NYXA · Valencia · 2026
Política de Privacidad.
Última actualización: 18 de agosto de 2026
NYXA es una app para que personas de una misma ciudad queden a vivir experiencias reales, en persona. Para que eso funcione, la app necesita saber cosas de ti. Esta política explica qué datos recogemos, para qué, con qué base legal, con quién se comparten, cuánto los guardamos y qué puedes exigirnos. Está escrita para que se entienda, no para esconder nada.
1 · Quién es el responsable y cómo contactar
NYXA es hoy un proyecto en fase piloto en Valencia (España, Unión Europea), todavía sin sociedad constituida. Mientras no exista la entidad, el responsable del tratamiento es la persona física que impulsa el proyecto.
| Responsable | David Cid Cáceres (persona física) |
|---|---|
| Contacto y ejercicio de derechos | holanyxa@gmail.com |
| Delegado de Protección de Datos | No designado. NYXA no está obligada a designar DPD en su estado actual; se revisará si el tratamiento a gran escala lo exige (art. 37 RGPD). |
| Ámbito | Valencia, España (Unión Europea) |
En cuanto exista la entidad legal, actualizaremos esta página con su nombre, NIF y domicilio. Mientras tanto, tus derechos se ejercen igual de rápido por el correo de contacto.
2 · Qué datos recogemos y para qué
Preferimos listarlo entero, incluido lo incómodo. NYXA no es una red social de publicar por publicar: existe para que dos personas queden, y eso obliga a tratar datos que otras apps no necesitan.
| Dato | Qué es | Para qué lo usamos |
|---|---|---|
| Tu dirección de correo | Es tu identidad en la app, tu forma de iniciar sesión y la única vía para avisarte | |
| Nombre, foto de perfil, ciudad y descripción | Lo que muestras de ti | Es lo que ve otra persona antes de decidir si queda contigo |
| Fecha de nacimiento | Tu día de nacimiento | Para comprobar que eres mayor de 18 y para mostrar tu edad (el número, p. ej. «24»). La fecha completa vive en una tabla aparte, no sale por la API, no se puede editar y ni siquiera te la devolvemos a ti |
| Selfie de verificación (si te verificas) | Una foto en directo con una pose aleatoria | Comprobar que eres una persona real y quien dices. La revisa una persona del equipo y se borra en cuanto hay una decisión. No se guarda de forma permanente, no se compara automáticamente con nada, no se genera un patrón facial |
| Tus experiencias y deseos | Categorías, deseos, fotos de experiencias, lugar y fecha | Es el corazón del producto: sin esto no hay ningún plan que proponerte |
| Con quién lo has vivido | La confirmación de que quedaste con alguien | Dar sentido a los encuentros reales, que son la razón de ser de la app |
| NYXAs y mensajes | Tus conversaciones dentro de la app | Que puedas leer tus chats. Solo los veis las dos personas de la conversación |
| A quién sigues y a quién bloqueas | Tus relaciones dentro de la app | Que la app funcione y que puedas protegerte. Quién te ha bloqueado a ti no se lo enseñamos a nadie, ni a ti |
| Denuncias | Una denuncia y una copia de lo denunciado en ese momento | Poder revisar la denuncia aunque el contenido original se borre después |
| Ubicación aproximada | Tu posición difuminada (aprox. 400 m) | Enseñarte planes y gente cerca. Nunca mostramos tu ubicación exacta a otras personas |
| Token de notificaciones push | Un identificador que da tu navegador o dispositivo | Poder enviarte avisos (un mensaje nuevo, una confirmación), a través del servicio de tu navegador o sistema (Google, Apple o Mozilla) |
| Analítica de uso (solo si la aceptas) | Eventos de producto (qué pantallas, cuánto tarda un paso) en nuestra propia base de datos, identificados por un id interno anónimo — nunca por tu email ni por el contenido de tus mensajes | Entender si la app se entiende y funciona. Apagada por defecto; solo se activa si aceptas expresamente el aviso de analítica. No usamos proveedores externos de analítica |
| Invitaciones | Quién invita a quién, cuando alguien se registra a través de tu enlace personal de invitación | Entender el crecimiento boca a boca. No condiciona el registro (cualquiera puede registrarse sin invitación) y no se comparte con terceros |
Lo que NO hacemos, y es deliberado
- No medimos el tiempo que pasas en la app, ni cuánto haces scroll, ni cuántas sesiones haces. Medir eso nos empujaría a optimizarlo, y una app diseñada para retenerte dentro es lo contrario de lo que NYXA quiere ser.
