Política de privacidad y protección de datos: nox.

Última actualización: 17 de octubre de 2026

1. Responsable del tratamiento

Titular: [NOMBRE].

NIF: [NIF]

Domicilio: [DOMICILIO]

Actividad: gestión de la plataforma de ocio nocturno nox.

Finalidad general: gestión de usuarios, funcionalidades sociales de salida nocturna y estimación del ambiente de los locales.

2. Edad mínima

nox. es una aplicación de ocio nocturno y su uso está reservado a personas mayores de 18 años. Al registrarte declaras tener 18 años o más.

Para entrar, con Google, con correo o como invitado, tienes que marcar la casilla «confirmo que tengo 18 años o más». En las cuentas con nombre guardamos el momento de esa confirmación, con la hora de nuestro servidor, y la versión de los términos aceptados. A las cuentas creadas antes se les pide una sola vez al abrir la app. En el modo invitado la confirmación no se guarda.

No pedimos fecha de nacimiento ni documento alguno. Si detectamos o se nos comunica que una cuenta pertenece a una persona menor de 18 años, la eliminamos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos a privacidad@somosnox.es.

3. Datos que recopilamos

Para el funcionamiento de nox. recogemos los siguientes datos:

Identificación: nombre y correo electrónico, a través de Google Sign-In o de registro con email y contraseña. También la biografía y la foto de perfil que elijas poner. En modo invitado se crea una cuenta anónima sin nombre ni correo.
Foto de tu cuenta de Google: si entras con Google y tu cuenta tiene foto, nuestro servidor la descarga una sola vez al crear tu cuenta, la guarda en nuestro almacenamiento y la pone como foto de perfil. Nunca mostramos el enlace original de Google. Puedes cambiarla desde tu perfil cuando quieras.
Ubicación (GPS): solo con la aplicación abierta, para situarte en el mapa, ordenar el plan de la noche por cercanía y validar que estás en un local al hacer check-in, ya sea porque lo pulsas o porque abres la app dentro del local. nox. no tiene permiso de ubicación en segundo plano. Para validar la presencia, las coordenadas se envían a nuestro servidor, que las compara con la posición del local y no las guarda: lo que se guarda es el check-in (local, noche, puntos y si fue manual o automático) y un contador de intentos con el último local validado. Tu posición nunca se muestra a otras personas.
Fotografías: la foto de perfil y las portadas que elijas para tus recaps mensuales. Se almacenan en Firebase Storage. Las portadas solo las puedes ver tú.
Confirmación de edad: el momento en que confirmaste tener 18 años o más y la versión de los términos que aceptaste.
Actividad de uso: check-ins en locales, puntos acumulados (afx), rango, racha, locales marcados como favoritos y la ciudad que eliges en la app.
Reportes de ambiente: cuando dices cómo está un local, se guarda el valor que eliges y la hora, sin tu nombre ni tu identificador. Las versiones de la app anteriores al 30 de septiembre de 2026 guardaban también tu identificador de cuenta; esos reportes se han anonimizado quitándoles el identificador.
Datos sociales: tus colegas (las solicitudes que envías, recibes, aceptas o cancelas), las personas que bloqueas y las denuncias que haces de otros perfiles, los escuadrones de los que formas parte, el día que declaras que sales y los códigos de invitación que generas o usas.
Token de notificaciones: un identificador del dispositivo que emite Firebase Cloud Messaging, necesario para enviarte avisos push. Se guarda asociado a tu cuenta, uno por cada dispositivo en el que inicies sesión.
Preferencias de plan: tus respuestas al asistente de planificación (fecha, zona, tipo de local, música, cómo empiezas la noche, hora de salida, presupuesto y cuántos colegas salen) y, si pides otro plan, el texto que escribas sobre lo que no te encajó.
Decisión sobre el asistente con IA: si lo aceptas o lo rechazas, la versión del aviso que viste y la fecha.
Verificación de la app: para comprobar que las peticiones llegan desde la app oficial y no desde un programa automático, el sistema del teléfono (Google Play Integrity en Android; App Attest y DeviceCheck de Apple en iPhone) emite un certificado de la app y del dispositivo que nuestro servidor valida con Firebase App Check. No incluye tu nombre, tu correo ni tu ubicación.
Registros técnicos del servidor: cuando usas una función de nuestro servidor, sus registros guardan tu identificador de cuenta, la función y la hora, para detectar errores y abusos. No guardan tu correo, tu ubicación ni tus tokens de notificaciones.

