● Vigente desde el 8 de julio de 2026

Política de Privacidad

Cómo Nova recopila, protege y cifra tu información — explicado en términos claros, sin letra pequeña.

Versión 1.0
Última actualización 8 de julio, 2026
Cifrado AES-256 · TLS 1.3
Cumplimiento GDPR · CCPA · LGPD
§01

Introducción

Nova es una plataforma comprometida con la protección de tus datos personales. Esta política describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información cuando usas nuestros servicios.

Al acceder a nuestra plataforma, aceptas los términos descritos aquí. Si no estás de acuerdo con nuestras prácticas, te pedimos no usar nuestros servicios.

§02

Información que recopilamos

Lo que proporcionas directamente

  • Datos de cuenta: nombre, correo electrónico, contraseña
  • Perfil de usuario: foto, biografía, preferencias
  • Información de pago: detalles de facturación, procesados de forma segura
  • Comunicaciones: mensajes, consultas y reportes

Lo que se recopila automáticamente

  • Datos de dispositivo: tipo, modelo, sistema operativo
  • Información de conexión: dirección IP, tipo de navegador
  • Datos de uso: páginas visitadas, tiempo de permanencia, clics
  • Ubicación: país y ciudad, solo si lo permites
Nota importante

Nunca almacenamos contraseñas en texto plano. Todo se procesa mediante funciones hash seguras — bcrypt y Argon2.

§03

Cómo usamos la información

Utilizamos la información recopilada para:

  • Proporcionar, mantener y mejorar nuestros servicios
  • Personalizar tu experiencia y hacer recomendaciones
  • Procesar transacciones y enviar confirmaciones
  • Enviar actualizaciones, notificaciones y mensajes de servicio
  • Detectar fraude y garantizar la seguridad de nuestros sistemas
  • Cumplir con obligaciones legales y regulatorias
  • Mejorar nuestros algoritmos y análisis
§04

Cifrado extremo a extremo

¿Qué es el E2EE?

El cifrado extremo a extremo garantiza que solo tú y el destinatario pueden leer tus mensajes. Ni siquiera nosotros podemos acceder a su contenido.

Tecnología de cifrado implementada

AES-256-GCM

Estándar de cifrado de grado militar para proteger datos en reposo, certificado por NIST.

TLS 1.3

Protocolo de cifrado de transporte más seguro para comunicaciones en tránsito.

ECDSA P-521

Algoritmo de firma digital de curva elíptica de nivel superior.

ChaCha20-Poly1305

Cifrado autenticado moderno, especialmente eficiente en dispositivos móviles.

Flujo de cifrado E2EE

  1. Generación de claves: se crean pares de claves públicas/privadas únicas para cada usuario
  2. Intercambio de claves: las claves públicas se intercambian de forma segura mediante certificados firmados
  3. Cifrado local: tu mensaje se cifra en tu dispositivo antes de ser enviado
  4. Transmisión segura: se transmite cifrado a través de TLS 1.3
  5. Descifrado en destino: solo el receptor puede descifrar usando su clave privada
  6. Sin acceso intermedio: nuestros servidores nunca acceden al contenido sin cifrar
Promesa de seguridad

Garantizamos que tus mensajes privados permanecen privados. Incluso bajo demanda legal, no podemos entregar contenido sin cifrar porque nunca lo almacenamos así.

§05

Medidas de seguridad

Protección de datos

  • Almacenamiento seguro: bases de datos encriptadas en centros de datos certificados
  • Acceso restringido: solo personal autorizado puede acceder a datos sensibles
  • Auditorías regulares: pruebas de penetración y auditorías de seguridad periódicas
  • Monitoreo 24/7: sistemas de detección de intrusos en tiempo real

Certificaciones y cumplimiento

ISO/IEC 27001 SOC 2 Type II GDPR Compliant CCPA Compliant HIPAA Ready LGPD Compliant

Respuesta a incidentes

En caso de violación de seguridad, nos comprometemos a:

  • Notificar a los usuarios afectados dentro de 72 horas
  • Investigar completamente el incidente
  • Implementar medidas correctivas inmediatas
  • Reportar a autoridades regulatorias si es necesario
§06

Tus derechos

Tienes derecho a:

  • Acceso: solicitar una copia de tu información personal
  • Rectificación: corregir datos inexactos o incompletos
  • Eliminación: solicitar la eliminación de tus datos — derecho al olvido
  • Portabilidad: recibir tus datos en formato estructurado
  • Restricción: limitar cómo usamos tu información
  • Oposición: oponerte al procesamiento de datos
  • Información: conocer cómo se procesan tus datos
Ejercer tus derechos

Escríbenos a privacidad@novaz.io con "SOLICITUD DE DERECHOS" en el asunto.

§07

Contacto

Si tienes preguntas sobre esta política o deseas ejercer tus derechos:

Email
privacidad@nova.io
Dirección
Nova Tech Solutions
Centro de Datos, Sector Tech
Madrid, España
Formulario web
nova.io/privacidad
Tiempo de respuesta
Máximo 7 días hábiles

Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos sobre cambios significativos por correo electrónico o aviso visible en nuestro sitio.

Tu uso continuado de nuestros servicios después de los cambios constituye tu aceptación de la política actualizada.