Política de privacidad

POLÍTICA DE PRIVACIDAD

Última actualización: 3 de agosto de 2026

1. INFORMACIÓN GENERAL

El sitio web accesible a través del dominio:

https://www.ninariera.com

en adelante, el Sitio Web, es una tienda online operada bajo el nombre comercial Nina Riera.

La presente Política de Privacidad describe cómo se recopilan, utilizan, conservan y comunican los datos personales cuando una persona visita el Sitio Web, crea una cuenta, realiza una compra, solicita información, gestiona una devolución, utiliza alguna de sus funcionalidades o se comunica mediante cualquiera de los canales disponibles.

Esta política se facilita para informar de manera clara y transparente sobre el tratamiento de los datos personales. La mera navegación o lectura de esta política no implica que se preste consentimiento para todos los tratamientos descritos.

Cuando una finalidad requiera consentimiento, este se solicitará mediante una acción afirmativa, específica e informada a través del mecanismo correspondiente. El RGPD exige que el consentimiento sea inequívoco y no permite basarlo en la inacción o en casillas previamente marcadas.

En caso de contradicción entre esta Política de Privacidad y otras condiciones del Sitio Web, esta política prevalecerá exclusivamente respecto del tratamiento y protección de los datos personales.

2. RESPONSABLE DEL TRATAMIENTO

Los datos identificativos del responsable del tratamiento son:

Responsable: Daniel Martínez Prieto
NIF: 48282824M
Nombre comercial: Nina Riera
Dirección: Calle de Alicante, 28939, Arroyomolinos, Madrid, España
Correo electrónico: contacto.ninariera@gmail.com
Teléfono: 637 020 702
Sitio web: https://www.ninariera.com

No se ha designado delegado de protección de datos al no haberse determinado, conforme a la información disponible, que resulte obligatoria dicha designación.

Las consultas relacionadas con privacidad y las solicitudes de ejercicio de derechos podrán dirigirse al correo electrónico o a la dirección postal indicados anteriormente.

3. QUÉ SE ENTIENDE POR DATOS PERSONALES

Se consideran datos personales todas aquellas informaciones que identifican directamente a una persona física o que permiten identificarla razonablemente, de forma directa o indirecta.

No se consideran datos personales las informaciones que hayan sido anonimizadas de manera irreversible, de modo que la persona no pueda ser identificada por medios razonablemente utilizables.

Los datos tratados dependerán de la forma en que cada persona interactúe con el Sitio Web y de las funcionalidades utilizadas.

4. DATOS PERSONALES TRATADOS

4.1. Datos identificativos y de contacto

Podrán tratarse:

nombre y apellidos;
dirección postal;
dirección de facturación;
dirección de entrega;
correo electrónico;
número de teléfono;
país, provincia, localidad y código postal;
datos facilitados voluntariamente en formularios o comunicaciones.

4.2. Datos de la cuenta de usuario

Cuando se cree una cuenta podrán tratarse:

identificador de usuario;
credenciales o mecanismos de autenticación;
direcciones guardadas;
preferencias de la cuenta;
historial de pedidos;
información necesaria para gestionar la cuenta y sus funciones.

Las contraseñas y mecanismos de autenticación son gestionados mediante la infraestructura técnica de Shopify y los sistemas vinculados a la cuenta.

4.3. Datos relacionados con compras y pedidos

Podrán tratarse:

número de pedido;
productos consultados, seleccionados o adquiridos;
productos añadidos al carrito;
importe, impuestos y gastos asociados;
fecha y estado del pedido;
historial de compras;
devoluciones, cambios, reembolsos y cancelaciones;
información de entrega y seguimiento;
comunicaciones relacionadas con el pedido;
incidencias y reclamaciones.

4.4. Datos de pago

Los pagos son gestionados mediante Shopify y los proveedores de servicios de pago habilitados en el Sitio Web.