4. Qué ven las demás personas

nox. es una aplicación social: parte de lo que registras es visible para otras personas usuarias. En concreto:

Tu perfil público (nombre, foto, biografía, rango y puntos) lo pueden ver otras personas con cuenta de nox. y puede aparecer en la búsqueda y en las sugerencias de colegas. Nunca lo ven las personas que has bloqueado ni las que te han bloqueado. Los invitados no aparecen en la búsqueda.
El día que declaras que sales lo ven tus colegas, que reciben además un aviso push.
Dentro de un escuadrón, el resto de miembros ven tu nombre y foto, los locales del plan, los marcadores que pulsas durante la noche (por ejemplo «chupito» o «cambio de local») y si has marcado que has llegado a casa.
Hay un marcador privado («he ligado») que NO se muestra nunca en el feed en vivo. Solo se cuenta de forma agregada y anónima en el resumen de la noche siguiente.
El resumen de una noche (locales visitados, número de marcadores, puntos ganados) queda visible para los miembros de ese escuadrón.

nox. no publica nada de esto fuera de la aplicación ni lo hace accesible a personas sin cuenta.

5. Previsión de ambiente

La previsión de nox. estima cómo de animado va a estar un local con datos de los propios locales (tipo, horario, eventos confirmados), el calendario y los festivos. Durante la noche se mezcla con los reportes de ambiente y con el número de check-ins, siempre de forma agregada.

La previsión no usa ningún dato personal y no identifica a nadie: nadie sale en ella.

6. Notificaciones

Si das permiso, te enviamos avisos push cuando un colega declara que sale, cuando recibes o te aceptan una solicitud de colega y cuando pasa algo en un escuadrón del que formas parte. Puedes retirar el permiso en los ajustes del teléfono.

7. Analítica

nox. no registra eventos de analítica ni usa herramientas de analítica o de publicidad de terceros, perfiles publicitarios ni rastreo entre aplicaciones.

8. Base legal para el tratamiento

La base legal depende de para qué usamos cada dato:

Ejecución del contrato (artículo 6.1.b del RGPD): crear y mantener tu cuenta (nombre, correo, identificador, confirmación de edad y versión de los términos aceptados) y prestarte el servicio que aceptas en los términos: perfil, check-ins, colegas, escuadrones, asistente de planificación y borrado de la cuenta. También la foto de tu cuenta de Google que copiamos al entrar con Google: puedes cambiarla desde tu perfil y, si quieres que la borremos sin poner otra, escríbenos (apartado 11).
Consentimiento (artículo 6.1.a del RGPD): lo opcional, que solo tratamos si lo activas tú. Es la ubicación y las notificaciones push, que das con el permiso del teléfono; las fotos de perfil y de portada que subes, el envío de datos al asistente con IA de Anthropic, que aceptas o rechazas en la app antes de su primer uso, y la lista de espera de la web, con la casilla del formulario (apartado 13). Puedes retirarlo cuando quieras quitando el permiso en los ajustes del teléfono, desactivando el asistente con IA en ajustes, borrando la foto o escribiéndonos, sin que afecte a lo tratado antes.
Interés legítimo (artículo 6.1.f del RGPD): la verificación de la app, los límites de uso y los registros técnicos del servidor, para proteger el servicio y a las personas que lo usan frente a abusos y accesos automatizados.

