Política de privacidad

01Responsable del tratamiento

Puedes escribirnos a esa dirección para cualquier asunto relacionado con tus datos. Respondemos en un plazo máximo de un mes desde la recepción, ampliable a dos más si la solicitud es compleja, en cuyo caso te avisaríamos.

02A quién se aplica

Esta política cubre a tres grupos de personas, y no a todas les afecta lo mismo:

• Personas usuarias registradas. Les aplica el documento entero.
• Visitantes del sitio web. Les aplican las secciones sobre datos técnicos, cookies, derechos y contacto.
• Personas que se apuntaron a la lista de espera. Estuvo abierta hasta el 1 de octubre de 2026, cuando se abrió el registro. Les aplica lo relativo a esa lista, la sección de derechos y la de contacto, aunque no tengan cuenta.

03Qué datos tratamos

Todo lo que sigue lo tratamos porque hace falta para que el servicio funcione o porque tú lo has autorizado. No recogemos nada más. Si contratas el Plan Pro, los datos de tu tarjeta los trata Stripe y NEX no los ve nunca: nosotros solo recibimos tu identificador de cliente en Stripe, el plan y el periodo contratados, el estado de la suscripción y los importes cobrados.

Sobre el material que subes

NEX está pensado para apuntes, temarios y documentación académica. Evita subir documentos con datos personales de terceros, en especial historiales clínicos, datos financieros o información sobre menores. Si lo haces, actúas como responsable de esos datos y asumes esa condición frente a las personas afectadas.

Si un documento tuyo contiene datos de categoría especial (salud, ideología, origen étnico, orientación sexual), ten presente que se procesará igual que cualquier otro texto y que se enviará al proveedor de inteligencia artificial descrito en la sección 5.

Los calendarios que conectas

Para repartir un plan de estudio realista y enseñarte tu horario junto a él, NEX puede leer tus calendarios. Es opcional: sin ellos, el plan se reparte igual dando por hecho que todos los días son iguales. Hay dos formas de conectarlos:

• Google Calendar, con el botón «Conectar». Google te pide permiso para que NEX vea tus eventos y cree un calendario «NEX» en tu cuenta, que es el único en el que escribe. Ese permiso se guarda cifrado en nuestra base de datos para poder volver a leer tu calendario sin pedírtelo cada vez.
• Con un enlace (un archivo .ics, el formato que exportan Moodle, Canvas, iCloud o el horario de tu facultad).

En los dos casos, nuestro servidor pide los eventos para entregártelos, porque tu navegador no puede pedirlos por su cuenta por restricciones técnicas de los navegadores. Tus eventos no se guardan en nuestros servidores ni en la base de datos: se piden, se te entregan y se descartan. De cada evento se usan solo el nombre, el día y la hora; ni el lugar, ni la descripción, ni las personas invitadas.

Esos eventos se guardan solo en tu dispositivo, para enseñarlos en el calendario de NEX y calcular los huecos del plan. La dirección del calendario también se guarda solo en tu dispositivo. Ten en cuenta que, en muchos casos, esa dirección es en sí misma una llave: quien la tenga puede ver tu calendario. Puedes desconectar cualquier calendario cuando quieras desde Ajustes → Integraciones, y al hacerlo se borra lo que NEX tenía de él. Al desconectar Google, además, se le devuelve el permiso.

Uso limitado de los datos de Google. NEX usa los datos que recibe de tu cuenta de Google solo para lo descrito aquí: enseñarte tu horario en el calendario de NEX, repartir tu plan de estudio en tus huecos libres y escribir tu plan en el calendario «NEX» de tu Google. No los usa para publicidad, no los vende ni los cede a terceros, no los usa para entrenar modelos de inteligencia artificial y ninguna persona los lee, salvo que tú lo pidas expresamente para resolver un problema o que lo exija la ley. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

NEX's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

El programa de invitaciones

Si compartes tu código de invitación y alguien se apunta con él, guardamos el vínculo entre ambas altas para contar cuántas personas has traído. No recibimos ni tratamos los datos de contacto de nadie a quien invites: es esa persona quien decide apuntarse y facilitar su correo.

04Para qué y con qué base legal

Cada tratamiento tiene una finalidad concreta y una base legal del artículo 6 del RGPD que lo ampara.

NEX no hace publicidad, no elabora perfiles publicitarios, no vende datos personales y no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

05Tu contenido y la inteligencia artificial

Qué sale de NEX

Cuando lanzas un modo de estudio se envía el texto de los materiales que has activado para esa sesión, junto con tu instrucción y los ajustes que hayas elegido, como el nivel o el tipo de examen. No se envía tu nombre, tu correo ni el identificador de tu cuenta: los proveedores de inteligencia artificial no saben de quién es el texto que están leyendo.