- No hay publicidad.
- No vendemos ni cedemos tus datos a terceros con fines comerciales.
- No te seguimos por otras webs ni por otras apps (sin tracking cruzado / cross-site).
3 · Base legal de cada tratamiento (art. 6 RGPD)
| Tratamiento | Base legal (RGPD) |
|---|---|
| Tu perfil, tus experiencias, tus deseos, los NYXAs y los chats | Ejecución del contrato — art. 6.1.b. Sin esto, sencillamente, no hay servicio |
| Comprobar la edad (mayor de 18), moderar contenido, atender denuncias y prevenir abusos | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) en mantener un entorno seguro |
| Selfie de verificación de identidad | Consentimiento explícito (art. 6.1.a): eliges verificarte, con un clic, sin casillas premarcadas. Tratado con el mismo cuidado que un dato sensible aunque —en el MVP actual, sin comparación facial automática— no constituye dato biométrico del art. 9 RGPD |
| Analítica de uso (propia, en nuestra base de datos) y almacenamiento no esencial en el navegador | Consentimiento (art. 6.1.a RGPD + ePrivacy). Puedes retirarlo cuando quieras |
| Invitaciones (atribución de quién invita a quién) | Interés legítimo (art. 6.1.f) en entender el crecimiento boca a boca; no condiciona el registro |
| Notificaciones push | Consentimiento (art. 6.1.a) al aceptar los avisos en tu navegador o dispositivo |
Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que eso afecte a la licitud del tratamiento anterior a la retirada.
4 · Con quién se comparten tus datos
Nadie mira tus datos por curiosidad, y no los vendemos ni cedemos. Pero para funcionar, la app se apoya en proveedores que tratan datos por encargo nuestro (encargados de tratamiento, art. 28 RGPD). Los listamos todos, incluidos los que procesan fuera de la UE:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Supabase | Base de datos, almacenamiento de fotos, autenticación | Servidores en Irlanda (UE) |
| Vercel | Sirve la aplicación | Estados Unidos / red global (con garantías adecuadas, ver transferencias) |
| Anthropic | La IA que revisa las pruebas de tus experiencias, sugiere planes y responde a Nyx. Recibe el texto y las fotos de cada consulta | EE. UU. (fuera de la UE) |
| Servicios de notificaciones push | Entregar los avisos push | Google (Android/Chrome), Apple (iOS/Safari) o Mozilla, según tu dispositivo/navegador |
| Apple | Distribución de la app y notificaciones push, cuando exista la versión de App Store | Según los términos de Apple |
| Twilio | Envío de SMS si en el futuro activamos la verificación por SMS (hoy desactivado) | EE. UU. |
| CARTO | Teselas del mapa (proveedor de mapas base) | Red global (CDN). Recibe tu IP y la zona del mapa que ves |
| OpenStreetMap / Nominatim | Geocodificación: convertir coordenadas en el nombre de tu ciudad durante el onboarding | Fundación OpenStreetMap (UE/Reino Unido). IMPORTANTE: en el onboarding recibe tu ubicación GPS precisa para deducir tu ciudad |
| Photon / Komoot | Autocompletar lugares al crear un plan | Alemania (UE). Recibe el texto que buscas y un sesgo por tu zona |
| Resend | Envío del email de verificación de estudiante (cuando aplica) | EE. UU. Recibe tu dirección de email |
Transferencias internacionales
La mayor parte de tus datos se guarda y trata dentro de la Unión Europea (Supabase, en Irlanda). Pero parte del tratamiento ocurre en Estados Unidos: la IA de Anthropic que revisa tus pruebas y sugiere planes. Decir «tus datos no salen de la UE» sería más bonito, pero no sería verdad.
Los mapas y el geocodificado se apoyan además en proveedores de OpenStreetMap (Nominatim, para deducir tu ciudad; Photon/Komoot, para autocompletar lugares) y en CARTO (las teselas del mapa). Aquí hay un punto que queremos decirte a la cara: durante el onboarding tu ubicación GPS precisa se envía a Nominatim con un único fin, deducir el nombre de tu ciudad. Esa ubicación precisa no se guarda: dentro de la app, a otras personas solo se les muestra tu posición difuminada (aprox. 400 m), nunca la exacta.