Los datos completos de tarjetas bancarias u otros instrumentos de pago son introducidos y tratados directamente por los proveedores de pago correspondientes. Nina Riera podrá recibir información limitada necesaria para gestionar la operación, como:

confirmación o rechazo del pago;
importe;
fecha de la operación;
método de pago seleccionado;
identificador de la transacción;
estado del pago;
datos parciales o enmascarados cuando sean facilitados por el proveedor.

Con carácter general, Nina Riera no almacena los números completos de las tarjetas ni sus códigos de seguridad cuando el pago es procesado directamente por la pasarela correspondiente.

4.5. Datos de atención al cliente y comunicaciones

Cuando una persona se ponga en contacto con Nina Riera podrán tratarse:

contenido de la consulta;
identidad y datos de contacto;
número de pedido;
información sobre incidencias;
reclamaciones;
documentación, fotografías o archivos aportados;
comunicaciones mantenidas;
información necesaria para responder y gestionar la solicitud.

Se recomienda no enviar datos especialmente sensibles o información bancaria completa mediante correo electrónico, teléfono o formularios de contacto.

4.6. Datos técnicos y de navegación

Al utilizar el Sitio Web podrán tratarse:

dirección IP;
tipo de dispositivo;
navegador;
sistema operativo;
idioma;
país o región aproximada;
identificadores técnicos;
fecha y hora de acceso;
páginas visitadas;
interacción con el Sitio Web;
información de sesión;
información relativa a cookies y tecnologías similares;
datos técnicos de seguridad y prevención de fraude.

Las cookies no necesarias se utilizarán conforme a las preferencias seleccionadas mediante el banner y el panel de configuración. La información detallada se encuentra en la Política de Cookies.

4.7. Datos relacionados con el seguimiento de pedidos

La página de seguimiento integrada mediante CWILL (Parcel Panel) puede tratar:

número de pedido;
número de seguimiento;
correo electrónico o teléfono asociado al pedido;
transportista;
estado, ubicación e incidencias del envío;
información técnica sobre la utilización del servicio.

4.8. Reseñas y contenidos de usuarios

Cuando se habilite una función de reseñas podrán tratarse:

nombre o alias mostrado;
valoración;
comentario;
fotografías o contenido aportado;
producto adquirido;
información necesaria para comprobar la autenticidad o moderar la reseña.

En caso de que esta funcionalidad todavía no esté activa, el tratamiento comenzará únicamente cuando se implemente y deberá revisarse la presente política.

5. FUENTES DE LOS DATOS

Los datos personales pueden obtenerse:

5.1. Directamente de la persona interesada

Por ejemplo, cuando:

realiza una compra;
crea una cuenta;
completa un formulario;
solicita información;
contacta por teléfono o correo electrónico;
gestiona una devolución o reclamación;
utiliza el seguimiento de pedidos;
facilita voluntariamente información por otro medio.

5.2. Automáticamente mediante el Sitio Web

Podrán obtenerse datos técnicos y de navegación mediante:

cookies;
almacenamiento local;
píxeles;
etiquetas;
scripts;
registros técnicos;
tecnologías equivalentes.

Su utilización se ajustará a la Política de Cookies y a las preferencias manifestadas por la persona usuaria.

5.3. De proveedores que intervienen en la prestación del servicio

Podrán recibirse datos procedentes de:

Shopify;
proveedores de pago;
fabricantes y proveedores de dropshipping;
transportistas y operadores logísticos;
servicios de seguimiento de pedidos;
proveedores de seguridad y prevención del fraude;
herramientas de gestión de disputas y reembolsos;
proveedores técnicos y de alojamiento;
aplicaciones instaladas en la tienda.

5.4. De terceros autorizados

Podrán recibirse datos cuando una persona autorice a un tercero para actuar en su nombre o cuando exista otra base jurídica válida.

6. FINALIDADES Y BASES JURÍDICAS

Todo tratamiento de datos personales debe apoyarse en una base jurídica válida. Entre las bases previstas por el RGPD se encuentran el consentimiento, la ejecución de un contrato, el cumplimiento de una obligación legal y el interés legítimo.

