Política de privacidad

Esta política de privacidad describe cómo Nalora recopila, utiliza y protege sus datos personales cuando visita naloraofficial.com, realiza un pedido o se pone en contacto con nosotros. Damos gran importancia a la protección de sus datos y nos comprometemos a tratarlos de forma transparente y segura.

1. Quiénes somos

El sitio web naloraofficial.com es operado por Liora Jewelry LLC, una empresa de derecho estadounidense con sede en 500 4th St NW Suite 102 #2464, Albuquerque, NM 87102, Estados Unidos.

Liora Jewelry LLC es el responsable del tratamiento de sus datos personales en el sentido del Reglamento General de Protección de Datos (RGPD).

Para cualquier pregunta relacionada con sus datos, puede escribirnos a contact@naloraofficial.com.

2. Datos que recopilamos

Datos que usted nos proporciona

Información del pedido: nombre, apellidos, dirección de envío, dirección de facturación, dirección de correo electrónico, número de teléfono
Información de personalización: nombres, fechas, iniciales o mensajes que elija grabar en sus joyas
Información de pago: procesada directamente por nuestro proveedor de pagos, nunca almacenamos los números de su tarjeta bancaria
Información de la cuenta de cliente, si crea una
Contenido de sus intercambios con nuestro servicio de atención al cliente
Dirección de correo electrónico, si se suscribe a nuestra newsletter

Datos recopilados automáticamente

Cuando navega por nuestro sitio, recopilamos automáticamente cierta información técnica: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita, sitio de origen y datos relativos a los productos consultados o añadidos al carrito. Estos datos se recopilan a través de cookies y tecnologías similares descritas en la sección 7.

3. Por qué utilizamos sus datos

Utilizamos sus datos personales para las siguientes finalidades:

Finalidad	Base legal
Procesar y entregar sus pedidos, incluida la fabricación de sus joyas personalizadas	Ejecución del contrato
Gestionar los pagos y prevenir el fraude	Ejecución del contrato e interés legítimo
Enviarle correos electrónicos relacionados con su pedido (confirmación, envío, seguimiento)	Ejecución del contrato
Responder a sus solicitudes y garantizar el servicio posventa	Ejecución del contrato e interés legítimo
Enviarle nuestras ofertas y novedades por correo electrónico	Consentimiento
Recordarle un carrito abandonado	Interés legítimo o consentimiento según su país
Analizar el tráfico del sitio y mejorar nuestros servicios	Consentimiento (cookies analíticas)
Difundir anuncios personalizados y medir su rendimiento	Consentimiento (cookies publicitarias)
Cumplir con nuestras obligaciones legales, contables y fiscales	Obligación legal

4. Con quién compartimos sus datos

Nunca vendemos sus datos personales. Solo los compartimos con proveedores que nos ayudan a operar nuestra tienda:

Shopify Inc.: alojamiento de nuestra tienda en línea y gestión de pedidos. Puede consultar la política de privacidad de Shopify en https://www.shopify.com/legal/privacy
Proveedores de pago (Shopify Payments, PayPal y otros medios de pago ofrecidos durante el proceso de compra): procesamiento seguro de sus pagos
Talleres de fabricación: transmisión de la información de personalización necesaria para la creación de su joya
Transportistas y servicios logísticos: entrega de sus pedidos
Herramientas de correo electrónico: envío de correos electrónicos transaccionales y, con su consentimiento, de nuestras comunicaciones de marketing
Herramientas de análisis y publicidad (Google, Meta, Pinterest, TikTok): medición de audiencia y campañas publicitarias, solo con su consentimiento
Autoridades administrativas o judiciales: cuando la ley lo exige

Cada uno de estos proveedores solo tiene acceso a los datos estrictamente necesarios para su misión y se compromete a protegerlos.

5. Transferencias internacionales de datos

Liora Jewelry LLC está establecida en Estados Unidos. Por lo tanto, sus datos pueden ser transferidos y procesados fuera de su país de residencia, incluso fuera de la Unión Europea.

Cuando transferimos datos de residentes del Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en garantías adecuadas, en particular las cláusulas contractuales tipo adoptadas por la Comisión Europea y, en su caso, el Marco de Protección de Datos UE-EE. UU. (Data Privacy Framework) para los proveedores que están certificados en él.

