Política de privacidad de Nexia

El responsable del tratamiento es Fundación Fundaneed, con domicilio en Calle Almansa, 9, 37003 Salamanca.

Contacto para privacidad y ejercicio de derechos: info@fundaneed.es.

Nexia puede tratar nombre, correo electrónico, credenciales protegidas, sesiones, una franja de edad y datos técnicos necesarios para mantener y proteger la cuenta. La fecha de nacimiento se usa para calcular la franja, pero no se guarda completa.

Si utilizas las funciones correspondientes, puede tratar planes, rutinas, tareas, calendario, preferencias cognitivas y de accesibilidad, persona segura, medicación y estado de las tomas, propuestas del Panel familiar y opiniones enviadas mediante la encuesta.

Con tu acción o consentimiento, Nexia también puede tratar consultas de apoyo emocional, documentos, imágenes, texto extraído de archivos, búsquedas de centros sanitarios o pictogramas, suscripciones de notificaciones y la última ubicación aproximada o precisa compartida.

Nexia está preparada para una audiencia mixta a partir de 9 años. Para cuentas de 9 a 13 años, una persona adulta debe controlar el correo indicado, declarar su relación y confirmar el servicio básico.

El control del correo y la relación declarada no equivalen a una verificación documental de patria potestad o tutela.

Salud, apoyo emocional persistente y ubicación permanecen bloqueados para menores hasta completar la revisión jurídica. Los proveedores externos permanecen bloqueados hasta completar además su revisión contractual y técnica.

Un acceso al Panel familiar no demuestra representación legal ni concede consentimiento parental.

Existe una explicación sencilla en /privacidad-menores.

Compartir ubicación es opcional. Puedes elegir una ubicación aproximada o precisa. Las personas vinculadas a tu Panel familiar podrán consultar la última ubicación enviada mientras la función esté activa.

El seguimiento continuo transmite periódicamente la ubicación aunque Nexia no esté visible y muestra una notificación permanente de Android. Nexia conserva únicamente la última ubicación y no crea un historial de desplazamientos.

Los códigos, sesiones y propuestas familiares se usan para vincular y proteger el acceso al Panel familiar. Puedes cerrar accesos o dejar de compartir la ubicación cuando quieras.

Los datos se utilizan para crear y proteger la cuenta, sincronizar información, prestar las funciones solicitadas, enviar avisos, facilitar el Panel familiar, responder a búsquedas y documentos, mantener la continuidad que el usuario haya consentido y prevenir abuso o accesos no autorizados.

La base aplicable puede ser la prestación solicitada, el consentimiento del usuario, la protección de la seguridad del servicio o una obligación legal. Fundación Fundaneed debe validar la base concreta aplicable a cada tratamiento antes de la publicación definitiva.

Nexia utiliza infraestructura y servicios de Hostinger, MySQL, SMTP, Upstash, OpenAI, ElevenLabs, Google Places, ARASAAC y proveedores de Web Push del navegador.

OpenAI puede recibir texto e imágenes enviados para explicar documentos o generar respuestas. ElevenLabs puede recibir texto cuando se solicita voz. Google Places y ARASAAC reciben las búsquedas necesarias para devolver resultados. Estos proveedores pueden tratar datos conforme a sus condiciones y acuerdos aplicables.

Google Maps y WhatsApp solo reciben información cuando el usuario decide abrir voluntariamente sus enlaces externos. No se han detectado SDK de publicidad, Firebase Analytics, Crashlytics ni Sentry en la aplicación.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de publicar esta política deben revisarse los contratos, regiones y garantías de transferencia aplicables.

Mientras esa revisión no esté cerrada, las cuentas de menores no pueden enviar contenido a OpenAI, ElevenLabs, Google Places ni ARASAAC.

La cuenta y el estado sincronizado se conservan mientras la cuenta permanezca activa. La última ubicación se sustituye con cada actualización y se elimina al dejar de compartir. Nexia no conserva un historial de ubicaciones.

Los enlaces de recuperación caducan en 30 minutos; los enlaces públicos de eliminación, en 45 minutos; las sesiones familiares, normalmente en 7 días; y los paneles temporales de Redis, normalmente en 30 días. La validez técnica no implica por sí sola una obligación jurídica de conservación.

Los casos emocionales consentidos, feedback y otros datos de cuenta permanecen hasta su eliminación o hasta que deje de ser necesario conservarlos. Los periodos de los proveedores externos deben confirmarse contractualmente y no se afirman aquí.

Las comunicaciones con Nexia y sus proveedores se realizan mediante conexiones cifradas. Las contraseñas se almacenan mediante un hash con sal y las ubicaciones y casos emocionales se cifran en la base de datos. Estas medidas reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta.

Puedes eliminar tu cuenta desde la sección Cuenta de Nexia o solicitar un enlace seguro en /eliminar-cuenta. Se borrarán la cuenta y los datos asociados que no debamos conservar por una obligación legal.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad mediante el correo de contacto. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.