Política de Privacidad y Cookies
Te explicamos qué datos tratamos, para qué, durante cuánto tiempo y cómo ejercer tus derechos, conforme al RGPD y a la LOPDGDD.
Última actualización: 28 de octubre de 2026 · versión 2026-10-24.21. Responsable del tratamiento
- Responsable: FEXMAX
- Correo de contacto (también para privacidad): fexmax.empresa@gmail.com
- Ubicación: Madrid, España
Esta política cubre fexmax.app y los servicios FEXMAX AI (ai.fexmax.app), FEX CLOUD (my-cloud.fexmax.app) y FEX CODE (code.fexmax.app).
2. Qué datos tratamos
| Datos | Detalle |
|---|---|
| Cuenta | Correo electrónico o teléfono (tu identificador) y fecha de creación. La contraseña se guarda cifrada (con sal y hash); nunca la conocemos ni la guardamos en claro. |
| Inicio de sesión con Google | Si eliges «Continuar con Google», recibimos de Google tu correo verificado y un identificador único de tu cuenta de Google. Solo guardamos ese correo y ese identificador; no guardamos tu contraseña de Google. |
| Sesión | Un identificador de sesión (almacenado como huella) y su fecha de caducidad, para mantenerte conectado. |
| FEXMAX AI | Historial de texto de tus conversaciones (se conserva un número limitado de mensajes recientes), memoria opcional (preferencias y proyectos que tú escribes y puedes editar o borrar) y las imágenes que generas, que se guardan en tu FEX CLOUD. |
| FEX CLOUD | Tus archivos y carpetas, sus nombres, tamaños y fechas, copias temporales para poder deshacer ediciones hechas por la IA y un registro de actividad de tu cuenta (por ejemplo, subidas, borrados o lecturas de la IA). |
| FEX CODE | Un token de dispositivo (almacenado como huella), la etiqueta del dispositivo y sus fechas de creación y caducidad. |
| FEXMAX Mail | Tu dirección nombre@fexmax.app y los mensajes de tu buzón: remitente, destinatarios, asunto, contenido y adjuntos de lo que recibes y envías, carpetas y estado de lectura. También los borradores que la IA prepara a petición tuya (caducan a los 15 minutos) y un registro de tus envíos (fecha, destinatarios, asunto y resultado) para aplicar límites y evitar abusos. Los datos de los remitentes que aparecen en tus mensajes se tratan solo para entregártelos. No usamos el contenido de tu correo para otros fines. |
| FEX Tunnel | Los nombres de tus subdominios y túneles, los dispositivos que vinculas (nombre del equipo, sistema operativo, versión del programa y última conexión), los puertos locales que decides exponer, tus claves de acceso a túneles (guardadas como huella) y contadores diarios de visitas por túnel, sin IP ni datos del visitante. Si alguien denuncia un túnel, guardamos el subdominio, el motivo y el contacto que facilite. El tráfico de los túneles pasa por la infraestructura en tiempo real y no se guarda. |
| Suscripción | Identificador de la suscripción de PayPal, plan contratado, estado y fecha hasta la que está pagado, y los avisos que PayPal envía (tipo e identificador del evento). Al contratar un plan guardamos también la constancia de que aceptaste los Términos (cuenta, fecha y hora, versión, plan, tu consentimiento de inicio inmediato y una huella de tu IP y el nombre de tu navegador) mientras pueda hacer falta para acreditarlo. No recibimos ni guardamos datos de tu tarjeta ni de tu cuenta bancaria. |
| Técnicos | Tu dirección IP se usa para limitar intentos abusivos (por ejemplo, de inicio de sesión) y puede aparecer en los registros de la infraestructura. En FEXMAX AI se guarda solo como huella en contadores temporales. |
| Comunicaciones | Si nos escribes, tratamos tu correo y el contenido de tu mensaje para responderte. |
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, mantener tu sesión y prestarte FEXMAX AI, FEX CLOUD y FEX CODE. | Ejecución del contrato o de medidas precontractuales a petición tuya (art. 6.1.b). |
| Prestarte FEXMAX Mail y FEX Tunnel: recibir, almacenar y enviar tu correo; mantener tus túneles; atender denuncias y retirar contenido ilícito. | Ejecución del contrato (art. 6.1.b) y, para atender denuncias y prevenir abusos, obligación legal e interés legítimo (art. 6.1.c y 6.1.f). |
| Gestionar tu suscripción: activar el plan, renovarlo, suspenderlo o cancelarlo según el estado que comunica PayPal. | Ejecución del contrato (art. 6.1.b). |
| Cumplir obligaciones fiscales, contables y de facturación. | Obligación legal (art. 6.1.c). |
| Garantizar la seguridad, evitar abusos y fraudes y limitar intentos repetidos. | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f). |
| Atender tus consultas, solicitudes de derechos y reclamaciones. | Cumplimiento de obligación legal y, en lo demás, interés legítimo (art. 6.1.c y 6.1.f). |
No usamos tus conversaciones ni tus archivos para entrenar modelos, no los vendemos y no los usamos para publicidad. No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La IA solo procesa lo que le envías para darte la respuesta.
