Política de privacidad

Última actualización: 28 de agosto de 2026

En NAGI tratamos los datos personales de quien compra o nos escribe con un criterio sencillo: pedimos lo mínimo, decimos para qué sirve cada dato y no lo usamos para nada que no esté explicado aquí. Este documento cumple con el Reglamento (UE) 2016/679 (RGPD) y con la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

  • Titular: José Manuel Maldonado López
  • NIF: 77860959W
  • Domicilio: Calle Mallorca 15, 04621 Vera (Almería), España
  • Correo electrónico: hola@nagimat.com
  • Nombre comercial y sitio web: NAGI — nagimat.com

No tenemos delegado de protección de datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre tus datos, escribe a hola@nagimat.com.

2. Qué datos tratamos

Los que nos das tú

  • Al comprar: nombre y apellidos, dirección de envío y facturación, correo electrónico, teléfono y el detalle de tu pedido. Los datos de tu tarjeta no pasan por nosotros: los recoge y trata directamente el proveedor de pago.
  • Al escribirnos: el nombre, el correo, el número de pedido si lo indicas y el contenido de tu mensaje.
  • Al suscribirte: tu correo electrónico, si en algún momento activamos el boletín.

Los que se generan solos

  • Datos técnicos de navegación: dirección IP, tipo de dispositivo y navegador, idioma, páginas vistas, procedencia de la visita e identificadores de cookies.
  • Datos de interacción publicitaria: si has llegado desde un anuncio, qué páginas has visto y si has añadido algo al carrito o has comprado. Solo si has aceptado las cookies de medición y publicidad.

No tratamos categorías especiales de datos. No preguntamos por tu salud y te pedimos que no nos la cuentes: la estera es un producto de relajación y masaje, no un producto sanitario, y no estamos en condiciones de tratar información médica.

3. Para qué los usamos y con qué base jurídica

Finalidad Base jurídica
Tramitar tu pedido, cobrarlo, enviarlo y atender devoluciones y garantías Ejecución del contrato — art. 6.1.b RGPD
Responder a lo que nos preguntes por el formulario o por correo Ejecución del contrato, o interés legítimo en atender consultas previas — art. 6.1.b y 6.1.f
Emitir y conservar facturas y cumplir con Hacienda y con el Código de Comercio Obligación legal — art. 6.1.c
Cookies y tecnologías de medición y publicidad, incluido el píxel de Meta y la API de conversiones Tu consentimiento — art. 6.1.a y art. 22.2 LSSI-CE
Enviarte el boletín, si te suscribes Tu consentimiento — art. 6.1.a
Enviar comunicaciones sobre productos similares a quien ya ha comprado Interés legítimo — art. 6.1.f y art. 21.2 LSSI-CE, con baja en cada envío
Prevenir el fraude en los pedidos y proteger la tienda Interés legítimo — art. 6.1.f

Cuando la base es tu consentimiento, puedes retirarlo cuando quieras, y retirarlo es tan fácil como darlo: desde el aviso de cookies, desde el enlace de baja del correo o escribiéndonos. Retirarlo no afecta a lo que hicimos antes de que lo retirases.

4. Cuánto tiempo los guardamos

  • Datos de pedido y facturación: seis años desde la última anotación, por el artículo 30 del Código de Comercio, y cuatro años a efectos fiscales.
  • Garantía legal: mientras dure la garantía de tres años del Real Decreto-ley 7/2021 y el plazo para reclamar.
  • Consultas que no acaban en compra: un año desde el último mensaje.
  • Suscripción al boletín: hasta que te des de baja.
  • Cookies: lo que indique cada una en el panel del aviso de cookies. Ninguna de medición o publicidad dura más de trece meses sin volver a pedirte permiso.

Pasados esos plazos bloqueamos los datos y solo quedan a disposición de jueces, tribunales y administraciones hasta que prescriban las responsabilidades. Después se suprimen.

