Política de Privacidad

Recopilación de Datos

Recopilamos los siguientes datos para procesar tus pedidos:

• Nombre de usuario y email (para la cuenta)
• Contraseña (almacenada cifrada con bcrypt, nunca en texto plano)
• Datos del destinatario: nombre, DNI y teléfono (necesarios para generar el envío)
• Dirección de envío (calle, ciudad, provincia y código postal)
• Historial de compras, cupones utilizados y lista de favoritos
• Consentimientos: Términos y Condiciones (con versión) y opt-in de marketing
• Datos de pago (procesados por Mercado Pago, no los almacenamos)

Uso de tus Datos

Usamos tus datos para:

• Procesar, elaborar y despachar tus pedidos
• Crear el envío y enviarte el seguimiento por email
• Validar y aplicar los cupones de descuento
• Enviar emails transaccionales (verificación, confirmación de pago pendiente, cambios de estado, recuperación de contraseña)
• Atender consultas y reclamos
• Enviar ofertas promocionales solo si marcaste el opt-in (podés pedir el alta borrarte de la lista en cualquier momento)

Compartición con Terceros

No vendemos tus datos. Compartimos únicamente la información necesaria para cumplir el servicio con:

• Mercado Pago: procesa los pagos y emite los comprobantes de pago offline (el DNI del destinatario viaja con la orden — MP/transportista lo requieren para operar)
• Zipnova: gestiona la cotización, la creación del envío y el tracking con los transportistas (Correo Argentino, OCA, Cabify, Chazki, entre otros)
• Resend: entrega los emails transaccionales (sin sending de marketing por defecto)
• Base de datos (Neon PostgreSQL, EE.UU.): alojamiento de los datos. La transferencia internacional se realiza conforme a la Ley 25.326

Cookies y Sesiones

• Cookie de sesión JWT (next-auth): necesaria para mantener tu sesión; no persistimos sesiones en el servidor
• No usamos cookies publicitarias ni de tracking de terceros

Terceros y Menores

El servicio está orientado a personas mayores de 18 años. Si detectamos cuentas de menores crearemos se cancelan, se archivan y se eliminan tras una reclamo previa.

Cómo Protegemos tus Datos

• Encriptación SSL/HTTPS en toda la navegación
• Sesiones con token JWT firmado (NextAuth) sin estado servidor
• Contraseñas cifradas con bcrypt (coste moderado)
• Rate limiting y validación de entrada en todos los endpoints autorizables
• Acceso restringido a la base por credenciales únicas del servidor
• Los pagos nunca pasan por nuestros servidores: MP administra la información de tarjeta y nos devuelve solo resultados (id, monto, estado)

Conservación de Datos

• Datos de pedidos: se conservan para facturación y reclamos (mínimo 5 años, conforme a normativa fiscal/tributaria) y como historial para tu cuenta
• Cuenta borrada: aplica archivado (soft delete) para cuidar la trazabilidad de pedidos históricos; el email se anonimiza a pedido. Escribinos a contacto@nyady.com para eliminar definitivamente tus datos

Tus Derechos

Según la Ley 25.326 de Protección de Datos Personales, tenés derecho a:

• Acceder a tus datos personales
• Rectificarlos o actualizarlos
• Solicitar su eliminación/anonimización
• Oponerte a su tratamiento
• Revocar el consentimiento de marketing
• Presentar un reclamo ante el órgano de control (AAIP) si tu solicitud no se satisface