Privacidad y protección de datos

Política de privacidad

Última actualización: 25 de julio de 2026

La protección de sus datos personales es importante para nosotros. A continuación le explicamos qué datos personales tratamos cuando visita naintrading.es y realiza pedidos en nuestra tienda online, sobre qué base jurídica y qué derechos le asisten.

Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:
Nain Trading GmbH
Brook 7
20457 Hamburgo
Alemania
Teléfono: +34 91 1230949
Correo electrónico: [email protected]

Persona de contacto para cuestiones de protección de datos: Dr. Ali Naeini (dirección arriba indicada).

Información general

Salvo indicación en contrario, la aportación de sus datos personales no viene exigida por ley ni por contrato y no es necesaria para la celebración de un contrato. No está obligado a facilitar sus datos; no facilitarlos carece en principio de consecuencias, salvo que se indique otra cosa para tratamientos concretos. Son datos personales todas las informaciones relativas a una persona física identificada o identificable.

Alojamiento y archivos de registro del servidor

Nuestro sitio web está alojado en Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania; los servidores se encuentran en Alemania. Con Hetzner existe un contrato de encargado del tratamiento conforme al art. 28 del RGPD.

La visita a nuestro sitio es posible, en principio, sin facilitar datos personales. En cada acceso, su navegador transmite automáticamente información de uso que se almacena en archivos de registro del servidor – por ejemplo, la página consultada, la hora del acceso, la dirección IP, el volumen de datos transferido y el proveedor de internet solicitante. Este tratamiento se basa en el art. 6.1.f del RGPD y en nuestro interés legítimo en un funcionamiento estable y seguro de nuestro sitio.

Contacto por correo electrónico

Si nos contacta por correo electrónico, tratamos los datos facilitados (nombre, dirección de correo, mensaje) para gestionar su consulta. Si su consulta guarda relación con la preparación o ejecución de un contrato, el tratamiento se basa en el art. 6.1.b del RGPD; en otro caso, en nuestro interés legítimo en responder a su consulta (art. 6.1.f del RGPD). Concluida la gestión y transcurridos los plazos legales de conservación, eliminamos sus datos, salvo consentimiento para un uso ulterior.

Formulario de contacto

Al utilizar nuestro formulario de contacto tratamos los datos introducidos (nombre, correo electrónico, mensaje) para gestionar su solicitud. La base jurídica es el art. 6.1.b del RGPD para asuntos precontractuales o contractuales, y en los demás casos el art. 6.1.f del RGPD. Finalizada la comunicación y transcurridos los plazos legales, los datos se eliminan.

Pedidos

En el marco de los pedidos tratamos sus datos personales (nombre, dirección, correo electrónico, datos de pedido y pago) en la medida necesaria para ejecutar el contrato de compraventa y atender las consultas relacionadas. La aportación de estos datos es necesaria para la celebración del contrato. La base jurídica es el art. 6.1.b del RGPD. Los datos solo se comunican a los prestadores necesarios para la ejecución – en particular empresas de transporte, proveedores de servicios de pago y proveedores informáticos y logísticos – y únicamente en la medida necesaria.

Proveedor de pagos Stripe

Para pagos con tarjeta y otros métodos utilizamos al proveedor Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín, Irlanda («Stripe»). A Stripe se transmiten los datos necesarios para el pago (nombre, datos de pago, importe). El tratamiento se basa en el art. 6.1.b del RGPD. Stripe puede transmitir datos a Stripe, Inc. en EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD. Más información: stripe.com/es/privacy

Proveedor de pagos PayPal

Si paga con PayPal, el pago lo procesa PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. A PayPal se transmiten los datos necesarios para el pago. El tratamiento se basa en el art. 6.1.b del RGPD. Más información: declaración de privacidad de PayPal

Proveedor de pagos Klarna y evaluación de solvencia

Si elige un método de pago de Klarna, transmitimos datos personales (datos de contacto y de pedido) a Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. La transmisión sirve para procesar el pago y para la verificación de identidad y solvencia, sobre cuya base Klarna decide si le ofrece sus opciones de pago. La base jurídica es el art. 6.1.b del RGPD. Klarna trata sus datos bajo su propia responsabilidad; detalles: política de privacidad de Klarna

Comunicación del correo electrónico a las empresas de transporte

Si lo ha consentido expresamente durante el pedido, comunicamos su dirección de correo electrónico a la empresa de transporte encargada para que pueda informarle del estado del envío. La base jurídica es su consentimiento (art. 6.1.a del RGPD), revocable en cualquier momento con efectos futuros.

Comentarios y valoraciones

Si publica una valoración o comentario, tratamos los datos introducidos (nombre, correo electrónico, texto) para publicar su opinión. La base jurídica es su consentimiento (art. 6.1.a del RGPD), revocable en cualquier momento. Solo se muestra el nombre que usted indique.