5. Con quién los compartimos

No vendemos datos personales ni los cedemos a nadie para que haga su propio negocio con ellos. Los comparten con nosotros, como encargados del tratamiento o como destinatarios necesarios, los siguientes:

Quién Para qué Dónde
Shopify International Ltd. Plataforma y alojamiento de la tienda Irlanda
Stripe Payments Europe, Ltd. Procesamiento de pagos con tarjeta a través de Shopify Payments Irlanda
Meta Platforms Ireland Ltd. Medición de anuncios mediante el píxel y la API de conversiones Irlanda
StartMail Correo electrónico de atención al cliente Países Bajos
Proveedor de expedición y su agente logístico Preparar y enviar tu pedido China
Empresas de transporte Entregar el paquete y gestionar el seguimiento China, España y tránsito
Administraciones y fuerzas de seguridad Cuando la ley nos obliga España y UE

6. Envíos de datos fuera de la Unión Europea

Conviene que lo sepas con claridad: los productos se expiden desde China. Para que tu pedido salga, tenemos que comunicar a nuestro proveedor de expedición y a la empresa de transporte tu nombre, dirección postal, teléfono y correo electrónico. China no cuenta con una decisión de adecuación de la Comisión Europea.

Esa comunicación se ampara, según el caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea cuando el proveedor las tiene firmadas, y en el artículo 49.1.b) del RGPD cuando no, por ser una transferencia necesaria para ejecutar el contrato de compraventa que tú mismo has solicitado. Sin ese envío de datos no hay forma material de hacerte llegar el paquete.

El resto de proveedores están en el Espacio Económico Europeo. Si alguno usa subencargados fuera del EEE, lo hace bajo cláusulas contractuales tipo.

7. Tus derechos

Puedes ejercer en cualquier momento, gratis, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, además de retirar tu consentimiento.

Para hacerlo escribe a hola@nagimat.com desde el correo con el que compraste, o por carta a Calle Mallorca 15, 04621 Vera (Almería), indicando qué derecho ejerces. Te responderemos en el plazo de un mes, ampliable a dos si la solicitud es compleja, en cuyo caso te avisaremos.

Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También puedes dirigirte antes a nosotros y lo revisamos.

8. Cookies

Usamos cookies propias y de terceros. Las técnicas, necesarias para que la tienda funcione, para mantener tu carrito y para la seguridad, se instalan sin consentimiento porque sin ellas el sitio no puede prestarse. Las de medición y publicidad, que incluyen las de Meta, solo se instalan si las aceptas en el aviso que aparece la primera vez que entras.

Puedes cambiar de opinión cuando quieras desde ese mismo panel, y también borrar o bloquear cookies desde la configuración de tu navegador. Si rechazas las de medición y publicidad, la tienda sigue funcionando igual.

9. Publicidad y perfiles

Si aceptas las cookies de publicidad, Meta puede usar la información de tu visita para mostrarte anuncios nuestros y para construir públicos similares al de nuestros clientes. Eso es elaboración de perfiles con fines publicitarios, y no produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar: como mucho, cambia qué anuncios ves. Puedes oponerte retirando el consentimiento aquí y desde la configuración de anuncios de tu cuenta de Meta.

No tomamos decisiones automatizadas que te afecten, como aceptar o rechazar un pedido sin intervención humana.

10. Menores

La tienda se dirige a mayores de 18 años y no vendemos a menores. Si detectamos que hemos recogido datos de un menor sin el consentimiento de quien ejerza su patria potestad o tutela, los suprimiremos.

11. Seguridad

La tienda funciona sobre conexión cifrada y los datos se alojan en la infraestructura de Shopify, con sus medidas técnicas y organizativas. Los datos de tarjeta no se almacenan en nuestros sistemas en ningún momento. Aun así, ningún sistema es infalible: si alguna vez ocurriera una brecha con riesgo para tus derechos, te lo comunicaríamos a ti y a la AEPD en los plazos del artículo 33 y 34 del RGPD.

12. Cambios en esta política

Si cambiamos de proveedores o de finalidades, actualizaremos este texto y cambiaremos la fecha de arriba. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo comunicaremos y volveremos a pedírtelo.