Política de privacidad

Política de privacidad

Conforme al Reglamento General de Protección de Datos (RGPD — UE 2016/679) y a la ley francesa «Informatique et Libertés». Última actualización: 15 de mayo de 2026.

1. Responsable del tratamiento

EOKACOM, que explota el sitio nordaparis.com bajo la marca NORDA.
Contacto: contact@nordaparis.com

2. Datos recogidos

Recogemos las siguientes categorías de datos:

  • Identidad: nombre y apellidos;
  • Datos de contacto: dirección postal, email, número de teléfono;
  • Datos de pedido: historial de compras, importes, productos;
  • Datos de pago: tokenizados por el procesador de pago, nunca almacenados en claro por EOKACOM;
  • Datos técnicos: dirección IP, tipo de navegador, páginas consultadas, cookies (ver Política de cookies).

3. Finalidades del tratamiento

  • Tramitación y envío de los pedidos;
  • Atención al cliente y gestión de devoluciones;
  • Seguridad del sitio y prevención del fraude;
  • Comunicaciones de marketing (únicamente con consentimiento explícito mediante opt-in);
  • Obligaciones legales y contables.

4. Bases jurídicas

  • Ejecución del contrato (artículo 6.1.b RGPD): para el pedido, la entrega, el servicio posventa;
  • Consentimiento (artículo 6.1.a): para la newsletter y las cookies no esenciales;
  • Interés legítimo (artículo 6.1.f): para la seguridad del sitio, la prevención del fraude, la mejora del servicio;
  • Obligación legal (artículo 6.1.c): para la conservación contable y fiscal.

5. Destinatarios

Tus datos se comunican únicamente a los destinatarios necesarios para la prestación del servicio:

  • Shopify International Limited (Irlanda) — alojamiento y gestión de la tienda;
  • DHL Express — transportista para la entrega;
  • Procesador de pago (Stripe o equivalente) — tratamiento de transacciones tokenizadas;
  • Proveedor de email transaccional — envío de las confirmaciones de pedido.

EOKACOM nunca vende, alquila ni cede tus datos a terceros con fines comerciales.

6. Transferencias fuera de la UE

Algunos encargados del tratamiento (en particular Shopify) pueden tratar datos fuera de la Unión Europea. Estas transferencias están amparadas por cláusulas contractuales tipo adoptadas por la Comisión Europea y/o por decisiones de adecuación, conforme a los artículos 44 a 49 del RGPD.

7. Plazo de conservación

  • Datos de pedido: 10 años (obligaciones contables);
  • Datos de cuenta de cliente: hasta la supresión de la cuenta, después archivo durante 3 años;
  • Datos de marketing: 3 años desde el último contacto;
  • Cookies: 13 meses como máximo.

8. Tus derechos

Conforme a los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:

  • Derecho de acceso a tus datos;
  • Derecho de rectificación en caso de inexactitud;
  • Derecho de supresión («derecho al olvido»);
  • Derecho a la limitación del tratamiento;
  • Derecho de oposición al tratamiento;
  • Derecho a la portabilidad de tus datos;
  • Derecho a retirar tu consentimiento en cualquier momento;
  • Derecho a definir directrices sobre el destino de tus datos tras tu fallecimiento.

Para ejercer estos derechos, contáctanos en: contact@nordaparis.com. Respondemos en el plazo máximo de un mes, conforme al artículo 12 del RGPD.

9. Reclamación ante la autoridad de control

Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad francesa CNIL o ante la autoridad de control de tu país de residencia (en España: Agencia Española de Protección de Datos — AEPD):

CNIL
3 place de Fontenoy — TSA 80715
75334 PARIS CEDEX 07
Teléfono: +33 1 53 73 22 22
www.cnil.fr

10. Seguridad

EOKACOM aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos: cifrado TLS, alojamiento seguro de Shopify (certificación PCI DSS nivel 1), acceso restringido a los datos.

11. Modificaciones

La presente política puede modificarse en cualquier momento. La versión vigente es la publicada en el sitio en la fecha de tu consulta.