Actualización: junio de 2026. Marco jurídico: Reglamento General de Protección de Datos (RGPD) y la Ley de Protección de Datos austriaca (DSG).
1. Responsable del tratamiento
Responsable del tratamiento de datos en este sitio web:
NUI – Genossenschaft für Gesundheit und Wohlbefinden eG
Schulgasse 70, 6850 Dornbirn, Austria
Teléfono: +43 5572 721040 · Correo electrónico: vital@nui-vital.com
Miembro de la junta directiva con poder de representación: Enrico Mandl · Registro mercantil: FN 605146x, Landesgericht Feldkirch · N.º de IVA: ATU79569557
2. Información general sobre el tratamiento de datos
Tratamos datos personales únicamente en la medida en que ello sea necesario para poner a disposición un sitio web funcional, así como nuestros contenidos y servicios, o cuando usted haya dado su consentimiento. Las bases jurídicas son, en particular:
- Art. 6 apdo. 1 letra a RGPD – consentimiento (p. ej. newsletter, cookies no necesarias, chatbot)
- Art. 6 apdo. 1 letra b RGPD – ejecución/preparación del contrato (procesamiento del pedido, cuenta de cliente)
- Art. 6 apdo. 1 letra c RGPD – obligación legal (p. ej. obligaciones de conservación)
- Art. 6 apdo. 1 letra f RGPD – interés legítimo (funcionamiento seguro y optimizado del sitio web)
Una transferencia a terceros países (en particular EE. UU.) solo se realiza sobre la base de decisiones de adecuación (EU-U.S. Data Privacy Framework), cláusulas contractuales tipo (SCC) o de su consentimiento explícito. Con todos los encargados del tratamiento se han celebrado acuerdos de encargo del tratamiento (DPA) conforme al art. 28 RGPD.
3. Alojamiento
Nuestro sitio web está alojado en ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Alemania). La ubicación del servidor es Alemania (UE). El proveedor trata por encargo nuestro datos de inventario, de contacto, de contenido, de uso y metadatos (art. 6 apdo. 1 letra f RGPD). También el envío de correos electrónicos se realiza a través del servidor de correo del proveedor de alojamiento (UE).
4. Archivos de registro del servidor
El proveedor de alojamiento recopila automáticamente archivos de registro del servidor que transmite su navegador (tipo/versión del navegador, sistema operativo, URL de referencia, nombre de host, hora de la solicitud, dirección IP). Estos datos no se combinan con otras fuentes de datos y se eliminan o anonimizan tras un breve periodo. Base jurídica: art. 6 apdo. 1 letra f RGPD.
5. Cookies & gestión del consentimiento
Utilizamos cookies y tecnologías comparables. Las cookies técnicamente necesarias las establecemos sobre la base del art. 6 apdo. 1 letra f RGPD o del § 165 apdo. 3 TKG 2021. Todas las cookies no necesarias las establecemos únicamente con su consentimiento (art. 6 apdo. 1 letra a RGPD), que puede revocar en cualquier momento con efecto para el futuro. Para la gestión utilizamos Borlabs Cookie (Borlabs GmbH, Hamburg). Sus ajustes de consentimiento se almacenan localmente; puede modificarlos en cualquier momento a través del enlace «Ajustes de cookies».
6. Cifrado SSL/TLS
Por motivos de seguridad, esta página utiliza un cifrado SSL/TLS, reconocible por «https://» y el símbolo del candado en la barra de direcciones.
7. Procesamiento de pedidos & cuenta de cliente
La tienda funciona con WooCommerce (incl. WooCommerce Germanized). En caso de pedido tratamos los datos necesarios para la ejecución del contrato (nombre, dirección, dirección de facturación/entrega, correo electrónico, en su caso teléfono, datos del pedido y de pago) sobre la base del art. 6 apdo. 1 letra b RGPD. Solo transmitimos estos datos en la medida necesaria para la ejecución del contrato (proveedor de servicios de pago, proveedor de servicios de envío, ERP, en su caso asesor fiscal) o cuando estamos legalmente obligados. Los plazos de conservación fiscales y mercantiles (por regla general 7 años) permanecen inalterados. Una cuenta de cliente es opcional y puede eliminarse en cualquier momento.