6.1. Gestión de compras y pedidos

Los datos se tratarán para:

tramitar compras;
verificar y procesar pagos;
confirmar pedidos;
preparar y enviar productos;
comunicar el estado del pedido;
gestionar entregas;
facilitar el seguimiento;
tramitar cambios, devoluciones y reembolsos;
prestar atención posventa;
gestionar garantías y faltas de conformidad.

Base jurídica: ejecución del contrato de compraventa y aplicación de medidas precontractuales solicitadas por la persona interesada.

Cuando resulte necesario conservar documentación o información por exigencias fiscales, contables, de consumo u otras obligaciones normativas, la base será el cumplimiento de una obligación legal.

6.2. Creación y gestión de cuentas de usuario

Los datos se tratarán para:

crear la cuenta;
autenticar a la persona usuaria;
permitir el acceso al historial de pedidos;
gestionar direcciones y preferencias;
ofrecer las funcionalidades asociadas a la cuenta;
atender solicitudes de modificación o eliminación.

Base jurídica: ejecución de la relación contractual o aplicación de medidas solicitadas por la persona interesada.

Cuando la cuenta sea opcional y se solicite un consentimiento específico para alguna funcionalidad adicional, dicha funcionalidad se basará en el consentimiento.

6.3. Atención de consultas, solicitudes y reclamaciones

Los datos se tratarán para:

responder consultas;
proporcionar información;
gestionar incidencias;
atender reclamaciones;
tramitar desistimientos y devoluciones;
mantener comunicaciones relacionadas con una compra.

Base jurídica: aplicación de medidas precontractuales, ejecución del contrato o cumplimiento de obligaciones legales, dependiendo del contenido de la solicitud.

Cuando la consulta no esté vinculada a una relación contractual, podrá aplicarse el interés legítimo en responder y atender adecuadamente las comunicaciones recibidas.

6.4. Cumplimiento de obligaciones legales

Los datos podrán tratarse para:

cumplir obligaciones fiscales y contables;
atender derechos de consumidores;
conservar documentación obligatoria;
responder a requerimientos de autoridades;
cumplir resoluciones judiciales o administrativas;
colaborar con organismos competentes cuando resulte obligatorio.

Base jurídica: cumplimiento de una obligación legal.

6.5. Seguridad y prevención del fraude

Los datos podrán tratarse para:

proteger las cuentas;
detectar accesos no autorizados;
verificar operaciones;
prevenir pedidos fraudulentos;
gestionar contracargos y disputas;
investigar comportamientos ilícitos;
proteger los sistemas, bienes y derechos de Nina Riera, clientes y terceros.

Base jurídica: interés legítimo en proteger la tienda, sus clientes y las operaciones, sin perjuicio del cumplimiento de las obligaciones legales que correspondan.

Cuando una herramienta emita una alerta o valoración automatizada de riesgo, la información podrá ser revisada antes de adoptar decisiones que afecten significativamente al cliente.

6.6. Gestión y mejora técnica del Sitio Web

Los datos podrán tratarse para:

mantener la disponibilidad del Sitio Web;
corregir errores;
mejorar el rendimiento;
garantizar la seguridad;
realizar análisis técnicos;
gestionar aplicaciones e integraciones;
adaptar el funcionamiento de la tienda.

Base jurídica: interés legítimo en mantener una plataforma segura y funcional.

Cuando se utilicen cookies o tecnologías no necesarias para estas finalidades, la base jurídica será el consentimiento.

6.7. Analítica

Cuando se acepte la categoría correspondiente, podrán tratarse datos para:

medir visitas;
analizar sesiones;
conocer el uso de páginas y funcionalidades;
medir el rendimiento;
elaborar estadísticas agregadas;
mejorar la experiencia de navegación;
analizar el uso de la página de seguimiento de pedidos.

Base jurídica: consentimiento otorgado mediante el panel de cookies.

La retirada del consentimiento podrá realizarse mediante el enlace Preferencias de cookies.

