Política de Privacidad
Última actualización el 20 de septiembre de 2026. Qué datos recogemos, por qué, con quién los compartimos, cuánto tiempo los conservamos — y cómo consultarlos o eliminarlos, también al iniciar sesión con Google.
Aviso importante — Proyecto estudiantil
Nexus System es un proyecto estudiantil con fines pedagógicos. Aunque aplicamos las mejores prácticas de seguridad, la recogida de sus datos se limita a lo estrictamente necesario para que el servicio funcione.
01 Responsable del tratamiento y ámbito de aplicación
El responsable del tratamiento es Nexus System, proyecto estudiantil desarrollado en el marco del programa de Epitech. Puede escribirnos a info@nexus-system.fr o utilizar la página de contacto del sitio.
El sitio público nexus-system.fr es de libre consulta: no hace falta registrarse ni iniciar sesión para descubrir nuestros productos, leer nuestros artículos o escribirnos. Solo se necesita una cuenta para controlar un dispositivo desde la aplicación Nexus System.
Este documento cubre todos nuestros servicios:
- el sitio web nexus-system.fr;
- la aplicación móvil Nexus System (iOS y Android);
- el espacio de cuenta account.nexus-system.fr;
- el espacio profesional pro.nexus-system.fr;
- las API y los servicios que los sustentan.
02 Datos que recogemos
Recogemos el mínimo necesario para que el servicio funcione. No compramos datos a intermediarios de datos.
| Categoría | Datos | Origen |
|---|---|---|
| Identidad de conexión | Dirección de correo electrónico, nombre mostrado, URL de la foto de perfil pública, identificador estable de Google sub | Google, al iniciar sesión |
| Cuenta | Identificador interno, idioma, fecha de creación, preferencias de notificación, historial de conexiones | Usted y su uso del servicio |
| Dispositivos | Números de serie de los equipos, nombres que usted les asigna, lecturas de los sensores (pH, ORP, temperatura, nivel, estado de las bombas) y sus marcas de tiempo | Sus equipos Pool Nexus y Garden Nexus |
| Soporte y formularios | Nombre, dirección de correo, contenido del mensaje, archivos adjuntos si los hubiera | Usted (contacto, beta test, boletín, tickets de soporte) |
| Datos técnicos | Dirección IP, cabecera User-Agent, huella TLS, marcas de tiempo de las peticiones, registros de errores | Automático, para seguridad y supervisión |
| Notificaciones push | Token del dispositivo | Su teléfono, si activa las notificaciones |
No recogemos ningún dato de categoría especial en el sentido del artículo 9 del RGPD: ni origen, ni opiniones, ni datos de salud, ni datos biométricos.
03 Iniciar sesión con Google: permisos solicitados
Nexus System ofrece el inicio de sesión con Google (OAuth 2.0 / OpenID Connect) para evitarle crear y recordar otra contraseña. Solicitamos únicamente estos tres permisos mínimos:
| Permiso (scope) | Dato obtenido | Por qué lo necesitamos |
|---|---|---|
openid | Un identificador de Google estable y opaco sub | Vincular su inicio de sesión a la cuenta correcta de Nexus System, aunque cambie su dirección |
email | Su dirección de correo y su estado de verificación | Identificador principal de la cuenta, envío de alertas y mensajes de servicio |
profile | Su nombre mostrado y la URL de su foto de perfil pública | Personalizar su espacio: nombre mostrado y avatar |
No solicitamos ningún permiso sensible ni de alcance restringido. No tenemos acceso a Gmail, ni a sus contactos, ni a su calendario, ni a Google Drive, ni a ningún otro servicio de Google. Nunca recibimos su contraseña de Google.
El token emitido por Google lo procesa nuestro servicio interno de autenticación para abrir su sesión en Nexus System. No se transmite a ningún tercero ni se conserva más allá de lo que la sesión requiere.
