NOVANCENOVANCE

Política de Privacidad de NOVANCE

Versión: 1.0 — Fecha de entrada en vigor: 17 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados directamente por NOVANCE es:

NOVANCE trata los datos personales de acuerdo con la legislación aplicable, incluyendo la Ley N.º 29733 y su Reglamento aprobado mediante Decreto Supremo N.º 016-2024-JUS.

2. Qué datos recopilamos

Datos de registro

Cuando creás una cuenta podemos recopilar:

NOVANCE no almacena la contraseña en texto plano.

Datos del perfil

Podés proporcionar:

Datos de sitios

Podemos almacenar información que introducís o generás mediante NOVANCE, incluyendo:

3. Datos de seguridad y sesiones

Para mantener las cuentas seguras, NOVANCE utiliza información de sesión.

La sesión puede incluir un identificador de sesión y el User-Agent del navegador.

NOVANCE no almacena la dirección IP de los usuarios en la base de datos.

Las direcciones IP pueden utilizarse temporalmente en sistemas de seguridad y prevención de abuso, incluyendo Redis, con períodos de retención limitados.

4. Datos de visitantes de los sitios públicos

Los sitios creados con NOVANCE no requieren que un visitante cree una cuenta para consultar productos.

Cuando un visitante pulsa Comprar, NOVANCE registra estadísticas agregadas de interacción.

No se almacena en PostgreSQL un identificador individual que permita saber quién realizó el clic.

La dirección IP puede utilizarse temporalmente para evitar abusos mediante un mecanismo de control que expira automáticamente.

5. Estadísticas

Las estadísticas de NOVANCE utilizan contadores agregados de clics.

No existe una tabla de eventos individuales que identifique a cada visitante.

Los propietarios de los sitios pueden consultar sus estadísticas desde su cuenta autenticada.

6. Finalidades del tratamiento

Utilizamos los datos para:

7. Aceptación de documentos legales

Durante el registro, NOVANCE solicita una aceptación expresa de los Términos y Condiciones y la Política de Privacidad.

Registramos la fecha y la versión de los documentos aceptados para poder demostrar qué versión estaba vigente cuando se creó la cuenta.

8. Proveedores y terceros

Paddle

Paddle actúa como Merchant of Record para las transacciones correspondientes.

El checkout se realiza mediante Paddle y NOVANCE no recibe ni almacena el número completo de tarjeta, CVV ni credenciales de pago.

NOVANCE recibe información necesaria para administrar la suscripción y el estado de la transacción.

Paddle mantiene sus propias políticas de privacidad y condiciones para compradores.

Resend

NOVANCE utiliza Resend para enviar comunicaciones transaccionales.

Esto puede incluir el correo electrónico del destinatario y el contenido necesario para enviar:

Firecrawl

NOVANCE utiliza Firecrawl para extraer los datos públicos de un producto (nombre, precio, imágenes, especificaciones) a partir de la URL que el propietario del sitio indica al importar un producto por primera vez.

El flujo es: URL del producto → Firecrawl → extracción de datos → NOVANCE → tarjeta de producto en el catálogo. Lo único que se envía a Firecrawl es la URL pública del producto, nunca datos personales de usuarios ni de compradores.

Firecrawl no participa en ningún otro proceso de NOVANCE: no interviene en el inicio de sesión, las contraseñas, la recuperación de contraseña, el checkout ni los pagos (Paddle), el envío de correos (Resend), las sesiones ni ninguna cookie de seguimiento.

Almacenamiento de archivos

Las imágenes que subís (avatares, banners, logotipos) se almacenan mediante el sistema de almacenamiento de archivos configurado para el entorno en el que corre NOVANCE. Según ese entorno, el almacenamiento puede ser un proveedor externo compatible con S3 (por ejemplo, Cloudflare R2) o el propio servidor de la aplicación. Cuando eliminás tu cuenta o un sitio, NOVANCE intenta eliminar también los archivos asociados, en la medida en que el almacenamiento configurado en ese entorno lo permita.

