En Nexu (en adelante, «la Plataforma» o «el Servicio»), la privacidad no es una declaración comercial, sino un principio de diseño tecnológico estructural. Esta Política de Privacidad describe de manera transparente, rigurosa y exhaustiva cómo se recopilan, tratan, custodian y protegen los datos personales de los usuarios que acceden o utilizan nuestra aplicación móvil y plataforma web, en estricto cumplimiento del Reglamento General de Protección de Datos (Reglamento UE 2016/679 - RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento y Canal de Privacidad

El tratamiento de los datos personales recabados a través de la aplicación y el sitio web es gestionado por el equipo titular de la plataforma tecnológica Nexu, proyecto digital independiente operado en fase de desarrollo y prelanzamiento previo a formalización societaria mercantil.

• Canal Oficial de Soporte, Privacidad y Derechos RGPD: support@nexu-app.com
• Ámbito Territorial Principal: España y Unión Europea.

A través de este canal puedes formular cualquier duda, requerimiento o solicitud formal para el ejercicio de tus derechos legales de protección de datos.

2. Inventario Exhaustivo de Datos Tratados

Nexu recopila únicamente los datos estrictamente pertinentes para la prestación del servicio. El inventario se compone de las siguientes categorías:

2.1. Datos de Registro y Autenticación

• Correo Electrónico: Identificador único de cuenta, envío de códigos de verificación OTP (2FA) y notificaciones de seguridad.
• Contraseña Cifrada: Custodiada mediante algoritmos criptográficos unidireccionales de alto estándar (hashing irreversible con sal). Nexu nunca conoce tu contraseña en texto plano.
• Marcas Temporales de Registro y Última Conexión: Para el control de sesiones activas y seguridad.

2.2. Datos de Perfil Público y Afinidades

• Información Básica: Nombre o apodo, edad (servicio estrictamente reservado a mayores de 18 años) y género.
• Biografía e Intereses: Breve descripción redactada por el usuario y etiquetas temáticas seleccionadas para encontrar afinidades.
• Fotografías de Perfil: Imágenes cargadas voluntariamente para ilustrar el perfil de usuario.

2.3. Datos de Categoría Especial (Art. 9 RGPD: Orientación Afectiva)

Al configurar tus preferencias de búsqueda (hombres, mujeres o ambos), facilitas información que puede revelar directa o indirectamente tu orientación sexual o afectiva. De conformidad con el artículo 9.2.a del RGPD, este tratamiento se realiza exclusivamente bajo tu consentimiento explícito y expreso otorgado al registrarte y configurar tu perfil, con la única finalidad de presentarte perfiles compatibles en el radar.

2.4. Geolocalización Relativa y Privacidad por Cuadrícula (Anti-Triangulación)

Para mostrar perfiles afines en tu zona, la aplicación procesa tu ubicación geográfica bajo los siguientes principios de seguridad:

• Sin Rastreo Continuo: La posición solo se consulta bajo tu permiso cuando la aplicación está en uso o al actualizar el radar.
• Privacidad por Cuadrícula (Fuzzing Geográfico): Tus coordenadas GPS exactas NUNCA se exponen a otros usuarios. La distancia se presenta en rangos de privacidad ("< 1 km", "A ~3 km", "A ~10 km") para impedir ataques de triangulación física sobre tu residencia o lugar de trabajo.

2.5. Contenidos de Comunicación (Mensajería y Archivos)

• Chats Privados: Mensajes de texto e imágenes intercambiados exclusivamente cuando existe una conexión mutua o en el canal de pareja.
• Planes de Pareja: Registros en la agenda compartida (título, lugar, fecha y notas) en el Modo Pareja.

2.6. Datos Técnicos, de Seguridad y Notificaciones Push

• Token FCM de Dispositivo: Identificador temporal generado por Firebase Cloud Messaging (Google) para remitirte alertas push cuando recibes un mensaje o una nueva señal, sin almacenar identificadores de hardware permanentes (como IMEI).
• Dirección IP y Registro de Seguridad: Registrados temporalmente en las peticiones HTTP del servidor para prevención de fraude, denegación de servicio (DDoS) y protección ante spam. Estos registros técnicos se conservan durante un plazo máximo de 90 días, tras el cual se depuran y sobrescriben de forma automatizada.
• Interacciones en el Sistema: Señales enviadas y recibidas («Mis Elegidos»), historial de saldo y transacciones de Nexu Coins, bloqueos entre perfiles y reportes de moderación.

3. Base Jurídica del Tratamiento (RGPD)

4. Moderación Automatizada y Encargados del Tratamiento (Terceros)

Para prestar un servicio robusto, Nexu se apoya en proveedores tecnológicos especializados que actúan en calidad de Encargados del Tratamiento bajo contratos de tratamiento de datos (DPA) conformes al artículo 28 del RGPD:

• Hostinger International Ltd. (Alojamiento y Servidores): Alojamiento del backend y bases de datos relacionales en servidores situados dentro de la Unión Europea.
• Hippius Decentralized Storage (Custodia Multimedia): Almacenamiento seguro compatible con el protocolo S3 para fotografías de perfil y archivos compartidos, con cifrado en reposo AES-256-GCM.
• Google Cloud Vision API (Google Ireland Ltd. / Google LLC): Herramienta de visión artificial utilizada de forma estrictamente técnica para verificar que las fotos subidas no contengan desnudez explícita, contenido violento o material ilegal antes de su difusión pública. Google no utiliza las imágenes para entrenar modelos propios ni para crear perfiles biométricos comerciales.
• Firebase Cloud Messaging - FCM (Google Ireland Ltd. / Google LLC): Proveedor para la entrega inmediata de alertas y notificaciones push al dispositivo del usuario.
• Google Play Billing (Google): En caso de adquisición de Nexu Coins o suscripciones Nexu Plus en la app Android, el pago se procesa directamente en la pasarela de Google. Nexu nunca recopila ni tiene acceso a números de tarjeta de crédito o credenciales bancarias.