04 Finalidades y bases jurídicas
Cada tratamiento responde a una finalidad concreta y se apoya en una base jurídica identificada:
| Finalidad | Datos utilizados | Base jurídica (RGPD) |
|---|---|---|
| Crear su cuenta, autenticarle y asegurar el acceso | Identidad de conexión, cuenta, datos técnicos | Ejecución del contrato (art. 6.1.b) |
| Vincular sus equipos a su cuenta y mostrar sus lecturas | Cuenta, dispositivos | Ejecución del contrato (art. 6.1.b) |
| Avisarle del estado de su instalación (pH, cloro, avería, nivel) | Cuenta, dispositivos, token de notificación | Ejecución del contrato (art. 6.1.b) |
| Responder a sus solicitudes de soporte | Soporte y formularios | Interés legítimo (art. 6.1.f) |
| Proteger el servicio, prevenir el fraude y los envíos automatizados | Datos técnicos | Interés legítimo (art. 6.1.f) |
| Enviarle el boletín | Dirección de correo | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Medir la audiencia del sitio para mejorarlo | Páginas consultadas, dirección IP, información del navegador y del dispositivo | Consentimiento (art. 6.1.a), prestado mediante el aviso de cookies y revocable |
| Mejorar el producto a partir de estadísticas agregadas | Datos agregados y no identificativos | Interés legítimo (art. 6.1.f) |
Nunca vendemos, alquilamos ni intercambiamos datos personales. No hacemos publicidad dirigida ni tomamos decisiones exclusivamente automatizadas con efectos jurídicos sobre usted.
05 Uso de los datos obtenidos de las API de Google
El uso y la transferencia por parte de Nexus System de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (« Limited Use »).
En la práctica, los datos obtenidos a través de su cuenta de Google:
- se utilizan únicamente para prestar y mejorar las funciones visibles de Nexus System descritas en este documento;
- solo se transfieren a terceros cuando es necesario para prestar esas funciones, para cumplir la legislación aplicable, o en el marco de una fusión o adquisición realizada con su consentimiento;
- nunca se utilizan con fines publicitarios, de elaboración de perfiles, de reventa o de intermediación de datos;
- nunca los lee una persona, salvo que usted nos lo autorice expresamente para resolver una incidencia, que la ley lo exija, o que los datos se hayan agregado y anonimizado con fines de seguridad o estadísticos;
- no se utilizan para entrenar modelos de inteligencia artificial, ni generalistas ni especializados.
06 Comunicación de datos y encargados del tratamiento
Sus datos permanecen con nosotros y con un número reducido de proveedores técnicos que actúan como encargados del tratamiento: vinculados por contrato, con acceso solo a lo estrictamente necesario y sin poder reutilizar sus datos para fines propios.
| Proveedor | Función | Datos afectados |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio público (Cloudflare Pages), red de distribución de contenidos, protección frente a ataques y verificación antirrobots (Turnstile) | Páginas consultadas y datos técnicos: dirección IP, User-Agent, huella TLS |
| Resend | Envío de correos transaccionales: verificación de dirección, restablecimiento de contraseña, alertas | Dirección de correo, nombre mostrado, contenido del mensaje |
| Google LLC (Firebase Cloud Messaging) | Entrega de las notificaciones push a su teléfono | Token del dispositivo y contenido de la notificación |
| Google Ireland Limited (Google Analytics 4) | Medición de audiencia del sitio, cargada únicamente tras su consentimiento | Cookies de medición, dirección IP, páginas consultadas, información del navegador y del dispositivo |
| OVHcloud (OVH SAS) | Alojamiento de nuestros servidores de aplicación, bases de datos y copias de seguridad, que operamos nosotros mismos en contenedores. Centros de datos situados en Francia | Todas las categorías descritas más arriba |
Sus cuentas, sus lecturas y nuestras copias de seguridad se alojan en Francia, en OVHcloud. Los proveedores complementarios (Cloudflare, Resend, Google) operan redes que pueden tratar algunos datos fuera de la Unión Europea: dichas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el Data Privacy Framework.
También podemos comunicar datos cuando la ley lo exija (requerimiento judicial, obligación legal) o para hacer valer nuestros derechos. Se lo comunicaremos, salvo prohibición legal.