Quién lo procesa

NEX trabaja con dos proveedores de inteligencia artificial, y cada uno hace una parte distinta:

• Scaleway, empresa francesa, ejecuta casi todo lo que NEX genera a partir de texto: síntesis, exámenes, flashcards, mapas mentales, esquemas, casos prácticos, planes de estudio y el tutor. Los modelos se sirven desde un centro de datos de París, así que tu material no sale de la Unión Europea.
• Google, a través de la API de Gemini, se ocupa de lo que hay que mirar: leer las páginas de un documento cuando su texto no se puede extraer de otra forma, y el tutor adaptativo, cuya conversación puede llevar capturas dentro. Algunos documentos necesitan además un servicio de Google que interpreta su estructura antes de poder trabajar con ellos, y en ese caso sí sale el documento completo tal como lo subiste. Ocurre solo con parte del material y se procesa en la región europea.

El reparto no es casual: lo que se puede resolver dentro de Europa se resuelve dentro de Europa, y en Google se queda solo aquello para lo que hoy no hay alternativa a la altura.

Qué hace Scaleway con ese contenido

Scaleway no usa lo que recibe para entrenar, reentrenar ni mejorar los modelos, y ese contenido tampoco queda al alcance de quien los creó, ni de ningún otro producto o servicio. Aplica además una política de retención cero: solo conserva datos agregados y anónimos, hasta seis meses, para vigilar el rendimiento del servicio. La excepción es el abuso: si una petición compromete el servicio o parece maliciosa, puede almacenarla de forma temporal para averiguar qué ocurrió.

Qué hace Google con ese contenido

NEX usa el nivel de pago de la API de Gemini. En ese nivel Google no emplea el contenido que recibe para entrenar ni para mejorar sus modelos, ni lo somete a revisión humana con esa finalidad. Conserva las peticiones y las respuestas durante un plazo limitado y con un único fin, detectar usos que incumplan sus políticas, y después las borra.

Esa es exactamente la diferencia con el nivel gratuito, en el que Google sí puede usar el contenido enviado para mejorar sus productos y someterlo a revisión humana. Con apuntes de estudiantes dentro, esa diferencia no era negociable.

NEX no entrena modelos con tus apuntes

Lo único que conservamos con vistas a mejorar el producto es lo que tú marcas de forma expresa: si un documento se ha leído bien o mal, el comentario que escribas al respecto, y los temas que corriges a mano cuando la detección automática se equivoca.

Sirve para afinar cómo NEX interpreta documentos, va asociado a tu cuenta, y puedes oponerte a este uso escribiéndonos a la dirección de la sección 1 sin que ello afecte al resto del servicio.

La inteligencia artificial se equivoca

Lo que NEX genera puede contener errores, omisiones o afirmaciones incorrectas, incluso cuando suena convincente. Es una herramienta de estudio, no una fuente académica ni un sustituto del criterio de tu profesorado: contrasta siempre con tus apuntes y con tus fuentes.

06Perfil de aprendizaje

NEX construye un perfil de tu forma de estudiar a partir de tu actividad: qué conceptos se te resisten, cuáles dominas, qué errores repites y qué tipo de explicación te funciona mejor. También recoge la universidad y la asignatura que declares.

Ese perfil se usa para una sola cosa: adaptar el contenido que se genera para ti. Que un examen insista donde flojeas y que una explicación llegue por el camino que te encaja.

Dicho con precisión legal: esto es elaboración de perfiles según el artículo 4.4 del RGPD. Preferimos llamarlo por su nombre en lugar de escudarnos en que no es publicitario. Lo que no hacemos es usarlo para anunciarte nada, cederlo a terceros ni tomar con él decisiones automatizadas con efectos jurídicos sobre ti.

Si en la bienvenida o en Perfil indicas lo que te cuesta al estudiar (por ejemplo, que lees despacio o que te cansas leyendo en pantalla) o activas ayudas de lectura, eso se guarda en tu cuenta junto con tus preferencias de la aplicación (tema, tamaño de letra, movimiento), para que NEX se vea igual en cualquier dispositivo en el que entres. Lo que marques sobre lo que te cuesta no se envía al proveedor de inteligencia artificial ni a nadie más. Si activas ayudas que cambian cómo se escribe el contenido, como el lenguaje más sencillo o las analogías, al proveedor solo le llega esa instrucción de estilo, nunca el motivo.

Puedes consultar y borrar tu perfil de aprendizaje desde los ajustes de tu cuenta.

07Con quién compartimos

Salvo lo que se explica sobre Stripe debajo de la tabla, todos los proveedores que aparecen abajo actúan como encargados del tratamiento, bajo contrato y con las garantías del artículo 28 del RGPD. Tratan tus datos siguiendo nuestras instrucciones y no para fines propios.

Stripe (Stripe Payments Europe, Ltd., Irlanda) procesa los cobros del Plan Pro. Para cobrar actúa como encargado del tratamiento, pero para prevenir el fraude y cumplir sus propias obligaciones legales como entidad de pago trata los datos como responsable independiente, conforme a su propia política de privacidad.

Esta lista es la vigente. Si incorporamos un proveedor nuevo o sustituimos uno de los que están, lo anunciamos aquí antes de que empiece a tratar datos, y la fecha de la versión que estás leyendo es la que aparece en la cabecera de este documento.

Además de estos proveedores, podemos comunicar datos a autoridades públicas, juzgados o fuerzas de seguridad cuando una norma nos obligue a ello. NEX no vende datos personales ni los cede a terceros con fines propios.

