Política de privacidad

Quién es responsable

El responsable del tratamiento es ESTILO NODOS SL, que opera bajo la marca NODOS by G, con NIF B75931782 y domicilio en C/Luis Vives 14, 28002 Madrid, España. Para consultas de privacidad y solicitudes de ejercicio de derechos, escribe a info@nodosbyg.com.

Este aviso se refiere a la tienda de moda y accesorios, la Academy y el sitio web.

Para qué utilizamos los datos personales

Pedidos, cuentas de clientes y entrega

Utilizamos los datos identificativos y de contacto que facilites, la información de facturación y entrega, los artículos seleccionados, las referencias de pedido y pago y la correspondencia pertinente para tramitar y cumplir pedidos, gestionar una cuenta que solicites, organizar la entrega y prestar atención al cliente. El tratamiento necesario para tu compra o la cuenta solicitada se basa en el contrato o en las medidas previas que nos pidas antes de contratar. Los registros contables y fiscales se tratan para cumplir obligaciones legales.

Compartimos la información necesaria para la entrega con el transportista correspondiente y utilizamos proveedores de alojamiento, tienda y comunicaciones para los servicios que prestan. No necesitamos consentimiento de marketing opcional para cumplir tu pedido.

Pagos y comprobaciones de transacciones

El proveedor de pagos trata la información de pago necesaria para el medio que elijas. Utilizamos las referencias de transacción y el estado del pago para conciliar tu compra, gestionar reembolsos e investigar problemas de pago. Utilizamos Stripe para procesar los pagos con tarjeta. Los medios de pago disponibles para tu pedido se muestran en el proceso de compra.

Consultas, reclamaciones y solicitudes de derechos

Utilizamos tus datos de contacto, el contenido de tu mensaje y la información de compra pertinente para responder a consultas y gestionar reclamaciones o solicitudes de privacidad. La base son las medidas precontractuales o el contrato cuando corresponda, y las obligaciones legales cuando resulten aplicables.

Para los mensajes generales ajenos a esas finalidades, nuestro interés legítimo es responder a las consultas que se nos dirigen. Cuando sea necesario, también tratamos los registros pertinentes por nuestros intereses legítimos en formular, ejercer o defender reclamaciones y proteger el sitio web frente al fraude, los abusos y los incidentes de seguridad. El tratamiento se limita a la información necesaria para la finalidad concreta; no autoriza el uso de consultas o registros de seguridad para marketing. Puedes oponerte según se explica más adelante.

Alumnos de la Academy

Utilizamos los datos de reserva y contacto, el curso y ubicación elegidos, la información del alumno necesaria para impartir la clase, la asistencia y las horas de formación completadas para organizar la enseñanza y emitir el certificado correspondiente de horas completadas. El comprador adulto y el alumno pueden ser personas distintas.

Cuando el alumno es parte del contrato de enseñanza, la base es ese contrato. En los demás casos, nuestro interés legítimo es impartir la formación reservada para el alumno y acreditar las horas completadas. Recibimos los datos necesarios del alumno de quien hace la reserva o del propio alumno. En el caso de un menor, organizamos la comunicación a través del adulto responsable y solo utilizamos la información necesaria para la enseñanza. Esto no autoriza el marketing dirigido al alumno.

Cuando los datos del alumno proceden de otra persona, facilitamos este aviso al alumno o, cuando corresponda, a su padre, madre o tutor, como máximo al contactar directamente por primera vez, antes de comunicarlos a otro destinatario si esto ocurre antes y, en todo caso, en el plazo de un mes. El aviso explica la información recibida, su procedencia y los derechos del alumno. Puede facilitarse mediante la correspondencia existente de reserva o incorporación al curso.

No grabamos las clases. La enseñanza online utiliza Google Meet. Cualquier permiso para publicar una fotografía de un alumno se solicita por separado; reservar una clase o aceptar estas condiciones no otorga ese permiso.

Boletines y comunicaciones comerciales opcionales

Si te suscribes a nuestros correos comerciales, utilizamos tu dirección de correo electrónico y tus preferencias de suscripción para enviarte los mensajes solicitados, basándonos en tu consentimiento. Puedes retirarlo en cualquier momento. Comprar, crear una cuenta o aceptar cookies no te suscribe por sí solo a correos comerciales.

Puedes darte de baja gratuitamente mediante la opción de baja del mensaje o escribiendo a info@nodosbyg.com. No exigimos rutinariamente una copia de un documento de identidad para darte de baja. La oposición al marketing directo pone fin a ese uso comercial.

