Última actualización: 22 de junio de 2026 · En vigor desde: 22 de junio de 2026
Nota sobre los datos pendientes. El nombre de la sociedad y el domicilio social están pendientes de la constitución de la SL y se completarán antes de la publicación en la App Store y Google Play. El resto de la política es completa y vinculante.
1. Quiénes somos
Nuvott («nosotros») es una aplicación móvil que permite a las parejas establecer acuerdos de confianza mutuos y recibir notificaciones tranquilas y sin juicios cuando algo se sale de lo que habéis acordado.
Responsable del tratamiento
[NOMBRE ENTIDAD — pendiente de constitución de la SL]
[DIRECCIÓN — pendiente de constitución de la SL]
España, Unión Europea
Contacto para cuestiones de privacidad
2. Alcance de esta política
Esta Política de privacidad se aplica a:
- La aplicación móvil Nuvott (iOS y Android)
- Los sitios web nuvott.com y nuvott.app
- Cualquier servicio relacionado operado por Nuvott
No se aplica a servicios de terceros enlazados desde nuestra app o sitio web.
3. Base jurídica (art. 6 del RGPD)
Tratamos tus datos personales con las siguientes bases jurídicas:
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta | Ejecución de un contrato (art. 6.1.b) |
| Acuerdo mutuo y configuración de límites | Ejecución de un contrato (art. 6.1.b) |
| Envío de notificaciones en la app | Ejecución de un contrato (art. 6.1.b) |
| Seguridad y prevención del fraude | Interés legítimo (art. 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c) |
| Analítica (agregada y no identificable) | Interés legítimo (art. 6.1.f) |
Nunca tratamos tus datos sobre la base de un consentimiento que no puedas retirar libremente, ni para finalidades incompatibles con las indicadas en esta política.
4. Qué datos recogemos y para qué
4.1 Datos de la cuenta
- Correo electrónico — para crear e identificar tu cuenta
- Nombre de usuario o alias — para identificarte dentro de la app
- Contraseña (almacenada como hash bcrypt — nunca guardamos contraseñas en texto plano)
4.2 Datos de la relación
- Los límites y acuerdos que definís tú y tu pareja
- El historial de notificaciones relacionadas con esos acuerdos
- Los registros de consentimiento mutuo que confirman que ambas partes habéis aceptado
Estos datos están cifrados de extremo a extremo (AES-256-GCM). No podemos leer el contenido de vuestros acuerdos. Solo tú y tu pareja podéis descifrarlo.
4.3 Datos técnicos
- Tipo de dispositivo y versión del sistema operativo
- Versión de la app
- Tokens de sesión (almacenados de forma cifrada)
- Dirección IP (usada por motivos de seguridad, no se almacena de forma permanente)
- Informes de fallos y registros de error (anonimizados)
4.4 Qué NO recogemos
- Datos de ubicación (GPS ni de ningún otro tipo)
- Contactos de tu teléfono
- Datos de cuentas de redes sociales
- Datos financieros ni de pago (si en el futuro se añaden funciones de pago, los cobros los gestionará un proveedor externo — nunca guardaremos datos de tarjeta)
- Ningún dato de personas que no sean usuarios registrados de Nuvott
5. Arquitectura de conocimiento cero
Nuvott se basa en el principio de conocimiento cero: el contenido de vuestros acuerdos mutuos se cifra en tu dispositivo antes de llegar a nuestros servidores. Esto significa que:
- No podemos leer el contenido de vuestros acuerdos ni de vuestros límites
- No podemos entregar el contenido de vuestros acuerdos a terceros, porque no tenemos acceso a él
- Si recibimos un requerimiento legal, solo podemos aportar metadatos técnicos (fecha de creación de la cuenta, último acceso, tipo de dispositivo) — nunca el contenido de vuestros acuerdos
6. Cómo usamos tus datos
Usamos tus datos exclusivamente para:
- Prestar y mantener el servicio Nuvott
- Enviarte notificaciones relacionadas con vuestros acuerdos mutuos
- Garantizar la seguridad e integridad de la plataforma
- Cumplir con las obligaciones legales aplicables
- Mejorar la app a partir de patrones de uso agregados y anonimizados
No usamos tus datos para:
- Publicidad ni marketing de terceros
- Vender ni ceder tus datos a nadie
- Perfilado o decisiones automatizadas con efectos jurídicos
- Ninguna finalidad incompatible con la prestación del servicio Nuvott
7. Cesión de datos y terceros
Solo compartimos datos con terceros cuando es estrictamente necesario:
| Proveedor | Finalidad | Datos compartidos | Ubicación |
|---|---|---|---|
| Proveedor de infraestructura en la nube | Alojamiento y almacenamiento | Solo datos cifrados | UE (región confirmada en la UE) |
| Servicio de monitorización de errores | Informes de fallos | Registros de error anonimizados | UE o país con nivel adecuado |
| App Store / Google Play | Distribución de la app | Solo lo que las tiendas exigen para su revisión | EE. UU. (aplican SCCs) |
No compartimos datos con anunciantes, brókers de datos ni plataformas de analítica que rastreen a usuarios individuales. Para cualquier transferencia internacional fuera de la UE/EEE, garantizamos las salvaguardas adecuadas (Cláusulas Contractuales Tipo conforme al art. 46 del RGPD).
