Política de privacidad

• Nurym Auyezkhan — aye3xan@gmail.com
• Sitio: https://nurym.com

Se tratan únicamente los datos que el usuario proporciona voluntariamente:

• Suscripción al boletín: dirección de correo electrónico, fecha del consentimiento y dirección IP en el momento de la confirmación (doble opt-in).
• Cuenta de usuario / Membresía: correo electrónico, identificador de usuario, contraseña cifrada (gestionada por el proveedor de autenticación).
• Pagos: los datos de la tarjeta o método de pago no llegan a este sitio. Stripe los procesa directamente. Se conserva el identificador de cliente, identificador de pago, importe, moneda y fecha para fines fiscales.
• Contenido visible al titular: publicaciones, comentarios o mensajes que el usuario decida enviar.
• Registros técnicos: dirección IP, agente de usuario y marcas de tiempo de seguridad, conservados por interés legítimo de prevención de fraude.

• Boletín: envío de nuevos artículos. Base: consentimiento expreso (art. 6.1.a RGPD), confirmado mediante doble opt-in. Se puede retirar en cualquier momento desde el enlace "Cancelar suscripción" presente en cada correo.
• Membresía y compras: ejecución del contrato de servicio (art. 6.1.b RGPD).
• Obligaciones fiscales: conservación de facturas y registros contables (art. 6.1.c RGPD).
• Seguridad y prevención de fraude: interés legítimo (art. 6.1.f RGPD).

• Suscriptores del boletín: hasta que el usuario cancele la suscripción, más 30 días para tratar bajas y bloqueo.
• Cuentas y membresías: mientras la cuenta esté activa, más 6 años desde la última actividad por obligaciones legales.
• Registros de pago: 6 años conforme al Código de Comercio y la normativa fiscal española.
• Registros técnicos de seguridad: hasta 90 días.

Los datos se tratan mediante los siguientes prestadores, con garantías adecuadas conforme al RGPD:

• Lovable Cloud / Supabase — alojamiento de la base de datos, autenticación y almacenamiento. Servidores en la Unión Europea.
• Cloudflare — CDN, protección DDoS y entrega de contenido en el borde.
• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos y suscripciones. Stripe puede transferir datos a EE. UU. bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Lovable Emails — envío del boletín y de correos transaccionales (confirmación, recibos, recuperación de cuenta).

Los datos no se ceden a terceros salvo a los encargados indicados o por obligación legal.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a aye3xan@gmail.com. Se responderá en un plazo máximo de 30 días.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Este sitio no está dirigido a menores de 14 años. No se recogen datos de menores conscientemente. Si detectas que un menor ha facilitado datos, contáctanos para eliminarlos.