Política de privacidad

Última actualización: 19 de Junio de 2026

1. Introducción

Ninho do Tejo respeta su privacidad y se compromete a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información cuando visita o realiza una compra en nuestro sitio web ninhodotejo.pt.

Esta política cumple con lo dispuesto en el Reglamento General de Protección de Datos (Reglamento UE 2016/679 — RGPD) y en la Ley n.º 58/2019, de 8 de agosto, que garantiza la ejecución del RGPD en Portugal.

2. Responsable del tratamiento de los datos

Denominación social: Ninho do Tejo, Lda. NIF: 519 094 484 Sede: Rua das Perdizes 38, 2925-718 Azeitão, Portugal

Correo electrónico de contacto para cuestiones de privacidad: geral@ninhodotejo.pt

3. Datos personales que recopilamos

Recopilamos los siguientes datos personales, siempre que sean estrictamente necesarios para la finalidad en cuestión:

Datos de identificación y contacto: nombre completo, dirección de correo electrónico, número de teléfono.

Datos de facturación y entrega: dirección de facturación, dirección de entrega, número de identificación fiscal (NIF), cuando lo proporcione el cliente para la emisión de la factura.

Datos del pedido: historial de pedidos, productos adquiridos, métodos de pago utilizados (no almacenamos datos de tarjetas de crédito — estos son procesados directamente por nuestros socios de pago).

Datos de navegación: dirección IP, tipo de navegador, dispositivo utilizado, páginas visitadas, tiempo de permanencia. Estos datos se recopilan mediante cookies técnicas esenciales para el funcionamiento del sitio web.

Datos de interacción con fines publicitarios (solo previo consentimiento): cuando nos otorga su autorización a través del banner de cookies, recopilamos también información sobre las páginas de producto visualizadas, artículos añadidos al carrito, inicios del proceso de compra y compras realizadas. Estos datos pueden incluir identificadores seudonimizados (obtenidos mediante encriptación irreversible de sus datos de contacto) que permiten a nuestros socios publicitarios, en particular a Meta Platforms, asociar su actividad en nuestro sitio web con la posible visualización de anuncios en Facebook e Instagram. El detalle técnico de esta compartición se describe en la sección 6.

4. Finalidades del tratamiento y bases jurídicas

Sus datos se tratan con las siguientes finalidades y sobre la base de los siguientes fundamentos jurídicos:

Ejecución del contrato de compraventa — para procesar pedidos, emitir facturas, enviar productos y gestionar devoluciones o cambios. Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

Cumplimiento de obligaciones legales — para emitir y archivar documentos fiscales y responder a solicitudes de las autoridades competentes. Base jurídica: Artículo 6, apartado 1, letra c) del RGPD (obligación legal).

Comunicación con el cliente — para responder a consultas, prestar soporte posventa e informar sobre el estado de los pedidos. Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato) o letra f) (interés legítimo).

Interés legítimo en mejorar el servicio — para el análisis interno del rendimiento de la tienda y la prevención del fraude. Base jurídica: Artículo 6, apartado 1, letra f) del RGPD (interés legítimo).

Publicidad personalizada y medición de campañas — para mostrarle anuncios relevantes en las plataformas de Meta (Facebook e Instagram), evaluar la eficacia de nuestras campañas publicitarias y evitar mostrarle contenido que no sea de su interés. Base jurídica: Artículo 6, apartado 1, letra a) del RGPD (consentimiento). Este tratamiento solo se produce tras su consentimiento explícito en el banner de cookies, siendo el consentimiento revocable en cualquier momento conforme se describe en las secciones 8 y 9.

5. Plazos de conservación de los datos

Conservamos sus datos personales únicamente durante el tiempo estrictamente necesario para las finalidades para las que fueron recopilados:

Datos de facturación y pedidos: 10 años, conforme exige la legislación fiscal portuguesa (Código del IVA).

Datos de contacto y preferencias: mientras el cliente mantenga una cuenta activa o hasta que solicite su eliminación.

Datos de navegación: hasta 13 meses, plazo máximo recomendado por la Comisión Nacional de Protección de Datos para las cookies analíticas.

Datos compartidos con socios publicitarios: los datos compartidos con Meta Platforms con fines publicitarios son conservados por Meta de acuerdo con sus propias políticas de retención, normalmente hasta 2 años para los datos de eventos. El usuario puede, en cualquier momento, solicitar a Meta la eliminación de estos datos a través de la funcionalidad "Actividad fuera de Facebook" (ver sección 6).

6. Compartición de datos con terceros

Sus datos personales pueden compartirse con los siguientes socios, estrictamente a efectos de la prestación del servicio:

Shopify, Inc. — plataforma de comercio electrónico que aloja nuestra tienda. Shopify está certificada en el marco de las Cláusulas Contractuales Tipo de la Unión Europea. Política de Privacidad de Shopify.