Para esas transferencias fuera del Espacio Económico Europeo, los proveedores aportan garantías adecuadas: cláusulas contractuales tipo (SCC) de la Comisión Europea y/o marcos de adecuación como el EU-US Data Privacy Framework.
5 · Cuánto tiempo conservamos tus datos
| Dato | Plazo de conservación |
|---|---|
| Tu cuenta y todo tu contenido | Mientras tengas la cuenta activa |
| Si borras la cuenta | Desapareces al instante para los demás y tienes 15 días para arrepentirte. Pasado ese plazo, se elimina de forma definitiva (derecho de supresión, art. 17 — ver sección 6) |
| Selfie de verificación | Se borra en cuanto hay una decisión de moderación, y en todo caso en un máximo de 30 días si nadie la revisa. Si borras la cuenta mientras está pendiente, se borra de inmediato |
| Denuncias y registro de moderación | Se conservan aunque borres la cuenta: son la prueba de por qué se tomó una decisión, y borrarlas dejaría indefensa a la persona a la que protegían |
| Analítica de uso | Solo si la aceptaste; se guarda en nuestra base de datos. Los eventos ligados a tu cuenta se borran cuando borras la cuenta (art. 17) |
6 · Tus derechos y cómo ejercerlos
Sobre tus datos tienes derecho a:
- Acceso — saber qué datos tenemos sobre ti y obtener una copia.
- Rectificación — corregir lo que esté mal o incompleto.
- Supresión («derecho al olvido», art. 17) — que borremos tus datos. Puedes iniciar el borrado total de tu cuenta desde dentro de la app (Ajustes), sin dar explicaciones y sin llamar a nadie. El borrado definitivo se completa en un plazo de 15 días (con ventana de arrepentimiento). Es un punto fuerte de NYXA: el borrado está construido y automatizado, no es una promesa vacía.
- Oposición — oponerte a un tratamiento basado en interés legítimo.
- Portabilidad — llevarte tus datos en un formato reutilizable.
- Limitación — pedir que congelemos un tratamiento mientras se resuelve una discrepancia.
- Retirar el consentimiento — en cualquier momento, para lo que dependa de tu consentimiento (analítica, notificaciones, verificación).
Cómo ejercerlos: escribiendo a holanyxa@gmail.com. Responderemos en el plazo máximo de un mes desde tu solicitud (art. 12 RGPD), ampliable en casos justificados. El ejercicio de tus derechos es gratuito.
Reclamación ante la autoridad de control
Si crees que tratamos mal tus datos, preferiríamos que nos lo dijeras primero a nosotros para arreglarlo cuanto antes. Pero es tu derecho, y está antes que nuestra preferencia: puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
- Web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
7 · Cookies y analítica de uso
NYXA no usa cookies publicitarias ni de seguimiento de terceros. El único almacenamiento no esencial en tu navegador es el que usa nuestra analítica de producto propia (en nuestra base de datos, sin proveedores externos), y solo se activa si aceptas expresamente el aviso de analítica.
- Apagada por defecto. Mientras no aceptes, no se manda ningún dato de analítica y ni siquiera se carga el módulo.
- Configuración sin seguimiento cruzado: la analítica se identifica por un id interno anónimo, nunca por tu email ni por el contenido que escribes, no captura clics automáticamente ni sigue tu actividad en otras webs o apps.
- Puedes rechazarla y seguir usando la app con normalidad, y puedes retirar el consentimiento más tarde.
El almacenamiento estrictamente necesario para que la app funcione (mantener tu sesión, recordar tus preferencias) no requiere consentimiento y no se usa para perfilarte.
8 · Menores de edad
NYXA es solo para mayores de 18 años. No admitimos menores: una app que hace que dos personas queden en persona exige garantías que reservamos a personas adultas. Comprobamos la mayoría de edad con la fecha de nacimiento en el registro. Si detectamos una cuenta de un menor, la retiramos.
9 · Cambios en esta política
Podemos actualizar esta política si cambia la app o la normativa. Cuando el cambio sea relevante, te avisaremos por un medio visible (dentro de la app o por email) antes de que surta efecto. La fecha de «Última actualización» del encabezado indica la versión vigente, y cada consentimiento queda registrado junto a la versión de los textos que aceptaste (art. 7.1 RGPD).