Política de Privacidad de Noxentry

Esta Política de Privacidad explica qué datos recopila Noxentry, con qué fines y qué derechos te asisten conforme al RGPD. Describe la app tal como funciona actualmente y se actualiza cuando cambian nuestros tratamientos.

Responsable del tratamiento (Verantwortlicher)

El responsable del tratamiento de datos de Noxentry es Majd Joukhadar, Karwendelstraße 2, 86356 Neusäß, Alemania, correo info@noxentry.de. Los datos completos del proveedor figuran en el Aviso legal (Impressum) de la aplicación.

Datos que recopilamos

Noxentry recopila los datos de cuenta que proporcionas, como nombre, apodo, correo electrónico, número de teléfono, fecha de nacimiento, país de nacimiento, foto de perfil y estado de verificación. La app también almacena las alertas de seguridad que creas, incluido el texto de la alerta, la categoría, la gravedad, la ubicación, las fotos y los vídeos.

Fines y bases jurídicas (Art. 6 RGPD)

Tratamos sus datos sobre las siguientes bases jurídicas: creación de la cuenta y prestación del servicio principal (Art. 6(1)(b), contrato); localización de usuarios cercanos a una nueva alerta mediante pings de ubicación efímeros (Art. 6(1)(b), contrato); notificaciones push y el radar de seguridad en segundo plano (Art. 6(1)(a), consentimiento); moderación de contenidos (Art. 6(1)(f), interés legítimo en mantener la plataforma libre de contenidos ilícitos); cumplimiento de solicitudes de eliminación (Art. 6(1)(c), obligación legal); diagnósticos de fallos y errores para mantener el servicio estable y seguro (Art. 6(1)(f), interés legítimo). Los documentos de verificación opcionales, que pueden revelar categorías especiales de datos, se tratan únicamente con su consentimiento explícito (Art. 9(2)(a)).

Aportación de tus datos y edad mínima

Para crear una cuenta se requieren una dirección de correo electrónico, una contraseña y un nombre de usuario, sin ellos no se puede prestar el Servicio. Tu fecha de nacimiento se requiere únicamente para confirmar que cumples nuestra edad mínima de 18 años; sin ella no es posible registrarse. El resto de campos del perfil (número de teléfono, foto de perfil, país de residencia) son opcionales y tú decides si los facilitas.

Ubicación

Noxentry usa la ubicación para mostrar alertas cercanas, la navegación en el mapa y los avisos de proximidad. Cuando creas una alerta, su ubicación se guarda con ella. La app también puede guardar pings de ubicación recientes para ayudar a encontrar usuarios cerca de una nueva alerta de seguridad. El radar de seguridad en segundo plano opcional evalúa tu ubicación únicamente en tu dispositivo, esa ubicación en segundo plano no se transmite a nuestros servidores ni a terceros, y desactivar el radar detiene de inmediato todo uso de ubicación en segundo plano.

Notificaciones

Si permites las notificaciones, Noxentry almacena tu token push de Expo y la plataforma para poder enviarte notificaciones de alertas cercanas. Puedes desactivar las notificaciones en los ajustes del sistema.

Multimedia y verificación

Las fotos, los vídeos y los documentos de verificación opcionales solo se suben cuando decides enviarlos. Los documentos de verificación se usan para revisar el estado de verificación de la cuenta. Dado que tales documentos pueden revelar categorías especiales de datos personales, se tratan únicamente con tu consentimiento explícito (Art. 9(2)(a) RGPD), se almacenan en una ubicación restringida accesible solo para el responsable y se eliminan en un plazo de 30 días tras la decisión de verificación.

Proveedores de servicios

Noxentry usa Supabase para autenticación, base de datos, almacenamiento y Edge Functions; Expo para servicios de la app y entrega de notificaciones push; y Mapbox para mapas, geocodificación y búsqueda. PostHog (alojado en la UE, eu.i.posthog.com) procesa diagnósticos de fallos y errores para mantener la app estable y segura.