07 Plazos de conservación
Conservamos sus datos solo el tiempo que exigen las finalidades descritas más arriba:
| Dato | Plazo de conservación |
|---|---|
| Cuenta e identidad de conexión | Mientras exista la cuenta; después, supresión en un plazo de 30 días desde su solicitud |
| Lecturas de los sensores | 24 meses móviles; después, únicamente como medias no identificativas |
| Registros técnicos y de seguridad | 12 meses |
| Mensajes de soporte y formularios | 24 meses desde el último intercambio |
| Suscripción al boletín | Hasta la baja; después, 3 años como máximo para acreditar el consentimiento |
| Medición de audiencia (Google Analytics), si la aceptó | 14 meses |
| Copias de seguridad cifradas | 30 días, por rotación |
Al vencer estos plazos, los datos se suprimen o se anonimizan de forma irreversible.
08 Almacenamiento y seguridad
Las comunicaciones con nuestros servicios están cifradas en tránsito (HTTPS y TLS, MQTT sobre TLS para los equipos). Las bases de datos y las copias de seguridad están cifradas en reposo.
El acceso a los sistemas de producción está restringido a los miembros del equipo que lo necesitan, protegido con autenticación reforzada y registrado. Los servicios están aislados en contenedores sobre redes separadas, tras una pasarela de API que aplica la autenticación y las políticas de origen.
Iniciar sesión con Google refuerza la seguridad de su cuenta: no se crea ni se almacena en nuestro lado ninguna contraseña específica de la plataforma, por lo que ninguna puede verse comprometida aquí.
Si se produjera una violación de datos que pudiera suponer un riesgo para sus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas y, cuando el riesgo sea alto, se lo comunicaremos directamente.
09 Sus derechos
Conforme al RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a retirar su consentimiento en cualquier momento.
Para ejercerlos, escríbanos a info@nexus-system.fr o utilice la página de contacto. Respondemos en el plazo de un mes, ampliable a tres meses en solicitudes complejas, y podemos pedirle un justificante de identidad en caso de duda razonable.
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL, autoridad de control francesa, o ante la autoridad de su país de residencia (en España, la AEPD).
10 Eliminar su cuenta y sus datos
Puede solicitar usted mismo, en cualquier momento y sin pasar por nosotros, la eliminación definitiva de su cuenta, sus equipos y su historial desde la página dedicada: account.nexus-system.fr/delete.
La eliminación es efectiva en 30 días en los sistemas activos y desaparece de las copias de seguridad cifradas conforme a su rotación, en 30 días adicionales. Algunos datos pueden conservarse más tiempo cuando la ley lo exige.
También puede revocar el acceso de Nexus System a su cuenta de Google desde la página de aplicaciones de terceros de su cuenta de Google. La revocación impide cualquier inicio de sesión posterior con Google, pero no elimina por sí sola su cuenta de Nexus System.
12 Protección antirrobots
Nuestros formularios (contacto, beta test, boletín) están protegidos por Cloudflare Turnstile, una herramienta que distingue a los visitantes humanos de los robots para evitar los envíos automatizados. Según la configuración del widget, la verificación puede realizarse enteramente en segundo plano, sin mostrarse ni requerir acción alguna por su parte.
Para ello, Turnstile trata señales técnicas: su dirección IP, la huella TLS de su navegador, la cabecera User-Agent, así como la clave del sitio y el dominio de origen. Cloudflare indica que no puede identificar directamente a una persona a partir de estas señales, estrictamente necesarias para la detección de robots.
Cloudflare actúa como encargado del tratamiento cuando trata estas señales para proteger nuestro sitio, y como responsable del tratamiento cuando las emplea para mejorar sus propias capacidades de detección.
Este tratamiento se describe en el Anexo de privacidad de Turnstile de Cloudflare, que complementa su política de privacidad.
13 Menores
Nexus System no está dirigido a personas menores de 16 años y no recogemos sus datos de forma consciente. Si ostenta la patria potestad y cree que su hijo o hija nos ha facilitado información, escríbanos a info@nexus-system.fr: la eliminaremos.
14 Modificaciones de esta política
Este documento puede evolucionar para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización figura en la parte superior de la página.
En caso de cambio sustancial — una nueva finalidad, una nueva categoría de datos recogidos, un nuevo encargado relevante — se lo comunicaremos por correo electrónico o mediante una notificación en la aplicación antes de su entrada en vigor.
15 Contacto
Para cualquier consulta sobre este documento o sobre el tratamiento de sus datos: info@nexus-system.fr, o a través de la página de contacto.
Documento relacionado: Condiciones generales de uso.