Última actualización: 19/09/2026
Esta política explica cómo NOX trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
Para cualquier cuestión sobre esta política o sobre tus datos, escríbenos a la dirección de correo indicada.
Esta política se aplica a la aplicación móvil NOX (iOS y Android) y a los servicios asociados. Al crear una cuenta y usar NOX, tratamos tus datos según lo aquí descrito.
Tratamos únicamente los datos necesarios para prestarte el servicio. Esta es la relación completa (art. 13 RGPD):
| Datos | Para qué (finalidad) | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Correo electrónico | Crear tu cuenta e iniciar sesión mediante código de un solo uso (OTP) | Ejecución del contrato (art. 6.1.b) |
| Nombre de usuario y nombre para mostrar | Identificarte dentro de la app frente a otros usuarios | Ejecución del contrato (art. 6.1.b) |
| Foto de perfil (avatar), opcional | Personalizar tu perfil | Ejecución del contrato (art. 6.1.b) |
| Nombre de usuario de Instagram (opcional) | Que las personas con las que compartes tu perfil te encuentren fuera de NOX | Consentimiento (art. 6.1.a), que otorgas al escribirlo y puedes retirar borrando el campo en Editar perfil |
| Conexiones sociales (amigos) | Funcionalidad social: ver planes y actividad de tus amistades | Ejecución del contrato (art. 6.1.b) |
| Planes y eventos que creas o a los que te unes | Prestar la funcionalidad principal de la app | Ejecución del contrato (art. 6.1.b) |
| Mensajes que envías y recibes (texto, fotos y tarjetas de planes, locales, perfiles o salas compartidas en chats directos y de grupo) | Entregar tus mensajes a las personas con las que hablas. Un fragmento del mensaje puede aparecer en la notificación que recibe el destinatario en su pantalla de bloqueo | Ejecución del contrato (art. 6.1.b) |
| Grupos con enlace de invitación: al unirte a un grupo por un enlace, las personas del grupo ven tu nombre de usuario y tu foto aunque no sean tus amistades; quien tenga el enlace ve el nombre del grupo y cuántas personas hay antes de entrar | Funcionalidad social de grupos | Ejecución del contrato (art. 6.1.b) |
| Fotos y comentarios que subes (en planes y "momentos") | Compartir contenido con otros usuarios | Ejecución del contrato (art. 6.1.b) |
| Ubicación (la posición de tu dispositivo mientras usas la app: aproximada para el mapa y la presencia "voy a ir", y precisa cuando publicas una foto en La Sala, para comprobar que estás en el local; sin historial) | Mapa y presencia entre amistades | Consentimiento (art. 6.1.a), que otorgas al conceder el permiso del sistema y puedes retirar en cualquier momento |
| Datos técnicos de diagnóstico (informes de errores/caídas de la app) | Detectar y corregir fallos, mantener la seguridad y el buen funcionamiento | Interés legítimo (art. 6.1.f): garantizar que la app funciona de forma estable y segura |
| Datos de uso de la app (eventos de producto: pantallas y acciones dentro de la app, asociados a tu identificador de usuario; sin publicidad ni seguimiento entre apps) | Entender de forma agregada cómo se usa la app para mejorarla | Interés legítimo (art. 6.1.f), que puedes rechazar en cualquier momento desde Ajustes → Compartir análisis de uso |
No recogemos datos de categorías especiales (salud, ideología, religión, etc.). Las fotos que subes se almacenan y se muestran, pero no aplicamos reconocimiento facial ni ninguna técnica de identificación biométrica sobre ellas.
No vendemos tus datos ni los usamos para publicidad de terceros ni para seguimiento ("tracking") entre aplicaciones.
Todos los datos los obtenemos directamente de ti cuando te registras y usas la app. No compramos ni recibimos datos tuyos de terceros.
NOX es una app social, por lo que parte de tu información es visible para otros usuarios por diseño:
Ten en cuenta esta visibilidad antes de compartir contenido.
