Política de privacidad

El responsable del tratamiento es JORDI JACINT DALMAU BERENGUÉ, NIF 46066059A, con domicilio en Ronda Sant Antoni, 44, PBA, 2, 08001 Barcelona. Puedes contactar en privacidad@nuraromas.com.

• Identificación, contacto, cuenta, direcciones y preferencias que facilitas.
• Pedidos, importes, productos, devoluciones, cupones, facturación y movimientos del programa de puntos.
• Teléfono verificado por Firebase y referencias de autenticación. No recibimos el código SMS.
• Referencias de pago y estado de la operación. Stripe procesa los datos completos de tarjeta; Nur Aromas no los almacena.
• Consultas, reseñas, imágenes aportadas y comunicaciones con soporte.
• Datos técnicos, identificadores seudónimos, navegación y diagnóstico solo cuando has consentido la categoría opcional correspondiente.

• Gestionar cuenta, carrito, pedido, pago, entrega, devolución y garantía: ejecución del contrato o medidas precontractuales.
• Cumplir obligaciones fiscales, contables, de consumo y prevención del fraude: obligación legal e interés legítimo.
• Gestionar seguridad, incidencias y defensa de reclamaciones: interés legítimo.
• Enviar comunicaciones solicitadas y medir el uso opcional del sitio: consentimiento revocable.
• Gestionar el programa de puntos y vincular compras verificadas: ejecución de sus condiciones e interés legítimo en evitar duplicidades.

Solo comunicamos los datos imprescindibles a proveedores que actúan por cuenta de Nur Aromas o a destinatarios legalmente autorizados. No vendemos datos personales ni los cedemos para publicidad de terceros. Puedes solicitar la relación actualizada de proveedores escribiendo a privacidad@nuraromas.com.

• Proveedores de alojamiento, base de datos, seguridad y mantenimiento técnico.
• Proveedores de pago, prevención del fraude y reembolsos.
• Empresas de transporte y plataformas logísticas para calcular, preparar, entregar y seguir los envíos.
• Proveedores de autenticación, verificación y comunicaciones transaccionales.
• Servicios de catálogo, inventario, ventas físicas y canales comerciales cuando resulte necesario para operar una compra o sincronizar la cuenta.
• Servicios opcionales de analítica y diagnóstico técnico, únicamente conforme a tus preferencias de consentimiento.
• Administraciones, juzgados u otras autoridades cuando exista una obligación legal.

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, el tratamiento se ampara en una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo reconocido por el RGPD, además de las medidas complementarias aplicables. Puedes solicitar información sobre las garantías concretas escribiendo a nuestro contacto de privacidad.

Cuando Nuri esté habilitada, procesará el texto de la conversación para responder y decidir qué consultas autorizadas debe realizar sobre catálogo, tiendas, envíos o pedidos. Antes de enviarlo al proveedor de inteligencia artificial sustituimos emails, teléfonos y números de pedido reconocibles; el acceso a pedidos se resuelve en nuestros servidores con la sesión autenticada.

No guardamos el contenido de las conversaciones de Nuri en nuestra base de datos ni en nuestros registros de aplicación. El historial permanece únicamente en sessionStorage y desaparece al finalizar la sesión del navegador. Si aceptas analítica opcional, podremos registrar apertura, herramienta utilizada, resultado pulsado, añadido al carrito, latencia, errores y consumo técnico, nunca el texto conversado.

El proveedor del modelo es DeepSeek. Conforme a su política publicada, puede procesar y almacenar información en la República Popular China. La activación pública de Nuri queda condicionada a la revisión de las garantías aplicables a esta transferencia internacional y de las condiciones vigentes del proveedor.

• No envíes nombres completos, direcciones, teléfonos, emails, datos de pago ni otra información sensible a Nuri.
• Nuri no toma decisiones con efectos jurídicos, no cancela pedidos y no tramita devoluciones.
• Precios, existencias, ofertas y pedidos se consultan en los sistemas de Nur Aromas; el modelo no es la fuente de esos datos.

Conservamos la cuenta mientras permanezca activa. La documentación de pedidos y facturación se mantiene durante los plazos legales aplicables, habitualmente hasta seis años. Las consultas se conservan mientras se gestionan y durante el plazo necesario para atender responsabilidades. El consentimiento y sus cambios se conservan como prueba.

Los datos analíticos son seudónimos, no anónimos. Se revisan y depuran periódicamente. Las copias o mensajes operativos conservados por proveedores se someten a sus periodos configurados y a nuestras necesidades legales y de seguridad.

• Al solicitar supresión, eliminaremos o bloquearemos los datos salvo que debamos conservarlos por ley o para reclamaciones.
• Los trabajos técnicos de sincronización procesados se conservan durante el periodo operativo configurado y después se eliminan o agregan cuando dejan de ser necesarios.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@nuraromas.com. También puedes retirar un consentimiento sin afectar al tratamiento previo. Podremos pedir información razonable para verificar tu identidad.

• Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
• No adoptamos decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados.

Aplicamos control de acceso, cifrado de secretos, conexiones HTTPS, registros de auditoría, limitación de solicitudes y copias de seguridad. Ninguna medida elimina por completo el riesgo; ante una brecha actuaremos conforme a la normativa.

Podemos actualizar esta política cuando cambien los tratamientos o proveedores. Indicaremos la fecha y, si el cambio requiere un nuevo consentimiento, lo solicitaremos antes de iniciar el tratamiento afectado.