Política de privacidad

El responsable del tratamiento es JORDI JACINT DALMAU BERENGUÉ, NIF 46066059A, con domicilio en Ronda Sant Antoni, 44, PBA, 2, 08001 Barcelona. Puedes contactar en privacidad@nuraromas.com.

• Identificación, contacto, cuenta, direcciones y preferencias que facilitas.
• Pedidos, importes, productos, devoluciones, cupones, facturación y movimientos del programa de puntos.
• Teléfono verificado por Firebase y referencias de autenticación. No recibimos el código SMS.
• Referencias de pago y estado de la operación. Stripe procesa los datos completos de tarjeta; Nur Aromas no los almacena.
• Consultas, reseñas, imágenes aportadas y comunicaciones con soporte.
• Datos técnicos, identificadores seudónimos, navegación y diagnóstico solo cuando has consentido la categoría opcional correspondiente.

• Gestionar cuenta, carrito, pedido, pago, entrega, devolución y garantía: ejecución del contrato o medidas precontractuales.
• Cumplir obligaciones fiscales, contables, de consumo y prevención del fraude: obligación legal e interés legítimo.
• Gestionar seguridad, incidencias y defensa de reclamaciones: interés legítimo.
• Enviar comunicaciones solicitadas y medir el uso opcional del sitio: consentimiento revocable.
• Gestionar el programa de puntos y vincular compras verificadas: ejecución de sus condiciones e interés legítimo en evitar duplicidades.

Solo comunicamos los datos imprescindibles a proveedores que actúan por cuenta de Nur Aromas o a destinatarios legalmente autorizados. No vendemos datos personales ni los cedemos para publicidad de terceros. Puedes solicitar la relación actualizada de proveedores escribiendo a privacidad@nuraromas.com.

• Proveedores de alojamiento, base de datos, seguridad y mantenimiento técnico.
• Proveedores de pago, prevención del fraude y reembolsos.
• Empresas de transporte y plataformas logísticas para calcular, preparar, entregar y seguir los envíos.
• Proveedores de autenticación, verificación y comunicaciones transaccionales.
• Servicios de catálogo, inventario, ventas físicas y canales comerciales cuando resulte necesario para operar una compra o sincronizar la cuenta.
• Servicios opcionales de analítica y diagnóstico técnico, únicamente conforme a tus preferencias de consentimiento.
• Administraciones, juzgados u otras autoridades cuando exista una obligación legal.

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, el tratamiento se ampara en una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo reconocido por el RGPD, además de las medidas complementarias aplicables. Puedes solicitar información sobre las garantías concretas escribiendo a nuestro contacto de privacidad.

Conservamos la cuenta mientras permanezca activa. La documentación de pedidos y facturación se mantiene durante los plazos legales aplicables, habitualmente hasta seis años. Las consultas se conservan mientras se gestionan y durante el plazo necesario para atender responsabilidades. El consentimiento y sus cambios se conservan como prueba.

Los datos analíticos son seudónimos, no anónimos. Se revisan y depuran periódicamente. Las copias o mensajes operativos conservados por proveedores se someten a sus periodos configurados y a nuestras necesidades legales y de seguridad.

• Al solicitar supresión, eliminaremos o bloquearemos los datos salvo que debamos conservarlos por ley o para reclamaciones.
• Los trabajos técnicos de sincronización procesados se conservan durante el periodo operativo configurado y después se eliminan o agregan cuando dejan de ser necesarios.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@nuraromas.com. También puedes retirar un consentimiento sin afectar al tratamiento previo. Podremos pedir información razonable para verificar tu identidad.

• Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
• No adoptamos decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados.

Aplicamos control de acceso, cifrado de secretos, conexiones HTTPS, registros de auditoría, limitación de solicitudes y copias de seguridad. Ninguna medida elimina por completo el riesgo; ante una brecha actuaremos conforme a la normativa.

Podemos actualizar esta política cuando cambien los tratamientos o proveedores. Indicaremos la fecha y, si el cambio requiere un nuevo consentimiento, lo solicitaremos antes de iniciar el tratamiento afectado.