Para prestar la infraestructura de NOX utilizamos proveedores que acceden a datos por nuestra cuenta y bajo un contrato de encargado del tratamiento (art. 28 RGPD):
| Proveedor | Para qué | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Unión Europea (infraestructura sobre AWS, Irlanda — eu-west-1) |
| Sentry | Diagnóstico de errores y estabilidad de la app | Unión Europea (Alemania) |
| PostHog | Analítica de producto (estadísticas de uso agregadas) | Unión Europea |
| Resend / Amazon SES | Envío de correos transaccionales (códigos de acceso, avisos) | Unión Europea |
| Expo (Expo Application Services, Inc.) | Envío de las notificaciones push de tus mensajes: recibe un fragmento del mensaje (hasta 120 caracteres), tu nombre de usuario, el título del grupo (si aplica) y el identificador técnico (token) de tu dispositivo | Estados Unidos |
Cada uno de estos proveedores trata los datos únicamente siguiendo nuestras instrucciones y con las garantías del RGPD. Para hacerte llegar el aviso en pantalla, Expo reenvía esos mismos datos a Apple (servicio APNs): Apple no es un encargado nuestro, solo transporta la notificación hasta tu iPhone.
Para mostrar las fotos de locales y los avatares de sus autores, la app solicita esas imágenes directamente a los servidores de Google. En esa conexión Google recibe la dirección IP y datos técnicos de la petición. La petición de fotos no incluye tu correo, tus mensajes ni tu lista de amigos de NOX. NOX no almacena estas fotos en sus servidores.
El tratamiento realizado por Google se describe en la Política de Privacidad de Google, incorporada por referencia para estas funciones. Al abrir la foto original o el perfil de su autor, accedes a Google Maps, donde se aplican también sus condiciones y controles de privacidad.
En la pantalla de tu noche puedes tocar «Pedir un Uber». Ese botón no comparte datos tuyos con Uber: simplemente abre la aplicación de Uber (o su web, si no la tienes instalada) con la dirección del sitio al que vas ya puesta como destino.
En concreto:
Uber no es un encargado del tratamiento de NOX: es un servicio independiente que decide por su cuenta cómo trata tus datos, con su propia relación contractual contigo. Desde el momento en que se abre su aplicación, se aplican sus condiciones y su Política de Privacidad.
La infraestructura principal de NOX aloja y trata datos dentro del Espacio Económico Europeo (EEE): Supabase (Irlanda), Sentry (Alemania), PostHog y Resend (Unión Europea).
El envío de las notificaciones push implica una transferencia fuera del EEE: el fragmento del mensaje, tu nombre de usuario y el token de tu dispositivo viajan a Expo (Estados Unidos) y de ahí a Apple (Estados Unidos), que entrega el aviso a tu iPhone. Esta transferencia está amparada en el marco de adecuación EU-U.S. Data Privacy Framework, al que Expo declara estar adherido, y, para el tramo con Apple, en cláusulas contractuales tipo de la Comisión Europea.
Además, al acceder a contenido de Google Maps, los datos de conexión pueden tratarse fuera del EEE. Google explica sus ubicaciones de tratamiento y las garantías aplicables en su Política de Privacidad.
Puedes ejercer en cualquier momento los siguientes derechos:
Algunos de estos derechos puedes ejercerlos directamente en la app (editar tu perfil, borrar tus fotos, borrar tu cuenta). Además, puedes ejercerlos escribiéndonos a privacidad@getnox.es, indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes (ampliable a dos meses en casos complejos).
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
Aplicamos medidas técnicas y organizativas para proteger tus datos: control de acceso por usuario (las consultas están limitadas a tus propios datos mediante reglas de seguridad a nivel de fila), almacenamiento cifrado en tránsito, almacenamiento privado de las fotos y copias de seguridad diarias de la base de datos.
NOX es una aplicación de ocio nocturno y está dirigida exclusivamente a personas mayores de 18 años. No está permitido el uso por menores de esa edad y no recogemos conscientemente datos de menores. Si detectamos una cuenta de una persona que no cumple la edad mínima, la eliminaremos.
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni realizamos elaboración de perfiles en el sentido del art. 22 del RGPD.
Para que la app funcione, se almacena en tu dispositivo un testigo de sesión (necesario para mantenerte con la sesión iniciada) y una copia de lo que ya has visto (tu bandeja de chats con el último mensaje, las fotos que ya has abierto) para que la app abra rápido; esta copia se borra al cerrar sesión. Los componentes de diagnóstico de errores y de análisis de uso pueden almacenar información técnica mínima con la finalidad de detectar fallos y medir el uso de forma agregada. NOX no utiliza cookies publicitarias, SDK de marketing ni tecnologías de seguimiento entre aplicaciones. Puedes desactivar el análisis de uso en cualquier momento desde Ajustes → Compartir análisis de uso.
Podemos actualizar esta política para reflejar cambios en la app o en la normativa. Te avisaremos de los cambios sustanciales y, en su caso, actualizaremos la fecha de "última actualización" del encabezado.
Para cualquier cuestión sobre privacidad: privacidad@getnox.es.