Privacidad y seguridad en HAZOREX

El acceso a la cuenta se realiza con correo electrónico y contraseña o con inicio de sesión de Google. Las contraseñas nunca se almacenan en texto plano: la gestión y verificación de credenciales es manejada por el proveedor de autenticación gestionado de la plataforma.

Cada usuario solo puede leer y modificar su propio perfil y sus propios pedidos, suscripciones y donaciones. Los roles administrativos están restringidos y se verifican del lado del servidor.

Los pagos se procesan a través de Stripe. HAZOREX no almacena ni tiene acceso a los números completos de tarjeta, CVV o fechas de vencimiento: estos datos viajan directamente entre tu navegador y Stripe usando sus elementos seguros.

Solo recopilamos los datos necesarios para operar la aplicación: tu correo electrónico, un nombre de usuario opcional, tu dirección de envío cuando realizas una compra física, y un historial de pedidos, suscripciones y donaciones asociadas a tu cuenta.

Para proporcionar el servicio, dependemos de los siguientes subprocesadores: Lovable Cloud (hosting, base de datos y autenticación), Stripe (procesamiento de pagos) y un proveedor de correos electrónicos transaccionales. Cada uno recibe solo los datos mínimos necesarios para su función.

Solo enviamos correos electrónicos transaccionales (confirmaciones de pedido, suscripción y cambios en la cuenta). No realizamos campañas masivas de marketing. Cada correo electrónico incluye un enlace para cancelar la suscripción que deshabilita futuros envíos a esa dirección.

Mantenemos tus datos mientras tu cuenta esté activa. Si deseas eliminar tu cuenta o solicitar la eliminación de tus datos personales, escribe al correo electrónico de contacto del sitio y procesaremos la solicitud.

Si crees que has encontrado una vulnerabilidad, por favor contáctanos antes de divulgarla públicamente. Investigaremos cada reporte responsable y te mantendremos informado sobre el estado.

La plataforma en la que se ejecuta HAZOREX proporciona seguridad de infraestructura, copias de seguridad y aislamiento de datos. HAZOREX configura los controles a nivel de aplicación (políticas de acceso, validación de pagos, contenido de correo electrónico). Los usuarios contribuyen usando contraseñas únicas y manteniendo seguro el acceso a su correo electrónico.