Documento legal
Política de privacidad
Última actualización: 25 de marzo de 2026
En NexTEA entendemos que los datos que nos confías —especialmente los relacionados con menores— son extremadamente sensibles. Esta política explica con claridad qué datos recogemos, para qué los usamos y qué derechos tienes sobre ellos.
1. Responsable del tratamiento
| Entidad | Docastix S.L. |
| CIF | B19350404 |
| Domicilio | Rúa da Igrexa 10, 32696 Lodoselo, Sarreaus, Ourense |
| Email de contacto | hola@nextea.es |
| Delegado de Protección de Datos (DPD) | dpo@nextea.es |
2. Qué datos recogemos
2.1 Fase actual — lista de espera (landing page)
Durante la fase de captación previa al lanzamiento, únicamente recogemos:
- Dirección de correo electrónico
- Perfil declarado: familia, profesional o centro educativo
No recogemos datos de salud, datos de menores ni ningún otro dato especialmente sensible en esta fase.
2.2 Fase de piloto y plataforma (a partir de septiembre 2026)
Cuando la plataforma esté activa, los datos tratados variarán según el rol:
| Categoría de dato | Quién lo aporta | Naturaleza |
|---|---|---|
| Datos identificativos del menor (nombre, fecha de nacimiento, foto opcional) | Familia | Datos personales ordinarios |
| Diagnóstico clínico, necesidades de apoyo, informes terapéuticos | Familia / Terapeuta | Datos de salud — categoría especial (art. 9 RGPD) |
| Registros diarios de conducta, logros e incidencias | Todos los roles | Datos de salud — categoría especial (art. 9 RGPD) |
| Objetivos terapéuticos y educativos, estrategias de intervención | Profesionales | Datos de salud — categoría especial (art. 9 RGPD) |
| Datos de los usuarios adultos (nombre, email, rol) | Cada usuario | Datos personales ordinarios |
3. Finalidad del tratamiento y base jurídica
| Finalidad | Base jurídica (RGPD) | Artículo |
|---|---|---|
| Gestionar la lista de espera y comunicar el lanzamiento | Consentimiento del interesado | Art. 6.1.a |
| Enviar información relevante sobre el estado del producto | Consentimiento del interesado | Art. 6.1.a |
| Prestar el servicio de coordinación de apoyos (plataforma) | Ejecución de contrato | Art. 6.1.b |
| Tratamiento de datos de salud del menor en la plataforma | Consentimiento explícito del tutor legal | Art. 9.2.a |
| Cumplimiento de obligaciones legales | Obligación legal | Art. 6.1.c |
| Mejora y seguridad del servicio | Interés legítimo | Art. 6.1.f |
Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Para hacerlo, escribe a dpo@nextea.es.
4. Datos de menores y tutores legales
NexTEA trata datos de menores de edad con TEA. Este tratamiento tiene implicaciones legales específicas:
- En España, la edad mínima para consentir el tratamiento de datos con carácter general es 14 años (art. 7 LOPDGDD). Por debajo de esa edad, el consentimiento debe ser otorgado por el tutor o tutora legal.
- Los datos de salud del menor requieren consentimiento explícito del tutor legal (art. 9.2.a RGPD), que se recabará en el momento del registro en la plataforma mediante un flujo específico.
- La familia (tutor legal) es quien controla qué profesionales tienen acceso a qué información. NexTEA aplica el principio de mínima exposición: cada profesional ve únicamente los datos necesarios para su función.
- En ningún caso utilizaremos los datos del menor para fines distintos a los estrictamente necesarios para la prestación del servicio.
5. Plazos de conservación
| Tipo de dato | Plazo de conservación |
|---|---|
| Email de lista de espera | Hasta que solicites la baja o el servicio se lance y no confirmes el alta, con un máximo de 2 años |
| Datos de cuenta de usuario (plataforma) | Mientras la cuenta esté activa + 3 años tras la baja para cumplir obligaciones legales |
| Datos de salud y registros del menor | Mientras la familia mantenga el caso activo. Tras el cierre, 5 años salvo solicitud de supresión anterior |
| Registros de actividad y logs técnicos | 90 días por razones de seguridad |
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.
6. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros. Los siguientes proveedores actúan como encargados del tratamiento bajo contrato y con garantías RGPD:
| Proveedor | Servicio | Ubicación de datos |
|---|---|---|
| Vercel Inc. | Infraestructura web y despliegue | UE (Frankfurt) — Cláusulas Contractuales Tipo |
| Supabase Inc. | Base de datos y autenticación | UE (Frankfurt) — Cláusulas Contractuales Tipo |
| Resend Inc. | Envío de emails transaccionales | UE — Cláusulas Contractuales Tipo |
Vercel, Supabase y Resend son empresas con sede en EE. UU. El tratamiento de datos se realiza en servidores ubicados en la Unión Europea, con Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como garantía de transferencia adecuada (art. 46 RGPD).
Podemos estar obligados a revelar datos a autoridades públicas cuando la ley así lo exija (art. 6.1.c RGPD).
7. Transferencias internacionales de datos
Los datos se almacenan y procesan dentro del Espacio Económico Europeo (EEE). Las transferencias a proveedores estadounidenses (Vercel, Supabase, Resend) se realizan con las garantías previstas en el art. 46 del RGPD mediante Cláusulas Contractuales Tipo vigentes.
No realizamos transferencias a países sin nivel de protección adecuado sin las garantías correspondientes.
8. Tus derechos
Bajo el RGPD y la LOPDGDD tienes los siguientes derechos respecto a tus datos:
| Derecho | En qué consiste |
|---|---|
| Acceso (art. 15) | Obtener confirmación de si tratamos tus datos y una copia de los mismos |
| Rectificación (art. 16) | Corregir datos inexactos o incompletos |
| Supresión (art. 17) | Solicitar el borrado de tus datos cuando ya no sean necesarios o retires el consentimiento |
| Limitación (art. 18) | Solicitar que suspendamos el tratamiento mientras se resuelve una controversia |
| Portabilidad (art. 20) | Recibir tus datos en formato estructurado y de uso común para transmitirlos a otro proveedor |
| Oposición (art. 21) | Oponerte al tratamiento basado en interés legítimo |
| Retirar el consentimiento | En cualquier momento, sin efecto retroactivo, escribiendo a dpo@nextea.es |
Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es— sin perjuicio de cualquier otro recurso administrativo o judicial.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo del tratamiento, entre ellas:
- Cifrado en tránsito (TLS 1.2+) y en reposo
- Control de acceso por roles: cada usuario ve únicamente los datos que le corresponden
- Autenticación segura con gestión de sesiones y tokens de acceso limitados
- Copias de seguridad cifradas con retención controlada
- Registro de accesos a datos especialmente sensibles (datos de salud)
- Procedimiento de notificación de brechas de seguridad a la AEPD en plazo máximo de 72 horas (art. 33 RGPD)
11. Modificaciones de esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando los cambios sean significativos, te lo notificaremos por email (si estás en la lista de espera) o mediante un aviso destacado en la plataforma (si eres usuario).
La versión vigente siempre estará disponible en nextea.es/privacidad. La fecha de última actualización aparece al inicio de este documento.
12. Contacto
Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos:
| Responsable del tratamiento | Docastix S.L. |
| Dirección postal | Rúa da Igrexa 10, 32696 Lodoselo, Sarreaus, Ourense |
| Email general | hola@nextea.es |
| DPD / Protección de datos | dpo@nextea.es |