Estadísticas del sitio web, publicidad y contenido integrado

Con el consentimiento correspondiente, los servicios opcionales miden el uso del sitio web y las interacciones publicitarias o muestran contenido integrado. Los servicios opcionales descritos en Ajustes de cookies incluyen Google Analytics 4 mediante Google Tag Manager, las grabaciones de sesiones de Microsoft Clarity, la atribución de visitas de WooCommerce, Meta Pixel y la API de conversiones, Google Ads, Pinterest Tag, las funciones de Omnisend de formularios de marketing, visitas y recuperación del carrito, y los vídeos integrados de YouTube.

Estos servicios pueden tratar identificadores, información del dispositivo o navegador y de uso, información de procedencia o campañas y datos pertinentes de eventos de la tienda. Los servicios publicitarios pueden vincular la actividad con cuentas de sus proveedores o con audiencias publicitarias. Los datos concretos, proveedores, plazos de almacenamiento y controles se describen en la información de cookies.

Las funciones esenciales del carrito, de la sesión de compra solicitada y del idioma son independientes del marketing opcional. El consentimiento de cookies y el permiso para enviar comunicaciones comerciales son decisiones distintas. Puedes cambiar o retirar las opciones de cookies opcionales desde Ajustes de cookies, al pie de la página; la retirada no afecta a la licitud del tratamiento anterior basado en el consentimiento.

Información necesaria y opcional

Necesitamos suficiente información de contacto, pedido, entrega y pago para cumplir una compra física, y suficiente información de reserva y del alumno para impartir la clase solicitada. Si falta información necesaria, puede que no podamos prestar ese servicio. Las opciones de marketing no determinan si puedes comprar. Los campos obligatorios se identifican en el formulario correspondiente.

Destinatarios y transferencias internacionales

Los destinatarios incluyen los transportistas necesarios para tu entrega, proveedores de pago, proveedores de alojamiento, administración de la tienda, comunicaciones y prestación de la Academy, y los proveedores opcionales de medición y publicidad seleccionados mediante las opciones correspondientes. Los asesores profesionales y las autoridades públicas reciben información cuando sea necesario para su función o por una exigencia legal. Los datos facilitados deben limitarse a su finalidad.

Utilizamos Hostinger para el alojamiento del sitio web y Omnisend para las comunicaciones comerciales. Los canales de publicidad y visibilidad de productos incluyen Google Ads, Google Merchant Center y Meta. Para los envíos utilizamos el transportista necesario para el pedido, normalmente Correos o DHL y, en ocasiones, ELTA cuando se envía desde Atenas. La información compartida depende del servicio y de las opciones pertinentes o de otra base jurídica aplicable.

Las clases online en directo utilizan Google Meet gratuito. La información de la reunión puede incluir tu nombre visible o datos de cuenta, audio y vídeo y datos de conexión. El tratamiento propio de Google se explica en sus Condiciones del Servicio y su Política de privacidad. Para los usuarios del Espacio Económico Europeo, Google Ireland Limited es el responsable conforme a esa política, salvo que un aviso específico del servicio indique otra cosa. NODOS sigue siendo responsable de sus propios registros de reservas y formación.

Stripe trata datos de pago por nuestra cuenta y también actúa como responsable independiente para fines como la prevención del fraude y el cumplimiento de sus propias obligaciones legales. Sus servicios pueden implicar tratamiento internacional. Para las transferencias a Stripe, LLC en Estados Unidos cubiertas por el Marco de Privacidad de Datos UE-EE. UU., sus condiciones de transferencia utilizan ese marco; en los demás casos se aplican las cláusulas contractuales tipo de la UE correspondientes. Las condiciones y garantías están disponibles en el Anexo de transferencias de datos de Stripe, y sus propios usos y criterios de conservación se explican en la Política de privacidad de Stripe. También puedes escribir a info@nodosbyg.com para solicitar información o una copia de las garantías aplicables.

Las condiciones de tratamiento de Omnisend y el anexo de tratamiento de Wordfence/Defiant incorporan cláusulas contractuales tipo de la UE para las transferencias fuera del EEE que cubren. Los avisos publicados de Google, Meta y Pinterest describen el uso del Marco de Privacidad de Datos UE-EE. UU. para las transferencias a Estados Unidos que cubre, con cláusulas contractuales tipo u otras bases aplicables cuando sean necesarias. Microsoft Clarity describe su servicio europeo mediante Microsoft Ireland y cláusulas que cubren transferencias a Microsoft Corporation en Estados Unidos. Los servicios opcionales dependen de tus opciones correspondientes; aceptar estas condiciones no supone consentir el seguimiento opcional.

