Política de privacidad

Última actualización: 24 de Abril de 2026

1. Introducción


Ninho do Tejo respeta su privacidad y se compromete a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información cuando visita o realiza una compra en nuestro sitio ninhodotejo.pt.

Esta política cumple lo dispuesto en el Reglamento General de Protección de Datos (Reglamento UE 2016/679 — RGPD) y en la Ley n.º 58/2019, de 8 de Agosto, que asegura la ejecución del RGPD en Portugal.

2. Responsable del tratamiento de los datos


Razón Social: Ninho do Tejo, Lda. NIPC: 519 094 484 Domicilio Social: Rua das Perdizes 38, 2925-718 Azeitão, Portugal

Correo electrónico de contacto para cuestiones de privacidad: geral@ninhodotejo.pt

3. Datos personales que recopilamos


Recopilamos los siguientes datos personales, siempre que sean estrictamente necesarios para la finalidad en cuestión:

Datos de identificación y contacto: nombre completo, dirección de correo electrónico, número de teléfono.

Datos de facturación y entrega: dirección de facturación, dirección de entrega, número de identificación fiscal (NIF), cuando es facilitado por el cliente para la emisión de factura.

Datos de pedido: historial de pedidos, productos adquiridos, métodos de pago utilizados (no almacenamos datos de tarjetas de crédito — estos son procesados directamente por nuestros socios de pago).

Datos de navegación: dirección IP, tipo de navegador, dispositivo utilizado, páginas visitadas, tiempo de permanencia. Estos datos se recopilan a través de cookies técnicas esenciales para el funcionamiento del sitio.

Datos de interacción con fines publicitarios (únicamente mediante consentimiento): cuando nos otorga autorización a través del banner de cookies, recopilamos también información sobre las páginas de producto visualizadas, artículos añadidos al carrito, inicios de proceso de compra y compras realizadas. Estos datos pueden incluir identificadores seudonimizados (obtenidos mediante cifrado irreversible de sus datos de contacto) que permiten a nuestros socios publicitarios, en particular a Meta Platforms, asociar su actividad en nuestro sitio con la eventual visualización de anuncios en Facebook e Instagram. El detalle técnico de esta compartición se describe en la sección 6.

4. Finalidades del tratamiento y bases jurídicas


Sus datos se tratan con las siguientes finalidades y sobre la base de los siguientes fundamentos jurídicos:

Ejecución del contrato de compraventa — para procesar pedidos, emitir facturas, enviar productos y gestionar devoluciones o cambios. Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (ejecución de contrato).

Cumplimiento de obligaciones legales — para emitir y archivar documentos fiscales y responder a solicitudes de autoridades competentes. Base jurídica: Artículo 6, apartado 1, letra c) del RGPD (obligación legal).

Comunicación con el cliente — para responder a consultas, prestar atención posventa e informar sobre el estado de los pedidos. Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (ejecución de contrato) o letra f) (interés legítimo).

Interés legítimo en mejorar el servicio — para análisis interno del rendimiento de la tienda y prevención de fraude. Base jurídica: Artículo 6, apartado 1, letra f) del RGPD (interés legítimo).

Publicidad personalizada y medición de campañas — para mostrarle anuncios relevantes en las plataformas de Meta (Facebook e Instagram), evaluar la eficacia de nuestras campañas publicitarias y evitar mostrarle contenido que no sea de su interés. Base jurídica: Artículo 6, apartado 1, letra a) del RGPD (consentimiento). Este tratamiento solo se produce tras su consentimiento explícito en el banner de cookies, siendo el consentimiento revocable en cualquier momento conforme a lo descrito en las secciones 8 y 9.

5. Plazos de conservación de los datos


Conservamos sus datos personales únicamente durante el tiempo estrictamente necesario para las finalidades para las que fueron recopilados:

Datos de facturación y pedidos: 10 años, conforme a lo exigido por la legislación fiscal portuguesa (Código del IVA).

Datos de contacto y preferencias: mientras el cliente mantenga la cuenta activa o hasta la solicitud de eliminación.

Datos de navegación: hasta 13 meses, plazo máximo recomendado por la Comisión Nacional de Protección de Datos para cookies analíticas.

Datos compartidos con socios publicitarios: los datos compartidos con Meta Platforms con fines publicitarios son conservados por Meta de acuerdo con sus propias políticas de retención, típicamente hasta 2 años para datos de eventos. El usuario puede, en cualquier momento, solicitar a Meta la eliminación de estos datos a través de la funcionalidad "Actividad Fuera de Facebook" (ver sección 6).

6. Compartición de datos con terceros


Sus datos personales pueden compartirse con los siguientes socios, estrictamente a efectos de prestación del servicio:

Shopify, Inc. — plataforma de comercio electrónico que aloja nuestra tienda. Shopify está certificada en el marco de las Standard Contractual Clauses de la Unión Europea. Política de Privacidad de Shopify.

