Política de privacidad

El responsable del tratamiento de tus datos es:

Titular

[RAZÓN SOCIAL / NOMBRE DEL TITULAR]

NIF / CIF

[NIF / CIF]

Domicilio

[DIRECCIÓN]

País

[PAÍS]

Email de contacto

[EMAIL LEGAL]

Sitio web

nomafe.com

Solo tratamos los datos necesarios para cada finalidad. Según cómo interactúes con nosotros, pueden ser:

• Identificativos y de contacto: nombre, apellidos, email y teléfono.
• Dirección: de envío y, en su caso, de facturación.
• Información del pedido: productos, importes, fecha, estado del envío, devoluciones e incidencias.
• Datos de pago: los gestiona directamente el proveedor de pago. Nosotros no vemos ni guardamos el número completo de tu tarjeta.
• Datos de navegación: dirección IP, tipo de navegador y dispositivo, y registros técnicos del servidor necesarios para la seguridad y el funcionamiento de la web.
• Comunicaciones: el contenido de los mensajes que nos envíes.

Usamos tus datos para:

• Gestionar tus pedidos, desde la compra hasta la entrega.
• Procesar los pagos a través de los proveedores de pago del checkout.
• Realizar los envíos y facilitar su seguimiento.
• Atenderte: consultas, devoluciones, desistimientos, garantías e incidencias.
• Prevenir el fraude y proteger la seguridad de la web y de las transacciones.
• Cumplir nuestras obligaciones legales, fiscales y contables.
• Enviarte comunicaciones comerciales únicamente cuando corresponda: si nos has dado tu consentimiento o, si ya eres cliente, sobre productos similares a los que compraste, siempre con la opción de darte de baja en cada envío.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.

• Ejecución del contrato (art. 6.1.b RGPD): gestión del pedido, pago, envío y atención al cliente.
• Obligación legal (art. 6.1.c RGPD): facturación, contabilidad, obligaciones fiscales y atención de garantías y derechos del consumidor.
• Interés legítimo (art. 6.1.f RGPD): prevención del fraude, seguridad de la web y comunicaciones sobre productos similares a clientes, con derecho de oposición en todo momento.
• Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales a quien no es cliente y, en el futuro, cookies no necesarias. Puedes retirarlo cuando quieras, sin que afecte a los tratamientos anteriores.

Facilitar los datos del pedido es necesario para poder comprar. Sin ellos no podemos tramitar ni enviar tu pedido.

No vendemos tus datos. Solo los compartimos con los proveedores que necesitamos para prestar el servicio, que actúan siguiendo nuestras instrucciones o como responsables independientes en su ámbito:

• Shopify (Shopify International Limited, Irlanda): plataforma de la tienda, carrito y checkout. Política de privacidad de Shopify.
• Proveedores de pago: [PROVEEDORES DE PAGO]. Tratan los datos de pago para cobrar y prevenir el fraude.
• Alojamiento y seguridad: Cloudflare, Inc., que aloja y protege la web. Política de privacidad de Cloudflare.
• Logística: el proveedor que prepara los pedidos en su almacén de España y el transportista que realiza la entrega (AliExpress Standard Shipping, GLS, Correos o DHL, según asignación). Reciben tu nombre, dirección, teléfono y los datos del envío.
• Herramientas analíticas o publicitarias: actualmente no utilizamos ninguna. Si lo hacemos en el futuro, lo indicaremos aquí y en la política de cookies, y solo se activarán con tu consentimiento.
• Administraciones y autoridades: cuando una norma nos obligue a comunicarles datos.

Algunos proveedores, como Shopify o Cloudflare, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. o la decisión relativa a Canadá) o en las cláusulas contractuales tipo aprobadas por la Comisión, con las garantías adicionales que correspondan.

• Datos de pedidos y facturación: mientras dure la relación y, después, durante los plazos que exige la ley (en España, seis años para la documentación contable y mercantil).
• Atención al cliente y garantías: mientras dure el plazo de garantía y el de prescripción de las posibles reclamaciones.
• Comunicaciones comerciales: hasta que te des de baja o retires tu consentimiento.
• Registros técnicos de navegación: el tiempo imprescindible para la seguridad, normalmente unos días o semanas.

Pasados esos plazos, los datos se eliminan o se anonimizan.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos, como las comunicaciones comerciales.
• Limitación: pedir que conservemos tus datos, pero sin usarlos, en determinados casos.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.

También puedes retirar en cualquier momento el consentimiento que nos hayas dado.

Escríbenos a [EMAIL LEGAL] indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en un plazo máximo de un mes, ampliable en dos meses más en casos complejos, en cuyo caso te avisaremos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de protección de datos competente. En España es la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS), pagos procesados por proveedores certificados y acceso limitado a las personas que lo necesitan.

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio de la página. Si el cambio es relevante, te lo comunicaremos por un medio adecuado.