Cómo usa Noxentry los datos de usuario de Google (Iniciar sesión con Google)

Si eliges iniciar sesión con Google, Noxentry recibe únicamente tu perfil básico de Google a través del servicio de inicio de sesión de Google: tu nombre, tu dirección de correo y tu foto de perfil. No accedemos, solicitamos ni almacenamos ningún otro dato de tu cuenta de Google: ni Gmail, ni Drive, ni Contactos, ni Calendario, ni tu ubicación.

Uso: estos datos se emplean exclusivamente para crear tu cuenta de Noxentry, autenticarte al iniciar sesión, rellenar tu perfil (nombre y foto) y enviarte mensajes de servicio a tu correo. No los usamos para publicidad, no elaboramos perfiles con ellos y no los usamos para entrenar modelos de IA o aprendizaje automático.

Compartición: nunca vendemos datos de usuario de Google ni los compartimos con terceros para sus propios fines. Solo los tratan los proveedores de infraestructura indicados en «Proveedores de servicios» (Supabase, como encargado de autenticación y base de datos conforme al Art. 28 del RGPD) para operar el servicio.

Almacenamiento y protección: los datos se guardan en nuestra base de datos de Supabase, cifrados en tránsito (TLS) y en reposo, con acceso restringido al personal autorizado.

Conservación y eliminación: conservamos estos datos solo mientras exista tu cuenta. Puedes eliminar tu cuenta en la app en Perfil > Cuenta > Eliminar cuenta (borrado permanente e irreversible de tu perfil y tus datos) o escribirnos a info@noxentry.de; respondemos en el plazo de un mes (Art. 12.3 RGPD). También puedes revocar el acceso de Noxentry a tu cuenta de Google en cualquier momento en https://myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Noxentry se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Transferencias internacionales (Schrems II)

Algunos encargados del tratamiento están ubicados en Estados Unidos: Cloudflare (moderación con Workers AI), Mapbox (mapas y geocodificación) y Expo (entrega de notificaciones push). Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en Cláusulas Contractuales Tipo (Decisión de la Comisión 2021/914). Una evaluación de impacto de las transferencias por cada encargado está disponible a petición del responsable.

Plazos de conservación

Perfil de la cuenta: hasta la eliminación de la cuenta. Alertas: hasta su eliminación o la de la cuenta. Pings de densidad / zona: 30 días. Eventos de emergencia (distress): 90 días. Tokens push: hasta el cierre de sesión o la renovación del token. Denuncias de alertas y reclamaciones de moderación: 24 meses como registro de auditoría. Documentos de verificación: 30 días después de la decisión de verificación.

Sus derechos (Arts. 15-22 RGPD)

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y a oponerse al tratamiento. Puede ejercer la supresión dentro de la aplicación en Perfil > Cuenta > Eliminar cuenta. Para cualquier otra solicitud, escriba a info@noxentry.de: respondemos en el plazo de un mes (Art. 12(3) RGPD). También tiene derecho a retirar cualquier consentimiento en todo momento, sin que ello afecte a la licitud del tratamiento anterior.

Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE de su residencia habitual. En España es la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es. Para los usuarios en Alemania suele ser el Landesdatenschutzbeauftragter del estado federado del responsable, o el Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Straße 153, 53117 Bonn, https://www.bfdi.bund.de.

Moderación automatizada de contenidos (Art. 22 RGPD, Art. 17 DSA)

Cuando envía una alerta, el texto se comprueba automáticamente con un clasificador de contenido automatizado antes de su publicación. El contenido clasificado como incitación al odio, contenido sexual con menores, autolesiones o violencia con armas se bloquea. Se le indicará la categoría que provocó el bloqueo y tiene derecho a solicitar una revisión humana de la decisión a través del canal de reclamación de la aplicación.

Seguimiento y publicidad

Noxentry no vende datos personales y no usa publicidad de terceros ni seguimiento entre apps. Usamos PostHog (alojado en la UE) únicamente para diagnósticos de fallos y errores, no para publicidad, ni seguimiento entre apps, ni elaboración de perfiles o marketing.

Tus opciones

Puedes controlar los permisos de cámara, fototeca, micrófono, ubicación y notificaciones en los ajustes del dispositivo. Puedes eliminar tu cuenta en Perfil > Cuenta > Eliminar cuenta. Para solicitudes de privacidad, escribe a info@noxentry.de.