Actualización: octubre de 2026. Marco jurídico: Reglamento General de Protección de Datos (RGPD) y la Ley de Protección de Datos austriaca (DSG).
1. Responsable del tratamiento
Responsable del tratamiento de datos en este sitio web:
NUI – Genossenschaft für Gesundheit und Wohlbefinden eG
Schulgasse 70, 6850 Dornbirn, Austria
Teléfono: +43 5572 721040 · Correo electrónico: hello@nui-vital.com
Miembro de la junta directiva con poder de representación: Enrico Mandl · Registro mercantil: FN 605146x, Landesgericht Feldkirch · N.º de IVA: ATU79569557
2. Información general sobre el tratamiento de datos
Tratamos datos personales únicamente en la medida en que ello sea necesario para poner a disposición un sitio web funcional, así como nuestros contenidos y servicios, o cuando usted haya dado su consentimiento. Las bases jurídicas son, en particular:
- Art. 6 apdo. 1 letra a RGPD – consentimiento (p. ej. newsletter, cookies no necesarias, chatbot)
- Art. 6 apdo. 1 letra b RGPD – ejecución/preparación del contrato (procesamiento del pedido, cuenta de cliente)
- Art. 6 apdo. 1 letra c RGPD – obligación legal (p. ej. obligaciones de conservación)
- Art. 6 apdo. 1 letra f RGPD – interés legítimo (funcionamiento seguro y optimizado del sitio web)
Una transferencia a terceros países (en particular EE. UU.) solo se realiza sobre la base de decisiones de adecuación (EU-U.S. Data Privacy Framework), cláusulas contractuales tipo (SCC) o de su consentimiento explícito. Con todos los encargados del tratamiento se han celebrado acuerdos de encargo del tratamiento (DPA) conforme al art. 28 RGPD.
3. Alojamiento
Nuestro sitio web está alojado en ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Alemania). La ubicación del servidor es Alemania (UE). El proveedor trata por encargo nuestro datos de inventario, de contacto, de contenido, de uso y metadatos (art. 6 apdo. 1 letra f RGPD). También el envío de correos electrónicos se realiza a través del servidor de correo del proveedor de alojamiento (UE).
4. Archivos de registro del servidor
El proveedor de alojamiento recopila automáticamente archivos de registro del servidor que transmite su navegador (tipo/versión del navegador, sistema operativo, URL de referencia, nombre de host, hora de la solicitud, dirección IP). Estos datos no se combinan con otras fuentes de datos y se eliminan o anonimizan tras un breve periodo. Base jurídica: art. 6 apdo. 1 letra f RGPD.
5. Cookies & gestión del consentimiento
Utilizamos cookies y tecnologías comparables. Las cookies técnicamente necesarias las establecemos sobre la base del art. 6 apdo. 1 letra f RGPD o del § 165 apdo. 3 TKG 2021. Todas las cookies no necesarias las establecemos únicamente con su consentimiento (art. 6 apdo. 1 letra a RGPD), que puede revocar en cualquier momento con efecto para el futuro. Para la gestión utilizamos Borlabs Cookie (Borlabs GmbH, Hamburg). Sus ajustes de consentimiento se almacenan localmente; puede modificarlos en cualquier momento a través del enlace «Ajustes de cookies».
6. Cifrado SSL/TLS
Por motivos de seguridad, esta página utiliza un cifrado SSL/TLS, reconocible por «https://» y el símbolo del candado en la barra de direcciones.
7. Procesamiento de pedidos & cuenta de cliente
La tienda funciona con WooCommerce (incl. WooCommerce Germanized). En caso de pedido tratamos los datos necesarios para la ejecución del contrato (nombre, dirección, dirección de facturación/entrega, correo electrónico, en su caso teléfono, datos del pedido y de pago) sobre la base del art. 6 apdo. 1 letra b RGPD. Solo transmitimos estos datos en la medida necesaria para la ejecución del contrato (proveedor de servicios de pago, proveedor de servicios de envío, ERP, en su caso asesor fiscal) o cuando estamos legalmente obligados. Los plazos de conservación fiscales y mercantiles (por regla general 7 años) permanecen inalterados. Una cuenta de cliente es opcional y puede eliminarse en cualquier momento.