6.8. Comunicaciones comerciales

Actualmente no existe un servicio activo de newsletter.

En caso de habilitarse en el futuro, podrán tratarse datos para enviar información comercial sobre productos, novedades u ofertas cuando exista una base jurídica válida.

Con carácter general, cuando sea necesario, estas comunicaciones se basarán en el consentimiento expreso de la persona destinataria.

La creación de una cuenta o la realización de una compra no implicará automáticamente la aceptación de comunicaciones promocionales.

Las comunicaciones incluirán un mecanismo sencillo y gratuito para solicitar la baja o retirar el consentimiento.

Base jurídica: consentimiento y, cuando resulte legalmente aplicable, interés legítimo en los términos permitidos por la normativa sobre comunicaciones comerciales.

6.9. Marketing y publicidad personalizada

Actualmente no se ha identificado una integración directa de Meta Pixel, Google Ads, TikTok Pixel u otros píxeles publicitarios configurados por Nina Riera.

Si en el futuro se incorporan herramientas de publicidad personalizada, medición publicitaria o elaboración de perfiles comerciales, se actualizará esta política y se solicitará el consentimiento cuando resulte necesario.

Base jurídica: consentimiento.

6.10. Defensa de derechos y gestión de reclamaciones

Los datos podrán conservarse y tratarse para:

acreditar operaciones;
responder a reclamaciones;
defender derechos e intereses legítimos;
ejercer o formular acciones legales;
atender procedimientos administrativos o judiciales.

Base jurídica: interés legítimo en la formulación, ejercicio o defensa de reclamaciones y cumplimiento de las obligaciones legales correspondientes.

7. OBLIGACIÓN DE FACILITAR LOS DATOS

Los datos señalados como obligatorios en formularios, procesos de compra o creación de cuentas son necesarios para gestionar la solicitud o prestar el servicio correspondiente.

La negativa a facilitarlos podrá impedir:

completar una compra;
realizar el pago;
entregar un pedido;
crear una cuenta;
atender una consulta;
tramitar una devolución;
gestionar una garantía;
prestar otra función solicitada.

Los datos opcionales podrán omitirse sin impedir la prestación principal, salvo que sean necesarios por las circunstancias concretas de la solicitud.

8. EXACTITUD Y ACTUALIZACIÓN DE LOS DATOS

La persona usuaria deberá facilitar datos veraces, exactos y actualizados.

Cuando los datos cambien, deberán actualizarse desde la cuenta de usuario o comunicarse mediante los canales de contacto.

No deberán facilitarse datos de terceras personas sin autorización o sin otra base jurídica válida.

Cuando una compra se realice para otra persona o se indique una dirección de entrega perteneciente a un tercero, quien facilite los datos deberá asegurarse de que dispone de legitimación para hacerlo y de que la persona afectada conoce la información esencial sobre el tratamiento.

9. DESTINATARIOS Y PROVEEDORES

Los datos podrán ser tratados o comunicados a las siguientes categorías de destinatarios cuando sea necesario:

plataforma de comercio electrónico y alojamiento;
proveedores de pago y entidades financieras;
fabricantes, distribuidores y proveedores de dropshipping;
empresas de transporte, logística y seguimiento;
proveedores de atención al cliente;
servicios de correo electrónico y comunicaciones;
proveedores de prevención del fraude;
proveedores de gestión de contracargos, disputas y reembolsos;
herramientas de análisis de pedidos, costes y rendimiento;
proveedores de seguridad, infraestructura y protección frente a ataques;
asesores profesionales;
autoridades públicas, organismos administrativos, juzgados y tribunales;
otros proveedores necesarios para prestar los servicios solicitados.

Estos proveedores accederán únicamente a la información necesaria para desarrollar sus funciones y deberán tratarla conforme a sus obligaciones contractuales y legales.

No se venderán datos personales a terceros a cambio de una contraprestación económica.

10. RELACIÓN CON SHOPIFY

El Sitio Web está alojado y funciona mediante la plataforma Shopify.