08Transferencias internacionales

La mayor parte del tratamiento ocurre dentro del Espacio Económico Europeo. Hay tres casos en los que puede haber transferencia fuera:

• Resend, nuestro proveedor de correo, tiene sede en Estados Unidos. La transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado.
• La API de Gemini de Google, que no garantiza una región de procesamiento concreta, tal como se indica en la tabla de la sección 7. La transferencia se ampara en las Cláusulas Contractuales Tipo incorporadas a las condiciones de tratamiento de datos de Google. Afecta solo a lo que hay que mirar (leer un documento por imagen y el tutor adaptativo). El resto de lo que NEX genera se procesa en Francia.
• Stripe, si contratas el Plan Pro, puede tratar datos de pago en Estados Unidos a través de su matriz, Stripe, Inc. La transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., en el que Stripe está certificado, y en las Cláusulas Contractuales Tipo.

Puedes solicitar información sobre las garantías concretas de cualquiera de estas transferencias escribiéndonos a la dirección de la sección 1.

09Cuánto conservamos

Cuando eliminas tu cuenta, los datos se suprimen dentro del plazo indicado. Las copias de seguridad se sobrescriben en sus propios ciclos de rotación, por lo que un dato puede persistir en ellas unos días más antes de desaparecer definitivamente.

Podemos conservar lo estrictamente necesario cuando exista una obligación legal o una reclamación en curso, y solo mientras dure.

10Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, gratuitamente y sin justificar el motivo:

• Acceso. Saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación. Corregir lo que sea inexacto o esté incompleto.
• Supresión. Pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición. Oponerte a los tratamientos basados en interés legítimo, incluida la mejora de la extracción de documentos.
• Limitación. Pedir que congelemos el tratamiento mientras se resuelve una discrepancia.
• Portabilidad. Recibir tus datos en un formato estructurado y de uso común, o pedir que se los enviemos a otro proveedor.
• Retirar el consentimiento. En cualquier momento y sin que afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a privacidad@nexstudy.es indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad si hay dudas razonables sobre quién realiza la solicitud. Respondemos en el plazo indicado en la sección 1.

Muchos de estos derechos puedes ejercerlos tú directamente desde los ajustes de tu cuenta, sin esperar respuesta: exportar tus datos, borrar material concreto o eliminar la cuenta entera.

Reclamar ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, con domicilio en la calle Jorge Juan 6, 28001 Madrid, y sede electrónica en www.aepd.es. Te agradeceríamos que nos dieras antes la oportunidad de resolverlo.

11Cookies y almacenamiento en tu dispositivo

NEX guarda información en tu dispositivo en tres grupos:

• Técnicas. Mantienen tu sesión abierta. Son imprescindibles y no requieren consentimiento.
• Preferencias. Tu tema visual, tus ajustes de interfaz, los datos del repaso espaciado y, si lo conectas, tu horario de clase reducido a minutos ocupados por día. El repaso espaciado y el horario se quedan en tu dispositivo y no se envían. El tema, los ajustes de interfaz y las ayudas de lectura se copian además en tu cuenta, para que te sigan a otro dispositivo (ver la sección 6).
• Analítica. Miden el uso del servicio. Requieren tu consentimiento previo, están apagadas hasta que lo des y puedes retirarlo cuando quieras.

El detalle completo, con nombre, finalidad y duración de cada elemento, está en la política de cookies.

12Menores de edad

NEX no está dirigido a menores de 14 años y no tratamos conscientemente sus datos. Entre los 14 y los 18 años se necesita la autorización de quien ostente la patria potestad o la tutela para registrarse y, en su caso, para contratar el plan de pago.

Si detectamos que hemos recogido datos de un menor de 14 años sin la autorización debida, eliminaremos la cuenta y esos datos sin dilación. Si tienes conocimiento de un caso así, comunícalo a privacidad@nexstudy.es y actuaremos de inmediato.

13Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo del tratamiento:

• Todas las comunicaciones viajan cifradas con TLS.
• La autenticación la gestiona un proveedor especializado. NEX no almacena ni ve tu contraseña.
• El acceso a los datos está limitado a las personas que operan el servicio y solo en la medida necesaria.
• El acceso a los datos de cada cuenta está restringido a nivel de base de datos, de forma que una persona usuaria no puede leer los datos de otra.
• Se conservan registros técnicos que permiten investigar incidentes.

Ningún sistema es invulnerable, y prometer lo contrario sería mentir. Si se produce una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y la notificaremos a la Agencia Española de Protección de Datos dentro de las 72 horas siguientes a tener constancia, conforme a los artículos 33 y 34 del RGPD.

14Cambios en esta política y contacto

Podemos actualizar esta política cuando cambie el servicio, un proveedor o la normativa. Cuando el cambio sea significativo te avisaremos dentro de la aplicación y por correo con al menos 15 días de antelación a su entrada en vigor.

La versión y la fecha de entrada en vigor figuran siempre en la cabecera de este documento. Puedes solicitar cualquier versión anterior escribiéndonos.

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: privacidad@nexstudy.es.