Protección de datos (RGPD)

En Nurevexa tratamos los datos personales con transparencia y solo para finalidades vinculadas al funcionamiento de la tienda, la gestión de las compras, la atención al cliente, la seguridad y, cuando exista consentimiento, las comunicaciones comerciales. Esta información se aplica a quienes visitan o utilizan el sitio web de Nurevexa en España.

El tratamiento se realiza de acuerdo con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD/GDPR), y con la normativa española aplicable. Cuando una operación requiera consentimiento, se solicitará de forma expresa y podrá retirarse posteriormente.

Responsable del tratamiento

Nurevexa determina las finalidades y los medios del tratamiento descrito en esta página y aplica medidas destinadas a que sea lícito, leal, transparente y seguro.

Datos que podemos tratar

Cuenta, compra y entrega

• nombre y apellidos;
• correo electrónico y número de teléfono;
• direcciones de entrega y facturación;
• número e historial de pedidos;
• datos de facturación y la información necesaria para gestionar la compra.

Los proveedores de pago procesan la información necesaria para autorizar la operación. Nurevexa no almacena el número completo de las tarjetas ni los códigos CVV o CVC.

Navegación y dispositivo

Podemos recopilar la dirección IP, tipo de navegador, dispositivo, sistema operativo, fecha y hora de acceso, páginas consultadas, interacción con el sitio y datos obtenidos mediante cookies o tecnologías similares.

Atención al cliente y posventa

Podemos conservar consultas enviadas por correo electrónico, reclamaciones, solicitudes de devolución o cambio, incidencias de calidad y el historial necesario para prestar asistencia.

Comunicaciones comerciales

Si decide suscribirse, podremos tratar su correo electrónico, preferencias y datos de interacción con nuestras comunicaciones. Solo las enviaremos cuando exista una base jurídica válida y, cuando corresponda, su consentimiento.

Para qué usamos los datos y cuál es la base jurídica

Destinatarios y proveedores

Solo comunicamos los datos necesarios para prestar el servicio o cumplir una obligación legal. Entre los destinatarios pueden encontrarse:

• empresas de transporte, para entregar y hacer seguimiento del pedido;
• proveedores de pago, para procesar operaciones, reembolsos y controles antifraude;
• proveedores tecnológicos, para alojamiento, plataforma de comercio electrónico, seguridad y correo electrónico;
• autoridades u organismos públicos, cuando una norma o requerimiento válido lo exija.

Los proveedores que actúen por cuenta de Nurevexa deben tratar los datos conforme a las instrucciones y obligaciones aplicables.

Transferencias internacionales

Algunos proveedores tecnológicos pueden estar situados fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional, se utilizarán las garantías admitidas por el RGPD, como decisiones de adecuación, Cláusulas Contractuales Tipo u otros mecanismos legalmente reconocidos.

Plazos de conservación

Conservamos la información solo durante el tiempo necesario para cada finalidad o para cumplir una obligación legal. Con carácter general:

• pedidos y documentación fiscal: al menos 4 años o el plazo exigido por la normativa aplicable;
• cuenta de usuario: mientras permanezca activa y hasta 12 meses después de su eliminación, salvo obligación legal;
• atención al cliente: hasta 3 años después de resolver la incidencia;
• marketing: hasta retirar el consentimiento o, cuando corresponda, después de 24 meses sin interacción;
• cookies: por lo general, no más de 13 meses.

Una vez cumplido el plazo, los datos se eliminarán de forma segura o se anonimizarán.

Seguridad de la información

Aplicamos medidas técnicas y organizativas acordes con los riesgos, entre ellas cifrado SSL/TLS, controles de acceso, supervisión de seguridad, revisiones de vulnerabilidades, formación del personal y procedimientos para gestionar incidentes.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Si se produce una violación de datos personales, investigaremos el incidente, adoptaremos medidas correctoras y efectuaremos las notificaciones exigidas a la autoridad de control y, cuando proceda, a las personas afectadas.

Sus derechos

Puede ejercer, cuando correspondan, los siguientes derechos:

• acceso a sus datos y a la información sobre su tratamiento;
• rectificación de datos inexactos o incompletos;
• supresión cuando ya no sean necesarios o concurra otra causa legal;
• limitación del tratamiento en los supuestos previstos por la normativa;
• portabilidad en un formato estructurado, de uso común y lectura mecánica;
• oposición a determinados tratamientos basados en el interés legítimo y al marketing directo;
• retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

Para ejercerlos, escriba a hyingshishiw@nurevexa.com e indique el derecho que desea ejercer y la información necesaria para identificar su solicitud. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Cookies

Utilizamos cookies necesarias y, con su consentimiento cuando sea exigible, cookies funcionales, analíticas o publicitarias. Puede gestionar sus preferencias desde el panel de cookies. Encontrará más detalles en nuestra Política de cookies.

Menores y enlaces externos

Nuestros servicios se dirigen principalmente a personas adultas y no recopilamos intencionadamente datos de menores de 16 años. Si detectamos información de un menor obtenida sin la autorización correspondiente, procederemos a eliminarla tan pronto como sea posible.

Los sitios de terceros enlazados desde esta tienda aplican sus propias políticas. Antes de facilitarles información personal, recomendamos revisar sus condiciones de privacidad.

Cambios y contacto

Podemos actualizar esta información por cambios legales, operativos o tecnológicos. Cuando una modificación sea relevante, podremos comunicarla mediante un aviso en el sitio web o por correo electrónico.