Política de privacidad

Qué guardamos y por qué

• Cuenta: tu correo electrónico, tu nombre y tu contraseña, guardada solo como un hash irreversible (Argon2id). Para crear tu cuenta, iniciar tu sesión y enviarte correos sobre ella.
• Perfil: tu número de teléfono, dirección, foto de perfil (guardada cifrada) e idioma, cuando los añades. Para mostrar tu perfil y, con tu consentimiento, compartirlo con apps.
• Seguridad: tus segundos factores (el secreto de la app de autenticación, guardado cifrado, y las claves públicas de tus llaves de acceso), tus sesiones iniciadas (dirección IP y navegador) y una cookie que reconoce tu dispositivo. Para proteger tu cuenta y avisarte de inicios de sesión desde dispositivos nuevos.
• Verificación de identidad: su estado y resultado, incluidos el nombre y el país que figuran en tu documento (consulta la sección siguiente).
• NNWallet: la dirección pública y la clave pública de tu billetera. Nunca tu frase de recuperación ni tus claves privadas.
• Actividad: un registro de los eventos de la cuenta (registro, inicios de sesión, cambios, eventos de seguridad) que no se puede modificar, y las apps que abriste desde la tienda. Para mantener las cuentas seguras, investigar abusos y cumplir obligaciones legales.

Usamos tus datos para prestarte la cuenta que pediste, con el consentimiento que das al registrarte, para mantener la seguridad del servicio y cuando la ley lo exige. No vendemos tus datos ni los usamos para publicidad. NN Store es para adultos; no guardamos a sabiendas datos de menores.

La verificación de identidad con Didit

Tu identidad se verifica una sola vez, en NN Store, a través de Didit, nuestro proveedor de verificación de identidad, y el resultado vale para todas las apps de NNChain. Antes de empezar la verificación, te pedimos tu consentimiento.

Didit recibe las fotos de tu documento y un breve vídeo selfie, y los conserva según su propia política de privacidad. NN Store nunca guarda las imágenes del documento ni el selfie. Guardamos el estado de la verificación y la decisión de Didit (cifrada). Cuando Didit deja una verificación en revisión, el equipo de cumplimiento de NN Store puede revisarla, y cada decisión queda registrada.

Tu NNWallet es tuya

NNWallet es una billetera de autocustodia. Tu frase de recuperación y tus claves privadas se crean y se guardan en tu dispositivo, cifradas con la contraseña de tu billetera, y nunca se nos envían.

Solo guardamos la dirección pública y la clave pública de tu billetera, vinculadas a tu cuenta mediante una firma de tu clave, para que las apps puedan confiar en que la dirección es tuya. Los saldos y la actividad se leen de la red pública NNChain.

Qué reciben las apps

Las apps de la tienda son servicios independientes. Abrir una app desde la tienda no le da nada de tu cuenta.

Cuando las apps te permitan iniciar sesión con NN Store, cada una te pedirá tu consentimiento la primera vez y te mostrará lo que recibirá: tu nombre, foto e idioma, tu correo electrónico, si estás verificado (con la fecha, el nivel y tu nombre tal como figura en tu documento) o la dirección de tu NNWallet. Una app nunca recibe tu documento, tu selfie, tu contraseña ni tu frase de recuperación.

Puedes retirar el acceso de una app en cualquier momento en Mis apps. Lo que una app ya haya recibido se rige por su propia política de privacidad.

Cookies y almacenamiento en tu dispositivo

Solo usamos lo que el sitio necesita para funcionar:

• una cookie de sesión que mantiene tu sesión iniciada (HttpOnly: los scripts de la página no pueden leerla);
• una cookie que reconoce tu dispositivo, por seguridad;
• tus preferencias de idioma y tema;
• tu NNWallet cifrada, en el almacenamiento de tu navegador, cuando la configuras en este dispositivo.

No usamos rastreadores publicitarios ni de analítica.

Quién más ve tus datos

• Didit, para la verificación de identidad.
• Nuestro proveedor de correo, para enviar los correos de la cuenta desde [email protected].
• Google reCAPTCHA, cuando está activado en el registro y el inicio de sesión, para frenar abusos automatizados. Lo que recoge se rige por la política de privacidad de Google.
• Nuestros proveedores de alojamiento y de red (incluido Cloudflare), que hacen funcionar y protegen el servicio, y un servicio de registro de errores que recibe detalles técnicos cuando algo falla.
• Las apps que autorizas, como se describe arriba.
• Las autoridades, cuando la ley lo exige.

Cada proveedor recibe solo lo que su tarea necesita. Algunos pueden tratar datos en otros países; trabajamos con proveedores que los protegen y solo transferimos datos en la medida en que la ley lo permite.

Cuánto tiempo los guardamos y cómo eliminar tu cuenta

Guardamos tus datos mientras tengas una cuenta. Puedes eliminar tu cuenta en cualquier momento en Seguridad: esto elimina tu perfil, tu verificación de identidad y su resultado, el vínculo con tu NNWallet, tus segundos factores y tus sesiones, y se avisa a las apps que usan tu cuenta de que ya no existe.

El registro de actividad conserva que la cuenta existió y sus eventos, por seguridad y obligaciones legales. Las copias de seguridad se reemplazan en su ciclo normal. Didit conserva lo que recogió según sus propias normas, y las apps que autorizaste conservan lo que recibieron según sus propias políticas.

Tus derechos

Teniendo en cuenta la Ley de Protección de Datos Personales de Arabia Saudí (PDPL), puedes:

• saber qué guardamos sobre ti y cómo lo usamos;
• obtener una copia de tus datos;
• corregirlos: puedes cambiar la mayoría tú mismo en tu cuenta;
• eliminarlos: elimina tu cuenta en Seguridad, o pídenoslo;
• retirar tu consentimiento: para una app en Mis apps, o para NN Store eliminando tu cuenta. Esto no afecta a lo que se hizo antes.

Escribe a [email protected] desde el correo de tu cuenta. Respondemos lo antes posible, dentro del plazo que fija la ley. También puedes presentar una reclamación ante la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA).

Seguridad

Todas las cuentas tienen un segundo factor. Las contraseñas se procesan con Argon2id; las decisiones de identidad, las fotos de perfil y los secretos de autenticación se guardan cifrados; el sitio usa solo HTTPS; las sesiones se cierran tras un tiempo sin actividad; y el acceso del personal es limitado y queda registrado.

Ningún sistema es totalmente seguro: no compartas tu contraseña, tu segundo factor ni tu frase de recuperación. Si una brecha pone en riesgo tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.

Cambios en esta política

Actualizamos esta página cuando cambia lo que hacemos, y mostramos la fecha arriba. Si un cambio es importante, te avisamos por correo o en la tienda antes de que se aplique, y te pedimos de nuevo tu consentimiento cuando sea necesario.

Contacto

Preguntas o solicitudes sobre tus datos: [email protected]. NN Store (NNChain), store.nnchain.org. Consulta también nuestras Condiciones del servicio.