Política de Privacidad de NaxTalk
Versión 1.0 · Última actualización: 31 de julio de 2026
1. Responsable del tratamiento
- Titular: [NOMBRE COMPLETO O RAZÓN SOCIAL]
- NIF: [NIF]
- Domicilio: [DIRECCIÓN COMPLETA]
- Contacto de privacidad: privacidad@naxdevs.com
NaxTalk es una aplicación móvil para el aprendizaje de idiomas. Esta política describe qué datos personales tratamos, con qué finalidad y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
2. Datos que tratamos
2.1 Datos de cuenta (los proporcionas tú)
- Correo electrónico, nombre de usuario, nombre y apellidos, edad y país.
- Foto de avatar (opcional).
- Si te registras con Google: recibimos tu email y nombre de perfil de Google, con tu consentimiento y a través del flujo oficial de Google Sign-In. Nunca vemos tu contraseña.
2.2 Datos de uso pedagógico (se generan al usar la app)
- Progreso de aprendizaje por idioma: nivel MCER, porcentajes, temas completados, resultados del test de nivel, racha de práctica y puntos de experiencia.
- Saldo y movimientos de «vitaminas» (moneda virtual interna) y estado de la suscripción PRO.
2.3 Datos de compras
Identificadores de transacción y estado de suscripción, gestionados por Google Play y RevenueCat. Nunca recibimos ni almacenamos datos de tu tarjeta o medio de pago.
2.4 Publicidad
Si usas la versión gratuita, el SDK de Google AdMob trata el identificador publicitario de tu dispositivo para mostrar anuncios y validar las recompensas de los anuncios bonificados. En el Espacio Económico Europeo solicitamos tu consentimiento mediante el formulario oficial de Google (UMP) antes de inicializar la publicidad, y puedes cambiarlo en cualquier momento desde Ajustes → «Privacidad de anuncios».
2.5 Funciones de inteligencia artificial
Para generar lecturas, ejercicios y respuestas del chat enviamos a Google Gemini únicamente el contenido pedagógico necesario (tema, nivel, palabras de estudio). No enviamos tu nombre, email ni ningún identificador personal a los modelos de IA.
2.6 Datos técnicos y de seguridad
- Registros de seguridad del servidor (limitación de peticiones, prevención de fraude) asociados a tu identificador de usuario.
- No utilizamos SDKs de analítica de comportamiento (no hay Firebase Analytics ni similares en la app).
3. Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Crear y gestionar tu cuenta, guardar tu progreso y sincronizarlo | Cuenta y uso pedagógico | Ejecución del contrato (6.1.b) |
| Gestionar la suscripción PRO y las compras | Compras | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) |
| Mostrar publicidad y validar recompensas de anuncios | Identificador publicitario | Consentimiento (6.1.a) |
| Prevenir fraude y abuso | Técnicos y de seguridad | Interés legítimo (6.1.f) |
| Generar contenido pedagógico con IA | Contenido pedagógico (sin datos personales) | Ejecución del contrato (6.1.b) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines distintos de los descritos.
4. Destinatarios: encargados de tratamiento y terceros
| Proveedor | Servicio | Datos implicados |
|---|---|---|
| Supabase Inc. | Backend: autenticación, base de datos y almacenamiento | Cuenta, progreso, saldo |
| Google LLC (Gemini y Cloud TTS) | Generación de contenido y voz | Contenido pedagógico (sin datos personales) |
| Google LLC (AdMob) | Publicidad | Identificador publicitario |
| Google LLC (Sign-In y Play) | Login social y pagos | Email/nombre de Google; transacciones |
| RevenueCat Inc. | Gestión de suscripciones | Identificadores de compra y estado de suscripción |
Algunos de estos proveedores están ubicados en Estados Unidos. Las transferencias internacionales se amparan en los mecanismos previstos por el RGPD (Data Privacy Framework y/o Cláusulas Contractuales Tipo, según el proveedor). No vendemos tus datos ni los cedemos a terceros con fines comerciales.
5. Plazos de conservación
- Datos de cuenta y progreso: mientras mantengas tu cuenta activa.
- Al eliminar tu cuenta, tus datos personales se suprimen de forma inmediata, salvo los que debamos conservar por obligación legal (por ejemplo, justificantes de transacciones).
- Los registros de seguridad se conservan desvinculados de tu identidad tras el borrado de la cuenta.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@naxdevs.com desde el correo asociado a tu cuenta.
- Puedes eliminar tu cuenta y todos tus datos directamente desde la app: Ajustes → Eliminar cuenta (más detalles aquí).
- Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Menores de edad
NaxTalk está dirigida a personas de 14 años o más. No registramos conscientemente cuentas de menores de esa edad; si detectamos una, la eliminaremos.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas, entre ellas: cifrado de las comunicaciones (TLS), aislamiento de datos por usuario mediante Row Level Security en la base de datos, principio de mínimo privilegio (el saldo, el nivel, la suscripción o la racha se validan siempre en el servidor), verificación criptográfica de las recompensas publicitarias y auditorías periódicas de seguridad.
9. Sobre este sitio web
Este sitio (naxtalk.com) es una página estática informativa: no utiliza cookies ni herramientas de analítica. El alojamiento (Firebase Hosting, Google LLC) puede registrar direcciones IP en sus registros técnicos de servidor por motivos de seguridad.
10. Cambios en esta política
Publicaremos aquí cualquier cambio y, si es sustancial, te lo notificaremos dentro de la app antes de que entre en vigor.
11. Contacto
Para cualquier duda sobre esta política: privacidad@naxdevs.com.