Política de privacidad de Nexia

Responsable: Fundación Fundaneed.

NIF: G37506284.

Domicilio: Calle Almansa, 9, 37003 Salamanca.

Contacto de privacidad: info@fundaneed.es.

Fundación Fundaneed no tiene Delegado de Protección de Datos designado.

Nexia es un servicio para personas de 13 años o más. No está dirigido a menores de 13 años y no permite crear una cuenta para esa franja de edad.

Las personas de 13 a 17 años podrán utilizar las funciones disponibles para su edad. Cuando la normativa exija consentimiento de quienes ejerzan la patria potestad o tutela, Nexia solicitará un consentimiento parental verificable antes de activar el tratamiento correspondiente.

Entender documentos, organizar tareas, recibir apoyo emocional básico, orientarse sobre trámites y traducir texto mediante pictogramas pueden utilizarse sin cuenta. El Recordatorio de medicación y el Panel familiar están reservados a personas adultas registradas.

Al crear una cuenta, Nexia puede tratar nombre, apellidos cuando se faciliten, correo electrónico, hash de contraseña, franja de edad, sesiones, identificadores técnicos de dispositivo y datos necesarios para proteger la cuenta. La fecha de nacimiento se utiliza para calcular la franja de edad, pero no se conserva completa.

Según las funciones utilizadas, puede tratar planes, rutinas, tareas, calendario, preferencias de accesibilidad, recordatorios de medicación y estado de las tomas, consentimiento, casos emocionales que la persona decida guardar, propuestas y permisos del Panel familiar, tokens de notificación y la última ubicación compartida.

Las funciones anónimas pueden procesar temporalmente texto, consultas, imágenes, fotografías o PDF para devolver el resultado solicitado. Nexia no crea con esas consultas un historial asociado a una cuenta.

La creación y gestión de la cuenta, la autenticación, la sincronización y la prestación de las funciones solicitadas se basan en la ejecución del servicio solicitado o en medidas precontractuales, conforme al artículo 6.1.b del RGPD.

Las funciones opcionales que requieren una elección específica, como notificaciones, continuidad de casos emocionales, uso de la ubicación o comunicaciones no imprescindibles, se basan en el consentimiento conforme al artículo 6.1.a del RGPD. El consentimiento puede retirarse en cualquier momento, sin afectar a la licitud del tratamiento anterior.

La prevención del abuso, la seguridad del servicio, la investigación de accesos no autorizados y la defensa frente a reclamaciones se basan en el interés legítimo de Fundación Fundaneed, conforme al artículo 6.1.f del RGPD, después de ponderar los derechos de las personas usuarias.

Cuando una norma exija conservar o comunicar información, el tratamiento se basará en el cumplimiento de una obligación legal, conforme al artículo 6.1.c del RGPD.

Los datos que puedan revelar información sobre salud, medicación o estado emocional solo se tratarán cuando la persona active la función correspondiente y otorgue su consentimiento explícito, conforme al artículo 9.2.a del RGPD, además de la base aplicable del artículo 6.

El Recordatorio de medicación es una herramienta organizativa. No diagnostica, prescribe ni recomienda tratamientos o dosis, y no sustituye a profesionales sanitarios.

La retirada del consentimiento impide nuevos tratamientos basados en él y activa la eliminación o disociación de los datos cuando corresponda, salvo que exista una obligación legal de conservación.

La función documental permite pegar texto, fotografiar un documento, elegir una imagen o seleccionar un PDF. El acceso a cámara, fototeca o archivos se solicita únicamente cuando la persona inicia esa acción.

Los archivos se procesan temporalmente para generar la explicación solicitada. Las imágenes pueden reorientarse y recodificarse para reducir su tamaño y retirar metadatos; las copias temporales se eliminan tras completar, cancelar o fallar la operación.

Nexia no conserva permanentemente el documento original, la fotografía ni el texto extraído. Las tareas que la persona decida guardar se almacenan localmente o en su cuenta, según el modo de uso.

Compartir ubicación es voluntario y revocable. La ubicación puntual solicita el permiso «Mientras se usa la app» o su equivalente. En iOS, el permiso «Siempre» solo puede solicitarse después, cuando la persona activa expresamente el seguimiento continuo.

Mientras el seguimiento continuo está activo, Nexia puede actualizar la posición en segundo plano. iOS muestra el indicador de uso de ubicación y Android mantiene un servicio visible. La persona puede detener la compartición en cualquier momento; forzar el cierre de la app en iOS puede interrumpir las actualizaciones.

Nexia conserva cifrada únicamente la última posición recibida y la sustituye con cada actualización. No mantiene un historial de desplazamientos. Al dejar de compartir se elimina la última ubicación guardada y se revocan las credenciales nativas asociadas cuando corresponde.