8. Formas de pago
Los datos de pago se tratan para la ejecución del contrato (art. 6 apdo. 1 letra b RGPD).
- Stripe (Stripe Payments Europe, Ltd., Dublín, Irlanda) es nuestro proveedor de servicios de pago; a través de él se gestionan tarjeta de crédito, Stripe Link, Klarna, Amazon Pay y Sofort. Se aplica además la política de privacidad de Stripe. Stripe puede transferir datos a EE. UU. (SCC/DPF).
- Klarna / Sofort: Klarna Bank AB (publ.), Estocolmo, Suecia – Privacidad de Klarna.
- Amazon Pay: Amazon Payments Europe S.C.A., Luxemburgo.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) – Privacidad de PayPal.
- Pago por adelantado/transferencia bancaria, adeudo directo SEPA, compra a cuenta, contra reembolso – tratamiento de los datos de pago respectivamente necesarios.
9. Envío
Para la entrega transmitimos el nombre y la dirección de entrega al proveedor de servicios de envío encargado (art. 6 apdo. 1 letra b RGPD). Para las notificaciones de envío también puede transmitirse la dirección de correo electrónico.
10. Contacto
Cuando se pone en contacto con nosotros por correo electrónico o formulario, tratamos sus datos para la gestión de la solicitud (art. 6 apdo. 1 letra b o f RGPD). Los datos se eliminan tan pronto como dejan de ser necesarios y no se oponen obligaciones de conservación.
11. Newsletter / marketing por correo electrónico (Klaviyo)
Para el envío de newsletters utilizamos Klaviyo (Klaviyo Inc., Boston, EE. UU.). El registro se realiza mediante el procedimiento de doble opt-in; la base jurídica es su consentimiento (art. 6 apdo. 1 letra a RGPD), que puede revocar en cualquier momento a través del enlace de baja. Se tratan en particular la dirección de correo electrónico, los datos de registro, así como los datos de apertura/clic. Klaviyo trata datos en EE. UU. (SCC/DPF).
12. Integración ERP (Odoo)
Para la gestión de pedidos, compras y almacén transmitimos los datos de pedido y de cliente a nuestro sistema ERP Odoo (art. 6 apdo. 1 letra b RGPD; DPA conforme al art. 28 RGPD).
13. Mantenimiento remoto del sitio web
Para el mantenimiento técnico del sitio web utilizamos iThemes/Solid Sync (StellarWP, EE. UU.) (art. 6 apdo. 1 letra f RGPD). En ese proceso pueden transferirse a EE. UU. datos técnicos de estado/de acceso (SCC).
14. Copia de seguridad de datos
Para la copia de seguridad de datos utilizamos UpdraftPlus. Las copias se almacenan localmente en el proveedor de alojamiento (UE).
15. Protección antispam
Para la protección contra el spam utilizamos Antispam Bee (pluginkollektiv, Alemania). El plugin funciona de forma respetuosa con los datos y, de forma predeterminada, no transmite ninguna dirección IP a terceros.
16. Valoraciones (ProvenExpert)
Para las valoraciones de clientes utilizamos ProvenExpert (Expert Systems AG, Berlin). Se aplica además la política de privacidad de ProvenExpert.
17. Asesor de productos con IA «Professor Nuno»
En el sitio web ofrecemos un chatbot con IA («Professor Nuno») para el asesoramiento de productos. Cuando utiliza el chat, sus entradas se transmiten, para generar la respuesta, a Anthropic, PBC (San Francisco, EE. UU.) y se tratan allí (art. 6 apdo. 1 letra a/b RGPD; transferencia mediante SCC, adenda sobre el tratamiento de datos). Por favor, no introduzca datos personales sensibles en el chat.
18. Sus derechos
Usted tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), así como oposición (art. 21). Puede revocar en cualquier momento los consentimientos otorgados con efecto para el futuro. Contacto: vital@nui-vital.com.
19. Derecho de reclamación
Usted tiene derecho a presentar una reclamación ante una autoridad de control, en Austria ante la autoridad austriaca de protección de datos (Österreichische Datenschutzbehörde, DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
20. Plazo de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o mientras existan plazos de conservación legales (por regla general 7 años). Después los datos se eliminan.
