Política de privacidad

1. Quién trata tus datos

Responsable: Noara · Correo: hola@noara.es

Esta política explica qué datos recogemos, para qué los usamos y qué puedes hacer al respecto, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos recogemos

Datos de pedido: nombre y apellidos, dirección de envío y facturación, teléfono, correo electrónico.
Datos de pago: los gestiona directamente la pasarela de pago. No almacenamos ni tenemos acceso al número completo de tu tarjeta.
Datos de contacto: lo que nos escribas por correo o formulario.
Datos de navegación: dirección IP, dispositivo, navegador y páginas visitadas, a través de cookies.

No recogemos datos de salud ni los necesitamos para atenderte.

3. Para qué los usamos y con qué base legal

Gestionar y enviarte tu pedido: ejecución del contrato (art. 6.1.b RGPD).
Facturación y obligaciones fiscales: obligación legal (art. 6.1.c).
Atender consultas, incidencias y devoluciones: ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f).
Comunicaciones comerciales, si te suscribes: tu consentimiento (art. 6.1.a).
Cookies analíticas y de medición: tu consentimiento (art. 6.1.a).
Prevenir el fraude en los pagos: interés legítimo (art. 6.1.f).

4. Quién más ve tus datos

Shopify Inc., que aloja la tienda y procesa los pedidos como encargado del tratamiento.
Nuestro proveedor logístico, situado en China, que prepara y expide el pedido. Recibe tu nombre, tu dirección de envío y tu teléfono para poder entregarte el paquete. No recibe tus datos de pago.
Las empresas de transporte encargadas del envío internacional y del reparto en España.
La pasarela de pago, que trata los datos de la operación como responsable independiente.
Nuestra asesoría fiscal y contable, para el cumplimiento de obligaciones legales.
Administraciones públicas, cuando exista una obligación legal.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

5. Transferencias fuera de la Unión Europea

Para poder enviarte el producto, tus datos de envío se transfieren a nuestro proveedor logístico en China, fuera del Espacio Económico Europeo. Esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y se limita a los datos imprescindibles para la entrega.

Algunos proveedores tecnológicos, como Shopify, también pueden tratar datos fuera del EEE, con las garantías del capítulo V del RGPD.

6. Cuánto tiempo los guardamos

Datos de pedido y facturación: mientras dure la relación y después bloqueados durante los plazos de prescripción fiscal y mercantil, hasta seis años.
Consultas por correo: hasta un año desde la última comunicación.
Suscripción comercial: hasta que te des de baja.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento. Escribe a hola@noara.es indicando qué derecho quieres ejercer. Te contestaremos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluida la conexión cifrada en toda la tienda. Nos comprometemos a comunicarte sin demora cualquier brecha de seguridad que afecte a tus datos, en los términos del artículo 34 del RGPD.

9. Menores

La tienda está dirigida a mayores de 18 años. No recogemos deliberadamente datos de menores de edad.

10. Cambios en esta política

Si modificamos esta política publicaremos aquí la versión actualizada con su fecha.