8. Formas de pago
Los datos de pago se tratan para la ejecución del contrato (art. 6 apdo. 1 letra b RGPD).
- Stripe (Stripe Payments Europe, Ltd., Dublín, Irlanda) es nuestro proveedor de servicios de pago; a través de él se gestionan tarjeta de crédito, Stripe Link, Klarna, Amazon Pay y Sofort. Se aplica además la política de privacidad de Stripe. Stripe puede transferir datos a EE. UU. (SCC/DPF).
- Klarna / Sofort: Klarna Bank AB (publ.), Estocolmo, Suecia – Privacidad de Klarna.
- Amazon Pay: Amazon Payments Europe S.C.A., Luxemburgo.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) – Privacidad de PayPal.
- Pago por adelantado/transferencia bancaria, adeudo directo SEPA, compra a cuenta, contra reembolso – tratamiento de los datos de pago respectivamente necesarios.
9. Envío
Para la entrega transmitimos el nombre y la dirección de entrega al proveedor de servicios de envío encargado (art. 6 apdo. 1 letra b RGPD). Para las notificaciones de envío también puede transmitirse la dirección de correo electrónico.
10. Contacto
Cuando se pone en contacto con nosotros por correo electrónico o formulario, tratamos sus datos para la gestión de la solicitud (art. 6 apdo. 1 letra b o f RGPD). Los datos se eliminan tan pronto como dejan de ser necesarios y no se oponen obligaciones de conservación.
11. Newsletter / marketing por correo electrónico (Klaviyo)
Para el envío de newsletters utilizamos Klaviyo (Klaviyo Inc., Boston, EE. UU.). El registro se realiza mediante el procedimiento de doble opt-in; la base jurídica es su consentimiento (art. 6 apdo. 1 letra a RGPD), que puede revocar en cualquier momento a través del enlace de baja. Se tratan en particular la dirección de correo electrónico, los datos de registro, así como los datos de apertura/clic. Klaviyo trata datos en EE. UU. (SCC/DPF).
11a. Newsletter de WhatsApp y contacto por WhatsApp (Superchat)
A través de nuestro número de WhatsApp +43 660 6536947 puede suscribirse a nuestra newsletter de WhatsApp, hacernos preguntas e informarse sobre nuestro programa de socios. Para ello utilizamos la plataforma de comunicación Superchat de SuperX GmbH (Prenzlauer Allee 242–247, 10405 Berlin, Alemania) y la plataforma WhatsApp Business de Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda). Ambas tratan los datos por encargo nuestro (art. 28 RGPD).
Newsletter: se suscribe enviándonos una palabra clave (p. ej. «START») y confirmando después la suscripción en un segundo mensaje (doble opt-in). La base jurídica es su consentimiento (art. 6 apdo. 1 letra a RGPD). Le informamos sobre promociones, novedades y noticias de NUI. Puede darse de baja en cualquier momento enviando «STOPP»; la revocación surte efecto para el futuro.
Consultas y programa de socios: si nos escribe por WhatsApp – por ejemplo con una pregunta o con «PARTNER» –, tratamos su mensaje y sus datos para responderle o para preparar una posible colaboración (art. 6 apdo. 1 letra b RGPD; en lo demás, letra f – nuestro interés en responder a las consultas).
Datos tratados: número de teléfono, nombre de perfil de WhatsApp, contenido y hora de los mensajes, fecha y origen de la suscripción (p. ej. sitio web, tienda, folleto en el paquete), país, estado de alta y baja, confirmaciones de entrega y lectura, así como los datos que nos facilite voluntariamente.
Lugar de almacenamiento: Superchat almacena los datos en servidores en Alemania (Fráncfort). Meta conserva los mensajes hasta 30 días para su entrega y puede tratar datos también en EE. UU.; esto se basa en el EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo. Al uso de la propia aplicación WhatsApp se aplica además la política de privacidad de WhatsApp.
