Legal · App per a mòbil

Política de privadesa de l'app per a mòbil

Última actualització: 11 de novembre de 2026

Aquesta política explica quines dades tracta «DNIe NFC: signatura i tràmits» («DNIe NFC: firma y trámites» en castellà), l'app de NEXO APEX S.L. per a iPhone i Android. La versió curta: les dades del teu DNIe, el teu PIN i els teus documents no surten del mòbil, i no tenim servidor propi, comptes ni analítica. L'únic que surt del mòbil són les connexions que es descriuen a continuació. L'app per a Mac i aquest lloc web tenen la seva pròpia política de privadesa.

1.Responsable del tractament

Responsable: NEXO APEX S.L. («nexoapex»), editor de l'app
NIF: B55467146
Domicili: Edificio Camí Reial, c/ Camí Reial 13-17, 3a planta, 43700 El Vendrell, Tarragona, Espanya
Contacte: macdnie@nexoapex.com · +34 659 696 741
Protecció de dades: rgpd@nexoapex.com, per exercir els teus drets
Àmbit: L'app «DNIe NFC: signatura i tràmits» per a iPhone (iOS) i Android

2.El que no surt mai del teu mòbil

L'app llegeix per NFC el xip del teu DNIe, passaport o TIE. Tot el que segueix es tracta només al teu mòbil i no s'envia a nexoapex ni a tercers:

Les dades del xip: nom, número, domicili, fotografia i certificats.
El teu PIN. Només es desa a la memòria del mòbil uns minuts, perquè puguis repetir un acostament fallit; no s'escriu mai a l'emmagatzematge ni es registra. S'esborra si és incorrecte, després de 5 minuts sense fer-lo servir, després de 2 minuts en segon pla, en prémer «Oblidar» o en tancar l'app.
El CAN. Es desa xifrat al clauer de l'iPhone o a l'emmagatzematge xifrat d'Android, només en aquell dispositiu, i el pots esborrar.
Els documents que signes o comproves, que es desen només on tu triïs.
Els certificats .p12 o .pfx que importis, que queden al magatzem segur del sistema (el clauer d'iOS o el Keystore d'Android).
Les imatges de la càmera, que l'app fa servir en el moment per llegir la zona MRZ d'un passaport o TIE, o el CAN: es processen al mòbil i no es desen ni s'envien.

3.Connexions que fa l'app

L'app només es connecta a Internet per al que segueix. Cap d'aquestes connexions passa per servidors de nexoapex i, com tota connexió, cadascuna exposa la teva adreça IP al servidor al qual es dirigeix.

Comprovació de revocació (OCSP), amb l'autoritat que va emetre el certificat (per exemple, la Policia Nacional o la FNMT): s'envia només el número de sèrie del certificat i l'identificador del seu emissor.
Segell de temps: s'envia al servei de segellat només l'empremta (hash) del document, mai el document.
Seus electròniques que obres al Navegador DNIe: parles directament amb l'administració, i el teu certificat només es fa servir quan tu ho autoritzes. El que facis a cada seu es regeix per la política de privadesa d'aquella administració.
Compres: amb Apple o Google, i amb RevenueCat per validar-les (apartat 4).
Anuncis: amb Google AdMob, només als plans Gratis i Plus (apartat 5).

4.Compres: Apple, Google i RevenueCat

Les subscripcions es compren amb el sistema de pagaments d'Apple (App Store) o de Google (Google Play), que processen el pagament íntegrament. nexoapex no té servidor propi i no veu mai les dades de la teva targeta ni de pagament. El tractament que fan Apple i Google es regeix per les seves pròpies polítiques: apple.com/legal/privacy i policies.google.com/privacy.

Per validar les compres i mantenir el teu pla sincronitzat fem servir RevenueCat (RevenueCat, Inc.) com a encarregat del tractament. RevenueCat rep:

l'historial de compres i transaccions de l'app (producte, dates, estat de la renovació o de la prova);
un identificador anònim aleatori que l'app genera al dispositiu, no el teu nom, el teu correu ni cap compte;
dades bàsiques del dispositiu i de l'app: sistema operatiu, versió de l'app, idioma i país de la botiga.

RevenueCat no rep cap dada del teu DNIe ni dels teus documents. La base jurídica d'aquest tractament és l'execució del contracte de subscripció (art. 6.1.b RGPD). RevenueCat, Inc. té la seu als Estats Units, cosa que pot implicar una transferència de dades fora de l'Espai Econòmic Europeu. La seva política: revenuecat.com/privacy.

5.Publicitat (plans Gratis i Plus)

Als plans Gratis i Plus mostrem anuncis de Google AdMob no personalitzats. No demanem permís de seguiment ni fem servir l'identificador publicitari. Tot i així, l'SDK de Google recull dades tècniques (identificadors del dispositiu i de l'app, interacció amb els anuncis, ubicació aproximada a partir de la IP i diagnòstics) per mostrar els anuncis, mesurar-los i prevenir el frau. Els anuncis no apareixen mai en pantalles amb les teves dades personals, el PIN o la lectura del DNIe.

A l'Espai Econòmic Europeu et demanem el consentiment amb l'eina de Google (UMP), i el pots canviar quan vulguis a «Quant a DNIe» › «Opcions de privadesa dels anuncis». El pla Pro no carrega anuncis. Google tracta aquestes dades d'acord amb la seva política, cosa que pot implicar una transferència de dades fora de l'Espai Econòmic Europeu: com fa servir Google la informació de les apps que utilitzen els seus serveis.

6.Sense analítica ni informes d'errors propis

L'app no incorpora analítica ni informes d'errors propis: no sabem quantes vegades l'obres ni què hi fas. Si comparteixes informes d'errors amb Apple o Google des de la configuració del sistema, és una opció teva que gestionen ells.

7.Correu electrònic

Si ens escrius a macdnie@nexoapex.com, tractarem la teva adreça i el contingut del missatge amb l'única finalitat de respondre't i fer el seguiment de la teva consulta (base jurídica: el teu consentiment i el nostre interès legítim a atendre el suport). Conservem la correspondència el temps necessari per a aquesta finalitat i per acreditar el suport prestat.

8.Els teus drets (RGPD i LOPDGDD)

D'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD), tens dret a accedir a les teves dades, rectificar-les i suprimir-les, a limitar-ne el tractament o oposar-t'hi, a la seva portabilitat i a retirar el teu consentiment. Els pots exercir escrivint a macdnie@nexoapex.com o a rgpd@nexoapex.com. Com que l'app no té comptes i no sabem qui ets, per localitzar les dades de compra associades al teu identificador anònim potser et demanarem alguna dada de la compra, com el número de comanda d'Apple o de Google.

Si creus que no hem atès bé els teus drets, pots reclamar davant de l'Agencia Española de Protección de Datos: aepd.es.

9.Canvis en aquesta política

Si aquesta política canvia, publicarem aquí la versió nova amb la seva data. Si algun canvi afectés de manera substancial el tractament de dades a l'app, també ho indicarem a les notes de la versió corresponent.