Boletín (newsletter)

Si se suscribe a nuestro boletín, utilizamos su correo electrónico exclusivamente para enviarle nuestra información y ofertas. La base jurídica es su consentimiento (art. 6.1.a del RGPD). Puede darse de baja en cualquier momento mediante el enlace del boletín o comunicándonoslo.

Socios publicitarios

Para aumentar el alcance de nuestro marketing colaboramos con socios publicitarios, entre ellos redes sociales como Facebook, Instagram, Pinterest, TikTok y YouTube, así como plataformas publicitarias como Google Ads y Google Marketing Platform. Estos socios utilizan información recogida mediante cookies o tecnologías comparables para mostrarle publicidad basada en sus intereses (incluido el retargeting). También pueden tratarse datos seudonimizados (correos electrónicos con hash o identificadores de dispositivo) para reconocerle en plataformas externas; si no hay coincidencia, los datos transmitidos se eliminan. Los procedimientos de hash convierten sus datos en una forma no reversible. Cuando los socios transfieren datos fuera del EEE, ello se realiza sobre la base de una decisión de adecuación (en particular el EU-US Data Privacy Framework) o de garantías adecuadas conforme al art. 46 del RGPD. Estas tecnologías solo se utilizan con su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable en relación con el art. 6.1.a del RGPD, revocable en cualquier momento a través de nuestra configuración de cookies.

Cookies

Nuestro sitio utiliza cookies: pequeños archivos de texto que su navegador almacena en su dispositivo y que permiten reconocer su navegador en visitas posteriores. Usted controla su uso mediante nuestra configuración de cookies y su navegador, donde puede permitirlas caso por caso, bloquearlas en general o eliminar las ya almacenadas. Sin cookies, la funcionalidad del sitio puede verse limitada.

Cookies estrictamente necesarias

Salvo indicación en contrario en esta declaración, solo utilizamos cookies técnicamente necesarias para ofrecer nuestro sitio de forma funcional y segura – por ejemplo, para que la cesta y el inicio de sesión funcionen entre páginas. Su uso se ampara en la excepción de estricta necesidad de la normativa ePrivacy aplicable; el tratamiento de datos asociado se basa en el art. 6.1.f del RGPD y en nuestro interés legítimo en la correcta prestación de nuestros servicios. Tiene derecho a oponerse a este tratamiento en cualquier momento por motivos derivados de su situación particular.

Google Analytics

Utilizamos el servicio de análisis web Google Analytics de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google») para analizar el uso de nuestro sitio y mejorar nuestra oferta. Pueden recogerse, entre otros: dirección IP, fecha y hora del acceso, recorrido de clics, características del navegador y del dispositivo, páginas visitadas, URL de referencia y ubicación aproximada. La anonimización de IP está activada; su dirección IP se acorta dentro de la UE/EEE.

Las cookies y tecnologías comparables solo se utilizan, y los datos asociados solo se tratan, con su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable en relación con el art. 6.1.a del RGPD, revocable en cualquier momento con efectos futuros a través de nuestra configuración de cookies. Los datos pueden transferirse a Google LLC en EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD. Más información: política de privacidad de Google

Píxel de Meta (Custom Audiences)

Utilizamos la función de remarketing «Custom Audiences» de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda («Meta») para mostrar a los visitantes de nuestro sitio publicidad basada en sus intereses en Facebook e Instagram. Al visitar nuestras páginas, el píxel de Meta establece una conexión con los servidores de Meta y transmite qué páginas ha visitado; Meta puede asociar esta información a su perfil. Para la recogida y transmisión de estos datos actuamos con Meta como corresponsables en el sentido del art. 26 del RGPD; el acuerdo está disponible en facebook.com/legal/controller_addendum. El píxel solo se utiliza con su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable en relación con el art. 6.1.a del RGPD, revocable en cualquier momento. Los datos pueden transferirse a Meta Platforms, Inc. en EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD. Más información: política de privacidad de Meta

Seguimiento de conversiones de Google Ads

Utilizamos el programa publicitario Google Ads con seguimiento de conversiones (Google Ireland Limited). Si hace clic en un anuncio de Google, se almacena una cookie de conversión de duración limitada que permite a Google y a nosotros reconocer que llegó a nuestro sitio a través de un anuncio. Solo conocemos el número total de usuarios que hicieron clic en un anuncio; no se produce identificación personal alguna. Se utiliza solo con su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable en relación con el art. 6.1.a del RGPD, revocable en cualquier momento. Los datos pueden transferirse a Google LLC en EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD.

