Nayalor Nutrition — protección de datos personales
La presente Política explica cómo NAYALOR LDA trata los datos personales de los visitantes, clientes, suscriptores y personas que se ponen en contacto con Nayalor Nutrition a través del sitio web www.nayalor.com o de sus canales oficiales de comunicación.
1.Responsable del tratamiento
Responsable: NAYALOR LDA
NIPC (número de identificación fiscal de la empresa): 519 318 188
Domicilio social: Zona Industrial de Vagos, Lote 87, 3840-385 Vagos, Portugal
Correo electrónico de atención: nayalor.nutrition@nayalor.com
2.Datos que podemos tratar
Identificación y contacto: nombre, correo electrónico, teléfono, direcciones de facturación y de entrega y número de identificación fiscal cuando se facilite.
Pedidos y suscripciones: productos, cantidades, precios, descuentos, frecuencia, estado, devoluciones, reclamaciones e historial.
Pagos: medio elegido, estado de la transacción, referencias e identificadores técnicos. Los datos completos de la tarjeta o las credenciales de pago los trata el proveedor de pagos.
Cuenta de cliente: identificador de la cuenta, preferencias e información necesaria para la autenticación y la seguridad.
Comunicaciones: mensajes enviados a atención al cliente, solicitudes, valoraciones y respuestas a cuestionarios.
Datos técnicos: dirección IP, dispositivo, navegador, registros de acceso, eventos de seguridad e información de cookies o tecnologías similares.
Marketing: consentimientos, preferencias, interacciones con campañas y segmentos publicitarios, cuando esté permitido.
Nayalor no solicita datos de salud en el proceso normal de compra. El cliente no debe enviar información clínica innecesaria a través de los formularios ni de atención al cliente.
Los datos señalados como obligatorios en el sitio web son necesarios para crear o gestionar la cuenta, celebrar y ejecutar la compra o la suscripción y cumplir las obligaciones legales. Sin esos datos, es posible que Nayalor no pueda crear la cuenta, aceptar el pedido, procesar el pago o realizar la entrega. Los datos opcionales se identifican como tales y no facilitarlos no impide la compra.
3.Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta y tramitar pedidos, pagos, entregas, devoluciones y suscripciones. | Ejecución del contrato y medidas precontractuales. |
| Emitir facturas, conservar la documentación y cumplir las obligaciones fiscales, contables, de consumo y de seguridad alimentaria. | Cumplimiento de obligaciones legales. |
| Responder a consultas, gestionar reclamaciones, prevenir el fraude y proteger el sitio web, a los clientes y a la empresa. | Ejecución del contrato e interés legítimo en la asistencia y la seguridad. |
| Enviar comunicaciones operativas sobre pedidos, suscripciones, seguridad y cambios relevantes. | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Enviar newsletters, SMS, WhatsApp o publicidad personalizada. | Consentimiento o, para clientes y cuando se reúnan las condiciones legales, interés legítimo en la difusión de productos propios similares, siempre con posibilidad de oposición sencilla y gratuita. |
| Medir audiencias, mejorar el sitio web y evaluar campañas mediante cookies no necesarias. | Consentimiento. |
| Defender, ejercer o acreditar derechos en procedimientos administrativos, judiciales o extrajudiciales. | Interés legítimo y cumplimiento de obligaciones legales. |
Cuando el tratamiento se basa en el interés legítimo, Nayalor pondera sus intereses con los derechos y expectativas de las personas afectadas. Puedes solicitar información adicional sobre esa ponderación.
Los mensajes estrictamente necesarios para la gestión de un pedido, una cuenta o una suscripción no son comunicaciones de marketing. En las comunicaciones promocionales, el destinatario puede rechazar nuevos envíos de forma gratuita mediante el mecanismo indicado en cada mensaje.
4.Origen de los datos
Los datos se recogen directamente del interesado, a través del sitio web, el proceso de compra, el área de cliente, los formularios, las preferencias de cookies y las comunicaciones. También pueden recibirse de proveedores de pago, empresas de transporte, socios técnicos o plataformas de publicidad, en la medida necesaria para confirmar operaciones, prestar el servicio o medir campañas autorizadas.
5.Destinatarios y proveedores
Nayalor puede comunicar datos, solo en la medida necesaria, a las siguientes categorías:
EuPago y otros proveedores de pago disponibles al finalizar la compra;
empresas de transporte, operadores logísticos y proveedores de comunicaciones;
proveedores de alojamiento, infraestructura, desarrollo, mantenimiento, seguridad y copias de seguridad del sitio web;
proveedores de facturación, contabilidad, auditoría y asesoría jurídica;
proveedores de correo electrónico, CRM, atención al cliente, valoraciones, SMS o WhatsApp que se utilicen efectivamente;
Google, Meta y TikTok para publicidad, medición o creación de audiencias, solo cuando exista una base legal adecuada y, para cookies o píxeles no necesarios, consentimiento;
autoridades públicas, tribunales o entidades de resolución alternativa de litigios (RAL) cuando la comunicación sea legalmente exigida o necesaria para la defensa de derechos.
