1. ¿Quién es el responsable?
Responsable: Youssef Dasraoui Halim (nombre comercial: Nacalie)
NIF: 17500901V
Domicilio: Plaza Santa María, nº 15, 50220 Fuentes de Ebro, Zaragoza
Contacto para privacidad: hola@nacalie.com
2. ¿Qué datos tratamos?
- Cuando compras: nombre y apellidos, email, teléfono, dirección de envío y de facturación, productos comprados e importe. Los datos de tu tarjeta los introduces directamente en la pasarela de Stripe: nosotros nunca los vemos ni los guardamos.
- Cuando nos escribes: nombre, email, número de pedido (si lo indicas) y el contenido de tu mensaje.
- Cuando te suscribes al boletín: tu email.
- Cuando dejas una opinión: el nombre y la ciudad que quieras mostrar, tu valoración, tu texto y, si la adjuntas, una foto de tus uñas; además, tu email y tu número de pedido para verificar la compra (estos dos no se publican).
- Cuando navegas: tu carrito y tus preferencias de cookies, guardados en tu propio navegador. Solo si lo aceptas, datos de navegación y de interacción con nuestros anuncios mediante cookies de analítica y publicidad (consulta la Política de cookies).
3. ¿Para qué los usamos y con qué base legal?
| Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|
| Gestionar tu pedido, el pago, el envío, las devoluciones y la garantía | Ejecución del contrato (art. 6.1.b) | Mientras dure la relación y, después, los plazos legales de garantía y reclamación |
| Emitir facturas y cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c) | 6 años (Código de Comercio) y 4 años (normativa tributaria) |
| Responder a tus consultas | Tu consentimiento al escribirnos y, si eres cliente, la ejecución del contrato | El tiempo necesario para atenderte y hasta 1 año después |
| Verificar y publicar tu opinión sobre el producto | Tu consentimiento (art. 6.1.a), que puedes retirar pidiéndonos que la retiremos | Mientras la opinión esté publicada; los datos de verificación, hasta 1 año |
| Enviarte el boletín con novedades y ofertas | Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento | Hasta que te des de baja |
| Prevenir el fraude en los pagos | Interés legítimo (art. 6.1.f) | El tiempo necesario para la verificación |
| Analítica y medición de anuncios | Tu consentimiento mediante el panel de cookies | Según la tabla de la Política de cookies |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.
4. ¿Con quién compartimos tus datos?
Solo con proveedores que necesitamos para darte el servicio, que actúan como encargados del tratamiento o, en su caso, como responsables independientes:
- Stripe Payments Europe, Ltd. (Irlanda): procesa los pagos de forma segura.
- Netlify, Inc. (EE. UU.): aloja la web y recibe los formularios.
- Proveedores de producto y logística: reciben únicamente los datos imprescindibles para preparar y enviar tu pedido (nombre, dirección y teléfono). Algunos pueden estar situados fuera del Espacio Económico Europeo, por ejemplo en China.
- Empresas de mensajería que entregan tu paquete.
- Meta Platforms Ireland Ltd., TikTok Technology Ltd. y Google Ireland Ltd.: solo si aceptas las cookies de publicidad o analítica.
- Administraciones públicas, cuando exista una obligación legal.
5. Transferencias internacionales
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo. Los datos de envío que comunicamos a proveedores logísticos situados en países sin decisión de adecuación se transfieren porque es necesario para ejecutar el contrato de compra que nos solicitas (art. 49.1.b RGPD), y se limitan a lo imprescindible para entregarte el pedido.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a hola@nacalie.com e indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
No dirigimos nuestra tienda a menores de 14 años ni tratamos conscientemente sus datos. Para comprar debes ser mayor de edad o contar con la autorización de tus representantes legales.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), pagos en una pasarela certificada PCI DSS, acceso restringido a los datos y proveedores que ofrecen garantías adecuadas.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de funcionamiento. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.