IFTHENPAY, Lda. — procesador de pagos MB WAY y Multibanco. Los datos transaccionales son procesados directamente por IFTHENPAY, sin que se nos compartan los datos bancarios.

CTT — Correios de Portugal, S.A. — transportista responsable del envío de los pedidos. Se comparten únicamente los datos necesarios para la entrega (nombre, dirección, teléfono).

Moloni — plataforma de facturación portuguesa. Recibe los datos necesarios para la emisión de la factura-recibo (nombre, dirección, NIF cuando proceda).

Meta Platforms Ireland Limited (operadora de Facebook e Instagram en la Unión Europea) — únicamente mediante su consentimiento explícito en el banner de cookies, utilizamos dos tecnologías complementarias proporcionadas por Meta:

  • Meta Pixel — un pequeño fragmento de código JavaScript instalado en nuestro sitio que, a través de su navegador, registra eventos como la visualización de páginas de producto, la adición de artículos al carrito, el inicio del proceso de compra y las compras realizadas.

 

  • API de Conversiones (Conversions API, o CAPI) — una tecnología complementaria que permite a nuestro servidor (a través de Shopify) comunicarse directamente con los servidores de Meta, con el fin de asegurar la integridad y exactitud de los mismos eventos, incluso cuando el Meta Pixel es bloqueado por su navegador.

Los datos compartidos con Meta incluyen información sobre su interacción con el sitio (páginas visitadas, artículos vistos, eventos de compra) y, cuando proceda, su dirección de correo electrónico, número de teléfono y dirección, siempre cifrados previamente mediante función de hash irreversible (SHA-256). Meta utiliza estos datos para identificar usuarios suyos y mostrarles anuncios de Ninho do Tejo, así como para proporcionarnos estadísticas agregadas sobre el rendimiento de nuestras campañas.

Podrá desactivar esta compartición de datos en cualquier momento, con independencia de su consentimiento inicial, a través de dos mecanismos:

- Revocando el consentimiento para cookies de marketing en el banner de cookies disponible en nuestro sitio.
- Accediendo a su cuenta de Facebook y utilizando la funcionalidad "Actividad fuera de Facebook" (Settings and privacy → Your Facebook information → Off-Facebook activity), donde puede desvincular la asociación entre su actividad en sitios de terceros y su perfil Meta.

Nunca vendemos ni cedemos sus datos personales a terceros con fines comerciales.

7. Transferencias internacionales de datos


Algunos de nuestros socios procesan datos en servidores localizados fuera del Espacio Económico Europeo. Es el caso de Shopify, Inc. (Canadá y Estados Unidos) y de Meta Platforms Ireland Limited (que, a pesar de tener su sede en Irlanda, puede transferir datos a infraestructura en Estados Unidos). En estos casos, garantizamos que existen salvaguardas adecuadas, en particular a través de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en el caso de Meta, la adhesión al EU-U.S. Data Privacy Framework.

8. Sus derechos


En los términos del RGPD, el titular de los datos tiene derecho a:

- Acceder a sus datos personales.
- Rectificar datos incorrectos o desactualizados.
- Suprimir sus datos (derecho al olvido), cuando proceda.
- Limitar el tratamiento de sus datos en determinadas circunstancias.
- Portabilidad de los datos, en un formato estructurado y de lectura automática.
- Oponerse al tratamiento basado en interés legítimo.
- Retirar el consentimiento otorgado previamente, sin afectar a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico a geral@ninhodotejo.pt. Responderemos en el plazo máximo de 30 días.

En caso de considerar que el tratamiento de sus datos infringe el RGPD, tiene derecho a presentar reclamación ante la Comisión Nacional de Protección de Datos (CNPD): www.cnpd.pt

9. Cookies


Nuestro sitio utiliza cookies para garantizar el funcionamiento básico de la tienda, para mejorar su experiencia y, mediante su consentimiento, con fines de publicidad personalizada. Distinguimos tres categorías:

Cookies técnicas esenciales — necesarias para el funcionamiento del sitio (mantenimiento del carrito de compras, autenticación de sesión, preferencias de idioma). No requieren consentimiento.

Cookies analíticas — nos ayudan a comprender cómo los visitantes utilizan el sitio, de forma agregada y anónima. Requieren consentimiento.

Cookies de marketing y publicidad — incluyen las cookies instaladas por el Meta Pixel y nos permiten mostrarle anuncios relevantes en Facebook e Instagram. Requieren consentimiento explícito.

Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de consentimiento disponible en el sitio. El rechazo de las cookies de marketing no afecta su capacidad para navegar por el sitio ni para realizar compras — únicamente desactiva la personalización de la publicidad dirigida a usted.

10. Seguridad


Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida accidental, la destrucción o la alteración. Toda la comunicación entre su navegador y nuestro sitio está cifrada mediante protocolo SSL.

11. Cambios en esta Política


Esta Política de Privacidad puede ser actualizada periódicamente. La fecha de la última actualización se encuentra en la parte superior del documento. Los cambios sustanciales se comunicarán por correo electrónico o mediante aviso destacado en el sitio.