Política de privacidad
Política de privacidad
Última actualización: 26 de mayo de 2026.
1. Responsable del tratamiento
- Titular: New Age Limited (operador de la marca Nuvelae).
- Forma jurídica: Private Limited Company constituida bajo la legislación de Malta.
- Número de registro mercantil: C 19473 (Malta Business Registry).
- Número de identificación fiscal (VAT): MT 78511354.
- Domicilio social: Q3, Level 16, Quad Central, Triq L-Esportaturi, Central Business District, Birkirkara CBD 1050, Malta.
- Email de contacto: hola@nuvelae.com.
- Sitio web: nuvelae.com.
Para cualquier asunto relacionado con tus datos personales o el ejercicio de tus derechos, escríbenos a privacy@nuvelae.com.
2. Datos que tratamos
- Datos de identificación y contacto: nombre, apellidos, dirección postal, email, teléfono.
- Datos de la compra: productos pedidos, importes, dirección de envío y facturación, idioma.
- Datos de pago: el cobro se procesa íntegramente por Shopify Payments y/o terceras pasarelas certificadas PCI-DSS. New Age Limited no almacena el PAN completo de tu tarjeta.
- Datos de navegación: dirección IP, identificadores de dispositivo, páginas vistas, eventos de interacción, cookies y tecnologías equivalentes (ver Política de cookies).
- Comunicaciones: mensajes que nos envíes por email, formulario de contacto o redes sociales.
3. Finalidades y base jurídica (art. 6 RGPD)
| Finalidad | Base jurídica |
|---|---|
| Gestión del pedido, envío, facturación y atención al cliente | Ejecución de contrato (art. 6.1.b RGPD). |
| Cumplimiento de obligaciones contables, fiscales y de prevención del fraude | Obligación legal (art. 6.1.c RGPD). |
| Envío de comunicaciones comerciales sobre productos similares a clientes | Interés legítimo (art. 6.1.f RGPD); puedes oponerte en cualquier momento. |
| Newsletter y marketing a no clientes | Consentimiento (art. 6.1.a RGPD); revocable en cada email. |
| Cookies y trackers no esenciales (analítica, publicidad) | Consentimiento explícito (art. 6.1.a RGPD + Directiva 2002/58/CE). |
4. Destinatarios (encargados del tratamiento)
- Shopify International Limited (Irlanda) — plataforma de comercio y procesamiento de pagos.
- Proveedores logísticos / dropshipping (CJ Dropshipping y similares) — únicamente datos necesarios para la entrega.
- Pasarelas de pago (Shopify Payments, Stripe, PayPal, Klarna según método elegido).
- Proveedores de email marketing (Klaviyo o equivalente) — sólo si das tu consentimiento.
- Proveedores de analítica y publicidad (Google, Meta, TikTok) — sólo bajo consentimiento.
- Asesores legales, fiscales y contables bajo deber de confidencialidad.
5. Transferencias internacionales
Algunos de nuestros proveedores procesan datos fuera del EEE (p. ej. EE. UU.). En esos casos garantizamos la transferencia mediante decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas (SCCs), tal y como exige el capítulo V del RGPD.
6. Plazos de conservación
- Datos de cliente activo: mientras dure la relación comercial.
- Datos contables, facturación e impuestos: hasta 10 años (Companies Act y normativa fiscal maltesa).
- Datos de marketing: hasta que retires el consentimiento.
- Logs técnicos: 12 meses como máximo.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a privacy@nuvelae.com e indicando «RGPD» en el asunto. Responderemos en un plazo máximo de 1 mes.
También tienes derecho a presentar una reclamación ante:
- La Information and Data Protection Commissioner (IDPC) de Malta — autoridad principal: idpc.org.mt.
- La autoridad de protección de datos de tu país de residencia (en España, la AEPD).
8. Cambios en esta política
Cualquier modificación se publicará en esta página con su fecha de actualización. Si los cambios son sustanciales avisaremos a los suscriptores por email.