The data requested in our forms are adequate, relevant and strictly necessary to manage and process your request, as well as to send you information about our services. You are not obliged to provide them, but the mandatory data is indicated on the form, and your refusal could prevent the processing of your request. By providing your data, you guarantee that it is true, accurate and relevant for the purpose requested.

The personal data provided will be kept for the duration of the business relationship and, once this has ended, they will be kept blocked for the legally established period before being deleted.

Sending data implies your express consent for its inclusion in our files, whenever we consider it necessary to process your request.

Your data will not be transferred to third parties without your express consent, except for those transfers necessary to fulfill a contractual obligation.

By checking the box on the form, you agree to receive information about our services that may be of interest to you. It is important that you inform us of any changes to your personal data so that we can keep them up to date. If you do not do so, we cannot guarantee their accuracy. If you do not expressly delete your data from our files, we will assume that you wish to remain in them for as long as you consider it appropriate and as long as it is appropriate for the purpose for which they were obtained.

1. Gestionar su pedido: tramitación, preparación, envío, entrega, devoluciones y garantías.

• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: durante la relación contractual y, una vez finalizada, bloqueados durante los plazos de prescripción de acciones legales.

2. Emitir facturas y cumplir obligaciones contables y fiscales.

• Base jurídica: obligación legal (art. 6.1.c RGPD).
• Conservación: 6 años desde el último asiento (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 de la Ley General Tributaria).

3. Atender sus consultas, incidencias y reclamaciones.

• Base jurídica: ejecución del contrato o interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Conservación: 3 años desde la última comunicación.

4. Crear y gestionar su cuenta de usuario en la web.

• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: hasta que solicite su supresión.

5. Enviarle nuestra newsletter con ofertas y novedades.

• Base jurídica: su consentimiento (art. 6.1.a RGPD), o nuestro interés legítimo cuando usted ya es cliente y se trata de productos similares a los adquiridos (art. 21.2 LSSI).
• Conservación: hasta que retire el consentimiento o se dé de baja.

6. Invitarle a valorar los productos adquiridos.

• Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Conservación: hasta que se oponga. La reseña publicada permanecerá mientras el producto esté disponible.

7. Analizar el uso de la web y medir la eficacia de nuestra publicidad.

• Base jurídica: su consentimiento, prestado a través del panel de cookies (art. 6.1.a RGPD).
• Conservación: según los plazos indicados en la Política de Cookies.

8. Mostrarle publicidad personalizada en plataformas de terceros.

• Base jurídica: su consentimiento, prestado a través del panel de cookies (art. 6.1.a RGPD).
• Conservación: según los plazos indicados en la Política de Cookies.

9. Prevenir el fraude y garantizar la seguridad de la web.

• Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Conservación: el tiempo estrictamente necesario.

Facilitar los datos marcados como obligatorios es necesario para tramitar su pedido. Si no los facilita, no podremos formalizar la compra.

Usted garantiza que los datos que nos facilita son veraces y le rogamos que nos comunique cualquier modificación.

You have the right to:

1. Confirm whether we are processing your personal data.
2. Access, rectify or delete your data when they are no longer necessary.
3. Request limitation of processing in certain circumstances.
4. Object to treatment in certain situations.
5. Request the portability of your data in certain circumstances.

You can exercise your rights:

1. By sending a letter to our address at Calle de Tarragona, 6 Alella, Barcelona 08328 (Spain), with the reference "Data Protection".
2. By email to inf@nutrabetter.com, indicating "Data Protection" in the subject line.

If you believe that your rights have not been respected, you have the right to file a complaint with the Spanish Data Protection Agency.

Para prestarle el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que hemos suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

• Shopify International Ltd. (Irlanda, con infraestructura del grupo en Canadá y EE. UU.) — plataforma de comercio electrónico y alojamiento de la tienda.
• Shopify Payments, operado por Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos con tarjeta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — procesamiento de pagos.
• Bizum, S.L. y entidades bancarias adheridas (España) — procesamiento de pagos.
• Shopify Email (Irlanda) y Klaviyo, Inc. (EE. UU.) — envío de la newsletter y de comunicaciones comerciales.
• Google Ireland Ltd. (Irlanda, con tratamiento en EE. UU. por Google LLC) — analítica web mediante Google Analytics y publicidad mediante Google Ads.
• Meta Platforms Ireland Ltd. (Irlanda, con tratamiento en EE. UU. por Meta Platforms, Inc.) — publicidad y medición.
• Judge.me (Reino Unido) — gestión y publicación de reseñas de producto.
• Adock (España) — preparación y envío de pedidos, así como las agencias de transporte que subcontrate para la entrega.
• Asesoría fiscal y contable externa (España) — cumplimiento de nuestras obligaciones contables y fiscales.

Además, sus datos podrán comunicarse a administraciones públicas, juzgados y tribunales cuando exista una obligación legal, y a entidades bancarias para la gestión de cobros y devoluciones.

No vendemos sus datos personales ni los cedemos a terceros con fines comerciales propios de esos terceros.

Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos (Klaviyo, Google LLC, Meta Platforms Inc.), en Canadá (infraestructura de Shopify) y en el Reino Unido (Judge.me).

Estas transferencias se amparan en alguno de los siguientes mecanismos previstos en el Capítulo V del RGPD:

• Decisiones de adecuación de la Comisión Europea respecto de Canadá y del Reino Unido.
• EU-U.S. Data Privacy Framework, para los proveedores estadounidenses certificados en dicho marco.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas complementarias, cuando no resulte aplicable ninguna decisión de adecuación.

Puede solicitarnos información sobre las garantías aplicadas escribiendo a info@nutrabetter.com.

Usted puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos sus datos cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos, incluida la publicidad.
• Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado o que se transmitan a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escribiendo a info@nutrabetter.com con el asunto "Protección de datos", o por carta a Calle Tarragona, 6 — 08328 Alella (Barcelona), indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad.

Le responderemos en el plazo máximo de un mes, ampliable a dos meses en casos complejos.

Para darse de baja de la newsletter basta con pulsar el enlace de baja incluido en cada correo.

Reclamaciones: si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es) o ante la Autoritat Catalana de Protecció de Dades cuando resulte competente.

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted. Sí utilizamos, cuando usted lo consiente mediante el panel de cookies, herramientas de segmentación publicitaria que agrupan perfiles de audiencia con fines de marketing. Puede oponerse en cualquier momento retirando su consentimiento desde el panel de configuración de cookies.

Aplicamos las medidas técnicas y organizativas apropiadas para proteger sus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, incluidas la transmisión cifrada mediante protocolo HTTPS, el control de accesos y la selección de proveedores que ofrecen garantías suficientes conforme al artículo 28 del RGPD.

En caso de producirse una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

El uso de cookies y tecnologías de seguimiento se detalla en nuestra Política de Cookies, accesible desde el pie de página. Puede modificar sus preferencias en cualquier momento desde el enlace "Configuración de cookies".

Esta Política de Privacidad puede actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. Publicaremos la versión vigente en esta misma página, indicando la fecha de la última actualización.