Política de privacidad

1. Alcance de la política

El presente contenido regula el tratamiento de datos personales generado durante el uso del sitio.

Se aplica a actividades como navegación, gestión de pedidos, procesos de pago, devoluciones y comunicaciones con el servicio de atención.
El acceso continuado al sitio implica la lectura y aceptación de estas disposiciones.

En los casos previstos por la normativa, los menores de edad utilizan los servicios con la intervención o autorización de sus representantes legales.

2. Categorías de datos recopilados

Se tratan diferentes tipos de información según su origen:

Datos facilitados por el usuario:
Nombre, datos de contacto, dirección de envío y facturación
Información relacionada con pedidos y pagos, sin incluir credenciales completas

Datos recogidos automáticamente:
Dirección IP
Información del dispositivo y navegador
Registros de acceso y navegación

Datos mediante cookies:
Información utilizada para funcionalidades del sitio, preferencias y análisis, conforme al consentimiento cuando corresponda

3. Finalidad del tratamiento y base jurídica

El tratamiento de datos responde a finalidades específicas, vinculadas a bases legales reconocidas:

Gestión de pedidos y envíos → ejecución contractual
Atención al cliente y servicios posteriores → ejecución contractual
Optimización del sitio y análisis → interés legítimo
Comunicaciones informativas → consentimiento o interés legítimo
Obligaciones fiscales y normativas → obligación legal

Los datos personales no se destinan a fines publicitarios de terceros sin base legal aplicable.

4. Uso de cookies

Las cookies permiten el funcionamiento técnico del sitio y determinadas funcionalidades:

Gestión de sesión y autenticación
Soporte del proceso de compra
Configuración de preferencias como idioma
Análisis del uso del sitio

El usuario dispone de opciones de configuración al acceder al sitio y a través de su navegador.

Información adicional disponible en la política de cookies.

5. Medidas técnicas y organizativas

Se aplican mecanismos orientados a la gestión de los datos tratados:

Cifrado de datos mediante protocolo TLS
Control de accesos basado en permisos definidos
Sistemas de protección frente a accesos no autorizados
Evaluaciones periódicas de seguridad y revisión de vulnerabilidades
Colaboración con proveedores que operan bajo estándares como PCI-DSS o ISO 27001
Registro de actividad y supervisión operativa
Procedimientos internos de cumplimiento y formación

6. Comunicación de datos y transferencias internacionales

Los datos pueden compartirse en el marco de la prestación del servicio con:

Operadores logísticos, como DHL, UPS o FedEx
Proveedores de servicios de pago
Servicios técnicos o de soporte del sistema

Cuando exista transferencia fuera del Espacio Económico Europeo, se aplican mecanismos como:

Cláusulas contractuales tipo de la Unión Europea (SCC)
Transferencias hacia países con nivel de protección reconocido

7. Conservación de la información

El periodo de conservación depende de la finalidad del tratamiento:

Datos financieros y de transacciones: conservación conforme a exigencias legales
Otros datos: eliminación o anonimización una vez cumplida la finalidad correspondiente

8. Derechos del usuario

Las personas interesadas pueden ejercer los derechos reconocidos por el GDPR:

Acceso, rectificación y supresión de datos
Limitación u oposición al tratamiento
Portabilidad de los datos
Retirada del consentimiento, sin efectos retroactivos sobre tratamientos previos

Las solicitudes pueden realizarse a través de los canales de contacto indicados.

9. Información de contacto

Dirección: 4068 ANDEDON CIR, SACRAMENTO, CA, 95826

Teléfono: +1 (908) 454-4648

Correo electrónico: contact@nestvelvet.com

Horario de atención: de lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (CET)

10. Actualización del contenido

El contenido de esta política puede modificarse en función de cambios normativos o ajustes en los servicios.
Las versiones actualizadas se publican en el sitio y se aplican desde su publicación.