Legal · App para móbil

Política de privacidade da app para móbil

Última actualización: 11 de novembro de 2026

Esta política explica que datos trata «DNIe NFC: sinatura e trámites» («DNIe NFC: firma y trámites» en castelán), a app de NEXO APEX S.L. para iPhone e Android. A versión curta: os datos do teu DNIe, o teu PIN e os teus documentos non saen do móbil, e non temos servidor propio, contas nin analítica. O único que sae do móbil son as conexións que se describen abaixo. A app para Mac e este sitio web teñen a súa propia política de privacidade.

1.Responsable do tratamento

Responsable: NEXO APEX S.L. («nexoapex»), editor da app
NIF: B55467146
Domicilio: Edificio Camí Reial, c/ Camí Reial 13-17, 3a planta, 43700 El Vendrell, Tarragona, España
Contacto: macdnie@nexoapex.com · +34 659 696 741
Protección de datos: rgpd@nexoapex.com, para exercer os teus dereitos
Ámbito: A app «DNIe NFC: sinatura e trámites» para iPhone (iOS) e Android

2.O que nunca sae do teu móbil

A app le por NFC o chip do teu DNIe, pasaporte ou TIE. Todo o seguinte trátase só no teu móbil e non se envía a nexoapex nin a terceiros:

Os datos do chip: nome, número, domicilio, fotografía e certificados.
O teu PIN. Só se garda na memoria do móbil uns minutos, para que poidas repetir unha achega fallida; nunca se escribe no almacenamento nin se rexistra. Bórrase se é incorrecto, tras 5 minutos sen usalo, tras 2 minutos en segundo plano, ao premer «Esquecer» ou ao pechar a app.
O CAN. Gárdase cifrado no chaveiro do iPhone ou no almacenamento cifrado de Android, só nese dispositivo, e podes borralo.
Os documentos que asinas ou comprobas, que se gardan só onde ti escollas.
Os certificados .p12 ou .pfx que importes, que quedan no almacén seguro do sistema (o chaveiro de iOS ou o Keystore de Android).
As imaxes da cámara, que a app usa no momento para ler a zona MRZ dun pasaporte ou TIE, ou o CAN: procésanse no móbil e non se gardan nin se envían.

3.Conexións que fai a app

A app só se conecta a Internet para o seguinte. Ningunha destas conexións pasa por servidores de nexoapex e, como toda conexión, cada unha expón o teu enderezo IP ao servidor ao que se dirixe.

Comprobación de revogación (OCSP), coa autoridade que emitiu o certificado (por exemplo, a Policía Nacional ou a FNMT): envíase só o número de serie do certificado e o identificador do seu emisor.
Selo de tempo: envíase ao servizo de selado só a pegada (hash) do documento, nunca o documento.
Sedes electrónicas que abres no Navegador DNIe: falas directamente coa administración, e o teu certificado só se usa cando ti o autorizas. O que fagas en cada sede rexese pola política de privacidade desa administración.
Compras: con Apple ou Google, e con RevenueCat para validalas (apartado 4).
Anuncios: con Google AdMob, só nos plans Gratis e Plus (apartado 5).

4.Compras: Apple, Google e RevenueCat

As subscricións cómpranse co sistema de pagamentos de Apple (App Store) ou de Google (Google Play), que procesan o pagamento integramente. nexoapex non ten servidor propio e nunca ve os datos da túa tarxeta nin de pagamento. O tratamento que fan Apple e Google segue as súas propias políticas: apple.com/legal/privacy e policies.google.com/privacy.

Para validar as compras e manter o teu plan sincronizado usamos RevenueCat (RevenueCat, Inc.) como encargado do tratamento. RevenueCat recibe:

o historial de compras e transaccións da app (produto, datas, estado da renovación ou da proba);
un identificador anónimo aleatorio que a app xera no dispositivo, non o teu nome, o teu correo nin ningunha conta;
datos básicos do dispositivo e da app: sistema operativo, versión da app, idioma e país da tenda.

RevenueCat non recibe ningún dato do teu DNIe nin dos teus documentos. A base xurídica deste tratamento é a execución do contrato de subscrición (art. 6.1.b RGPD). RevenueCat, Inc. ten a súa sede nos Estados Unidos, o que pode implicar unha transferencia de datos fóra do Espazo Económico Europeo. A súa política: revenuecat.com/privacy.

5.Publicidade (plans Gratis e Plus)

Nos plans Gratis e Plus mostramos anuncios de Google AdMob non personalizados. Non pedimos permiso de seguimento nin usamos o identificador publicitario. Aínda así, o SDK de Google recolle datos técnicos (identificadores do dispositivo e da app, interacción cos anuncios, localización aproximada a partir da IP e diagnósticos) para mostrar os anuncios, medilos e previr a fraude. Os anuncios nunca aparecen en pantallas cos teus datos persoais, o PIN ou a lectura do DNIe.

No Espazo Económico Europeo pedímosche o consentimento coa ferramenta de Google (UMP), e podes cambialo cando queiras en «Acerca de DNIe» › «Opcións de privacidade dos anuncios». O plan Pro non carga anuncios. Google trata estes datos conforme á súa política, o que pode implicar unha transferencia de datos fóra do Espazo Económico Europeo: como usa Google a información das apps que usan os seus servizos.

6.Sen analítica nin informes de erros propios

A app non incorpora analítica nin informes de erros propios: non sabemos cantas veces a abres nin que fas con ela. Se compartes informes de fallos con Apple ou Google desde os axustes do sistema, é unha opción túa que xestionan eles.

7.Correo electrónico

Se nos escribes a macdnie@nexoapex.com, trataremos o teu enderezo e o contido da mensaxe coa única finalidade de responderche e facer seguimento da túa consulta (base xurídica: o teu consentimento e o noso interese lexítimo en atender o soporte). Conservamos a correspondencia o tempo necesario para ese fin e para acreditar o soporte prestado.

8.Os teus dereitos (RGPD e LOPDGDD)

Conforme ao Regulamento (UE) 2016/679 (RGPD) e á Lei Orgánica 3/2018 (LOPDGDD), tes dereito a acceder, rectificar e suprimir os teus datos, a limitar ou opoñerte ao seu tratamento, á súa portabilidade e a retirar o teu consentimento. Podes exercelos escribindo a macdnie@nexoapex.com ou a rgpd@nexoapex.com. Como a app non ten contas e non sabemos quen es, para localizar os datos de compra asociados ao teu identificador anónimo pode que che pidamos algún dato da compra, como o número de pedido de Apple ou de Google.

Se cres que non atendemos ben os teus dereitos, podes reclamar ante a Agencia Española de Protección de Datos: aepd.es.

9.Cambios nesta política

Se esta política cambia, publicaremos aquí a versión nova coa súa data. Se algún cambio afectase de forma substancial ao tratamento de datos na app, sinalarémolo tamén nas notas da versión correspondente.