Privacidad
Última actualización: 12 de noviembre de 2026
1. Responsable del tratamiento
Adam Bravo Chergui (Novexstate), NIF 50486994Q, Calle Aniceto, 30860 Puerto de Mazarrón (Murcia), España. Contacto para privacidad: privacidad@novexstate.com.
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta | Nombre, email, contraseña (cifrada con Argon2id, nunca la vemos), idioma | Ejecución del contrato (art. 6.1.b RGPD) |
| Cuentas de empresa | Razón social, NIF/NIF-IVA y su validación en VIES | Ejecución del contrato y obligación legal fiscal (art. 6.1.b y c) |
| Gestionar pedidos, pagos, entregas y facturas | Nombre, email, teléfono, dirección, datos fiscales, productos comprados | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Seguridad de la cuenta y prevención del fraude | IP, dispositivo, navegador, país, intentos de acceso, verificación en dos pasos | Interés legítimo en proteger tu cuenta y la tienda (art. 6.1.f) |
| Atender tus consultas | Los datos que nos envíes | Tu solicitud / interés legítimo |
| Newsletter y ofertas | Email y nombre | Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento |
| Estadísticas de uso (Google Analytics) | Datos de navegación seudonimizados | Tu consentimiento en el banner de cookies |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.
3. Cuánto tiempo conservamos los datos
- Datos de la cuenta: mientras la mantengas activa.
- Pedidos y facturas: 6 años (Código de Comercio) y los plazos de prescripción fiscal (4 años).
- Registros de seguridad: hasta 12 meses.
- Newsletter: hasta que te des de baja.
- Registro de consentimientos: el tiempo necesario para demostrar que se obtuvieron.
4. Con quién compartimos los datos
No vendemos tus datos. Solo los comunicamos a la Administración Tributaria cuando la ley lo exige y a proveedores que nos prestan servicios como encargados del tratamiento, con contrato y garantías del RGPD:
| Proveedor | Servicio | Ubicación / garantías |
|---|---|---|
| Vercel Inc. | Alojamiento de la web | UE y EE. UU. · Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Turso (ChiselStrike Inc.) | Base de datos | Servidores en la UE (Fráncfort) |
| Cloudflare Inc. | Seguridad, DNS y antibots (Turnstile) | Marco de Privacidad de Datos UE-EE. UU. |
| Resend Inc. | Envío de correos | Envío desde la UE (Irlanda) · cláusulas contractuales tipo |
| Google Ireland Ltd. | Google Analytics (solo con tu consentimiento) | UE · Marco de Privacidad de Datos UE-EE. UU. |
| Proveedor de pagos | Cobro de pedidos. Nunca vemos ni guardamos los datos de tu tarjeta. | Cumplimiento PCI DSS |
5. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a privacidad@novexstate.com. Desde «Mi cuenta» puedes además descargar todos tus datos en un clic.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS/HSTS), contraseñas protegidas con Argon2id, verificación en dos pasos, cifrado de datos sensibles, control de accesos por roles, registro de auditoría y copias de seguridad.
7. Menores
La tienda no está dirigida a menores de 14 años. Si detectamos datos de un menor sin autorización, los eliminaremos.