Política de Privacidad

Esta política explica cómo Norvale Store ([NOMBRE FISCAL DE LA EMPRESA / AUTÓNOMO — p.ej. Juan Pérez García]) trata los datos personales de las personas usuarias del Sitio, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Identidad: [NOMBRE FISCAL DE LA EMPRESA / AUTÓNOMO — p.ej. Juan Pérez García]
• NIF/CIF: [TU NIF/CIF]
• Domicilio: [TU DIRECCIÓN FISCAL COMPLETA — calle, número, código postal, ciudad, provincia]
• Correo electrónico: hola@norvalestore.com

Qué datos tratamos

• Cuenta de Norvale Club: nombre, correo electrónico y contraseña (almacenada de forma cifrada, nunca en texto plano).
• Pedidos: nombre, correo electrónico y dirección de envío, facilitados a través de la pasarela de pago.
• Pago: los datos de tarjeta los procesa directamente Stripe; nosotros no los almacenamos ni tenemos acceso a ellos.
• Reseñas y mensajes de contacto: el contenido que decidas enviarnos voluntariamente.
• Carrito de compra: los productos añadidos, guardados localmente en tu navegador y, si tienes sesión iniciada, también en nuestros servidores para poder recordarte tu carrito si lo dejas sin terminar.

Con qué finalidad y en qué base legal

• Gestionar tu cuenta y tus pedidos — ejecución de un contrato (art. 6.1.b RGPD).
• Enviarte confirmaciones de pedido, recordatorios de carrito abandonado y responder a tus mensajes — ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Programa de fidelización (Monedas Norvale, referidos, descuentos) — ejecución del contrato, al ser parte de las condiciones de Norvale Club.
• Cumplir obligaciones fiscales y contables — obligación legal (art. 6.1.c RGPD).

No utilizamos tus datos para publicidad de terceros ni los vendemos a nadie.

Con quién compartimos tus datos

Para poder prestar el servicio, algunos datos se comparten con proveedores que actúan como encargados del tratamiento, bajo contrato y únicamente para los fines indicados:

• Stripe (procesamiento de pagos) — puede implicar transferencia de datos fuera del Espacio Económico Europeo, amparada por las Cláusulas Contractuales Tipo de la UE.
• Resend (envío de correos transaccionales).
• Neon y Vercel (alojamiento de la base de datos y de la aplicación).
• Proveedores/fabricantes de los productos que compras (nombre, dirección de envío y contenido del pedido), únicamente para preparar y enviarte tu pedido.

Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa. Los datos de pedidos se conservan además durante el plazo exigido por la normativa fiscal y de consumo (hasta 6 años). Si eliminas tu cuenta, conservaremos únicamente lo estrictamente necesario para cumplir dichas obligaciones legales.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@norvalestore.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente.

Seguridad

Aplicamos medidas técnicas y organizativas razonables (contraseñas cifradas, conexiones HTTPS, acceso restringido) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.