Shopify trata datos personales necesarios para:

alojar la tienda;
mostrar sus contenidos;
gestionar cuentas y pedidos;
ofrecer funciones de compra;
procesar operaciones;
mantener la seguridad;
prestar soporte técnico;
mejorar y desarrollar sus servicios;
cumplir obligaciones legales.

Dependiendo de la función concreta, Shopify podrá actuar como proveedor o encargado del tratamiento por cuenta de Nina Riera, o como responsable independiente respecto de determinados servicios propios y tratamientos realizados para sus propias finalidades.

La información enviada mediante el Sitio Web podrá transmitirse a Shopify y a sus proveedores o subencargados.

Shopify indica que sus herramientas pueden ayudar al cumplimiento del RGPD, pero que el comerciante debe revisar que la política describa correctamente sus prácticas y obligaciones.

Para obtener información sobre los tratamientos realizados por Shopify como responsable independiente, podrán consultarse sus avisos y su portal de privacidad.

11. PROVEEDORES DE DROPSHIPPING Y TRANSPORTE

Para preparar, enviar y entregar los productos, determinados datos podrán comunicarse a fabricantes, proveedores de dropshipping, almacenes, operadores logísticos y transportistas.

Los datos comunicados podrán incluir:

nombre y apellidos;
dirección de entrega;
teléfono;
correo electrónico cuando sea necesario;
producto adquirido;
número de pedido;
instrucciones de entrega;
información necesaria para el envío y seguimiento.

Estos datos no deberán utilizarse para finalidades propias incompatibles con la preparación, transporte, entrega o gestión del pedido, salvo que exista una base jurídica independiente.

12. APLICACIONES Y SERVICIOS INTEGRADOS

El Sitio Web utiliza aplicaciones y servicios tecnológicos para facilitar distintas funciones.

Entre las categorías de servicios utilizados se encuentran:

seguimiento de pedidos;
análisis de costes y rendimiento;
prevención del fraude;
gestión de disputas y reembolsos;
distintivos de confianza;
seguridad técnica;
gestión del consentimiento;
funciones propias de Shopify.

Actualmente se utiliza CWILL (Parcel Panel) para proporcionar una página integrada de seguimiento de pedidos.

Algunas herramientas pueden tratar datos directamente desde el navegador, mientras que otras operan mediante conexiones entre servidores o desde el panel de administración de Shopify.

La instalación o eliminación de aplicaciones podrá requerir la actualización de esta Política de Privacidad y de la Política de Cookies.

13. SITIOS WEB Y SERVICIOS DE TERCEROS

El Sitio Web puede contener enlaces, widgets o integraciones pertenecientes a terceros.

Cuando una persona acceda a un sitio externo, el tratamiento de sus datos se regirá por la política de privacidad del responsable de dicho servicio.

Nina Riera no controla con carácter general las prácticas de privacidad de sitios externos y recomienda revisar sus términos y políticas antes de facilitar datos.

La inclusión de un enlace no implica necesariamente aprobación, asociación o responsabilidad sobre todos los tratamientos realizados por el tercero.

14. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores tecnológicos pueden tratar o almacenar datos fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos personales, deberá realizarse mediante alguno de los mecanismos reconocidos por la normativa aplicable, como:

una decisión de adecuación;
cláusulas contractuales tipo aprobadas por la Comisión Europea;
normas corporativas vinculantes;
excepciones legalmente previstas;
otro mecanismo válido.

Los proveedores podrán utilizar entidades afiliadas o subencargados ubicados en diferentes países.

La información adicional sobre las garantías aplicadas podrá solicitarse mediante los datos de contacto indicados en esta política, sin perjuicio de las limitaciones necesarias para proteger información confidencial o derechos de terceros.

Las transferencias internacionales se encuentran reguladas en el capítulo V del RGPD.

15. CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Posteriormente podrán mantenerse debidamente bloqueados o limitados durante los plazos necesarios para:

cumplir obligaciones legales;
atender requerimientos de autoridades;
resolver reclamaciones;
acreditar operaciones;
determinar posibles responsabilidades;
formular, ejercer o defender derechos.

