🔒 Política de Privacidad

1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos sobre el tratamiento de tus datos personales.

2. Datos que Recopilamos

2.1 Datos que nos proporcionas directamente

• Registro de cuenta: nombre, dirección de email, contraseña (cifrada)
• Realización de pedidos: nombre completo, dirección de envío, código postal, ciudad, teléfono, email
• Comunicaciones: mensajes que nos envíes por email

2.2 Datos que recopilamos automáticamente

• Dirección IP y datos del navegador
• Páginas visitadas y tiempo de navegación
• Productos vistos y añadidos al carrito
• Cookies de sesión y preferencias

2.3 Datos de terceros

• PayPal: confirmación de pago y referencia de transacción (no almacenamos datos de tarjeta)
• Google (Firebase): si inicias sesión con Google, recibimos tu nombre y email
• AliExpress: datos necesarios para gestionar el envío de tu pedido

3. Finalidades y Base Legal

Finalidad	Base legal
Gestionar tu pedido y envío	Ejecución del contrato (Art. 6.1.b RGPD)
Crear y gestionar tu cuenta	Ejecución del contrato (Art. 6.1.b RGPD)
Enviarte confirmación de pedido	Ejecución del contrato (Art. 6.1.b RGPD)
Enviarte actualizaciones del estado del pedido	Ejecución del contrato (Art. 6.1.b RGPD)
Cumplir obligaciones fiscales y legales	Obligación legal (Art. 6.1.c RGPD)
Mejorar nuestros servicios y web	Interés legítimo (Art. 6.1.f RGPD)
Enviarte comunicaciones comerciales (con tu consentimiento)	Consentimiento (Art. 6.1.a RGPD)

4. Conservación de los Datos

• Datos de pedidos: 5 años (obligación fiscal)
• Cuenta de usuario: mientras mantengas la cuenta activa + 1 año tras la baja
• Cookies: según el tipo (ver Política de Cookies)
• Comunicaciones: 2 años desde el último contacto

5. Destinatarios y Transferencias

Tus datos pueden ser compartidos con:

• AliExpress / proveedores: nombre y dirección de envío para gestionar la entrega de tu pedido
• PayPal: datos necesarios para procesar el pago de forma segura
• Google Firebase: almacenamiento de datos de cuenta y pedidos (servidores en la UE)
• EmailJS: servicio de envío de emails transaccionales

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Tus Derechos

Puedes ejercer los siguientes derechos enviando un email a nomadixhello@gmail.com con copia de tu DNI:

• ✅ Acceso: conocer qué datos tenemos sobre ti
• ✏️ Rectificación: corregir datos incorrectos o incompletos
• 🗑️ Supresión: eliminar tus datos ("derecho al olvido")
• ⏸️ Limitación: restringir el tratamiento en ciertos casos
• 📦 Portabilidad: recibir tus datos en formato estructurado
• 🚫 Oposición: oponerte al tratamiento basado en interés legítimo
• 🔄 Retirar el consentimiento: en cualquier momento, sin efecto retroactivo

Responderemos en un plazo máximo de 30 días. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Conexión cifrada mediante HTTPS (SSL/TLS)
• Contraseñas almacenadas con hash seguro (Firebase Auth)
• Acceso restringido a datos personales solo al personal autorizado
• Copias de seguridad periódicas en Firebase (Google Cloud)

8. Contacto