IFTHENPAY, Lda. — procesador de pagos MB WAY y Multibanco. Los datos transaccionales son procesados directamente por IFTHENPAY, sin que los datos bancarios nos sean compartidos.

Batch (itsBatch) — transportista responsable de la expedición y entrega de los pedidos, pudiendo subcontratar a operadores postales para la entrega final. Solo se comparten los datos necesarios para la entrega (nombre, dirección, teléfono).

Moloni — plataforma de facturación portuguesa. Recibe los datos necesarios para la emisión de la factura-recibo (nombre, dirección, NIF cuando proceda).

Meta Platforms Ireland Limited (operadora de Facebook e Instagram en la Unión Europea) — solo previo su consentimiento explícito en el banner de cookies, utilizamos dos tecnologías complementarias proporcionadas por Meta:

• Meta Pixel — un pequeño fragmento de código JavaScript instalado en nuestro sitio web que, a través de su navegador, registra eventos como la visualización de páginas de producto, la adición de artículos al carrito, el inicio del proceso de compra y las compras realizadas.

• API de Conversiones (Conversions API o CAPI) — una tecnología complementaria que permite a nuestro servidor (a través de Shopify) comunicarse directamente con los servidores de Meta, para garantizar la integridad y exactitud de los mismos eventos, incluso cuando el Meta Pixel es bloqueado por su navegador.

Los datos compartidos con Meta incluyen información sobre su interacción con el sitio (páginas visitadas, artículos vistos, eventos de compra) y, cuando proceda, su dirección de correo electrónico, número de teléfono y dirección, siempre encriptados previamente mediante una función de hash irreversible (SHA-256). Meta utiliza estos datos para identificar a sus usuarios y mostrarles anuncios de Ninho do Tejo, así como para proporcionarnos estadísticas agregadas sobre el rendimiento de nuestras campañas.

Podrá desactivar esta compartición de datos en cualquier momento, independientemente de su consentimiento inicial, a través de dos mecanismos:

1. Revocando el consentimiento para las cookies de marketing en el banner de cookies disponible en nuestro sitio web.
2. Accediendo a su cuenta de Facebook y utilizando la funcionalidad "Actividad fuera de Facebook" (Settings and privacy → Your Facebook information → Off-Facebook activity), donde puede desactivar la asociación entre su actividad en sitios de terceros y su perfil de Meta.

Nunca vendemos ni cedemos sus datos personales a terceros con fines comerciales.

7. Transferencias internacionales de datos

Algunos de nuestros socios procesan datos en servidores ubicados fuera del Espacio Económico Europeo. Es el caso de Shopify, Inc. (Canadá y Estados Unidos) y de Meta Platforms Ireland Limited (que, a pesar de estar domiciliada en Irlanda, puede transferir datos a infraestructura en Estados Unidos). En estos casos, garantizamos que existen salvaguardas adecuadas, en particular mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en el caso de Meta, la adhesión al EU-U.S. Data Privacy Framework.

8. Sus derechos

Conforme al RGPD, el titular de los datos tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos incorrectos o desactualizados.
• Suprimir sus datos (derecho al olvido), cuando proceda.
• Limitar el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad de los datos, en un formato estructurado y de lectura automática.
• Oponerse al tratamiento basado en el interés legítimo.
• Retirar el consentimiento otorgado previamente, sin afectar a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico a geral@ninhodotejo.pt. Responderemos en un plazo máximo de 30 días.

Si considera que el tratamiento de sus datos infringe el RGPD, tiene derecho a presentar una reclamación ante la Comisión Nacional de Protección de Datos (CNPD): www.cnpd.pt.

9. Cookies

Nuestro sitio web utiliza cookies para garantizar el funcionamiento básico de la tienda, para mejorar su experiencia y, previo su consentimiento, con fines de publicidad personalizada. Distinguimos tres categorías:

Cookies técnicas esenciales — necesarias para el funcionamiento del sitio (mantenimiento del carrito de compra, autenticación de sesión, preferencias de idioma). No requieren consentimiento.

Cookies analíticas — nos ayudan a comprender cómo utilizan el sitio los visitantes, de forma agregada y anónima. Requieren consentimiento.

Cookies de marketing y publicidad — incluyen las cookies instaladas por el Meta Pixel y nos permiten mostrarle anuncios relevantes en Facebook e Instagram. Requieren consentimiento explícito.

Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de consentimiento disponible en el sitio. El rechazo de las cookies de marketing no afecta a su capacidad de navegar por el sitio ni de realizar compras — solo desactiva la personalización de la publicidad que se le dirige.

10. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida accidental, la destrucción o la alteración. Toda la comunicación entre su navegador y nuestro sitio web está encriptada mediante el protocolo SSL.

11. Cambios en esta Política

Esta Política de Privacidad puede actualizarse periódicamente. La fecha de la última actualización se encuentra en la parte superior del documento. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado en el sitio.