Como criterios generales:

15.1. Pedidos, facturación y operaciones

Se conservarán durante la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, de consumo y de prescripción aplicable.

15.2. Cuentas de usuario

Se conservarán mientras la cuenta permanezca activa.

Cuando se solicite su eliminación, se suprimirán o bloquearán los datos que no deban conservarse para atender obligaciones o responsabilidades.

15.3. Consultas y atención al cliente

Se conservarán durante el tiempo necesario para responder y gestionar la solicitud y, posteriormente, mientras puedan derivarse responsabilidades.

15.4. Devoluciones, garantías y reclamaciones

Se conservarán durante la gestión de la incidencia y durante los plazos en que puedan ejercerse o defenderse derechos.

15.5. Comunicaciones comerciales

Los datos se conservarán hasta que se retire el consentimiento o se solicite la baja, sin perjuicio de conservar la información mínima necesaria para acreditar el consentimiento o respetar la oposición.

15.6. Cookies

Se conservarán durante los periodos indicados en la Política de Cookies o hasta que se eliminen mediante el navegador o se retiren las preferencias correspondientes.

15.7. Prevención del fraude y seguridad

Se conservarán durante el tiempo necesario para analizar la incidencia y, posteriormente, durante los plazos aplicables para la defensa de derechos o cumplimiento de obligaciones.

16. SEGURIDAD

Se adoptarán medidas técnicas y organizativas razonables para proteger los datos frente a:

acceso no autorizado;
pérdida;
destrucción;
alteración;
divulgación;
uso indebido;
tratamiento ilícito.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

Las personas usuarias deberán proteger sus credenciales, utilizar contraseñas seguras, evitar compartirlas y comunicar cualquier sospecha de acceso no autorizado.

No deberán enviarse contraseñas, números completos de tarjeta, códigos de seguridad u otra información especialmente confidencial mediante canales no seguros.

17. DATOS DE MENORES DE EDAD

El acceso informativo al Sitio Web no está restringido exclusivamente a personas mayores de dieciocho años.

No obstante, para realizar compras, crear cuentas o facilitar determinados datos será necesario disponer de capacidad legal suficiente o de la autorización, asistencia o representación de padres, tutores o representantes legales cuando corresponda.

No se pretende recopilar conscientemente datos de menores sin las garantías legalmente exigibles.

Cuando un tratamiento dependa exclusivamente del consentimiento de una persona menor de edad, se aplicarán los requisitos establecidos por la normativa española.

Si un padre, madre, tutor o representante legal considera que un menor ha facilitado datos sin la autorización necesaria, podrá solicitar su revisión o eliminación mediante los canales de contacto.

La posesión de una tarjeta o medio de pago no acredita por sí sola la mayoría de edad ni la capacidad legal para contratar.

18. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Podrán utilizarse herramientas automáticas para:

detectar posibles fraudes;
identificar operaciones inusuales;
generar alertas de riesgo;
analizar el rendimiento del Sitio Web;
recomendar productos;
gestionar determinadas funciones técnicas.

Salvo que se informe expresamente de lo contrario, no se adoptarán decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de forma similar a una persona sin aplicar las garantías exigidas por la normativa.

Cuando una operación sea señalada como potencialmente fraudulenta, podrá ser revisada antes de adoptar una decisión definitiva.

19. DERECHOS DE LAS PERSONAS INTERESADAS

Las personas interesadas podrán ejercer, en los términos previstos por la normativa, los siguientes derechos:

19.1. Derecho de acceso

Permite conocer si se están tratando datos personales y obtener información y una copia de dichos datos.

19.2. Derecho de rectificación

Permite solicitar la corrección de datos inexactos o la incorporación de datos incompletos.

19.3. Derecho de supresión

Permite solicitar la eliminación de los datos cuando concurra alguna de las circunstancias legalmente previstas.

