Cookies y almacenamiento del navegador
Acceso y seguridad
NFA.run usa la cookie propia __Host-nfa_session para reconocer la sesión y proteger las acciones de la cuenta. Solo se envía por HTTPS, los scripts no pueden leerla y usa SameSite=Lax. La sesión autenticada caduca tras 30 días sin actividad. Al salir, el nuevo acceso requiere un código de correo y, para el personal, uno de autenticador.
Preferencias en este dispositivo
El almacenamiento local guarda idioma, cesta, favoritos, comparación y anuncios recientes. Permanecen en este navegador hasta cambiarlos o borrarlos. No reservan existencias ni crean pedidos pagados.
Protección al reintentar pagos
El navegador guarda referencias de pago durante un máximo de 14 minutos para reutilizar la misma solicitud si se vuelve a intentar. No contienen números de tarjeta, códigos de acceso por correo ni secretos del autenticador. Los pedidos confirmados y movimientos de dinero se guardan aparte en el servidor.
Servicios externos
Cloudflare procesa solicitudes de red para servir y proteger el sitio y puede usar cookies de seguridad. PayPal gestiona el pago en sus páginas según su propia política. Las consultas de cambio del servidor no instalan un contador Yandex en tu navegador.
Tus opciones
Puedes borrar cookies y datos de NFA.run en los ajustes del navegador. Esto puede cerrar tu sesión y eliminar selecciones locales, pero no cancela pedidos pagados ni borra la cuenta del servidor. Bloquear la cookie de acceso impide usar la cuenta y el pago. Consultas: nfa.run/support o el contacto del aviso de privacidad.
Pagos con criptomonedas
Heleket también abre su propia página de pago, con cookies y tratamiento según su aviso. NFA.run no integra widgets ni scripts de seguimiento de Heleket.
Medición publicitaria de Google Ads
Con tu consentimiento separado y voluntario, NFA.run utiliza Google Ads para relacionar compras pagadas con anuncios. Enviamos a Google la referencia del pedido, hora del pago, importe realmente pagado sin bonos, moneda, origen sitio web, identificadores publicitarios gclid/gbraid/wbraid disponibles, consentimiento para medición y denegación de personalización, y una huella SHA-256 del correo normalizado del comprador cuando esté disponible. El hash se calcula únicamente en nuestro servidor: esta integración publicitaria nunca envía la dirección en texto claro a Google ni a una etiqueta del navegador. El hash permite la correspondencia y no es un dato anónimo. No enviamos nombres, teléfonos, direcciones, contenido del carrito ni datos de las cuentas vendidas.
La base del tratamiento es tu consentimiento. Comprar y usar la tienda no depende de él. Sin consentimiento esta integración publicitaria no envía nada, incluido el evento del pedido; no se carga una etiqueta de Google en el navegador. La personalización de anuncios está desactivada. Tu elección se guarda 180 días en el navegador. Los identificadores publicitarios consentidos se conservan como máximo 90 días desde su recopilación. El hash se almacena cifrado solo para el envío y sus reintentos, se elimina cuando Google acepta el envío real y, en todo caso, antes de finalizar ese mismo plazo de 90 días.
Retirada: Configurar cookies → Solo necesarias. El navegador deja de recopilar; cuando el servidor recibe la retirada, detiene futuros envíos y elimina el hash y los identificadores publicitarios de los pedidos vinculados. Sin conexión, se vuelve a enviar la retirada al recuperarla; la retirada de la cuenta se aplica tras iniciar sesión. Una transmisión finalizada no puede deshacerse técnicamente; contacta con soporte por datos ya compartidos. Los registros de cuenta y financieros se conservan por separado de los datos publicitarios. Google procesa la información recibida, también internacionalmente, conforme a policies.google.com/privacy y policies.google.com/technologies/partner-sites.
Con un consentimiento válido, la etiqueta de Google en la página del pedido pagado recibe solo el hash del correo calculado en el servidor y los datos de compra. La detección automática de datos de contacto en la página está desactivada. El hash no se guarda en cookies ni en localStorage; la copia temporal en memoria se borra tras procesar el evento, un error o salir de la página. Las solicitudes de la etiqueta también transmiten a Google la dirección IP, información técnica del navegador, una dirección de página depurada y las cookies publicitarias autorizadas. Si rechazas, la etiqueta no se carga; retirar el consentimiento después de cargarla recarga la página para detener su funcionamiento.