revisión automática del contenido público
Qué revisamos y para qué
Las fotos que publicas en espacios públicos de NYXA pueden analizarse de forma automática para detectar desnudos y contenido sexual explícito, violencia extrema y contenido ofensivo. La finalidad es proteger a las personas que usan NYXA en una app cuyo propósito es que desconocidos queden en persona, y cumplir nuestras obligaciones de moderación.
No analizamos tus conversaciones privadas. Los mensajes entre dos personas no pasan por aquí.
Con qué base jurídica
Interés legítimo (art. 6.1.f RGPD): el nuestro y el del resto de personas usuarias en que NYXA sea un sitio seguro. Hemos valorado que ese interés prevalece porque el análisis se limita a contenido que tú has decidido hacer público, no toca lo privado, y es difícil imaginar una forma menos invasiva de detectar a tiempo una foto sexual explícita. Puedes oponerte escribiendo a holanyxa@gmail.com, y valoraremos tu caso concreto; ten en cuenta que si el análisis no puede aplicarse a tu contenido público, puede que no podamos mantenerlo publicado.
Además, moderar el contenido y atender las denuncias es una obligación legal nuestra (art. 6.1.c RGPD, en relación con el Reglamento (UE) 2022/2065 de Servicios Digitales).
Quién lo analiza
El análisis de imágenes lo realiza Sightengine (Kozelo SAS, París, Francia) como encargado del tratamiento por cuenta nuestra. Recibe la imagen que has publicado y nos devuelve una puntuación por categoría. No recibe tu nombre, tu email, tu ubicación ni ningún otro dato de tu perfil.
Qué consecuencias puede tener, y qué no
- Una herramienta automática puede, por sí sola: ocultar un contenido concreto y anotar un aviso en tu cuenta.
- No puede, por sí sola, suspender ni cerrar tu cuenta. Eso lo decide siempre una persona.
- Si retiramos u ocultamos algo tuyo, puedes pedirnos el motivo escribiendo a holanyxa@gmail.com, y te lo damos por escrito: qué hemos hecho, en qué hechos nos basamos, y si ha intervenido una herramienta automática en la detección.
- Puedes pedir que lo revise una persona, contar tu versión y oponerte. Respondemos en un máximo de 14 días naturales.
Ninguna herramienta de este tipo acierta siempre. Por eso una decisión que te deje fuera de NYXA no se la dejamos a una herramienta.
Los comentarios de una publicación
Un comentario en la publicación de otra persona es público dentro de NYXA: lo ve cualquiera que vea esa publicación, con tu nombre y tu foto.
- Lo puede borrar quien lo escribió y también quien publicó la foto. Es su espacio, igual que en cualquier red social. Nadie más puede borrarlo desde la app: la moderación lo hace por otra vía y deja su propio registro.
- Puedes denunciarlo desde la propia app, manteniendo el dedo sobre el comentario. Al denunciarlo guardamos una copia del comentario tal y como estaba en ese momento, porque si no, bastaría con borrarlo para que la denuncia se quedara sin pruebas. Esa copia se conserva mientras el caso esté abierto y, cerrado el caso, el tiempo que marca la sección 8.
- Quien escribió el comentario no sabe quién lo ha denunciado.
6 · Ubicación: qué ve exactamente la otra gente
- Aparecer en el mapa está apagado por defecto.
- Cuando lo enciendes, tu posición se difumina en nuestros servidores antes de que salga de ahí. La ajustamos a una zona de unos 400 metros y lo que se envía a otras personas es el centro de esa zona, no tu punto. Es irreversible: nadie puede deducir tu posición exacta a partir de lo que recibe.
- La posición exacta no sale nunca de nuestros servidores hacia otra persona usuaria.
- Solo apareces si has usado la app recientemente: una posición antigua no se pinta en el mapa.
- Puedes apagarlo cuando quieras: dejas de aparecer en el mapa al instante. También puedes retirar el permiso de ubicación en los ajustes de tu teléfono. Tu última posición conocida se conserva en nuestra base de datos hasta que borras la cuenta (sección 8).