Este derecho no procederá respecto de información que deba conservarse por obligación legal o para formular, ejercer o defender reclamaciones.

19.4. Derecho de oposición

Permite oponerse a determinados tratamientos basados en el interés legítimo o realizados con fines de marketing directo.

19.5. Derecho a la limitación del tratamiento

Permite solicitar que el tratamiento quede limitado en las circunstancias previstas legalmente.

19.6. Derecho a la portabilidad

Permite recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible y se cumplan los requisitos legales.

19.7. Retirada del consentimiento

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento.

La retirada no afectará a la licitud del tratamiento realizado antes de su retirada.

19.8. Derecho a no ser objeto de decisiones exclusivamente automatizadas

Cuando resulte aplicable, podrá solicitarse no quedar sujeto a decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar.

19.9. Derecho a reclamar ante una autoridad de control

Cuando se considere que el tratamiento vulnera la normativa, podrá presentarse una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de acudir a otra autoridad competente.

El RGPD y la AEPD reconocen los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, junto con las garantías relativas al consentimiento y las decisiones automatizadas.

20. CÓMO EJERCER LOS DERECHOS

Las solicitudes podrán enviarse a:

Correo electrónico: contacto.ninariera@gmail.com

o por correo postal a:

Daniel Martínez Prieto — Nina Riera
Calle de Alicante, 28939, Arroyomolinos, Madrid, España

La solicitud deberá indicar:

nombre y apellidos;
derecho que se desea ejercer;
información suficiente para identificar los datos o tratamiento;
medio para recibir la respuesta;
documentación acreditativa cuando sea necesaria.

Podrá solicitarse información adicional para verificar la identidad cuando existan dudas razonables.

También podrá actuar un representante autorizado, siempre que acredite suficientemente la representación.

La solicitud será atendida dentro de los plazos establecidos por la normativa.

El ejercicio de derechos será gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los casos permitidos legalmente.

21. PREFERENCIAS DE COMUNICACIONES COMERCIALES

Cuando se habiliten comunicaciones promocionales, la persona destinataria podrá solicitar la baja mediante:

el enlace incluido en el propio mensaje;
el correo electrónico de contacto;
cualquier otro mecanismo sencillo y gratuito habilitado.

La baja de comunicaciones promocionales no impedirá el envío de comunicaciones necesarias relacionadas con:

pedidos;
pagos;
entregas;
devoluciones;
seguridad;
cuentas;
cambios contractuales;
cumplimiento de obligaciones legales.

22. COOKIES Y PREFERENCIAS DE PRIVACIDAD

El Sitio Web utiliza cookies propias y de terceros.

Las cookies estrictamente necesarias pueden utilizarse para garantizar el funcionamiento, seguridad, carrito, localización y gestión de preferencias.

Las cookies no necesarias, incluidas las de analítica, personalización no esencial o marketing, estarán sujetas al consentimiento cuando corresponda.

La persona usuaria podrá:

aceptar;
rechazar;
configurar por categorías;
modificar posteriormente su selección;
retirar el consentimiento.

La información completa se encuentra en la Política de Cookies y las preferencias pueden modificarse mediante el enlace Preferencias de cookies disponible en el pie de página.

23. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Esta Política de Privacidad podrá actualizarse para reflejar:

cambios normativos;
modificaciones en los tratamientos;
incorporación o eliminación de aplicaciones;
cambios en Shopify;
nuevos proveedores;
nuevas funcionalidades;
incorporación de newsletter o publicidad;
cambios en la actividad del Sitio Web;
criterios de autoridades competentes.

La versión vigente será la publicada en el Sitio Web con su fecha de última actualización.

Cuando los cambios sean relevantes o resulte legalmente necesario, se informará mediante el Sitio Web o por otros medios adecuados.

La política deberá revisarse especialmente cuando se incorporen nuevas herramientas de marketing, plataformas publicitarias, aplicaciones de reseñas o nuevas formas de tratamiento.

24. CONTACTO

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales, se encuentran disponibles los siguientes datos: