Política de privacidad

En Nooki nos tomamos en serio tus datos. Esta política explica qué información recogemos, para qué la usamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: VALUANT ADVISORY GROUP, S.L. (nombre comercial: Nooki)
NIF: B88861794
Domicilio: C/ Baixada de l'Estació, n.º 4, local 2, 17450 Hostalric (Girona), España
Contacto en materia de protección de datos: privacidad@nooki.es

2. Qué datos tratamos y con qué finalidad

Finalidad	Datos	Base jurídica	Conservación
Gestionar tu pedido, el pago y el envío	Nombre, apellidos, direcciones de envío y facturación, email, teléfono, datos de pago (procesados por la pasarela)	Ejecución de un contrato (art. 6.1.b)	Durante la relación y, después, el plazo de prescripción; 6 años a efectos contables y fiscales
Atención al cliente y postventa	Datos de contacto y contenido de la consulta	Ejecución de contrato e interés legítimo (art. 6.1.b y 6.1.f)	3 años desde el último contacto
Comunicaciones comerciales (newsletter)	Nombre y email	Consentimiento (art. 6.1.a) o interés legítimo en productos similares a clientes (art. 21.2 LSSI)	Hasta que te des de baja
Solicitud de reseña tras la compra	Nombre, email, pedido	Interés legítimo (art. 6.1.f)	Hasta baja o 3 años
Analítica, medición y publicidad personalizada	Identificadores de dispositivo, cookies, eventos de navegación y compra	Consentimiento otorgado en el banner de cookies (art. 6.1.a)	Según la vida de cada cookie (ver Política de cookies)
Prevención del fraude y seguridad	IP, datos del pedido y del dispositivo	Interés legítimo y obligación legal (art. 6.1.f y 6.1.c)	El necesario para la finalidad
Seguridad de producto (GPSR) y trazabilidad	Datos del pedido y de contacto	Obligación legal (art. 6.1.c)	6 años (trazabilidad) / 10 años (documentación técnica)

3. Destinatarios de los datos

Compartimos datos únicamente con los proveedores necesarios para prestarte el servicio, que actúan como encargados del tratamiento bajo contrato:

Shopify International Ltd. — plataforma de comercio electrónico y alojamiento.
Pasarelas de pago (Shopify Payments / Stripe, PayPal, Bizum a través del adquirente). Nooki no almacena datos completos de tarjeta.
Proveedores logísticos y de fulfillment, para preparar y entregar tu pedido. Cuando el envío procede de un proveedor fuera de la UE, se comunican los datos estrictamente necesarios para la entrega.
Proveedores de email marketing y atención al cliente.
Proveedores de analítica y publicidad (Google, Meta, TikTok), solo si has dado tu consentimiento.
Administraciones públicas y autoridades, cuando exista obligación legal.

4. Transferencias internacionales

Algunos proveedores están ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea (por ejemplo, el EU-U.S. Data Privacy Framework) o en Cláusulas Contractuales Tipo, junto con medidas complementarias. Puedes solicitarnos copia de las garantías aplicadas escribiendo a privacidad@nooki.es.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Escríbenos a privacidad@nooki.es indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Menores de edad

Nooki vende productos para niños, pero a adultos. Este sitio no está dirigido a menores de 14 años y no recogemos conscientemente sus datos. Si detectamos que se han facilitado datos de un menor sin el consentimiento de quien ejerce su patria potestad o tutela, los eliminaremos.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluidas conexión cifrada (HTTPS/TLS), control de accesos y minimización de datos.