7 · Con quién se comparten tus datos
No vendemos ni cedemos tus datos. Pero para funcionar, la app se apoya en proveedores que los tratan por encargo nuestro (encargados del tratamiento, art. 28 RGPD). Los listamos todos, incluidos los que procesan fuera de la UE.
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de fotos y funciones de servidor | Unión Europea (Irlanda) |
| Vercel | Sirve la aplicación y la web | Puede implicar tratamiento en EE. UU. |
| Anthropic | La IA "Nyx": responde, sugiere planes y revisa las pruebas de experiencias | EE. UU. |
| Sightengine (Kozelo SAS, Francia) | Análisis automático de las imágenes públicas (sección 5) | Unión Europea y, según el enrutamiento del proveedor, EE. UU. o Canadá |
| Resend | Envío de correos (acceso, avisos y comunicaciones) | Puede implicar tratamiento en EE. UU. |
| Apple | Inicio de sesión con Apple, notificaciones en iPhone y distribución en App Store | Según los términos de Apple; puede implicar EE. UU. |
| Inicio de sesión con Google | Según los términos de Google; puede implicar EE. UU. |
Transferencias internacionales
La mayor parte de tus datos se guarda y trata dentro de la Unión Europea. Pero parte del tratamiento ocurre fuera: la IA de Anthropic, y potencialmente Apple, Google, Vercel, Resend y el análisis de imágenes. Decir "tus datos no salen de la UE" no sería verdad, así que no lo decimos.
Para esas transferencias fuera del Espacio Económico Europeo, los proveedores aportan garantías previstas por el RGPD: cláusulas contractuales tipo de la Comisión Europea y/o marcos de adecuación como el EU-US Data Privacy Framework.
Cuándo entregamos datos a una autoridad
Entregamos datos a la policía, a un juzgado o a una autoridad cuando nos lo requieran con cobertura legal, y solo lo que el requerimiento pida. También podemos comunicar por iniciativa propia lo necesario si sospechamos un delito que amenaza la vida o la seguridad de alguien (art. 18 del Reglamento de Servicios Digitales). Fuera de esos casos, tus datos no salen de NYXA.
8 · Cuánto tiempo conservamos tus datos
| Dato | Plazo |
|---|---|
| Tu cuenta y tu contenido | Mientras tengas la cuenta activa |
| Si borras la cuenta | Desapareces al instante para los demás y tienes 15 días para arrepentirte. Pasado ese plazo se elimina de forma definitiva (sección 10) |
| Selfie de verificación | Se borra al resolver la revisión, y en todo caso en un máximo de 30 días si nadie la revisa. Inmediato si borras la cuenta antes |
| Ubicación | Tu última posición conocida se conserva mientras tengas la cuenta, y se borra al borrar la cuenta |
| Avisos de moderación, denuncias y registro de decisiones | Se conservan aunque borres la cuenta, porque son la prueba de por qué se actuó y borrarlas dejaría indefensa a la persona a la que protegían. Revisamos periódicamente este registro y eliminamos lo que ya no es necesario para esa finalidad; si hay un procedimiento administrativo o judicial abierto, se conserva hasta que termine |
| Analítica de uso | Solo si la aceptaste |
| Comunicaciones comerciales | Hasta que pidas dejar de recibirlas, o un máximo de 24 meses desde el alta |
9 · Analítica y almacenamiento en tu dispositivo
NYXA no usa cookies publicitarias ni de seguimiento de terceros, y no te perfila para anunciarte nada.
- El almacenamiento estrictamente necesario para que la app funcione (mantener tu sesión) no requiere consentimiento y no se usa para perfilarte.
- La analítica de producto está apagada por defecto y solo se activa si aceptas expresamente el aviso. Puedes rechazarla y seguir usando la app con normalidad, y retirar el consentimiento más tarde.
- Antes de que tengas cuenta, durante el registro, medimos el paso del alta en el que estás (por ejemplo, «ha llegado a elegir intereses», «ha abandonado en las fotos»). Lo hacemos para saber dónde se atasca la gente y arreglarlo. No va asociado a ningún nombre ni a ningún correo, porque en ese momento todavía no existe una cuenta a la que asociarlo.
10 · Tus derechos y cómo ejercerlos
- Acceso — saber qué datos tenemos y obtener una copia.
- Rectificación — corregir lo que esté mal, salvo la fecha de nacimiento, que es inmutable por protección de menores (sección 11).
- Supresión ("derecho al olvido", art. 17) — puedes iniciar el borrado total desde dentro de la app (Ajustes), sin dar explicaciones. Se completa en 15 días.
- Oposición — a lo que se base en interés legítimo, incluido el análisis automático (sección 5).
- Portabilidad — llevarte tus datos en un formato reutilizable.
- Limitación — congelar un tratamiento mientras se resuelve una discrepancia.
- Retirar el consentimiento — en cualquier momento (analítica, ubicación, verificación, comunicaciones comerciales).
- Revisión humana de una decisión de moderación — que una persona revise, contar tu versión y oponerte (Términos, sección 8.5).
- Saber qué avisos de moderación tienes anotados en tu cuenta, con su fecha y su motivo.
- Retirar una foto en la que sales aunque la haya subido otra persona (sección 3).
Cómo ejercerlos: escribiendo a holanyxa@gmail.com. Responderemos en el plazo máximo de un mes (art. 12.3 RGPD), ampliable en casos justificados. Es gratuito.
Qué pasa al borrar la cuenta
Al pedir la baja, la cuenta entra en un periodo de gracia de 15 días y después se borra: tus fotos (perfil, experiencias, portadas de planes y selfies de verificación), tus experiencias, tus NYXAs y chats, deseos, categorías, relaciones, ubicación, token de notificaciones, verificación, estado de estudiante, planes e inscripciones, y tu identidad de acceso.
Se conservan: las denuncias y el registro de moderación (sección 8) y la analítica que no es atribuible a ti. Si representabas un negocio, la ficha del negocio se conserva y tu email se anonimiza, porque esa ficha la usan otras personas.
11 · Edad mínima y menores
NYXA es solo para mayores de 18 años. Una app cuyo propósito es provocar encuentros presenciales con desconocidos exige garantías que reservamos a personas adultas.
- Comprobación: con la fecha de nacimiento del registro, que el servidor usa para calcular la edad. Es inmutable: no se puede editar, porque si se pudiera la comprobación no valdría nada.
- Si nos consta que una cuenta es de una persona menor de 18 años, la cerramos y eliminamos sus datos sin esperar a nada.
- Si crees que una cuenta es de un menor, dínoslo en holanyxa@gmail.com. Lo tratamos como prioritario.
- Si eres madre, padre o tutor de un menor que haya creado una cuenta falseando su edad, escríbenos: la cerramos y borramos sus datos de inmediato, sin pedirte más de lo imprescindible para poder actuar.
12 · Seguridad y qué hacemos si hay una brecha
- Las comunicaciones van cifradas, el acceso a cada dato está limitado en la propia base de datos, y el espacio donde viven las selfies de verificación no es público.
- Si ocurre una brecha de seguridad que afecte a tus datos: la valoramos de inmediato, la notificamos a la Agencia Española de Protección de Datos en un máximo de 72 horas cuando proceda (art. 33 RGPD) y, si supone un riesgo alto para ti, te lo comunicamos a ti sin dilación indebida y en lenguaje claro (art. 34 RGPD), diciéndote qué ha pasado, qué datos están afectados y qué puedes hacer.
- No nos la vamos a callar. Es la única parte de esta política que esperamos no tener que usar nunca, y la que más en serio nos tomamos.
13 · Reclamación ante la autoridad de control
Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es · Sede electrónica: sedeagpd.gob.es
- C/ Jorge Juan, 6, 28001 Madrid
Preferiríamos que nos lo dijeras primero para arreglarlo, pero es tu derecho y está antes que nuestra preferencia.
14 · Cambios en esta política
Podemos actualizarla si cambia la app o la normativa. Cuando el cambio sea relevante te avisaremos por un medio visible antes de que surta efecto. La fecha de "Última actualización" indica la versión vigente, y cada consentimiento queda registrado junto a la versión de los textos que aceptaste (art. 7.1 RGPD).