Legal · App para móvil
Política de privacidad de la app para móvil
Última actualización:
Esta política explica qué datos trata «DNIe NFC: firma y trámites», la app de NEXO APEX S.L. para iPhone y Android. La versión corta: los datos de tu DNIe, tu PIN y tus documentos no salen del móvil, y no tenemos servidor propio, cuentas ni analítica. Lo único que sale del móvil son las conexiones que se describen abajo. La app para Mac y este sitio web tienen su propia política de privacidad.
1.Responsable del tratamiento
- Responsable
- NEXO APEX S.L. («nexoapex»), editor de la app
- NIF
- B55467146
- Domicilio
- Edificio Camí Reial, c/ Camí Reial 13-17, 3a planta, 43700 El Vendrell, Tarragona, España
- Contacto
- macdnie@nexoapex.com · +34 659 696 741
- Protección de datos
- rgpd@nexoapex.com, para ejercer tus derechos
- Ámbito
- La app «DNIe NFC: firma y trámites» para iPhone (iOS) y Android
2.Lo que nunca sale de tu móvil
La app lee por NFC el chip de tu DNIe, pasaporte o TIE. Todo lo siguiente se trata solo en tu móvil y no se envía a nexoapex ni a terceros:
- Los datos del chip: nombre, número, domicilio, fotografía y certificados.
- Tu PIN. Solo se guarda en la memoria del móvil unos minutos, para que puedas repetir un acercamiento fallido; nunca se escribe en el almacenamiento ni se registra. Se borra si es incorrecto, tras 5 minutos sin usarlo, tras 2 minutos en segundo plano, al pulsar «Olvidar» o al cerrar la app.
- El CAN. Se guarda cifrado en el llavero del iPhone o en el almacenamiento cifrado de Android, solo en ese dispositivo, y puedes borrarlo.
- Los documentos que firmas o compruebas, que se guardan solo donde tú elijas.
- Los certificados .p12 o .pfx que importes, que quedan en el almacén seguro del sistema (el llavero de iOS o el Keystore de Android).
- Las imágenes de la cámara, que la app usa en el momento para leer la zona MRZ de un pasaporte o TIE, o el CAN: se procesan en el móvil y no se guardan ni se envían.
3.Conexiones que hace la app
La app solo se conecta a Internet para lo siguiente. Ninguna de estas conexiones pasa por servidores de nexoapex y, como toda conexión, cada una expone tu dirección IP al servidor al que se dirige.
- Comprobación de revocación (OCSP), con la autoridad que emitió el certificado (por ejemplo, la Policía Nacional o la FNMT): se envía solo el número de serie del certificado y el identificador de su emisor.
- Sello de tiempo: se envía al servicio de sellado solo la huella (hash) del documento, nunca el documento.
- Sedes electrónicas que abres en el Navegador DNIe: hablas directamente con la administración, y tu certificado solo se usa cuando tú lo autorizas. Lo que hagas en cada sede se rige por la política de privacidad de esa administración.
- Compras: con Apple o Google, y con RevenueCat para validarlas (apartado 4).
- Anuncios: con Google AdMob, solo en los planes Gratis y Plus (apartado 5).
4.Compras: Apple, Google y RevenueCat
Las suscripciones se compran con el sistema de pagos de Apple (App Store) o de Google (Google Play), que procesan el pago íntegramente. nexoapex no tiene servidor propio y nunca ve los datos de tu tarjeta ni de pago. El tratamiento que hacen Apple y Google se rige por sus propias políticas: apple.com/legal/privacy y policies.google.com/privacy.
Para validar las compras y mantener tu plan sincronizado usamos RevenueCat (RevenueCat, Inc.) como encargado del tratamiento. RevenueCat recibe:
- el historial de compras y transacciones de la app (producto, fechas, estado de la renovación o de la prueba);
- un identificador anónimo aleatorio que la app genera en el dispositivo, no tu nombre, tu correo ni ninguna cuenta;
- datos básicos del dispositivo y de la app: sistema operativo, versión de la app, idioma y país de la tienda.
RevenueCat no recibe ningún dato de tu DNIe ni de tus documentos. La base jurídica de este tratamiento es la ejecución del contrato de suscripción (art. 6.1.b RGPD). RevenueCat, Inc. tiene su sede en Estados Unidos, lo que puede implicar una transferencia de datos fuera del Espacio Económico Europeo. Su política: revenuecat.com/privacy.
5.Publicidad (planes Gratis y Plus)
En los planes Gratis y Plus mostramos anuncios de Google AdMob no personalizados. No pedimos permiso de seguimiento ni usamos el identificador publicitario. Aun así, el SDK de Google recoge datos técnicos (identificadores del dispositivo y de la app, interacción con los anuncios, ubicación aproximada a partir de la IP y diagnósticos) para mostrar los anuncios, medirlos y prevenir el fraude. Los anuncios nunca aparecen en pantallas con tus datos personales, el PIN o la lectura del DNIe.
En el Espacio Económico Europeo te pedimos el consentimiento con la herramienta de Google (UMP), y puedes cambiarlo cuando quieras en «Acerca de DNIe» › «Opciones de privacidad de anuncios». El plan Pro no carga anuncios. Google trata estos datos conforme a su política, lo que puede implicar una transferencia de datos fuera del Espacio Económico Europeo: cómo usa Google la información de las apps que usan sus servicios.
6.Sin analítica ni informes de errores propios
La app no incorpora analítica ni informes de errores propios: no sabemos cuántas veces la abres ni qué haces con ella. Si compartes informes de fallos con Apple o Google desde los ajustes del sistema, es una opción tuya que gestionan ellos.
7.Correo electrónico
Si nos escribes a macdnie@nexoapex.com, trataremos tu dirección y el contenido del mensaje con la única finalidad de responderte y hacer seguimiento de tu consulta (base jurídica: tu consentimiento y nuestro interés legítimo en atender el soporte). Conservamos la correspondencia el tiempo necesario para ese fin y para acreditar el soporte prestado.
8.Tus derechos (RGPD y LOPDGDD)
Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a acceder, rectificar y suprimir tus datos, a limitar u oponerte a su tratamiento, a su portabilidad y a retirar tu consentimiento. Puedes ejercerlos escribiendo a macdnie@nexoapex.com o a rgpd@nexoapex.com. Como la app no tiene cuentas y no sabemos quién eres, para localizar los datos de compra asociados a tu identificador anónimo puede que te pidamos algún dato de la compra, como el número de pedido de Apple o de Google.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es.
9.Cambios en esta política
Si esta política cambia, publicaremos aquí la versión nueva con su fecha. Si algún cambio afectara de forma sustancial al tratamiento de datos en la app, lo señalaremos también en las notas de la versión correspondiente.