8. Conservación de los datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de la cuenta | Hasta la eliminación de la cuenta + 30 días |
| Acuerdos de la relación (cifrados) | Hasta la eliminación de la cuenta |
| Registros técnicos | 90 días como máximo |
| Analítica anonimizada | Indefinidamente (no identificable) |
Cuando eliminas tu cuenta, todos tus datos personales y los datos cifrados de la relación se suprimen de forma permanente en un plazo de 30 días. Los datos agregados anonimizados y no identificables pueden conservarse.
9. Tus derechos bajo el RGPD
Como usuario en la Unión Europea, tienes los siguientes derechos:
- Derecho de acceso (art. 15): obtener una copia de los datos personales que tenemos sobre ti
- Derecho de rectificación (art. 16): corregir datos personales inexactos
- Derecho de supresión (art. 17): solicitar la eliminación de tus datos personales
- Derecho a la limitación (art. 18): restringir la forma en que tratamos tus datos
- Derecho a la portabilidad (art. 20): recibir tus datos en un formato legible por máquina
- Derecho de oposición (art. 21): oponerte al tratamiento basado en el interés legítimo
- Derecho a no ser objeto de decisiones automatizadas (art. 22): no adoptamos decisiones automatizadas con efectos jurídicos
Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo de 30 días y podremos pedirte que verifiques tu identidad.
También tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos. En España, la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
10. Medidas de seguridad
Aplicamos las siguientes medidas técnicas y organizativas:
- Cifrado de extremo a extremo AES-256-GCM para todo el contenido de los acuerdos
- Hash bcrypt para las contraseñas
- TLS 1.3 para todos los datos en tránsito
- Controles de acceso: solo el personal autorizado puede acceder a los metadatos técnicos, y ninguna persona puede acceder al contenido cifrado
- Auditorías de seguridad y pruebas de penetración periódicas
Ningún sistema es totalmente inviolable. En caso de brecha de datos que suponga un riesgo para tus derechos, lo comunicaremos a la autoridad de control competente en un plazo de 72 horas y a los usuarios afectados sin dilación indebida, tal y como exige el RGPD (arts. 33–34).
11. Menores
Nuvott no está dirigido a personas menores de 18 años. No recogemos de forma consciente datos personales de menores de 18 años. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta y todos los datos asociados de forma inmediata. Si crees que un menor se ha registrado, escríbenos a [email protected].
12. Cambios en esta política
Podemos actualizar esta Política de privacidad con el tiempo. Cuando lo hagamos:
- Actualizaremos la fecha de «Última actualización» al inicio del documento
- Te avisaremos con una notificación dentro de la app en caso de cambios sustanciales
Seguir usando la app tras el aviso implica la aceptación de la política actualizada.
Para cambios significativos que afecten a tus derechos, solicitaremos un nuevo consentimiento cuando la ley lo exija.
13. Contacto
¿Tienes preguntas sobre privacidad? Estamos aquí.
- Correo: [email protected]
- Tiempo de respuesta: en un plazo de 30 días
- Responsable del tratamiento: [NOMBRE ENTIDAD — pendiente de constitución de la SL], [DIRECCIÓN — pendiente de constitución de la SL]