Los proveedores que actúan por cuenta de Nayalor están sujetos a instrucciones, deberes de confidencialidad y seguridad y contratos de encargo del tratamiento. Algunos destinatarios pueden actuar como responsables independientes en los términos de sus propias políticas.
Nayalor no vende datos personales. La comunicación a terceros se limita a lo necesario para las finalidades descritas en esta Política o a lo exigido por la ley.
6.Transferencias internacionales
Algunos proveedores tecnológicos y de publicidad pueden tratar datos fuera del Espacio Económico Europeo. Cuando proceda, Nayalor utiliza mecanismos reconocidos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo y medidas complementarias apropiadas. Puedes solicitar información sobre las garantías utilizadas en nayalor.nutrition@nayalor.com.
7.Conservación
| Datos | Plazo o criterio |
|---|---|
| Pedidos, facturación y documentación contable | Durante el plazo legal aplicable, que puede llegar a 10 años. |
| Cuenta de cliente | Mientras la cuenta esté activa y, después, durante el periodo necesario para cumplir obligaciones o defender derechos. |
| Suscripciones | Durante la suscripción y durante los plazos legales aplicables a los pedidos y pagos asociados. |
| Atención al cliente, reclamaciones y devoluciones | Durante el tiempo necesario para la respuesta y, por regla general, hasta 3 años, sin perjuicio de un plazo legal superior. |
| Marketing y preferencias | Hasta la retirada del consentimiento, la oposición o la constatación de inactividad, conservando una prueba mínima de la solicitud cuando sea necesario. |
| Cookies e identificadores | Durante el plazo indicado en el centro de preferencias de cookies. |
| Registros técnicos y de seguridad | Durante el periodo proporcional a la finalidad de seguridad, investigación de incidentes y cumplimiento legal. |
Al final del plazo, los datos se eliminan, se anonimizan o se conservan bloqueados cuando sea necesario para cumplir una obligación o defender derechos.
8.Decisiones automatizadas y elaboración de perfiles
Nayalor no prevé tomar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente al interesado. Con consentimiento, pueden utilizarse datos de navegación e interacción para segmentar publicidad, medir campañas o mostrar contenidos más relevantes. El consentimiento puede retirarse en cualquier momento.
9.Derechos de los interesados
En los términos aplicables, el interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, así como el derecho a no ser objeto de determinadas decisiones basadas únicamente en el tratamiento automatizado.
La solicitud debe enviarse a nayalor.nutrition@nayalor.com. El ejercicio de los derechos es, por regla general, gratuito. Nayalor puede solicitar información razonable para confirmar la identidad y responde, en principio, en el plazo de un mes desde la recepción. Este plazo puede prorrogarse otros dos meses cuando la complejidad o el número de solicitudes lo justifique, en cuyo caso se informará al interesado dentro del primer mes. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.
El interesado puede oponerse en cualquier momento, y sin necesidad de justificación, al tratamiento de sus datos para marketing directo, incluida la elaboración de perfiles asociada. Los demás derechos pueden estar sujetos a las condiciones y limitaciones previstas en la ley.
El interesado también puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD, autoridad portuguesa de protección de datos).
10.Seguridad
Nayalor adopta medidas técnicas y organizativas proporcionales al riesgo, incluidos el control de accesos, la gestión de permisos, la protección de las comunicaciones, las copias de seguridad y los procedimientos de respuesta a incidentes. Ninguna transmisión o almacenamiento está totalmente libre de riesgos.
11.Menores
Solo pueden comprar en el sitio web los mayores de 18 años. Algunos productos pueden estar destinados a niños de determinadas edades, según el etiquetado, pero el pedido y la administración son responsabilidad de un adulto. Nayalor no pretende recoger directamente datos personales de menores a través de cuentas, marketing o el proceso de compra.
12.Cookies
El uso de cookies y tecnologías similares se explica en la Política de cookies y en el centro de preferencias accesible desde el pie de página del sitio web. Las cookies de análisis o publicidad solo se utilizan tras el consentimiento, cuando este sea necesario.
13.Modificaciones y contacto
Esta Política puede actualizarse para reflejar cambios legales, técnicos u operativos. La versión vigente y la fecha de la última actualización se publican en el sitio web. Los cambios materialmente relevantes se comunicarán por un medio adecuado.
Las preguntas sobre privacidad o sobre el ejercicio de derechos pueden enviarse a nayalor.nutrition@nayalor.com.