9. Información de pago

NOVANCE no almacena:

El sistema puede conservar información limitada asociada a la suscripción, como la marca y los últimos cuatro dígitos de la tarjeta cuando Paddle los proporciona enmascarados, además de información de facturación como importe, moneda, estado y fecha.

10. Cookies y almacenamiento local

NOVANCE utiliza únicamente tecnologías necesarias para el funcionamiento de la Plataforma.

session_id

Cookie utilizada para mantener la sesión autenticada.

Es httpOnly y utiliza sameSite=lax, con una duración de aproximadamente 30 días.

NEXT_LOCALE

Cookie utilizada para recordar el idioma preferido.

localStorage

Los sitios públicos pueden utilizar almacenamiento local del navegador para:

Estas informaciones permanecen en el navegador del usuario hasta que sean eliminadas por el propio navegador o por el usuario.

NOVANCE no utiliza actualmente cookies de publicidad, fingerprinting ni herramientas de analítica de terceros.

11. No utilizamos publicidad basada en seguimiento

NOVANCE no utiliza actualmente:

12. Conservación de datos

Las cuentas eliminadas permanecen durante un período de gracia de 30 días antes de la purga definitiva.

Otros períodos actualmente definidos por el sistema incluyen:

Los períodos de conservación pueden ser diferentes cuando una obligación legal o contractual exija conservar determinada información.

13. Eliminación de la cuenta

Cuando un usuario solicita eliminar su cuenta:

  1. la cuenta pasa a un estado de eliminación pendiente;
  2. se establece un período de gracia de 30 días;
  3. se revocan las sesiones activas;
  4. al finalizar el período, los datos de la cuenta se eliminan de la base de datos mediante una purga automática.

La eliminación puede incluir usuarios, sesiones, tokens, sitios, dominios, categorías, productos, importaciones, suscripciones y otros datos asociados.

Los productos compartidos que no sean datos personales no necesariamente se eliminan si continúan siendo utilizados por otras cuentas.

14. Derechos de los titulares

De acuerdo con la legislación peruana aplicable, podés ejercer los derechos de:

La Autoridad Nacional de Protección de Datos Personales reconoce estos derechos como derechos ARCO.

Para ejercerlos, podés escribir a:

La solicitud podrá requerir información razonable para verificar la identidad del solicitante.

Si considerás que tu solicitud no ha sido atendida adecuadamente, podés recurrir a la Autoridad Nacional de Protección de Datos Personales conforme al procedimiento correspondiente.

15. Seguridad

NOVANCE implementa medidas técnicas destinadas a proteger los datos, incluyendo:

La infraestructura utiliza mecanismos de aislamiento a nivel de base de datos para separar los datos de las distintas cuentas.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

16. Acceso interno

El acceso administrativo a los datos está limitado a las funciones necesarias para operar, mantener, proteger y dar soporte a NOVANCE.

Las cuentas con privilegios administrativos pueden acceder a información de cuentas cuando resulte necesario para dichas funciones.

17. Transferencias internacionales

Al utilizar proveedores tecnológicos internacionales, determinados datos pueden ser procesados o almacenados fuera del Perú.

NOVANCE procurará utilizar proveedores que implementen las medidas de protección correspondientes y tratará los datos de acuerdo con la legislación aplicable.

18. Menores de edad

NOVANCE no está diseñado específicamente para menores de edad.

No recopilamos deliberadamente datos personales de menores como parte de un servicio dirigido específicamente a ellos.

Si considerás que un menor ha proporcionado datos personales a NOVANCE de forma inapropiada, podés contactar a:

19. Cambios en esta Política

Podemos actualizar esta Política cuando cambien nuestras prácticas, funcionalidades, proveedores o requisitos legales.

La versión y fecha de actualización se indicarán al inicio del documento.

Cuando corresponda, solicitaremos nuevamente la aceptación de una versión modificada.

20. Contacto