Política de privacidad

Política de Privacidad

Última actualización: 12/05/2026

Nepura gestiona esta tienda y este sitio web, incluidos los datos, el contenido, las funciones, las herramientas, los productos y los servicios que se ofrecen al cliente para proporcionarle una experiencia de compra seleccionada (los "Servicios"). Nuestra tienda cuenta con tecnología de Shopify, que nos permite ofrecerle los Servicios.

La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y divulgamos su información personal cuando visita, utiliza o realiza una compra u otra transacción a través de los Servicios, o cuando se comunica con nosotros por cualquier medio. En caso de conflicto entre nuestros Términos del Servicio y esta Política de Privacidad, prevalecerá esta última en lo que respecta a la recopilación, tratamiento y divulgación de su información personal.

Le rogamos que lea atentamente esta Política de Privacidad. Al utilizar y acceder a cualquiera de los Servicios, usted reconoce haber leído y comprendido la forma en que se recopila, utiliza y divulga su información personal, de conformidad con lo establecido en este documento.

1. Responsable del tratamiento

A efectos del Reglamento (UE) 2016/679 (RGPD), de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa internacional aplicable, el responsable del tratamiento de sus datos personales es:

Correo electrónico: atencionnepura@gmail.com Sitio web: nepura.store

2. Información personal que recopilamos

Cuando utilizamos el término "información personal", nos referimos a cualquier dato que le identifique o que pueda vincularse razonablemente con usted. La información personal no incluye datos recopilados de forma anónima ni aquellos que hayan sido desidentificados de modo que no puedan vincularse con usted.

Podemos recopilar o tratar las siguientes categorías de información personal, en función de cómo interactúe con los Servicios, del lugar en el que resida y de lo que permita o exija la legislación aplicable:

  • Datos de contacto: nombre, dirección postal, dirección de facturación, dirección de envío, número de teléfono y dirección de correo electrónico.
  • Información financiera: números de tarjeta de crédito o débito, datos de cuentas financieras, información de las tarjetas de pago, detalles de las transacciones, forma de pago, confirmación del pago y demás información relacionada con la operación. (Nota: los datos completos de tarjeta son tratados directamente por nuestros proveedores de pago certificados PCI-DSS; nosotros no almacenamos números de tarjeta completos.)
  • Información de la cuenta: nombre de usuario, contraseña cifrada, preguntas de seguridad, preferencias y configuración.
  • Información sobre transacciones: artículos que consulta, añade al carrito, guarda en su lista de deseos, compra, devuelve, cambia o cancela, así como su historial de transacciones.
  • Comunicaciones con nosotros: información que nos facilite en sus comunicaciones, incluyendo reclamaciones al servicio de atención al cliente.
  • Información del dispositivo: dispositivo, navegador, conexión de red, dirección IP y otros identificadores únicos.
  • Información sobre el uso: interacción con los Servicios, cómo y cuándo los utiliza o navega por ellos.

3. Base jurídica del tratamiento (RGPD)

Para los residentes en la Unión Europea, Reino Unido, Espacio Económico Europeo y Suiza, tratamos sus datos personales con base en una o varias de las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

  • Ejecución de un contrato: cuando el tratamiento es necesario para procesar su pedido, gestionar su cuenta o cumplir nuestras obligaciones contractuales con usted.
  • Consentimiento: cuando usted nos lo otorga de forma libre, específica, informada e inequívoca, especialmente para comunicaciones de marketing y cookies no esenciales. Podrá retirarlo en cualquier momento.
  • Interés legítimo: para prevenir fraudes, garantizar la seguridad de los Servicios, mejorar nuestros productos y, en su caso, enviarle comunicaciones comerciales sobre productos similares a los ya adquiridos, previa ponderación de sus derechos.
  • Obligación legal: cuando estamos obligados a tratar sus datos para cumplir con la legislación fiscal, mercantil o de protección al consumidor aplicable.

4. Fuentes de información personal

Podemos recopilar información personal de las siguientes fuentes:

  • Directamente de usted: cuando crea una cuenta, visita o utiliza los Servicios, se comunica con nosotros o nos proporciona información por cualquier otro medio.
  • Automáticamente a través de los Servicios: información procedente de su dispositivo cuando utiliza nuestros productos o servicios o visita nuestros sitios web, así como mediante cookies y tecnologías similares.
  • De nuestros proveedores de servicios: cuando los contratamos para habilitar tecnología o cuando recopilan o tratan información personal en nuestro nombre.
  • De nuestros partners u otros terceros que actúen de forma legítima.

5. Cómo utilizamos su información personal

Según su interacción con nosotros y los Servicios que utilice, podemos tratar su información personal para los siguientes fines:

Prestación, personalización y mejora de los Servicios: cumplimiento del contrato, procesamiento de pagos, gestión de pedidos, recordar preferencias, enviar notificaciones de cuenta, tramitar compras, devoluciones, cambios u otras transacciones, crear y gestionar su cuenta, organizar envíos, facilitar devoluciones y cambios, permitirle publicar reseñas y ofrecerle una experiencia de compra personalizada.

