En nutshellthefanatic.com, nos tomamos en serio tu privacidad. Esta Política describe qué datos personales recopilamos, para qué los usamos, con quién los compartimos, y qué derechos tienes según tu ubicación (por ejemplo, GDPR en la UE/EEE/Reino Unido, y leyes estatales de privacidad en EE. UU. que continúan ampliándose en 2026).

1) Responsable del tratamiento (quién controla tus datos)

Contacto general: contacto@nutshellthefanatic.shop

Si estás en la UE/EEE o Reino Unido, y aplica, también indicaremos:
Representante en la UE/Reino Unido (si corresponde): [Nombre/Empresa + contacto]
Delegado de Protección de Datos (DPO) (si corresponde): [Nombre/Contacto]

2) Alcance

Esta Política aplica a los datos que recopilamos cuando:

• Navegas el Sitio.
• Compras productos o inicias checkout.
• Te suscribes a newsletter/listas.
• Nos contactas por formularios, email o redes.
• Interactúas con anuncios, afiliados o analítica (cuando estén activos y permitidos).

3) Datos que recopilamos

Según cómo uses el Sitio, podemos recopilar:

A. Datos que tú proporcionas

• Identificación y contacto: nombre, email, país, ciudad.
• Compra y envío: dirección, teléfono, productos, historial de pedidos.
• Atención al cliente: mensajes, solicitudes, evidencias (p. ej., fotos de producto en reclamaciones).
• Marketing: preferencias de comunicación, confirmación de suscripción.

Pagos: normalmente no almacenamos datos completos de tarjetas. Los pagos los procesa el proveedor de pago (p. ej., Shopify Payments/Stripe/PayPal) conforme a sus políticas.

B. Datos recopilados automáticamente

• Datos técnicos: IP, tipo de navegador, sistema operativo, identificadores del dispositivo.
• Uso del sitio: páginas visitadas, clicks, tiempo de permanencia, referer/UTM.
• Cookies y tecnologías similares: según tu configuración/consentimiento. (Ver sección 8)

C. Datos de terceros

• Afiliados/partners: si llegas desde un enlace afiliado, podemos recibir señales de atribución (p. ej., que una compra provino de X campaña).
• Redes sociales: si interactúas con nuestros perfiles o embeds.

4) Para qué usamos tus datos (finalidades)

Usamos tus datos para:

1. Operar el Sitio (seguridad, mantenimiento, rendimiento).
2. Procesar compras (pedido, envío, devoluciones, atención).
3. Atención al cliente (resolver dudas y reclamaciones).
4. Marketing y comunidad (newsletter, promociones, lanzamientos, contenido).
5. Analítica (medir tráfico y mejorar experiencia, cuando aplique).
6. Cumplimiento legal (contabilidad, prevención de fraude, requerimientos).
7. Gestión de afiliación/atribución (si aplica).

5) Bases legales (GDPR) y fundamento (otras jurisdicciones)

Si estás en la UE/EEE/Reino Unido, tratamos datos bajo estas bases:

• Ejecución de un contrato: para gestionar compras, envíos y soporte.
• Interés legítimo: seguridad, prevención de fraude, mejoras del Sitio (equilibrando tus derechos).
• Consentimiento: para cookies no esenciales, marketing por email (donde se requiera) y ciertos píxeles/trackers.
• Obligación legal: cuando una ley exija conservar o reportar información.

El GDPR sigue siendo el marco clave en Europa, y en 2026 hay impulso regulatorio para agilizar y reforzar la aplicación transfronteriza.

6) Con quién compartimos tus datos (encargados/terceros)

Compartimos datos solo cuando es necesario para operar:

• E-commerce/tienda y pagos: [Shopify], [Stripe], [PayPal], etc.
• Producción y fulfillment: [Printful] u otros proveedores de impresión/envío.
• Envíos: paqueterías y logística (p. ej., DHL, FedEx, etc.).
• Email marketing: [Mailchimp/Klaviyo/Brevo/etc.].
• Analítica: [Google Analytics] u otras herramientas (si están activas).
• Hosting y seguridad: [proveedor de hosting/CDN/WAF].
• Atención al cliente: [sistema de tickets/chat].

