Política de Privacidad

1. Información general y responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa al usuario de que los datos personales recogidos a través de este sitio web serán tratados por:

  • Responsable del tratamiento: NIDRA COSMETICS, S.L.
  • CIF: B26789487
  • Domicilio social: C/ Casanova, 199, Principal 2ª, 08036 Barcelona, España
  • Teléfono: 667 527 670
  • Correo electrónico: soporte@nidracosmetics.es

(en adelante, el “Responsable del tratamiento”).

2. Datos personales que se recogen

En el marco de la actividad de la tienda online de productos cosméticos para el cuidado del contorno de ojos, podrán tratarse las siguientes categorías de datos:

  • Datos identificativos: nombre y apellidos.
  • Datos de contacto: correo electrónico y teléfono.
  • Datos de facturación y envío: dirección postal completa.
  • Datos de pago: gestionados directamente por la pasarela de pago, sin que NIDRA COSMETICS almacene datos completos de tarjetas.
  • Datos de transacciones y pedidos realizados.
  • Cualquier información facilitada voluntariamente por el usuario a través de formularios, suscripción a la newsletter o comunicaciones con atención al cliente.

No se tratan categorías especiales de datos personales conforme al artículo 9 del RGPD.

3. Procedencia de los datos

Los datos personales son facilitados directamente por el usuario cuando:

  • Realiza una compra en la tienda online.
  • Cumplimenta formularios de contacto, registro o suscripción a la newsletter.
  • Contacta con el servicio de atención al cliente.
  • Navega o interactúa con la web, en su caso mediante cookies previamente aceptadas.

4. Finalidades del tratamiento

Los datos personales serán tratados con las siguientes finalidades:

  • Gestionar el registro de usuario y su cuenta de cliente.
  • Tramitar pedidos, pagos, envíos y devoluciones.
  • Gestionar la relación contractual o precontractual.
  • Atender consultas, solicitudes o incidencias.
  • Enviar comunicaciones comerciales por correo electrónico sobre productos y novedades de NIDRA COSMETICS, únicamente cuando el usuario haya prestado su consentimiento expreso (opt-in) al suscribirse a la newsletter.
  • Cumplir obligaciones legales aplicables (fiscales, contables o de consumo).

5. Base legal del tratamiento

El tratamiento de los datos se fundamenta en:

  • El consentimiento del interesado, en particular para el envío de comunicaciones comerciales y newsletter.
  • La ejecución de un contrato de compraventa o prestación de servicios.
  • El cumplimiento de obligaciones legales.
  • El interés legítimo del Responsable en la gestión y mejora de su actividad empresarial.

6. Conservación de los datos

Los datos personales se conservarán durante:

  • El tiempo necesario para cumplir la finalidad para la que fueron recabados.
  • La duración de la relación contractual.
  • Los plazos exigidos por la normativa fiscal, mercantil o de consumo.
  • Hasta que el usuario solicite su supresión o revoque su consentimiento, cuando legalmente sea posible.

Finalizados estos plazos, los datos serán bloqueados o eliminados de forma segura.

7. Comunicación de datos a terceros y encargados del tratamiento

Para la correcta prestación del servicio, NIDRA COSMETICS comunica determinados datos a los siguientes terceros, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD, o como responsables independientes cuando así corresponda:

  • Arsys (AllCloud): proveedor de servicios de hosting y alojamiento del sitio web, con servidores ubicados en España.
  • Klaviyo: plataforma de email marketing utilizada para el envío de newsletters y comunicaciones comerciales a los usuarios que han prestado su consentimiento. Klaviyo Inc. tiene su sede en Estados Unidos.
  • RedSys, Google Pay y Apple Pay: pasarelas de pago utilizadas para la gestión segura de las transacciones.
  • Microsoft Dynamics 365 Business Central: sistema de gestión empresarial (ERP) utilizado para la administración de inventario, pedidos y facturación.
  • Sevica: operador logístico encargado de la preparación y entrega de los pedidos.
  • Administraciones Públicas competentes, cuando exista obligación legal.

Asimismo, los datos podrán ser comunicados a entidades financieras y empresas de transporte necesarias para la gestión de pagos y la entrega física de los pedidos.

8. Transferencias internacionales de datos

Con carácter general, los datos personales de los usuarios se almacenan y tratan dentro del Espacio Económico Europeo (EEE).

No obstante, el uso de Klaviyo como plataforma de email marketing implica una transferencia internacional de datos a Estados Unidos. Dicha transferencia se encuentra amparada en las garantías adecuadas previstas por el RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o la adhesión del proveedor al Data Privacy Framework UE-EE.UU., cuando resulte de aplicación.

El usuario puede solicitar más información sobre las garantías aplicadas a esta transferencia internacional dirigiéndose a soporte@nidracosmetics.es.

9. Derechos de los usuarios

El usuario podrá ejercer en cualquier momento los siguientes derechos:

  • Derecho de acceso a sus datos personales.
  • Derecho de rectificación.
  • Derecho de supresión (derecho al olvido).
  • Derecho de limitación del tratamiento.
  • Derecho de oposición.
  • Derecho a la portabilidad de los datos.
  • Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para ejercerlos, deberá enviar una solicitud junto con copia de un documento identificativo a:

  • Correo electrónico: soporte@nidracosmetics.es
  • Dirección postal: C/ Casanova, 199, Principal 2ª, 08036 Barcelona, España

Asimismo, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

10. Medidas de seguridad

El Responsable aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad, confidencialidad e integridad de los datos personales, evitando su pérdida, alteración o acceso no autorizado.

Estas medidas se revisan y actualizan de forma periódica conforme al estado de la técnica.

11. Modificaciones de la política de privacidad

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o necesidades operativas.

En caso de cambios relevantes, se informará al usuario a través del sitio web o por los medios de contacto habituales.