Marketing y publicidad: envío de comunicaciones comerciales, publicitarias y promocionales por correo electrónico, mensaje de texto o correo postal, así como mostrarle anuncios en línea sobre productos o servicios, incluidos los basados en artículos comprados, añadidos al carrito o actividades previas. Estas comunicaciones se realizarán únicamente con su consentimiento previo cuando así lo exija la normativa aplicable.

Seguridad y prevención de fraudes: autenticación de cuenta, experiencia de compra y pago segura, detección e investigación de actividades fraudulentas, ilegales o malintencionadas, protección de la seguridad pública y de los Servicios. Si decide registrar una cuenta, usted es responsable de mantener la confidencialidad de sus credenciales de acceso.

Comunicaciones con usted: atención al cliente, respuesta a sus solicitudes, prestación eficaz de servicios y mantenimiento de la relación comercial.

Motivos legales: cumplimiento de la legislación aplicable, respuesta a procedimientos legales válidos, solicitudes de autoridades, investigación o participación en procesos judiciales y aplicación o investigación de infracciones de nuestros términos o políticas.

6. Divulgación de información personal a terceros

En determinadas circunstancias podemos divulgar su información personal a terceros por motivos legítimos, de conformidad con esta Política de Privacidad. Tales circunstancias incluyen:

  • Con Shopify (plataforma que aloja los Servicios), proveedores y otros terceros que prestan servicios en nuestro nombre: gestión de TI, procesamiento de pagos, análisis de datos, atención al cliente, almacenamiento en la nube, gestión de pedidos y envíos. Todos ellos actúan como encargados del tratamiento bajo contrato específico conforme al artículo 28 del RGPD.
  • Con partners comerciales y de marketing para prestar servicios de marketing y mostrarle publicidad. Por ejemplo, utilizamos Shopify para respaldar la publicidad personalizada mediante servicios de terceros, basada en su actividad en línea con distintos comercios y sitios web. Según su lugar de residencia, puede ejercer el derecho a oponerse al uso de sus datos con estos fines.
  • Cuando usted nos lo indique, solicite o consienta, por ejemplo, para enviarle productos o mediante el uso de widgets de redes sociales o integraciones de inicio de sesión.
  • Con nuestros afiliados o, en general, dentro de nuestro grupo empresarial.
  • En relación con una transacción comercial, como una fusión, adquisición o proceso de insolvencia.
  • Para cumplir con obligaciones legales aplicables, incluida la respuesta a citaciones judiciales, órdenes de registro u otras solicitudes similares, y para hacer cumplir los Términos del Servicio o políticas correspondientes, así como para proteger nuestros derechos y los de nuestros usuarios.

No vendemos su información personal a terceros en el sentido tradicional del término. En determinadas jurisdicciones (como California, EE.UU., bajo la CCPA/CPRA), el uso de cookies publicitarias puede considerarse "venta" o "intercambio" de datos; en esos casos, usted dispone del derecho a oponerse, como se explica en el apartado 10.

7. Relación con Shopify

Los Servicios se alojan en Shopify, que recopila y procesa información personal sobre su acceso y uso de los Servicios para proporcionarlos y mejorarlos. La información que usted envíe será transmitida y compartida con Shopify y con terceros que podrían estar ubicados en países distintos al suyo.

Para proteger, desarrollar y mejorar nuestro negocio, utilizamos determinadas funciones avanzadas de Shopify que incorporan datos obtenidos a partir de sus interacciones con nuestra tienda, con otros comercios y con la propia plataforma de Shopify. En estos casos, Shopify es responsable del tratamiento de su información personal, incluida la respuesta a sus solicitudes para ejercer sus derechos.

Para obtener más información sobre cómo Shopify utiliza su información personal y sobre los derechos que pueda tener, puede consultar la Política de Privacidad del Consumidor de Shopify disponible en: https://www.shopify.com/legal/privacy/app-users

8. Sitios web y enlaces de terceros

Los Servicios pueden incluir enlaces a sitios web u otras plataformas en línea gestionadas por terceros. Si accede a sitios no afiliados ni controlados por nosotros, le recomendamos revisar sus políticas de privacidad y seguridad. No garantizamos ni nos hacemos responsables de la privacidad o seguridad de dichos sitios, ni de la exactitud, integridad o fiabilidad de la información que contengan.

La información que proporcione en espacios públicos o semipúblicos —incluidas plataformas de redes sociales de terceros— puede ser visible para otros usuarios sin limitaciones respecto a su uso. La inclusión de enlaces no implica respaldo del contenido de esas plataformas.

9. Datos de menores

Los Servicios no están destinados a ser utilizados por menores de edad, y no recopilamos conscientemente información personal de menores conforme a la legislación aplicable en su jurisdicción.

Si usted es padre, madre o tutor legal de un menor que nos haya facilitado información personal, puede contactarnos en atencionnepura@gmail.com para solicitar su eliminación inmediata. A la fecha de entrada en vigor de esta Política, no tenemos conocimiento efectivo de que "compartamos" o "vendamos" información personal de personas menores de 16 años (o de la edad mínima establecida en la legislación local aplicable).