4. Quién más trata tus datos
No cedemos tus datos a terceros para sus propios fines. Para prestar el servicio intervienen estos proveedores:
- Cloudflare, Inc. (EE. UU.): encargado del tratamiento. Aloja la web y las aplicaciones, la base de datos y ejecuta los modelos de IA (Workers AI) que procesan tus mensajes. También recibe tu correo entrante (Email Routing) y sirve los túneles de FEX Tunnel. Las transferencias internacionales se amparan en las garantías previstas por el RGPD (Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): procesa los pagos y la renovación de las suscripciones. Trata tus datos de pago como responsable independiente, según su propia política de privacidad. FEXMAX solo recibe el estado de la suscripción.
- Google Ireland Limited / Google LLC: solo si eliges iniciar sesión con Google; te autentica y nos facilita tu correo verificado y tu identificador. Se rige por su propia política de privacidad.
- Brevo (Sendinblue SAS, Francia): proveedor de envío de FEXMAX Mail. Procesa como encargado los correos que envías (remitente, destinatarios, asunto, contenido y adjuntos) para entregarlos. Al enviar un correo a otras personas, este llega también a sus propios proveedores de correo, que lo tratan según sus políticas.
- Almacenamiento de archivos: los archivos de FEX CLOUD se guardan en un servicio de almacenamiento de objetos compatible con S3 operado por FEXMAX.
También podremos comunicar datos a autoridades, jueces y tribunales cuando una ley lo exija.
5. Cuánto tiempo conservamos los datos
- Cuenta, historial y memoria: mientras mantengas la cuenta. Puedes borrar el historial y la memoria cuando quieras desde el perfil de FEXMAX AI, y eliminar la cuenta, lo que borra además tus sesiones y datos de acceso.
- Sesiones: 14 días en FEXMAX AI y 7 días en FEX CLOUD, o hasta que cierres sesión.
- Archivos de FEX CLOUD: hasta que los borres tú.
- Copias temporales para deshacer ediciones de la IA: unas 24 horas.
- Registro de actividad de FEX CLOUD: 90 días.
- Tokens de FEX CODE: hasta 180 días; puedes revocarlos antes.
- Contadores de límite de intentos y códigos de vinculación: de minutos a unas horas; se eliminan automáticamente.
- FEXMAX Mail: tus mensajes, hasta que los borres; la papelera se vacía a los 30 días; el registro de envíos, 90 días; los borradores de la IA caducan a los 15 minutos. Al eliminar la cuenta se borra tu buzón.
- FEX Tunnel: tus subdominios, dispositivos vinculados y claves, hasta que los borres o elimines la cuenta; los túneles sin uso durante 90 días se eliminan; las sesiones del panel duran 7 días; los contadores de visitas, unos 3 días; las denuncias cerradas, 30 días.
