Cookies y almacenamiento del navegador
Acceso y seguridad
NFA.run usa la cookie propia __Host-nfa_session para reconocer la sesión y proteger las acciones de la cuenta. Solo se envía por HTTPS, los scripts no pueden leerla y usa SameSite=Lax. La sesión autenticada caduca tras 30 días sin actividad. Al salir, el nuevo acceso requiere un código de correo y, para el personal, uno de autenticador.
Preferencias en este dispositivo
El almacenamiento local guarda idioma (nfa.locale.v1), cesta (mfa.cart.v1), favoritos (mfa.favorites.v1), comparación (nfa.compare.v1) y anuncios recientes (nfa.recently-viewed.v1). Permanecen en este navegador hasta cambiarlos o borrarlos. No reservan existencias ni crean pedidos pagados.
Protección al reintentar pagos
Las claves nfa.paypal.request.v1 y nfa.wallet.topup.v1 guardan una referencia para reutilizar la misma solicitud al reintentar un pago, durante un máximo de 14 minutos. No contienen números de tarjeta, códigos de acceso por correo ni secretos del autenticador. Los pedidos confirmados y movimientos de dinero se guardan aparte en el servidor.
Servicios externos
Cloudflare procesa solicitudes de red para servir y proteger el sitio y puede usar cookies de seguridad. PayPal gestiona el pago en sus páginas según su propia política. NFA.run no incorpora actualmente contadores publicitarios ni de analítica de audiencia. Las consultas de cambio del servidor no instalan un contador Yandex en tu navegador.
Tus opciones
Puedes borrar cookies y datos de NFA.run en los ajustes del navegador. Esto puede cerrar tu sesión y eliminar selecciones locales, pero no cancela pedidos pagados ni borra la cuenta del servidor. Bloquear la cookie de acceso impide usar la cuenta y el pago. Consultas: https://nfa.run/support o el contacto del aviso de privacidad.
Pagos con criptomonedas
Heleket también abre su propia página de pago, con cookies y tratamiento según su aviso. NFA.run no integra widgets ni scripts de seguimiento de Heleket.