Transferencias Internacionales de Datos

En caso de que determinados servicios de infraestructura auxiliar (como Google Cloud) impliquen acceso técnico desde fuera del Espacio Económico Europeo (EEE), las transferencias se encuentran plenamente legitimadas conforme al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) o mediante la suscripción de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

5. Transparencia Algorítmica y Lógica del Radar (Art. 22 RGPD)

El Radar de Nexu aplica reglas algorítmicas transparentes para organizar la presentación de perfiles sin generar decisiones jurídicas ni efectos lesivos para el usuario:

• Filtros de Reciprocidad: Solo se muestran candidatos cuando existe coincidencia mutua de edad y preferencias afectivas.
• Límite de Saturación Antimonopolio: Para democratizar la visibilidad y evitar que perfiles populares acumulen cientos de solicitudes desatendidas, los perfiles con más de 15 señales pendientes acumuladas (25 en cuentas Plus/Founder) pasan a un estado de enfriamiento temporal en el radar general, reservando prioridad para perfiles frescos y receptivos. Esta saturación no aplica si el candidato ha activado un Pulse o si ya envió una señal previa al usuario consultante.
• Gestión de Inactividad: Los perfiles sin conexión durante más de 7 días reducen su prioridad, y aquellos inactivos durante más de 14 días se ocultan automáticamente del radar para que los usuarios activos no malgasten sus cupos en cuentas abandonadas. Al iniciar sesión nuevamente, el perfil se reactiva de forma inmediata.
• Intercalado de Señales Recibidas: El radar intercala estratégicamente a candidatos afines que han expresado interés previo para maximizar la probabilidad de conexión espontánea sin distinción visible respecto al resto de burbujas.

6. Conservación, Destrucción de Datos y Deber de Bloqueo Legal

Tus datos se conservan mientras mantengas tu cuenta abierta en la plataforma:

• Eliminación Definitiva desde la App: Puedes solicitar el borrado permanente e irreversible de tu cuenta en cualquier momento desde Ajustes > Eliminar Cuenta. Para protegerte ante accesos no autorizados, el borrado exige confirmación mediante un código de seguridad enviado a tu correo. Al completarse, tus fotos en almacenamiento Hippius, chats, señales y perfil son eliminados de inmediato de las bases de datos de producción.
• Copias de Seguridad (Backups): La información persistida en copias de seguridad de desastre se sobrescribe y purga automáticamente conforme al ciclo técnico de rotación (máximo 30 días).
• Bloqueo de Datos (Obligación Legal LOPDGDD): En caso de existir denuncias previas, expedientes de moderación por conductas fraudulentas o requerimientos judiciales pendientes, determinados identificadores mínimos quedarán bloqueados (inaccesibles para fines operativos) durante el plazo legal de prescripción de responsabilidades aplicable según la legislación española y europea.

7. Ejercicio de Derechos RGPD

De conformidad con la normativa europea, puedes ejercitar de forma gratuita los siguientes derechos:

• Acceso: Conocer qué datos personales tratamos sobre ti.
• Rectificación: Modificar tus datos inexactos directamente desde la sección Editar Perfil.
• Supresión (Derecho al Olvido): Solicitar la eliminación total de tu cuenta e historial.
• Oposición y Pausa: Ocultar temporalmente tu perfil del radar activando el modo pausa o incognito en Ajustes.
• Limitación del Tratamiento: Solicitar la restricción del tratamiento en los supuestos previstos por el art. 18 del RGPD.
• Portabilidad: Solicitar una copia digital de tus datos personales generados en el servicio.

Para ejercer cualquiera de estos derechos, remite un correo electrónico a support@nexu-app.com indicando tu petición junto con el correo electrónico asociado a tu cuenta. Responderemos en el plazo máximo legal de un mes.

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es) si consideras que tus derechos no han sido debidamente atendidos.

8. Seguridad de la Información y Cifrado

Nexu aplica medidas técnicas y organizativas rigurosas para proteger la confidencialidad e integridad de la información:

• Cifrado en Tránsito y Reposo: Todas las comunicaciones se canalizan a través de conexiones seguras HTTPS con protocolo TLS 1.3. Los archivos y fotografías se almacenan cifrados en reposo mediante el algoritmo AES-256-GCM en la infraestructura de Hippius compatible con protocolo S3.
• Autenticación y Credenciales: Sesiones gestionadas mediante tokens criptográficos JWT firmados y contraseñas protegidas mediante algoritmos de derivación irreversibles con sal (hashing con sal).
• Arquitectura de Moderación en Servidor: Nexu no utiliza cifrado de extremo a extremo (E2E) con claves exclusivas en el dispositivo cliente, ya que la plataforma requiere la capacidad técnica de auditar contenidos reportados en servidor ante denuncias de acoso, violencia, delitos o infracciones graves del EULA y los Términos de Uso, salvaguardando así la seguridad de toda la comunidad.

9. Modificaciones de esta Política

Esta Política de Privacidad puede actualizarse para reflejar novedades legislativas, mejoras técnicas o cambios funcionales en la plataforma. Cualquier modificación sustancial será comunicada a los usuarios a través de la aplicación o mediante aviso en el sitio web antes de su entrada en vigor.