El Panel familiar está reservado a personas adultas autenticadas. Permite compartir de forma controlada planes, propuestas de recordatorios y, si la persona lo activa, su última ubicación.

El acceso se protege mediante códigos, sesiones, tokens técnicos y permisos concretos. Los accesos pueden caducar, rotarse o revocarse. Disponer de un acceso no acredita identidad, parentesco, tutela ni representación legal.

En iOS, la credencial de renovación de sesión y el identificador técnico del dispositivo se guardan en Keychain; el token de acceso permanece en memoria. Android utiliza el almacenamiento seguro del sistema para las credenciales nativas que lo requieren.

Las notificaciones locales de medicación se programan en el dispositivo cuando una persona adulta activa un recordatorio. Pueden mostrar la hora programada y el nombre del medicamento configurado por el usuario. Esta información puede ser visible en la pantalla bloqueada según la configuración de notificaciones de iOS o Android elegida por el usuario, que puede controlar su visualización desde los ajustes del sistema.

Nexia puede utilizar Apple Push Notification service (APNs), los servicios de notificación de Android y Web Push. Las notificaciones remotas no incluyen medicación, datos de salud, contenido emocional, ubicación ni información del Panel familiar.

Nexia utiliza proveedores técnicos únicamente cuando son necesarios para prestar la función elegida: Hostinger para alojamiento e infraestructura; MySQL para base de datos; Upstash para Redis, límites y datos operativos; el proveedor SMTP configurado para correo; OpenAI para generación y explicación; ElevenLabs cuando está habilitada la voz externa; Google Places para búsquedas de lugares; ARASAAC para pictogramas; Apple APNs y los servicios de notificación de Android o del navegador.

OpenAI puede recibir el texto, imagen o contenido documental necesario para la respuesta. ElevenLabs recibe el texto que deba convertir en voz cuando el servicio esté configurado. Google Places y ARASAAC reciben la consulta necesaria. Para las notificaciones remotas, Apple y los proveedores de notificaciones reciben identificadores técnicos y contenido neutro.

Google Maps y WhatsApp reciben información únicamente cuando la persona decide abrir sus enlaces externos. Nexia no incorpora SDK de publicidad, no utiliza IDFA y no usa datos para seguimiento entre aplicaciones.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, Fundación Fundaneed aplicará el mecanismo válido que corresponda, como una decisión de adecuación o cláusulas contractuales tipo, y las medidas complementarias necesarias.

Puede solicitarse información sobre el proveedor, destino y garantía aplicable escribiendo a info@fundaneed.es.

Los datos de cuenta y el contenido sincronizado se conservan mientras la cuenta permanezca activa y sean necesarios para prestar el servicio. Los documentos, fotografías y textos extraídos se eliminan tras el procesamiento temporal; la última ubicación se sustituye con cada actualización y se elimina al dejar de compartir.

Los logs técnicos se conservan durante un máximo de 12 meses. El feedback anónimo se conserva durante un máximo de 24 meses. Las copias de seguridad se conservan durante un máximo de 90 días y se eliminan mediante su ciclo de rotación.

Los tokens, enlaces y sesiones caducan o se revocan según su finalidad. La eliminación de una cuenta revoca el acceso inmediatamente y completa la supresión en un máximo de 30 días, salvo datos sujetos a una obligación legal o copias de seguridad todavía incluidas en su ciclo máximo de 90 días, que quedan fuera de uso ordinario hasta su eliminación.

La cuenta puede eliminarse desde Nexia o mediante /eliminar-cuenta. Al aceptar la solicitud, Nexia invalida inmediatamente sesiones, tokens y accesos.

La limpieza puede finalizar en ese momento o continuar automáticamente mediante el reconciliador técnico si un servicio está temporalmente indisponible. La persona no tiene que iniciar sesión otra vez para completar el proceso.

Las personas usuarias pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a info@fundaneed.es. Podrá solicitarse información adicional para verificar la identidad.

También pueden presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

Nexia aplica controles de acceso, cifrado en tránsito, hash de contraseñas y tokens, cifrado de la última ubicación y de los casos emocionales persistentes, revocación de sesiones y dispositivos, limitación de peticiones y separación de permisos. Ningún sistema permite garantizar una seguridad absoluta.

Fundación Fundaneed realizará una evaluación de impacto relativa a la protección de datos antes del lanzamiento definitivo de los tratamientos de mayor riesgo, especialmente los relacionados con categorías especiales, menores y ubicación continua.

Fundación Fundaneed podrá actualizar esta política cuando cambien las funciones, proveedores o requisitos aplicables. Los cambios relevantes se comunicarán de forma clara y, cuando sea necesario, se solicitará de nuevo el consentimiento.

Última actualización: 21 de octubre de 2026.