Según su relación con nosotros, podemos tratar:

• Datos identificativos y de contacto: nombre y apellidos, NIF/DNI (cuando sea necesario para la facturación), dirección postal, correo electrónico y teléfono.
• Datos de pedido y facturación: productos adquiridos, importes, fecha, dirección de envío, historial de pedidos e incidencias.
• Datos de pago: los datos de su tarjeta o cuenta no son tratados ni almacenados por Nutrabetter. Los gestionan directamente los proveedores de pago indicados en el apartado 5. Nosotros únicamente recibimos la confirmación de la operación y los cuatro últimos dígitos o el identificador de la transacción.
• Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas e interacciones, obtenidos mediante cookies y tecnologías similares cuando usted lo consiente. Ver la Política de Cookies.
• Contenido de sus comunicaciones: los mensajes que nos envía por correo electrónico, teléfono o formularios.
• Reseñas: el nombre o alias y el contenido de la valoración que decida publicar sobre un producto.

No solicitamos ni tratamos datos de categorías especiales, incluidos datos de salud. Le rogamos que no nos facilite información sobre su estado de salud, patologías o tratamientos en sus comunicaciones. Si necesita orientación sanitaria, consulte a un profesional cualificado.

1. Gestionar su pedido: tramitación, preparación, envío, entrega, devoluciones y garantías.

• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: durante la relación contractual y, una vez finalizada, bloqueados durante los plazos de prescripción de acciones legales.

2. Emitir facturas y cumplir obligaciones contables y fiscales.

• Base jurídica: obligación legal (art. 6.1.c RGPD).
• Conservación: 6 años desde el último asiento (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 de la Ley General Tributaria).

3. Atender sus consultas, incidencias y reclamaciones.

• Base jurídica: ejecución del contrato o interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Conservación: 3 años desde la última comunicación.

4. Crear y gestionar su cuenta de usuario en la web.

• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: hasta que solicite su supresión.

5. Enviarle nuestra newsletter con ofertas y novedades.

• Base jurídica: su consentimiento (art. 6.1.a RGPD), o nuestro interés legítimo cuando usted ya es cliente y se trata de productos similares a los adquiridos (art. 21.2 LSSI).
• Conservación: hasta que retire el consentimiento o se dé de baja.

6. Invitarle a valorar los productos adquiridos.

• Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Conservación: hasta que se oponga. La reseña publicada permanecerá mientras el producto esté disponible.

7. Analizar el uso de la web y medir la eficacia de nuestra publicidad.

• Base jurídica: su consentimiento, prestado a través del panel de cookies (art. 6.1.a RGPD).
• Conservación: según los plazos indicados en la Política de Cookies.

8. Mostrarle publicidad personalizada en plataformas de terceros.

• Base jurídica: su consentimiento, prestado a través del panel de cookies (art. 6.1.a RGPD).
• Conservación: según los plazos indicados en la Política de Cookies.

9. Prevenir el fraude y garantizar la seguridad de la web.

• Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Conservación: el tiempo estrictamente necesario.

Facilitar los datos marcados como obligatorios es necesario para tramitar su pedido. Si no los facilita, no podremos formalizar la compra.

Usted garantiza que los datos que nos facilita son veraces y le rogamos que nos comunique cualquier modificación.

Nuestros productos y esta web están dirigidos exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin autorización de sus representantes legales, los suprimiremos. Si usted es padre, madre o tutor y cree que un menor nos ha facilitado sus datos, escríbanos a info@nutrabetter.com.

Para prestarle el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que hemos suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

• Shopify International Ltd. (Irlanda, con infraestructura del grupo en Canadá y EE. UU.) — plataforma de comercio electrónico y alojamiento de la tienda.
• Shopify Payments, operado por Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos con tarjeta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — procesamiento de pagos.
• Bizum, S.L. y entidades bancarias adheridas (España) — procesamiento de pagos.
• Shopify Email (Irlanda) y Klaviyo, Inc. (EE. UU.) — envío de la newsletter y de comunicaciones comerciales.
• Google Ireland Ltd. (Irlanda, con tratamiento en EE. UU. por Google LLC) — analítica web mediante Google Analytics y publicidad mediante Google Ads.
• Meta Platforms Ireland Ltd. (Irlanda, con tratamiento en EE. UU. por Meta Platforms, Inc.) — publicidad y medición.
• Judge.me (Reino Unido) — gestión y publicación de reseñas de producto.
• Adock (España) — preparación y envío de pedidos, así como las agencias de transporte que subcontrate para la entrega.
• Asesoría fiscal y contable externa (España) — cumplimiento de nuestras obligaciones contables y fiscales.

Además, sus datos podrán comunicarse a administraciones públicas, juzgados y tribunales cuando exista una obligación legal, y a entidades bancarias para la gestión de cobros y devoluciones.

No vendemos sus datos personales ni los cedemos a terceros con fines comerciales propios de esos terceros.

Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos (Klaviyo, Google LLC, Meta Platforms Inc.), en Canadá (infraestructura de Shopify) y en el Reino Unido (Judge.me).

Estas transferencias se amparan en alguno de los siguientes mecanismos previstos en el Capítulo V del RGPD:

• Decisiones de adecuación de la Comisión Europea respecto de Canadá y del Reino Unido.
• EU-U.S. Data Privacy Framework, para los proveedores estadounidenses certificados en dicho marco.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas complementarias, cuando no resulte aplicable ninguna decisión de adecuación.

Puede solicitarnos información sobre las garantías aplicadas escribiendo a info@nutrabetter.com.

Usted puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos sus datos cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos, incluida la publicidad.
• Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado o que se transmitan a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escribiendo a info@nutrabetter.com con el asunto "Protección de datos", o por carta a Calle Tarragona, 6 — 08328 Alella (Barcelona), indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad.

Le responderemos en el plazo máximo de un mes, ampliable a dos meses en casos complejos.

Para darse de baja de la newsletter basta con pulsar el enlace de baja incluido en cada correo.

Reclamaciones: si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es) o ante la Autoritat Catalana de Protecció de Dades cuando resulte competente.

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted. Sí utilizamos, cuando usted lo consiente mediante el panel de cookies, herramientas de segmentación publicitaria que agrupan perfiles de audiencia con fines de marketing. Puede oponerse en cualquier momento retirando su consentimiento desde el panel de configuración de cookies.

Aplicamos las medidas técnicas y organizativas apropiadas para proteger sus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, incluidas la transmisión cifrada mediante protocolo HTTPS, el control de accesos y la selección de proveedores que ofrecen garantías suficientes conforme al artículo 28 del RGPD.

En caso de producirse una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

El uso de cookies y tecnologías de seguimiento se detalla en nuestra Política de Cookies, accesible desde el pie de página. Puede modificar sus preferencias en cualquier momento desde el enlace "Configuración de cookies".

Esta Política de Privacidad puede actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. Publicaremos la versión vigente en esta misma página, indicando la fecha de la última actualización.