Política de Privacidad

1. Quiénes somos

NewBuildRadar (newbuildradar.com) es operado por [Razón social por confirmar], [dirección por confirmar], [registro por confirmar]. Contacto de privacidad: contact@andersongeremias.com.

2. Datos que recopilamos

Visitantes sin cuenta: favoritos/me gusta, búsquedas guardadas, perfil de comprador y preferencias de visualización quedan solo en el almacenamiento local de tu navegador y no se nos envían.

Con cuenta: correo; contraseña guardada solo como hash bcrypt — nunca guardamos la contraseña; fecha y versión de aceptación de los Términos y de esta Política; opción de recibir novedades (desactivada por defecto) y su fecha; idioma; favoritos/me gusta; búsquedas guardadas/alertas; perfil de comprador y selección de comparación; sesiones activas (identificador aleatorio en hash y vencimiento).

Formulario de visita/contacto (cuando lo envías): nombre, correo, teléfono y mensaje, para responder tu solicitud.

Seguridad: dirección IP y correo en hash para limitar intentos de acceso, por hasta 24 horas.

No recopilamos documentos de identidad, SSN, domicilio ni datos de pago.

3. Finalidades y bases legales

Crear y mantener tu cuenta y sincronizar tus datos entre dispositivos (ejecución del servicio solicitado).

Enviar correos transaccionales: confirmación de correo y restablecimiento de contraseña.

Proteger contra abusos y accesos indebidos (interés legítimo / seguridad).

Enviar novedades solo si lo activas (consentimiento, revocable en cualquier momento).

4. Cookies

Solo usamos cookies esenciales: nbr_user_session (sesión, HttpOnly, hasta 30 días) y nbr_user_csrf (protección contra solicitudes falsificadas). Sin cookies publicitarias ni de rastreo de terceros.

5. Compartición y encargados

No vendemos tus datos. Proveedores que tratan datos por nuestra cuenta: alojamiento (Hostinger VPS) y proveedor de correo transaccional ([proveedor por confirmar]), que recibe tu correo y el mensaje solo para entregarlo. Los datos pueden tratarse fuera de tu país con salvaguardas contractuales.

6. Conservación

Datos de la cuenta: mientras exista. Al eliminar la cuenta borramos definitivamente cuenta, favoritos, búsquedas, preferencias, sesiones y tokens. Cuentas no confirmadas pueden eliminarse tras [plazo por confirmar]. Registros de límite de intentos: hasta 24 horas. Copias de seguridad: hasta [plazo por confirmar].

7. Tus derechos

Según la LGPD (Brasil), el RGPD (UE) y leyes estatales de EE. UU. como la CCPA/CPRA, puedes: acceder y exportar tus datos (“Descargar mis datos”); corregirlos; eliminar tu cuenta; retirar el consentimiento; y solicitar información. No vendemos ni compartimos datos para publicidad conductual. Solicitudes: contact@andersongeremias.com.

8. Seguridad

HTTPS, contraseñas con hash bcrypt, tokens de sesión aleatorios en hash, enlaces de un solo uso con vencimiento, protección CSRF y límite de intentos.

9. Menores

El servicio no está dirigido a menores de 18 años.

10. Cambios

Podemos actualizar esta Política; los cambios relevantes se anunciarán en el sitio.