Plazo de conservación: conservamos los datos de la newsletter hasta que se dé de baja. Después conservamos la prueba de su consentimiento y de su baja durante tres años más, para poder demostrar que hemos actuado de forma lícita. Eliminamos los historiales de conversación en cuanto dejan de ser necesarios y no existen obligaciones legales de conservación.
12. Integración ERP (Odoo)
Para la gestión de pedidos, compras y almacén transmitimos los datos de pedido y de cliente a nuestro sistema ERP Odoo (art. 6 apdo. 1 letra b RGPD; DPA conforme al art. 28 RGPD).
13. Reserva de cita online (asesoramiento)
En nuestra página «Asesoramiento» puede elegir usted mismo una cita para una conversación de asesoramiento personal mediante un formulario de reserva integrado. El formulario procede de nuestro propio sistema de citas (Odoo, operado en Odoo.sh en la UE) y está incrustado en la página. En ese proceso se tratan su dirección IP y las cookies técnicamente necesarias para la reserva (sesión, selección de idioma); ningún proveedor externo recibe datos por ello.
Al reservar una cita tratamos su nombre, su dirección de correo electrónico, su número de teléfono, la cita elegida y los datos facultativos que facilite en el formulario. La finalidad es concertar, celebrar y gestionar posteriormente la conversación de asesoramiento, incluidos el correo de confirmación y el de recordatorio (art. 6, apdo. 1, letra b, RGPD: medida precontractual a petición suya).
La cita se incorpora al calendario de trabajo de la persona que le asesora, gestionado a través de Microsoft 365 (Outlook). La destinataria es, a este respecto, Microsoft Ireland Operations Ltd.; para las transferencias a EE. UU. existen cláusulas contractuales tipo o una certificación conforme al EU-U.S. Data Privacy Framework. No se produce ninguna otra comunicación.
Suprimimos los datos de la cita en cuanto dejan de ser necesarios para el asesoramiento y su gestión posterior y no se oponen obligaciones legales de conservación. Puede anular una cita reservada en cualquier momento, sin formalidad alguna, por correo electrónico o por teléfono.
14. Registro a través de nuestras páginas de entrada (funnel)
En nuestras páginas de entrada («Bienvenida», «Chequeo del día a día», «Invitación a la charla» y «Prueba NUI») puede responder a unas breves preguntas y facilitarnos sus datos de contacto para que una persona de contacto se ponga en contacto con usted. Las páginas se ofrecen por encargo nuestro a través de la plataforma Qonverts de XENTARA LTD (Larnaca, Chipre). Según el proveedor, la plataforma funciona a través de Lovable GmbH y Supabase Inc., con servidores en la UE.
Se tratan su nombre, su dirección de correo electrónico, a petición suya su número de teléfono y un código de socio, sus respuestas a las preguntas, el momento y el origen del registro, así como sus consentimientos (texto y momento). No preguntamos por datos de salud.
Nosotros y su persona de contacto en NUI (empleados o socios comerciales independientes) nos ponemos en contacto con usted por correo electrónico para facilitarle el comienzo con NUI; la base jurídica es su consentimiento (art. 6, apartado 1, letra a, RGPD). Si además lo consiente, también nos pondremos en contacto con usted por WhatsApp o por teléfono (véase el apartado «Newsletter de WhatsApp y contacto por WhatsApp (Superchat)»). El consentimiento para el correo electrónico es requisito para registrarse mediante el formulario; con «Continuar sin contacto» puede usar la página sin facilitar datos. Utilizamos sus respuestas para enviarle contenidos adecuados. Si solicita un paquete de prueba o asesoramiento, tratamos además los datos para atender su solicitud (art. 6, apartado 1, letra b, RGPD).
Puede revocar su consentimiento en cualquier momento con efectos para el futuro, sin formalidades, por correo electrónico a hello@nui-vital.com, mediante un mensaje a su persona de contacto o a través del enlace de baja de nuestros correos.