- Datos de suscripción y facturación: durante el tiempo necesario para cumplir las obligaciones fiscales y contables y para atender posibles reclamaciones (con carácter general, hasta 6 años). Pasado ese plazo se eliminan.
Cuando termina un plazo, los datos se suprimen o se mantienen bloqueados solo durante los plazos de prescripción de posibles responsabilidades.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (los llamados derechos ARCO y sus equivalentes del RGPD), y retirar cualquier consentimiento que hayas dado, escribiendo a fexmax.empresa@gmail.com desde la dirección de tu cuenta o acreditando tu identidad. Responderemos en el plazo de un mes, ampliable en casos complejos según el RGPD.
Parte de estos derechos puedes ejercerlos tú mismo: borrar el historial, editar o borrar la memoria, borrar tus archivos, revocar dispositivos y eliminar tu cuenta desde las propias aplicaciones.
Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas almacenadas con hash y sal, cookies de sesión protegidas (Secure, HttpOnly y SameSite), protección contra solicitudes falsificadas (CSRF) y límites de intentos. En FEXMAX Mail, el HTML de los correos se limpia y se muestra en un marco aislado, y las imágenes remotas se bloquean por defecto. Ningún sistema es infalible: si se produjera una brecha que te afecte, la notificaremos a ti y a la autoridad cuando la ley lo exija.
8. Menores
El servicio está dirigido a mayores de 14 años. Si eres menor de esa edad, no crees una cuenta; si detectamos una, la eliminaremos. Los planes de pago requieren ser mayor de edad.
9. Cookies y almacenamiento local
Nuestras webs no usan cookies de analítica, publicidad ni seguimiento. Solo se usan cookies y almacenamiento local técnicos, necesarios para el servicio que pides o para recordar una preferencia que tú eliges. Por eso, de acuerdo con el art. 22.2 de la LSSI, no necesitan tu consentimiento y no mostramos un banner de cookies. La portada fexmax.app solo guarda en tu navegador la preferencia de tema y, si inicias sesión, se apoya en las cookies de sesión de FEXMAX AI que se listan abajo.
| Nombre | Dominio | Para qué sirve | Duración |
|---|---|---|---|
| __Host-fexmax_session | ai.fexmax.app | Mantiene tu sesión iniciada en FEXMAX AI y en la portada (HttpOnly, Secure, SameSite=Strict). | 14 días |
| __Host-fexmax_csrf | ai.fexmax.app | Protege las acciones de tu cuenta frente a solicitudes falsificadas. | 14 días |
| __Host-fexcloud_session | my-cloud.fexmax.app | Mantiene tu sesión iniciada en FEX CLOUD (HttpOnly, Secure, SameSite=Strict). | 7 días |
| __Host-fxg_state | fexmax.app | Solo durante el inicio de sesión con Google: protege el proceso de autenticación (HttpOnly, Secure). | 10 minutos |
| fexmax_theme | ai.fexmax.app | Recuerda si prefieres el modo claro u oscuro. | 1 año |
| fexmax-theme, fexcloud-theme, fexcloud-view, fexcloud-sort, fexcloud-ai | fexmax.app, code.fexmax.app, ai.fexmax.app y my-cloud.fexmax.app (almacenamiento local del navegador) | Recuerdan tu tema, la vista y el orden de archivos y el interruptor de FEX CLOUD en FEXMAX AI. | Hasta que los borres |
Si te suscribes, la página carga el botón de pago de PayPal, que puede usar sus propias cookies necesarias para procesar el pago y prevenir el fraude; las gestiona PayPal según su política de cookies. Algo parecido ocurre en las pantallas de Google cuando eliges iniciar sesión con Google.
Puedes borrar o bloquear las cookies y el almacenamiento local desde la configuración de tu navegador. Si bloqueas las cookies de sesión no podrás mantener la sesión iniciada.
10. Cambios en esta política
Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y su fecha de última actualización. Si el cambio es relevante, te lo comunicaremos.