Cuánto tiempo conservamos la información

• Registros de pedidos, facturas y pagos: durante el cumplimiento, la atención al cliente y las exigencias contables, fiscales y de reclamaciones legales aplicables. Conservamos con el pedido las condiciones vigentes al comprar, el consentimiento pertinente y el registro de aceptación para documentar la compra y gestionar los derechos y la garantía aplicables. Solo se conserva la información que siga siendo necesaria para esos fines.
• Información de cuentas: mientras se utilice la cuenta solicitada y, después, solo en la medida necesaria para obligaciones legales o reclamaciones aplicables. Cerrar una cuenta no elimina automáticamente registros que deban conservarse por ley.
• Consultas y reclamaciones: durante la respuesta y seguimiento del asunto y cualquier obligación legal o plazo de reclamación aplicable.
• Registros de la Academy: para gestionar la formación comprada y el certificado de horas completadas, y después para las obligaciones legales o reclamaciones aplicables.
• Correos comerciales: hasta que retires el consentimiento o te des de baja. Conservamos únicamente las pruebas de consentimiento y la información limitada de baja necesarias para acreditar y respetar tu decisión, con sujeción a las exigencias legales aplicables; esos registros no se utilizan para continuar el marketing.
• Registros de consentimiento: para registrar y demostrar las decisiones correspondientes durante el periodo aplicable.
• Cookies y almacenamiento en el dispositivo: según lo indicado para cada servicio en la información de cookies. Esto no determina cuánto tiempo conserva un proveedor los datos ya recibidos.
• Registros técnicos y de seguridad: los archivos de diagnóstico de WooCommerce utilizan su periodo normal de limpieza, actualmente de 30 días. Los registros de tráfico de seguridad utilizan los límites de antigüedad y número de registros de la herramienta; los historiales de inicio de sesión y los registros necesarios para investigar un incidente concreto son distintos. Las pruebas pertinentes de un incidente se conservan solo mientras sean necesarias para investigarlo, aplicar medidas de protección posteriores o atender una obligación legal o reclamación aplicable, y no se reutilizan para marketing.
• Copias de recuperación: son independientes de la limpieza ordinaria de registros. Restringimos el acceso y las conservamos solo mientras sean necesarias para la recuperación o la conservación de pruebas; las eliminamos cuando terminan esa finalidad y cualquier obligación legal de conservación aplicable. Las decisiones aplicables de supresión y baja deben volver a aplicarse antes de que los datos restaurados se utilicen de nuevo de forma ordinaria o para marketing.

Cuando un proveedor trata información como responsable independiente, también se aplican sus propias obligaciones legales y criterios de conservación. En particular, Stripe puede conservar información de pagos y prevención del fraude una vez terminada nuestra relación con el cliente, según su Política de privacidad. Cerrar una cuenta o retirar el consentimiento de marketing no elimina inmediatamente todos los registros necesarios de pago u obligaciones legales.

Tus derechos

Puedes escribir a info@nodosbyg.com para solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos personales, o para oponerte al tratamiento, cuando proceda el derecho correspondiente. Puedes oponerte al marketing directo en cualquier momento. Cuando el tratamiento se base en intereses legítimos, puedes oponerte por motivos relacionados con tu situación conforme a las reglas aplicables.

Si el tratamiento se basa en tu consentimiento, puedes retirarlo sin que ello afecte a la licitud del tratamiento anterior. La supresión y los demás derechos tienen requisitos legales; por ejemplo, una obligación de conservación válida puede impedir que se elimine todavía una factura.

Si tenemos dudas razonables sobre tu identidad, podremos solicitar información adicional limitada a lo necesario para confirmarla. Responderemos sin demora indebida y normalmente en el plazo de un mes. Si concurren los requisitos legales para ampliarlo, te informaremos dentro de ese mes y explicaremos el motivo. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente.

Decisiones automatizadas y revisiones de la política

Stripe evalúa automáticamente el riesgo de fraude mediante información de la transacción y el pago, señales del dispositivo o navegador, la dirección IP y la información de direcciones. Las puntuaciones de riesgo y las reglas de bloqueo pueden detener un pago e impedir ese intento de compra. Una señal de riesgo no demuestra una conducta indebida.

Si crees que un pago se ha bloqueado por error, escribe a info@nodosbyg.com para explicar las circunstancias y solicitar una revisión humana o impugnar el resultado. Podemos investigar la información de la tienda y contactar con el proveedor cuando sea necesario, pero no garantizar la aprobación del pago ni anular los controles del proveedor o del emisor de la tarjeta. La Política de privacidad de Stripe explica los derechos relativos a su propio tratamiento; su Centro de privacidad ofrece la vía para dirigir solicitudes de privacidad a Stripe. Estas comprobaciones y el acuse automático de recepción son distintos de la aceptación manual del pedido por NODOS.

Fechamos las revisiones para que puedas identificar la versión del aviso. Una política de privacidad revisada no constituye por sí sola consentimiento para una nueva finalidad. Cualquier información o permiso adicional exigido para un nuevo uso deberá facilitarse por separado.