Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es: Calio ApS (nombre comercial: Nattelyst) Axel Kiers Vej 40 A, 8270 Højbjerg, Dinamarca Correo electrónico: support@nattelyst.es

2. Principios generales

Solo tratamos los datos personales de nuestros usuarios en la medida necesaria para garantizar el buen funcionamiento del sitio web y ofrecer nuestros contenidos y servicios. El tratamiento se realiza conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Las bases jurídicas son, en particular, el artículo 6, apartado 1, letras a (consentimiento), b (ejecución del contrato), c (obligación legal) y f (interés legítimo) del RGPD.

3. Alojamiento

Nuestro sitio web está alojado por un proveedor externo (encargado del tratamiento). Los datos personales recogidos en este sitio web se almacenan en los servidores de este proveedor. Este tratamiento se realiza para cumplir nuestras obligaciones contractuales con nuestros clientes y en interés de ofrecer nuestra tienda online de forma segura, rápida y eficiente (art. 6, apdo. 1, letras b y f del RGPD).

4. Cookies y consentimiento

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies estrictamente necesarias para el funcionamiento del sitio se instalan sobre la base del artículo 6, apartado 1, letra f del RGPD y del artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI). Todas las demás cookies (en particular, las cookies de análisis y de marketing) solo se instalan con tu consentimiento, conforme al artículo 22.2 de la LSSI y al artículo 6, apartado 1, letra a del RGPD. Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro, a través de nuestro banner de cookies.

5. Tramitación de pedidos

Cuando haces un pedido, tratamos los datos de pedido y de facturación que nos facilitas (nombre, dirección, correo electrónico, en su caso número de teléfono, contenido del pedido) para la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD). La tienda online funciona con WooCommerce (WordPress). Para cumplir nuestras obligaciones legales de conservación en materia fiscal y mercantil, conservamos los datos de facturación sobre la base del artículo 6, apartado 1, letra c del RGPD.

6. Proveedores de pago

Para procesar los pagos, recurrimos a proveedores de pago externos. Según el método de pago elegido, tus datos de pago se transmiten al proveedor correspondiente (art. 6, apdo. 1, letra b del RGPD):

• Stripe (tarjeta, Bizum, etc.): Stripe Payments Europe, Ltd., Irlanda.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo.
• Klarna: Klarna Bank AB, Suecia.
• QuickPay: QuickPay ApS, Dinamarca (pasarela de pago).

7. Envío

Para entregar tu pedido, transmitimos los datos necesarios (nombre, dirección de entrega y, en su caso, correo electrónico y teléfono para las notificaciones de seguimiento) a la empresa de transporte encargada de la entrega (art. 6, apdo. 1, letra b del RGPD).

8. Newsletter (Klaviyo)

Para enviar nuestra newsletter utilizamos el servicio Klaviyo (Klaviyo, Inc., Estados Unidos). Cuando te suscribes a la newsletter, los datos que indicas (en particular, tu dirección de correo electrónico) se transmiten a Klaviyo y se almacenan allí. Este tratamiento se basa en tu consentimiento (art. 6, apdo. 1, letra a del RGPD). Puedes darte de baja en cualquier momento, por ejemplo a través del enlace de baja que incluye cada correo. Para la transferencia de datos a Estados Unidos nos basamos en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

9. Análisis y marketing

Si has dado tu consentimiento a través del banner de cookies (art. 6, apdo. 1, letra a del RGPD, artículo 22.2 de la LSSI), utilizamos los siguientes servicios:

• Google Analytics 4 y Google Tag Manager (Google Ireland Limited, Irlanda) para medir la audiencia y el uso del sitio web.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) para analizar la navegación (en particular, mapas de calor y grabaciones de sesiones).

Estos servicios pueden implicar una transferencia de datos a Estados Unidos; en ese caso nos basamos en garantías adecuadas (cláusulas contractuales tipo de la UE o Data Privacy Framework). Sin tu consentimiento, estos servicios no se cargan.

10. Contacto

Cuando te pones en contacto con nosotros por correo electrónico o a través del formulario de contacto, tratamos tus datos para responder a tu consulta (art. 6, apdo. 1, letra b o f del RGPD).

11. Tus derechos

Conforme al RGPD, tienes derecho de acceso (art. 15), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20) y de oposición (art. 21). Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro (art. 7, apdo. 3 del RGPD). Conforme al artículo 3 de la LOPDGDD, las personas vinculadas a una persona fallecida o sus herederos pueden solicitar el acceso a sus datos personales y, en su caso, su rectificación o supresión. Para ejercer tus derechos, escríbenos a support@nattelyst.es. Por último, tienes derecho a presentar una reclamación ante una autoridad de control, en España la Agencia Española de Protección de Datos (AEPD, www.aepd.es) (art. 77 del RGPD).

12. Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para los fines indicados o durante el plazo que exijan las obligaciones legales de conservación (en particular, en materia mercantil y fiscal). Última actualización: octubre de 2026.