Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es North Mile. Para cualquier pregunta o solicitud relativa a la privacidad, póngase en contacto con nosotros en info@north-mile.com.

2. Qué datos recogemos y para qué

• Datos de la cuenta (nombre, dirección de correo electrónico, contraseña almacenada únicamente como hash, número de teléfono, direcciones guardadas) para prestarle su cuenta de cliente. Base jurídica: contrato (art. 6.1.b) RGPD).
• Datos del pedido (productos, dirección de facturación y de envío, nombre de la empresa y NIF-IVA si se facilitan, correo electrónico, teléfono, historial de pedidos) para tramitar, entregar y facturar su pedido y gestionar devoluciones y reclamaciones de garantía. Base jurídica: contrato y obligaciones legales (art. 6.1.b) y c) RGPD).
• Datos de pago: los pagos los gestiona nuestro proveedor de servicios de pago. Recibimos el estado del pago y datos limitados, como la marca de la tarjeta y sus últimos dígitos, nunca el número completo de la tarjeta.
• Correos electrónicos del pedido: enviamos confirmaciones de pedido y mensajes de servicio a la dirección de correo electrónico que nos facilite. Base jurídica: contrato.
• Datos técnicos (dirección IP, tipo de navegador, páginas solicitadas, hora de acceso) en los registros del servidor, para ofrecer el Sitio y mantenerlo seguro. Base jurídica: nuestro interés legítimo en gestionar un sitio web seguro (art. 6.1.f) RGPD).
• Las búsquedas que introduce en el buscador de la tienda, tratadas únicamente para mostrar los productos correspondientes.
• Detección del país: cuando abre el Sitio sin haber elegido un país, consultamos el país de su dirección IP en una copia local de la base de datos IP to Country Lite de DB-IP (https://db-ip.com, con licencia CC BY 4.0) para mostrarle los precios y las opciones de envío correctos. Su dirección IP no se envía a DB-IP ni a nadie más, y el resultado no se almacena. Base jurídica: nuestro interés legítimo en mostrarle la tienda correcta para su país (art. 6.1.f) RGPD).

3. Cookies

Solo utilizamos cookies necesarias para el funcionamiento de la tienda: una cookie que recuerda su carrito, una cookie que mantiene su sesión iniciada y una cookie que recuerda el país que ha elegido. No utilizamos cookies publicitarias ni analíticas. Al tratarse de cookies estrictamente necesarias, no requieren consentimiento.

4. Proveedores de servicios

Solo compartimos datos personales con proveedores de servicios que nos ayudan a gestionar la tienda, en virtud de contratos de encargo del tratamiento, y solo en la medida necesaria:

• Alojamiento de la tienda y de la base de datos en servidores que alquilamos.
• Stripe, para el procesamiento de pagos.
• Resend, para el envío de correos electrónicos de pedidos.
• Cloudflare, para DNS, distribución de contenidos y almacenamiento de imágenes de productos.
• Empresas de transporte, que reciben su nombre, su dirección de entrega y, cuando sea necesario, su número de teléfono para entregar su paquete.
• Asesores fiscales y autoridades, cuando estemos legalmente obligados a facilitar facturas.

5. Transferencias fuera de la UE/EEE

Algunos proveedores (por ejemplo, Stripe, Resend y Cloudflare) pueden tratar datos en los Estados Unidos o en otros países fuera de la UE/EEE. En estos casos nos basamos en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), o en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta: hasta que cierre su cuenta.
• Datos de pedidos y facturas: durante el tiempo exigido por la normativa fiscal y mercantil, normalmente hasta 10 años.
• Registros del servidor: un breve periodo, normalmente no más de 30 días, salvo que sean necesarios para investigar un incidente de seguridad.

7. Sus derechos

Tiene derecho a acceder a sus datos, a solicitar su rectificación o supresión, a solicitar la limitación de su tratamiento o a oponerse a él, y a la portabilidad de los datos. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. Para ejercer estos derechos, envíe un correo electrónico a info@north-mile.com. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país en el que vive o trabaja.

8. Seguridad

El Sitio solo se sirve a través de conexiones cifradas (HTTPS). Las contraseñas se almacenan como hash y el acceso a nuestros sistemas está restringido a las personas que lo necesitan.

9. Información adicional para los interesados en Turquía (KVKK)

Si se encuentra en Turquía, al tratamiento de sus datos personales se aplica también la Ley n.º 6698 de Protección de Datos Personales (KVKK). El responsable del tratamiento a efectos de la KVKK es North Mile, con quien puede contactar en info@north-mile.com. Tratamos sus datos para los fines descritos en el apartado 2, sobre las bases previstas en el artículo 5 de la KVKK: la celebración y ejecución de un contrato, el cumplimiento de nuestras obligaciones legales y nuestros intereses legítimos.

Conforme al artículo 11 de la KVKK, tiene derecho a saber si se tratan sus datos personales y, en tal caso, a solicitar información al respecto; a conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella; a conocer los terceros, en Turquía o en el extranjero, a los que se transfieren; a solicitar su rectificación si son incompletos o inexactos, así como su supresión o destrucción en las condiciones del artículo 7 de la KVKK; a solicitar que dicha rectificación, supresión o destrucción se comunique a los terceros a los que se hayan transferido los datos; a oponerse a un resultado que le perjudique derivado del análisis de sus datos exclusivamente mediante sistemas automatizados; y a reclamar la indemnización de los daños causados por un tratamiento ilícito.

Puede enviar sus solicitudes conforme a la KVKK por escrito o por correo electrónico a info@north-mile.com. Responderemos gratuitamente lo antes posible y, a más tardar, en un plazo de 30 días; si la respuesta conlleva un coste adicional, podremos cobrar la tarifa fijada por la Autoridad turca de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu). Si su solicitud es rechazada, nuestra respuesta es insuficiente o no respondemos en plazo, puede presentar una reclamación ante dicha autoridad en los plazos previstos en el artículo 14 de la KVKK.

La tienda está alojada en servidores situados fuera de Turquía, y algunos de los proveedores indicados en el apartado 4 (por ejemplo, Stripe, Resend y Cloudflare) tratan datos fuera de Turquía. Por lo tanto, sus datos personales se transfieren al extranjero; estas transferencias se realizan de conformidad con el artículo 9 de la KVKK.

10. Cambios

Podemos actualizar esta política cuando cambien nuestros servicios o la legislación. La fecha que figura al principio de esta página indica la versión más reciente.