6. Duración de la conservación

Conservamos sus datos solo el tiempo necesario para los fines para los que fueron recopilados:

Datos de pedido y facturación: 10 años, de acuerdo con nuestras obligaciones contables
Datos de la cuenta de cliente: hasta la eliminación de su cuenta, y luego 3 años a partir de su última actividad
Datos de prospección (newsletter): 3 años a partir de su último contacto o hasta su baja
Intercambios con el servicio de atención al cliente: 3 años a partir del cierre de la solicitud
Datos de navegación y cookies: 13 meses como máximo

7. Cookies y tecnologías similares

Nuestro sitio utiliza cookies, pequeños archivos depositados en su dispositivo durante su visita. Utilizamos tres categorías de cookies:

Cookies esenciales: indispensables para el funcionamiento del sitio (carrito, pago, seguridad). No requieren su consentimiento.
Cookies analíticas: nos permiten comprender cómo se utiliza el sitio para mejorarlo.
Cookies publicitarias: nos permiten ofrecerle anuncios adaptados a sus intereses en otros sitios y redes sociales, y medir la eficacia de nuestras campañas.

En su primera visita, un banner le permite aceptar o rechazar las cookies no esenciales. Puede modificar sus elecciones en cualquier momento a través del enlace «Preferencias de cookies» en la parte inferior de la página o configurando su navegador. El rechazo de las cookies no esenciales no impide la navegación ni la compra en nuestro sitio.

Para más información sobre las cookies utilizadas por Shopify, puede consultar https://www.shopify.com/legal/cookies

8. Sus derechos

De conformidad con la normativa aplicable, usted dispone de los siguientes derechos sobre sus datos personales:

Derecho de acceso: obtener una copia de los datos que tenemos sobre usted
Derecho de rectificación: corregir datos inexactos o incompletos
Derecho de supresión: solicitar la eliminación de sus datos, sujeto a nuestras obligaciones legales de conservación
Derecho a la limitación: solicitar la suspensión temporal del tratamiento de sus datos
Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina
Derecho de oposición: oponerse al tratamiento de sus datos basado en nuestro interés legítimo, y en cualquier momento a la prospección comercial
Derecho a retirar su consentimiento: en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados anteriormente
Derecho a definir directrices relativas al destino de sus datos después de su fallecimiento

Para ejercer estos derechos, escríbanos a contact@naloraofficial.com especificando el objeto de su solicitud. Podremos solicitarle un justificante de identidad si es necesario. Le responderemos en un plazo de un mes.

Si considera que sus derechos no son respetados, puede presentar una reclamación ante la autoridad de control de su país. En Francia, se trata de la CNIL (www.cnil.fr).

Puede darse de baja de nuestros correos electrónicos de marketing en cualquier momento haciendo clic en el enlace de baja presente en la parte inferior de cada mensaje.

9. Información para los residentes de California

Si reside en California, la Ley de Privacidad del Consumidor de California (CCPA) le otorga derechos específicos: el derecho a conocer los datos que recopilamos, el derecho a solicitar su eliminación, el derecho a corregir datos inexactos y el derecho a no ser objeto de discriminación por haber ejercido estos derechos.

No vendemos sus datos personales. Algunas cookies publicitarias pueden constituir un «intercambio» en el sentido de la CCPA; puede rechazarlas a través de nuestras preferencias de cookies. Para ejercer sus derechos, escríbanos a contact@naloraofficial.com.

10. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos contra cualquier acceso no autorizado, pérdida o alteración. Todos los datos intercambiados con nuestro sitio están cifrados mediante el protocolo SSL/TLS. Los pagos son procesados por proveedores certificados PCI DSS.

11. Menores

Nuestro sitio está dirigido a personas mayores de edad. No recopilamos conscientemente datos personales de menores de 16 años. Si cree que un menor nos ha transmitido datos, contáctenos para que procedamos a su eliminación.

12. Modificaciones de esta política

Podemos actualizar esta política para reflejar la evolución de nuestras prácticas o de la normativa. La fecha de la última actualización figura en la parte superior de esta página. En caso de modificación importante, le informaremos por correo electrónico o mediante un aviso en nuestro sitio.