10. Sus derechos y opciones

Según su lugar de residencia, puede tener algunos o todos los siguientes derechos en relación con su información personal. Estos derechos no son absolutos y pueden aplicarse únicamente en determinadas circunstancias:

  • Derecho de acceso: a la información personal que conservamos sobre usted.
  • Derecho de supresión (derecho al olvido): a solicitar la eliminación de sus datos.
  • Derecho de rectificación: a corregir información inexacta o incompleta.
  • Derecho a la portabilidad: a recibir una copia de sus datos en formato estructurado y a solicitar su transferencia a un tercero.
  • Gestión de preferencias de comunicación: podrá darse de baja de comunicaciones promocionales en cualquier momento mediante el enlace de cancelación incluido en nuestros correos. Podemos seguir enviándole correos no promocionales relacionados con su cuenta o pedidos.

Residentes en la Unión Europea, Reino Unido, EEE y Suiza disponen adicionalmente de los siguientes derechos conforme al RGPD:

  • Derecho de oposición y limitación del tratamiento: puede solicitar que interrumpamos o limitemos el tratamiento de sus datos para determinados fines.
  • Retirada del consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
  • Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Residentes en California, EE.UU. (CCPA/CPRA): dispone de derechos adicionales, incluido el derecho a conocer las categorías específicas de información recopilada, a oponerse a la "venta" o "intercambio" de información, y a limitar el uso de información personal sensible.

Residentes en Brasil (LGPD), Canadá (PIPEDA), Australia (Privacy Act) y otras jurisdicciones: dispone de derechos análogos conforme a la legislación local.

Para ejercer cualquiera de estos derechos, contacte con nosotros a través de atencionnepura@gmail.com. Para más información sobre el tratamiento de datos realizado por Shopify, visite https://privacy.shopify.com/en.

No le discriminaremos por ejercer ninguno de estos derechos. Podemos requerir verificar su identidad antes de tramitar su solicitud. Responderemos en un plazo máximo de 30 días naturales desde la recepción de la solicitud, ampliable a 60 días en casos justificados conforme al RGPD.

11. Reclamaciones ante autoridades de control

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la autoridad de protección de datos competente:

En todo caso, le rogamos que se ponga en contacto con nosotros previamente en atencionnepura@gmail.com para intentar resolver cualquier cuestión de forma amistosa.

12. Seguridad y conservación de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger su información personal frente al acceso no autorizado, pérdida, uso indebido o divulgación. No obstante, ninguna medida de seguridad es absoluta o infalible, y no podemos garantizar la "seguridad absoluta" de la información transmitida a través de internet.

Plazos de conservación: conservaremos sus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos. A título orientativo:

  • Datos de cuenta: mientras la cuenta permanezca activa, más un plazo adicional de hasta 3 años por inactividad.
  • Datos de transacciones y facturación: 6 años conforme al Código de Comercio español y normativa fiscal equivalente en otras jurisdicciones.
  • Datos de marketing: hasta que retire su consentimiento o se oponga al tratamiento.
  • Datos para defensa frente a reclamaciones: durante los plazos de prescripción legal aplicables.

Una vez transcurridos dichos plazos, sus datos serán suprimidos o anonimizados de forma irreversible.

13. Transferencias internacionales de datos

Es posible que transfiramos, almacenemos y tratemos su información personal fuera del país en el que reside, incluyendo países que pueden no ofrecer el mismo nivel de protección de datos.

Cuando transfiramos información personal fuera del Espacio Económico Europeo (EEE) o del Reino Unido, utilizaremos mecanismos de transferencia reconocidos legalmente, tales como:

  • Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
  • Cláusulas Contractuales Internacionales (IDTA) emitidas por el ICO del Reino Unido.
  • Decisiones de adecuación emitidas por la Comisión Europea para países con nivel de protección equivalente.
  • Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) cuando aplique.

Puede solicitar más información sobre las garantías aplicables a las transferencias internacionales contactando con nosotros en atencionnepura@gmail.com.

14. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para el correcto funcionamiento de los Servicios, análisis estadístico, personalización y marketing. Las cookies no estrictamente necesarias requieren su consentimiento previo, que podrá otorgar, retirar o modificar en cualquier momento a través del panel de configuración de cookies de nuestro sitio web.

Para información detallada, consulte nuestra Política de Cookies en nepura.store.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por motivos operativos, legales o normativos. Publicaremos la versión actualizada en este sitio web, actualizaremos la fecha de "Última actualización" y, cuando los cambios sean sustanciales, le notificaremos por correo electrónico o mediante un aviso destacado en los Servicios, conforme exija la legislación aplicable.

16. Contacto

Si tiene preguntas sobre nuestras prácticas de privacidad, sobre esta Política, o desea ejercer cualquiera de sus derechos, puede contactar con nosotros:

Correo electrónico: atencionnepura@gmail.com Sitio web: nepura.store

A efectos de la legislación aplicable en materia de protección de datos, somos el responsable del tratamiento de su información personal.