9. Destinatarios y encargados del tratamiento

nox. no vende ni alquila tus datos, ni los cede a terceros con fines comerciales o publicitarios. Intervienen los siguientes proveedores:

Google (Firebase): alojamiento de la base de datos, autenticación, funciones de servidor, almacenamiento de las fotos y envío de notificaciones, en la infraestructura de Google Cloud. La base de datos (Cloud Firestore) y las funciones de servidor están en la región europe-west3 (Fráncfort, Alemania) y las fotos (Cloud Storage), en la región europe-southwest1 (Madrid, España). Firebase Authentication, que gestiona el inicio de sesión, y Firebase Cloud Messaging, que envía las notificaciones, tratan esos datos en servidores de Google en Estados Unidos.
Anthropic (Anthropic, PBC, Estados Unidos), como encargado del tratamiento: el asistente de planificación envía a su API, desde nuestro servidor, los locales candidatos con su nivel de ambiente previsto, su horario y sus eventos, tus respuestas al asistente, las preferencias de tu perfil de salida (ciudades, días, ambiente, terraza y presupuesto habitual), cuántos colegas salen y, si pides otro plan, el texto que hayas escrito. Con eso elige entre los locales y redacta el motivo. También se usa para redactar el resumen de un plan con los nombres de los locales y las horas. No se envía tu nombre, ni tu correo, ni tu identificador de cuenta, ni tu ubicación, ni el nombre de ninguna otra persona. Solo se envía si aceptas el asistente con IA cuando la app te lo pregunta; si lo rechazas o lo desactivas en ajustes, el planificador funciona sin IA y no se envía nada a Anthropic. Tu decisión se guarda en tu cuenta con su fecha. Si la llamada falla, el plan se muestra igual con un texto propio de nox. Al estar en Estados Unidos, es una transferencia internacional de datos, amparada en las cláusulas contractuales tipo de la Comisión Europea que incluye su acuerdo de tratamiento de datos. Anthropic, según sus condiciones comerciales, no utiliza estos datos para entrenar sus modelos y los borra en los plazos de ese acuerdo.
Apple (solo en iPhone): App Attest y DeviceCheck emiten el certificado de verificación de la app. Apple lo trata según su propia política de privacidad; nox. no le envía datos de tu cuenta.
Open-Meteo: consultamos la previsión meteorológica con coordenadas fijas de la ciudad. No se les envía tu ubicación ni ningún dato tuyo.

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, como Google con Firebase Authentication y Firebase Cloud Messaging o Anthropic, la transferencia internacional se ampara en las cláusulas contractuales tipo de la Comisión Europea, a través del acuerdo de tratamiento de datos de cada proveedor.

Google Maps (mapa de la app): los mapas de la app (inicio, mapa completo y mapa térmico de ambiente) los pinta Google Maps, con su SDK oficial para Android e iOS. Al usarlo, el SDK de Google recoge datos técnicos del dispositivo (modelo, sistema y versión), la dirección IP, un identificador seudónimo del propio SDK, los registros de fallos y las interacciones con el mapa (desplazar y hacer zoom), que Google trata como responsable según su Política de privacidad: https://policies.google.com/privacy. El punto con tu posición y los locales los pinta nox. sobre el mapa; nox. no envía a Google tu cuenta, tu nombre ni tu correo.
CARTO y OpenStreetMap: solo si el mapa de Google no está disponible, el mapa se pinta con el mapa base de CARTO, que recibe la petición de cada tesela (y con ella la dirección IP del dispositivo), sin ningún dato de tu cuenta.
Google Maps (enlaces): si pulsas un botón para abrir Google Maps (cómo llegar a un local o buscar supermercados cerca), se abre su aplicación o su web con esa búsqueda. nox. no consulta la API de Google Places ni guarda nada de lo que te muestre Google Maps.

10. Conservación de los datos

Cada tipo de dato se conserva de una forma distinta:

Perfil, puntos, favoritos, preferencias, ciudad y token de notificaciones: mientras la cuenta esté activa.
Coordenadas para validar tu presencia: no se guardan.
Eventos de una noche de escuadrón (marcadores, llegadas, locales): un escuadrón caduca a las 08:00 siguientes a su creación, según la hora del dispositivo de quien lo crea: el creado de madrugada, a las 08:00 de ese día; el creado de día o de noche, a las 08:00 del día siguiente. Cuando ya ha caducado, nuestro servidor genera el resumen de la noche y borra de forma irreversible todos los eventos, como muy tarde una hora después de la caducidad (antes, si un miembro abre la app). Cada evento lleva además una fecha de borrado 24 horas después de la caducidad.
Ficha del escuadrón (miembros y plan de locales), ya sin eventos: se conserva mientras quede algún miembro, para mostrar el resumen. Si borras tu cuenta, se te quita de ella.
Resumen de la noche: se conserva de forma indefinida, ya agregado y sin horas ni orden de locales. Es lo único que sobrevive a una noche.
Check-ins, colegas, solicitudes, bloqueos, denuncias, fotos de perfil y portadas: se conservan mientras no borres la cuenta o pidas su borrado.
Días de salida que declaras (y sus copias en las bandejas de tus colegas): hasta su fecha de caducidad, el día siguiente a la noche declarada, o antes si retiras el aviso.
Contadores de límites de uso (cuántos planes, avisos, reportes o solicitudes has hecho): los de ventana corta llevan fecha de caducidad y se borran al vencer; el resto, mientras la cuenta esté activa.
Reportes de ambiente: se conservan para mejorar la previsión. Como se guardan sin tu identificador, no se pueden asociar a tu cuenta.
Registros técnicos del servidor: 30 días.
Lista de espera de la web: ver el apartado 13.
Si ejerces un derecho por correo, guardamos el registro de la solicitud y de nuestra respuesta, sin la copia de tus datos, durante 3 años, para poder acreditar que la atendimos.

Consulta el apartado siguiente para saber qué elimina exactamente el borrado de cuenta.

11. Derechos y borrado de la cuenta

Según el RGPD tienes derecho de acceso, rectificación, supresión (derecho al olvido), limitación del tratamiento, oposición y portabilidad sobre tus datos.

Para ejercer cualquiera de ellos, escribe a privacidad@somosnox.es desde el correo con el que te registraste. Si escribes desde otra dirección, te pediremos que lo hagas desde esa o comprobaremos tu identidad antes de darte ningún dato.

Copia de tus datos (acceso y portabilidad): te enviamos, en el plazo de un mes desde que recibimos tu correo, un fichero JSON con todos tus datos: cuenta, perfil, actividad, colegas, días de salida, tu parte de los escuadrones y resúmenes, la lista de espera si te apuntaste y tus fotos. No incluye datos de otras personas ni los tokens de notificaciones. Te lo hacemos llegar cifrado o con un enlace privado que caduca, nunca como adjunto sin proteger.

Borrado por correo: escribe a privacidad@somosnox.es desde el correo de la cuenta pidiendo el borrado. Lo completamos en el plazo de un mes y tiene el mismo efecto que el botón de la app.

La aplicación incluye un botón «eliminar cuenta» en los ajustes. Al usarlo se borra tu cuenta y, de forma automática, todo tu rastro: perfil, fotos, check-ins, colegas, solicitudes, bloqueos, intenciones de salida y registros internos. El detalle completo, incluido lo que sobrevive en contenido compartido y por qué, está en la página de borrado de cuenta.

Atendemos cualquier solicitud adicional en un plazo máximo de 30 días desde su recepción.

Si crees que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

12. Seguridad

Los datos viajan cifrados y se alojan en la infraestructura de Google Cloud, con las medidas de seguridad propias de la plataforma. El acceso a la base de datos está restringido por reglas de seguridad que impiden, entre otras cosas, que alguien lea la bandeja privada de otra persona o suplante su identidad al escribir.

Solo tú puedes subir o sustituir tu foto de perfil y tus portadas. Se admiten únicamente imágenes y con un tamaño máximo por fichero.

13. Lista de espera de la web

En somosnox.es puedes apuntarte a la lista de espera de la beta de nox. El responsable es el mismo del apartado 1.

Datos: tu correo, tu nombre si lo indicas, la fecha, la versión del texto que aceptaste y que el registro llegó desde la web.
Finalidad: avisarte y darte acceso a la beta. No se usa para nada más ni se cede a terceros. Se aloja en Firebase (Google), como el resto de datos de nox.
Base legal: tu consentimiento, que das al marcar la casilla del formulario. Puedes retirarlo cuando quieras escribiendo a privacidad@somosnox.es.
Protección contra registros automáticos: durante una hora guardamos un código irreversible calculado a partir de tu dirección IP y otro a partir de tu correo, para limitar los intentos. La dirección IP no se guarda.
Plazo: hasta el lanzamiento público de la app o hasta que retires tu consentimiento; después se borra.

Los derechos del apartado 11 se aplican también a estos datos.