Política de Privacidad Privacy Policy

En NovaNorte nos tomamos tu privacidad en serio. Esta política explica qué datos personales tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

At NovaNorte we take your privacy seriously. This policy explains what personal data we process, for what purpose, for how long, and what rights you have, in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 on Personal Data Protection and Digital Rights (LOPDGDD).

1. Responsable del tratamiento 1. Data controller

Identidad Identity

Solo Estética S.L.

NIF / CIF

B86317013

Dirección postal Postal address

Sector Literatos 22, 28760 Tres Cantos, Madrid

Correo electrónico Email

info@novanorte.com

Teléfono Phone

+34 918 062 403

Delegado de Protección de Datos Data Protection Officer

No aplica conforme al art. 37 RGPD. Not applicable under art. 37 GDPR.

2. Finalidades del tratamiento 2. Purposes of processing

En NovaNorte tratamos datos personales para las siguientes finalidades:

At NovaNorte we process personal data for the following purposes:

• Atención a consultas: Answering inquiries: responder las solicitudes de información que nos hagas llegar por correo electrónico, teléfono, WhatsApp o redes sociales. responding to information requests sent by email, phone, WhatsApp or social media.
• Gestión de servicios: Service management: gestionar la prestación de nuestros servicios a los clientes que nos contratan. managing the provision of our services to clients who hire us.
• Comunicaciones informativas: Informational communications: enviarte información relevante solo si nos lo has solicitado expresamente. sending you relevant information only if you have expressly requested it.
• Cumplimiento de obligaciones legales: Legal compliance: conservar la documentación fiscal, contable y laboral durante los plazos legalmente exigidos. retaining tax, accounting and employment documentation for legally required periods.

3. Base jurídica del tratamiento 3. Legal basis for processing

• Consentimiento (art. 6.1.a RGPD): Consent (art. 6.1.a GDPR): para la atención de consultas y el envío de comunicaciones informativas. for answering inquiries and sending informational communications.
• Ejecución de un contrato (art. 6.1.b RGPD): Performance of a contract (art. 6.1.b GDPR): para la prestación de los servicios contratados. for the provision of contracted services.
• Obligación legal (art. 6.1.c RGPD): Legal obligation (art. 6.1.c GDPR): para el cumplimiento de la normativa fiscal, laboral y administrativa. for compliance with tax, employment and administrative regulations.
• Interés legítimo (art. 6.1.f RGPD): Legitimate interest (art. 6.1.f GDPR): para garantizar la seguridad del sitio web y prevenir usos fraudulentos. to ensure website security and prevent fraudulent use.

4. Datos que tratamos 4. Data we process

Únicamente tratamos los datos que nos facilitas de manera voluntaria cuando nos contactas o contratas nuestros servicios. Según el caso, pueden incluir datos identificativos (nombre, apellidos, DNI/NIE), de contacto (teléfono, correo electrónico, dirección postal), profesionales o académicos cuando sean necesarios, y datos de conexión (IP y metadatos de seguridad) generados automáticamente por el servidor.

We only process the data you provide voluntarily when contacting us or hiring our services. Depending on the case, this may include identification data (name, surname, ID number), contact details (phone, email, postal address), professional or academic data where necessary, and connection data (IP address and security metadata) automatically generated by the server.

No recopilamos categorías especiales de datos (origen étnico, opiniones políticas, religión, salud, orientación sexual) salvo cuando sea imprescindible y con tu consentimiento explícito.

We do not collect special categories of data (ethnic origin, political opinions, religion, health, sexual orientation) unless strictly necessary and with your explicit consent.

5. Plazo de conservación 5. Retention period

• Consultas generales: hasta 1 año desde la última comunicación. General inquiries: up to 1 year from the last communication.
• Datos de clientes: durante la relación contractual y hasta 6 años después, conforme a la normativa fiscal. Client data: during the contractual relationship and up to 6 years thereafter, in accordance with tax regulations.
• Comunicaciones comerciales: hasta tu oposición o revocación del consentimiento. Commercial communications: until you object or withdraw consent.

Una vez transcurridos los plazos, los datos serán suprimidos o anonimizados.

Once these periods have elapsed, data will be deleted or anonymized.

6. Destinatarios y encargados del tratamiento 6. Recipients and processors

Tus datos pueden ser comunicados a administraciones públicas cuando sea legalmente exigible. Además, utilizamos los siguientes proveedores tecnológicos, todos sujetos a un contrato de encargo del tratamiento conforme al art. 28 RGPD:

Your data may be shared with public authorities when legally required. We also use the following technology providers, all subject to a data processing agreement under art. 28 GDPR:

• Cloudflare, Inc. . proveedor de alojamiento y CDN del sitio web. Trata tu dirección IP y metadatos de conexión con finalidad de seguridad. Empresa con sede en EE.UU.; transferencia bajo cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea. . website hosting and CDN provider. Processes your IP address and connection metadata for security purposes. US-based company; transfer under Standard Contractual Clauses (SCC) approved by the European Commission.
• Google LLC . proveedor de nuestro correo electrónico (Gmail / Google Workspace). Empresa con sede en EE.UU., sometida al Marco de Privacidad de Datos UE-EE.UU. . email provider (Gmail / Google Workspace). US-based company, subject to the EU-US Data Privacy Framework.
• Meta Platforms, Inc. (WhatsApp / Instagram) . cuando nos contactas vía WhatsApp o Instagram, tus datos son tratados según las políticas de Meta. WhatsApp Ireland Ltd. es el responsable en la UE; transferencia a EE.UU. bajo las garantías propias de Meta. . when you contact us via WhatsApp or Instagram, your data is processed according to Meta's policies. WhatsApp Ireland Ltd. is the EU controller; transfer to the US under Meta's own safeguards.
• Web3Forms (Pixelative LLP) . proveedor del formulario de contacto. Cuando envías el formulario del sitio web, tus datos son transmitidos a Web3Forms y nos son reenviados por correo electrónico. Sujeto a su acuerdo de procesamiento de datos; transferencia bajo cláusulas contractuales tipo (SCC). Consulta web3forms.com/privacy. . contact form provider. When you submit the website form, your data is transmitted to Web3Forms and forwarded to us by email. Subject to its data processing agreement; transfer under Standard Contractual Clauses (SCC). See web3forms.com/privacy.
• Google LLC (Google Maps) . el sitio web incorpora un mapa de Google Maps en la sección de contacto. Al cargarse, tu navegador se conecta a servidores de Google (EE.UU.) y Google recibe tu dirección IP y datos de navegación. Base jurídica: interés legítimo (art. 6.1.f RGPD) en mostrar la ubicación del negocio. Más información: policies.google.com/privacy. . the website embeds a Google Maps map in the contact section. When it loads, your browser connects to Google servers (USA) and Google receives your IP address and browsing data. Legal basis: legitimate interest (art. 6.1.f GDPR) in showing the business location. More information: policies.google.com/privacy.

Este sitio web NO utiliza Google Analytics, Meta Pixel ni ninguna otra herramienta de analítica o seguimiento publicitario. Las tipografías y bibliotecas JavaScript están alojadas en el mismo dominio para evitar transferencias de datos a terceros.

This website does NOT use Google Analytics, Meta Pixel or any other analytics or advertising tracking tool. Fonts and JavaScript libraries are hosted on the same domain to avoid third-party data transfers.

7. Transferencias internacionales 7. International transfers

Algunas herramientas (Cloudflare, Google, Meta) implican transferencias internacionales fuera del EEE, principalmente hacia EE.UU., bajo las garantías del Marco de Privacidad de Datos UE-EE.UU. (Decisión (UE) 2023/1795) y cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.

Some tools (Cloudflare, Google, Meta) involve international transfers outside the EEA, mainly to the US, under the safeguards of the EU-US Data Privacy Framework (Decision (EU) 2023/1795) and Standard Contractual Clauses (SCC) approved by the European Commission.

8. Tus derechos 8. Your rights

Como interesado tienes derecho a acceder a tus datos, rectificarlos, suprimirlos ("derecho al olvido"), limitar su tratamiento, oponerte al mismo, solicitar su portabilidad y revocar el consentimiento otorgado. También tienes derecho a presentar una reclamación ante la autoridad de control si consideras que el tratamiento no se ajusta a la normativa.

As a data subject you have the right to access your data, rectify it, delete it ("right to be forgotten"), restrict its processing, object to it, request its portability and withdraw consent. You also have the right to lodge a complaint with the supervisory authority if you consider that the processing does not comply with the regulations.

9. Cómo ejercer tus derechos 9. How to exercise your rights

Puedes ejercer estos derechos enviando un correo a info@novanorte.com o por correo postal a nuestra dirección, adjuntando una copia de tu DNI. Responderemos en el plazo máximo de un mes, prorrogable por dos meses más en casos complejos.

You can exercise these rights by sending an email to info@novanorte.com or by post to our address, attaching a copy of your ID. We will respond within a maximum of one month, extendable by two more months in complex cases.

10. Reclamación ante la autoridad de control 10. Complaint before the supervisory authority

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) . C/ Jorge Juan, 6 · 28001 Madrid · www.aepd.es.

If you consider that your rights have not been addressed, you may file a complaint with the Spanish Data Protection Agency (AEPD) . C/ Jorge Juan, 6 · 28001 Madrid · www.aepd.es.

11. Medidas de seguridad y cambios 11. Security measures and changes

NovaNorte ha adoptado medidas técnicas y organizativas apropiadas (cifrado HTTPS, control de acceso, copias de seguridad) para garantizar un nivel de seguridad adecuado al riesgo. Esta política puede ser modificada para adaptarla a la normativa vigente; la nueva versión se publicará en esta misma página indicando la fecha de actualización.

NovaNorte has adopted appropriate technical and organizational measures (HTTPS encryption, access control, backups) to ensure a level of security appropriate to the risk. This policy may be modified to adapt it to current regulations; the new version will be published on this same page indicating the update date.