También podremos divulgar información si es requerido por ley o para proteger derechos, seguridad, y prevenir fraude.

7) Transferencias internacionales

Si usas el Sitio desde la UE/EEE/Reino Unido, tus datos pueden transferirse y almacenarse fuera de tu país (por ejemplo, en EE. UU.). Cuando esto ocurra, usamos mecanismos reconocidos como Cláusulas Contractuales Tipo y/o medidas adicionales según el caso.

8) Cookies, píxeles y tecnologías similares

Usamos cookies para:

• Esenciales: funcionamiento del sitio, carrito, seguridad.
• Preferencias: idioma, configuración.
• Analítica: medir rendimiento y uso.
• Marketing/ads: atribución y medición de campañas (si se habilitan).

En la UE/EEE/Reino Unido, las cookies no esenciales requieren consentimiento (ePrivacy + GDPR), y podrás gestionarlas desde nuestro banner/centro de preferencias.

9) Marketing, newsletter y comunicaciones

• Puedes darte de baja en cualquier momento desde el enlace en nuestros correos o escribiendo a: contacto@nutshellthefanatic.shop
• Donde sea exigible, solo enviaremos marketing con tu consentimiento.

10) Conservación de datos

Conservamos datos solo el tiempo necesario:

• Compras/facturación: el plazo requerido por leyes fiscales/contables aplicables.
• Atención al cliente: mientras sea necesario para resolver y documentar el caso.
• Marketing: hasta que revoques tu consentimiento o solicites la baja.
• Logs de seguridad: por periodos razonables para detección/prevención de fraude.

11) Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (controles de acceso, cifrado cuando corresponde, minimización). Aun así, ningún sistema es 100% infalible.

12) Tus derechos de privacidad

A) UE/EEE y Reino Unido (GDPR)

Tienes derecho a:

• Acceder a tus datos.
• Rectificar datos inexactos.
• Solicitar supresión (“derecho al olvido”).
• Limitar u oponerte al tratamiento (en ciertos casos).
• Portabilidad de datos.
• Retirar tu consentimiento en cualquier momento (sin afectar lo previo).
• Presentar una reclamación ante tu autoridad de control.

B) Estados Unidos (leyes estatales de privacidad)

Dependiendo de tu estado, podrías tener derechos como: acceso, corrección, eliminación, portabilidad y optar por no recibir cierta publicidad dirigida/venta de datos (según definiciones locales). En 2026, varios estados continúan activando o ampliando marcos de privacidad (por ejemplo, Indiana, Kentucky y Rhode Island con vigencia 1 de enero de 2026), y California fortalece mecanismos para eliminación frente a data brokers.

Cómo ejercer derechos:
Escríbenos a contacto@nutshellthefanatic.shop con el asunto “Solicitud de privacidad”. Te pediremos información mínima para verificar identidad.

C) México

Si resides en México, podrás ejercer derechos equivalentes a acceso/rectificación/cancelación/oposición (ARCO) y otros que resulten aplicables según el marco vigente. México actualizó su régimen de protección de datos para el sector privado en 2025, y conviene alinear avisos y prácticas con ese marco cuando operes desde México o trates datos de titulares en México.

13) Menores de edad

El Sitio no está dirigido a menores de [13/16/18] años (elige según tu postura). No recopilamos intencionalmente datos de menores. Si crees que un menor nos proporcionó datos, contáctanos para eliminarlos.

14) Decisiones automatizadas y perfilado

Podemos usar herramientas de analítica/marketing que segmenten audiencias (perfilado) para medir campañas o mostrar contenido relevante. Cuando la ley lo requiera, te daremos opciones de consentimiento/opt-out y control.

15) Enlaces de terceros

El Sitio puede contener enlaces a sitios externos (afiliados, redes, plataformas). No controlamos sus prácticas; revisa sus políticas.

16) Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en esta página indicando la fecha.

17) Contacto

Para dudas o solicitudes de privacidad: contacto@nutshellthefanatic.shop