Aviso de privacidad
Responsable y contacto
El responsable de NFA.run es Sole proprietor Daniil Kokorin, Georgia, Batumi, 15 Tabidze St, registro В26424221, identificación fiscal 345860151. Consultas y solicitudes de derechos: noreply@nfa.run o nfa.run/support. Indica el correo de tu cuenta, pero no envíes códigos de acceso, secretos del autenticador ni datos de tarjeta.
Datos para cuenta y pedidos
Guardamos correo, rol y estado de cuenta, sesiones y eventos de seguridad, referencias, artículos, importes, estados y referencias del proveedor de pago, movimientos de saldo, versiones aceptadas de documentos, registros de entrega y archivos de activación cifrados. Sirven para acceso, ejecución del contrato, entrega y resolución de problemas. NFA.run no recoge tu contraseña PayPal ni los datos completos de tarjeta.
Soporte y reseñas públicas
Las conversaciones, vínculos al pedido e imágenes de soporte se guardan de forma privada. Solo tú y el personal autorizado según roles y asignaciones tenéis acceso. Las notas internas no son públicas. Envía únicamente lo necesario. Tras moderarse, una reseña muestra públicamente el nombre elegido, puntuación y texto, no el correo. Editarla la devuelve a moderación.
Fines y bases jurídicas
Los datos de cuenta, pago, entrega y soporte se tratan para las gestiones solicitadas y ejecutar el contrato. Los registros de transacción también pueden conservarse por obligaciones contables y legales. Los registros de seguridad, controles de acceso, prevención de abusos y copias responden al interés legítimo de proteger clientes, fondos y servicio. Una reseña se publica cuando la envías para ello. No exigimos consentimiento comercial para comprar ni enviamos actualmente boletines publicitarios.
Proveedores y ubicaciones
La aplicación y la base se alojan en Hetzner, Helsinki, Finlandia. Cloudflare gestiona distribución de red y protección. Timeweb envía códigos por correo y recibe dirección y mensaje. PayPal procesa referencias, artículos e importes conforme a su aviso propio. Acode proporciona activación mediante tipos de producto y referencias, no tu correo de acceso NFA.run ni datos de tarjeta. Las copias cifradas pueden guardarse fuera del VPS. El responsable está en Georgia; algunos proveedores operan internacionalmente, por lo que el tratamiento no se limita al EEE. Contacta para conocer las modalidades de transferencia y ubicaciones aplicables.
Conservación y protección
Los códigos de correo caducan en 10 minutos y se guardan como hashes con clave. Los registros de autenticación caducados se limpian periódicamente. Las sesiones caducan tras 30 días sin actividad. Secretos y archivos están cifrados; el personal usa autenticación adicional. Se necesitan datos de cuenta mientras se usa. Pedidos, pagos, garantías y disputas se conservan para el contrato, obligaciones legales o reclamaciones; el fin y plazo legal determinan la duración, no la caducidad de una cookie. Las solicitudes de borrado se valoran frente a esas obligaciones; los datos que deban conservarse se limitan al fin necesario.
Tus derechos
Cuando la ley lo prevea, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad y oponerte al tratamiento basado en interés legítimo. Escribe a noreply@nfa.run o abre una solicitud privada. Podemos pedir verificación proporcionada para proteger datos ajenos. También puedes reclamar ante la autoridad competente, incluida la de tu país de residencia en la UE. Borrar el navegador no elimina datos del servidor. El aviso puede actualizarse con el servicio; las condiciones aceptadas se conservan aparte.
Los mensajes recibidos en noreply@nfa.run se copian al propietario y al administrador técnico mediante Mail.ru y Yandex Mail para atender tu solicitud.
Pagos con criptomonedas
Al elegir Heleket enviamos referencia, importe, moneda y direcciones de retorno y notificación, sin el correo de acceso NFA.run ni la lista de artículos. Heleket trata moneda, red y transacción en su página según su aviso: heleket.com/privacy. Guardamos referencia, estado y registro de abono o entrega para gestionar el pedido y las incidencias.
Medición publicitaria de Google Ads
Con tu consentimiento separado y voluntario, NFA.run utiliza Google Ads para relacionar compras pagadas con anuncios. Enviamos a Google la referencia del pedido, hora del pago, importe realmente pagado sin bonos, moneda, origen sitio web, identificadores publicitarios gclid/gbraid/wbraid disponibles, consentimiento para medición y denegación de personalización, y una huella SHA-256 del correo normalizado del comprador cuando esté disponible. El hash se calcula únicamente en nuestro servidor: esta integración publicitaria nunca envía la dirección en texto claro a Google ni a una etiqueta del navegador. El hash permite la correspondencia y no es un dato anónimo. No enviamos nombres, teléfonos, direcciones, contenido del carrito ni datos de las cuentas vendidas.
La base del tratamiento es tu consentimiento. Comprar y usar la tienda no depende de él. Sin consentimiento esta integración publicitaria no envía nada, incluido el evento del pedido; no se carga una etiqueta de Google en el navegador. La personalización de anuncios está desactivada. Tu elección se guarda 180 días en el navegador. Los identificadores publicitarios consentidos se conservan como máximo 90 días desde su recopilación. El hash se almacena cifrado solo para el envío y sus reintentos, se elimina cuando Google acepta el envío real y, en todo caso, antes de finalizar ese mismo plazo de 90 días.
Retirada: Configurar cookies → Solo necesarias. El navegador deja de recopilar; cuando el servidor recibe la retirada, detiene futuros envíos y elimina el hash y los identificadores publicitarios de los pedidos vinculados. Sin conexión, se vuelve a enviar la retirada al recuperarla; la retirada de la cuenta se aplica tras iniciar sesión. Una transmisión finalizada no puede deshacerse técnicamente; contacta con soporte por datos ya compartidos. Los registros de cuenta y financieros se conservan por separado de los datos publicitarios. Google procesa la información recibida, también internacionalmente, conforme a policies.google.com/privacy y policies.google.com/technologies/partner-sites.
Con un consentimiento válido, la etiqueta de Google en la página del pedido pagado recibe solo el hash del correo calculado en el servidor y los datos de compra. La detección automática de datos de contacto en la página está desactivada. El hash no se guarda en cookies ni en localStorage; la copia temporal en memoria se borra tras procesar el evento, un error o salir de la página. Las solicitudes de la etiqueta también transmiten a Google la dirección IP, información técnica del navegador, una dirección de página depurada y las cookies publicitarias autorizadas. Si rechazas, la etiqueta no se carga; retirar el consentimiento después de cargarla recarga la página para detener su funcionamiento.