Google Remarketing / Audiencias similares

Utilizamos las funciones de remarketing y «audiencias similares» de Google para mostrar a los visitantes de nuestro sitio anuncios basados en sus intereses en la red publicitaria de Google. Para ello, Google utiliza cookies que registran las visitas a nuestro sitio. Se utiliza solo con su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable en relación con el art. 6.1.a del RGPD, revocable en cualquier momento. Los datos pueden transferirse a Google LLC en EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD.

Microsoft Advertising

Utilizamos Microsoft Advertising de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. («Microsoft») con fines de marketing y para medir el rendimiento de los anuncios (seguimiento de conversiones). Pueden recogerse: dirección IP, identificadores asignados por Microsoft, navegador, tipo de dispositivo y URL de referencia; no se produce identificación personal. Se utiliza solo con su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable en relación con el art. 6.1.a del RGPD, revocable en cualquier momento. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD. Más información: declaración de privacidad de Microsoft

Pinterest Tag

Utilizamos el Pinterest Tag de Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda para mostrar a los visitantes de nuestro sitio publicidad personalizada en Pinterest y medir el éxito de nuestras campañas. Se transmiten las páginas que ha visitado (páginas de producto, cesta, transacciones); si ha iniciado sesión en Pinterest, esta puede asociar los datos a su perfil. Se utiliza solo con su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable en relación con el art. 6.1.a del RGPD, revocable en cualquier momento. Los datos pueden transferirse a Pinterest, Inc. en EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD. Más información: política de privacidad de Pinterest

Google Tag Manager

Utilizamos Google Tag Manager (Google Ireland Limited) para gestionar de forma centralizada las etiquetas del sitio. El propio Tag Manager no instala cookies ni trata datos personales; únicamente activa otras etiquetas que, a su vez, pueden recoger datos según lo descrito en esta declaración.

Google Maps

Integramos Google Maps (Google Ireland Limited) para mostrar mapas interactivos. Al acceder a páginas con mapas integrados se transmite información de uso (dirección IP) a Google. El tratamiento se basa en el art. 6.1.f del RGPD y en nuestro interés legítimo en una presentación atractiva de nuestras ubicaciones; cuando se accede a su dispositivo, recabamos su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable. Los datos pueden transferirse a Google LLC en EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD.

YouTube

Integramos vídeos a través de YouTube (Google Ireland Limited) en modo de privacidad mejorada. La mera apertura de una página con vídeo incrustado no transmite datos a YouTube; solo cuando reproduce activamente un vídeo se establece una conexión con los servidores de YouTube y se transmiten datos como su dirección IP e información del dispositivo. La base jurídica es su consentimiento conforme a el artículo 5, apartado 3, de la Directiva ePrivacy según su transposición en el derecho nacional aplicable en relación con el art. 6.1.a del RGPD, que otorga al iniciar el vídeo. Los datos pueden transferirse a EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD. Más información: política de privacidad de YouTube

Google Fonts

Para una visualización uniforme de las fuentes utilizamos Google Fonts (Google Ireland Limited). Al acceder a nuestras páginas, su navegador carga las fuentes necesarias desde servidores de Google; su dirección IP e información del navegador pueden transmitirse a Google. No se establece vínculo con una eventual cuenta de Google. El tratamiento se basa en el art. 6.1.f del RGPD y en nuestro interés legítimo en una presentación uniforme y accesible. Los datos pueden transferirse a Google LLC en EE. UU. El proveedor o su sociedad matriz estadounidense está certificado en el marco del EU-US Data Privacy Framework (DPF). Una eventual transferencia de datos personales a EE. UU. se basa por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795); adicionalmente existen cláusulas contractuales tipo de la UE como garantías adecuadas en el sentido del art. 46 del RGPD. Más información: FAQ de Google Fonts

Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para cumplir obligaciones contractuales o legales. Tras la completa ejecución del contrato, los datos se conservan primero durante los plazos de garantía legal y, después, conforme a los plazos de conservación del derecho fiscal y mercantil. Transcurridos dichos plazos, los datos se eliminan, salvo que haya consentido un tratamiento ulterior.

Sus derechos

Cuando concurran los requisitos legales, le asisten los siguientes derechos: acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Puede revocar en cualquier momento, con efectos futuros, los consentimientos otorgados, sin que ello afecte a la licitud del tratamiento realizado hasta la revocación – para cookies y seguimiento, lo más sencillo es hacerlo mediante la configuración de cookies en el pie de página.

Derecho de oposición (art. 21 del RGPD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el art. 6.1.f del RGPD. Cuando los datos personales se traten con fines de mercadotecnia directa, tiene derecho a oponerse en todo momento a dicho tratamiento; los datos dejarán de tratarse para esos fines.

Tras una oposición dejaremos de tratar los datos afectados, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a reclamar ante la autoridad de control

Conforme al art. 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual – en España, la Agencia Española de Protección de Datos (aepd.es). La autoridad competente para nuestra empresa es: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburgo, Alemania, datenschutz-hamburg.de.