Política de privacidad
POLÍTICA DE PRIVACIDAD (RGPD)
Última actualización: 14/02/2026
En novafli (en adelante, “el Sitio Web”), accesible desde novafli.com, tratamos los datos personales de los usuarios de conformidad con lo dispuesto en la normativa vigente en materia de protección de datos, en particular el Reglamento (UE) 2016/679 (RGPD) y la normativa española aplicable.
1. Responsable del tratamiento
-
Responsable: David Esteban Manzano
-
NIF: 20960809N
-
Dirección: Plaça del Hort Tallat, nº 4, 46716 Rafelcofer (Valencia), España
-
Email: destebanmindset@gmail.com
-
Teléfono: 611 441 500
2. Datos que recopilamos
En función del uso que hagas del Sitio Web, podemos recopilar y tratar los siguientes datos:
a) Datos de compra y envío
-
Nombre y apellidos
-
Dirección completa de envío y/o facturación
-
Email
-
Teléfono
-
Información relacionada con tu pedido (productos, importes, historial de compras)
b) Cuenta de cliente (registro)
-
Datos de identificación y contacto
-
Credenciales o identificadores de acceso (gestionados por la plataforma)
c) Newsletter / comunicaciones comerciales
-
Email (y, si procede, nombre)
-
Preferencias de comunicación
d) Reseñas
-
Datos que decidas publicar en la reseña (por ejemplo, nombre/alias y contenido)
e) Datos de navegación / publicidad
-
Datos asociados a cookies, identificadores en línea, navegación y posibles conversiones publicitarias (según configuración y consentimiento).
Nota sobre pagos: Los datos de tarjeta normalmente se gestionan directamente por el proveedor de pago (por ejemplo, Shopify Payments u otros), y no los almacenamos nosotros en nuestros sistemas.
3. Finalidades del tratamiento
Tratamos tus datos para las siguientes finalidades:
-
Gestionar tus pedidos, pagos, envíos y la relación contractual (compra y venta).
-
Gestionar tu cuenta de cliente (si decides registrarte).
-
Enviarte comunicaciones comerciales/newsletter si te has suscrito y has dado tu consentimiento.
-
Publicar y gestionar reseñas de productos (si decides realizarlas).
-
Analizar y mejorar el rendimiento del Sitio Web y medir campañas publicitarias (Google Ads y Meta Ads), cuando corresponda y según tu consentimiento.
-
Cumplir obligaciones legales (fiscales, contables, consumo, etc.).
4. Base jurídica (legitimación)
La base legal para el tratamiento de tus datos puede ser:
-
Ejecución de un contrato: para tramitar pedidos, pagos, envíos y atención asociada a tu compra.
-
Consentimiento: para newsletter y, en su caso, para cookies/medición/publicidad cuando sea necesario.
-
Interés legítimo: para prevenir fraude, garantizar la seguridad del Sitio Web y mejorar la experiencia (en los casos permitidos por ley).
-
Obligación legal: para conservar información y atender requerimientos de autoridades, obligaciones fiscales/contables, etc.
5. Conservación de los datos
Conservaremos tus datos:
-
Mientras exista relación comercial y sean necesarios para la finalidad para la que se recabaron.
-
Durante los plazos legalmente exigidos para el cumplimiento de obligaciones (por ejemplo, fiscales/contables y de consumo), y para la atención de responsabilidades.
Los datos usados para newsletter se conservarán hasta que retires tu consentimiento o solicites la baja.
6. Destinatarios y encargados del tratamiento
Podremos comunicar o permitir el acceso a tus datos a terceros estrictamente necesarios para prestar el servicio:
-
Shopify (plataforma de ecommerce y alojamiento de la tienda).
-
Proveedores de pago: PayPal y/o procesadores de pago de tarjeta (según configuración).
-
Empresas de transporte: Correos y SEUR (para la entrega de pedidos).
-
Herramientas de marketing y publicidad: Shopify Email, Google Ads y Meta Ads (según configuración y consentimiento aplicable).
-
Proveedores técnicos (hosting, mantenimiento, seguridad), si procede.
Estos terceros actúan como encargados o responsables del tratamiento según corresponda, con sus propias políticas y garantías.
7. Transferencias internacionales
Es posible que algunos proveedores (por ejemplo, Shopify, PayPal, Google o Meta) traten datos fuera del Espacio Económico Europeo.
En esos casos, dichas transferencias se realizarán con garantías adecuadas conforme al RGPD (por ejemplo, decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos).
8. Derechos de los usuarios
Puedes ejercer los siguientes derechos:
-
Acceso a tus datos
-
Rectificación de datos inexactos
-
Supresión (derecho al olvido)
-
Limitación del tratamiento
-
Oposición al tratamiento
-
Portabilidad de tus datos
-
Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo)
Para ejercerlos, envía un email a: destebanmindset@gmail.com
Indicando: nombre y apellidos, el derecho que deseas ejercer y, si es necesario, información para localizar tus datos. Podremos solicitarte acreditación de identidad si fuese imprescindible.
9. Reclamaciones ante la autoridad de control
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a pérdida, acceso no autorizado, alteración o divulgación indebida, teniendo en cuenta la naturaleza de los datos y los riesgos del tratamiento.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o técnicos. La fecha de “última actualización” se indicará al inicio del documento.