Los destinatarios son su persona de contacto en NUI y los proveedores que trabajan por encargo nuestro: Qonverts (véase arriba), Klaviyo para los correos electrónicos (véase el apartado «Newsletter / marketing por correo electrónico (Klaviyo)»), Superchat para los mensajes de WhatsApp si usted ha dado su consentimiento y un servidor de automatización operado por nosotros en Alemania, que transmite los registros a estos servicios.
Conservamos sus datos hasta que los revoque, como máximo 24 meses después de nuestro último contacto con usted. Después los eliminamos, salvo que existan obligaciones legales de conservación.
15. Mantenimiento remoto del sitio web
Para el mantenimiento técnico del sitio web utilizamos iThemes/Solid Sync (StellarWP, EE. UU.) (art. 6 apdo. 1 letra f RGPD). En ese proceso pueden transferirse a EE. UU. datos técnicos de estado/de acceso (SCC).
16. Copia de seguridad de datos
Para la copia de seguridad de datos utilizamos UpdraftPlus. Las copias se almacenan localmente en el proveedor de alojamiento (UE).
17. Protección antispam
Para la protección contra el spam utilizamos Antispam Bee (pluginkollektiv, Alemania). El plugin funciona de forma respetuosa con los datos y, de forma predeterminada, no transmite ninguna dirección IP a terceros.
18. Valoraciones (ProvenExpert)
Para las valoraciones de clientes utilizamos ProvenExpert (Expert Systems AG, Berlin). Se aplica además la política de privacidad de ProvenExpert.
19. Asesor de productos con IA «Professor Nuno»
En el sitio web ofrecemos un chatbot con IA («Professor Nuno») para el asesoramiento de productos. Cuando utiliza el chat, sus entradas se transmiten, para generar la respuesta, a Anthropic, PBC (San Francisco, EE. UU.) y se tratan allí (art. 6 apdo. 1 letra a/b RGPD; transferencia mediante SCC, adenda sobre el tratamiento de datos). Por favor, no introduzca datos personales sensibles en el chat.
20. Sus derechos
Usted tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), así como oposición (art. 21). Puede revocar en cualquier momento los consentimientos otorgados con efecto para el futuro. Contacto: hello@nui-vital.com.
21. Derecho de reclamación
Usted tiene derecho a presentar una reclamación ante una autoridad de control, en Austria ante la autoridad austriaca de protección de datos (Österreichische Datenschutzbehörde, DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
22. Plazo de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o mientras existan plazos de conservación legales (por regla general 7 años). Después los datos se eliminan.
23. Publicidad dirigida a clientes existentes
Si ha comprado un producto en nuestra tienda, utilizamos la dirección de correo electrónico que nos facilitó para informarle sobre nuestros propios productos similares – por ejemplo, con un recordatorio cuando, según nuestros cálculos, su provisión esté a punto de agotarse.
La base jurídica es el art. 6 apdo. 1 letra f RGPD (interés legítimo en la publicidad directa a clientes existentes) en relación con el § 174 apdo. 4 de la Ley austriaca de Telecomunicaciones (TKG 2021) y el § 7 apdo. 3 de la Ley alemana contra la Competencia Desleal (UWG). Nuestro interés legítimo consiste en informarle sobre nuestros propios productos similares a su compra.
Puede oponerse a este uso en cualquier momento – mediante el enlace de baja incluido en cada correo electrónico o de forma informal en hello@nui-vital.com. Ello no conlleva otros costes que los de transmisión según las tarifas básicas. Tras una oposición, dejamos de utilizar su dirección con fines publicitarios; la tramitación de los pedidos existentes no se ve afectada.
Plazo de conservación: utilizamos la dirección para este fin mientras exista la relación con el cliente, pero como máximo hasta tres años después de su última compra.
Encargado del tratamiento: el envío se realiza a través de Klaviyo (Klaviyo Inc., Boston, EE. UU.) sobre la base de las cláusulas contractuales tipo de la UE; detalles en el apartado 11.
