Política de privacidad

1. Responsable

Nova Era es responsable del tratamiento de tus datos personales. Si necesitas la identificación fiscal completa, escríbenos a soporte@novaera.community.

2. Qué datos tratamos

• Cuenta: email, contraseña cifrada (vía Supabase Auth).
• Pago: Stripe customer id (no almacenamos tarjetas).
• Anti-fraude: IP, user-agent y huella derivada en el momento del registro.
• KYC (cuando lo solicitas): nombre, DNI/NIE y fotografías de documentos.
• Wallet: movimientos, IBAN para retiros (si lo proporcionas).
• Uso: publicaciones, comentarios y likes en el feed.

3. Para qué los usamos

• Prestar el servicio (autenticación, pagos, comisiones, feed, marketplace).
• Cumplir obligaciones legales (facturación, antifraude, retención de logs).
• Comunicación operativa (recibos, avisos de seguridad, cambios contractuales).

No usamos tus datos para perfilado publicitario ni los vendemos a terceros.

4. Encargados del tratamiento

• Supabase (autenticación, base de datos y almacenamiento).
• Stripe (pagos y portal de cliente).
• Resend (envío de emails transaccionales).
• Sentry (monitorización de errores; sin PII identificable).
• Cloudflare R2 (backups cifrados).

Todos operan bajo contratos de tratamiento y, cuando aplica, en la UE/EEE.

5. Plazos de conservación

Mantenemos los datos mientras tu cuenta esté activa y, tras la baja, durante el plazo mínimo legal de obligaciones contables y antifraude (hasta 6 años). Los datos KYC se conservan según la normativa aplicable.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@novaera.community. También puedes presentar una reclamación ante la AEPD (www.aepd.es).

7. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo donde es razonable, RLS por usuario en la base de datos, registro inmutable de acciones administrativas, copias de seguridad cifradas y monitorización de incidentes.