Nakama Collectors
Política de Privacidad
Última actualización: 23 de abril de 2026
En Nakama Collectors nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política explica qué datos personales recopilamos, con qué finalidad los tratamos y cuáles son tus derechos conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
Para cualquier consulta relacionada con tus datos personales puedes escribirnos directamente al correo indicado arriba.
2. Datos que recopilamos
Recopilamos los siguientes tipos de datos personales según el uso que hagas de la plataforma:
Cuenta y registro
Nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada). Si te registras con Google, también recibimos tu nombre e imagen de perfil con tu consentimiento.
Pedidos y compras
Nombre completo, dirección de entrega, código postal, ciudad, país, teléfono de contacto y método de envío elegido.
Pagos
Los pagos se procesan íntegramente a través de Stripe. Nakama Collectors no almacena en ningún momento datos de tarjetas bancarias ni información de pago sensible.
Actividad en la tienda
Reseñas publicadas, lista de deseos, historial de pedidos y puntos de gamificación (berries).
Comunicaciones
Cuando nos contactas por correo electrónico conservamos el contenido de esa comunicación para poder darte respuesta.
3. Finalidad y base legal del tratamiento
4. Conservación de datos
Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos:
- Los datos de cuenta se conservan mientras la cuenta esté activa y durante los plazos establecidos por obligación legal tras su eliminación.
- Los datos de pedidos y facturas se conservan durante 5 años para cumplir con las obligaciones tributarias y mercantiles.
- Las comunicaciones de marketing se tratan hasta que retires tu consentimiento.
5. Destinatarios de los datos
Nakama Collectors no vende ni cede tus datos a terceros con fines comerciales. Únicamente los compartimos con los proveedores de servicios necesarios para el funcionamiento de la plataforma, siempre bajo contratos de encargado del tratamiento conformes al RGPD:
- SupabaseAutenticación y base de datosUE / EE. UU. (SCCs)
- StripeProcesamiento de pagosEE. UU. (Privacy Shield / SCCs)
- VercelAlojamiento de la aplicación webEE. UU. (SCCs)
- Google (Gmail SMTP)Envío de correos transaccionalesEE. UU. (SCCs)
En los casos en que los datos se transfieren a países fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas (Cláusulas Contractuales Estándar u otras establecidas por la Comisión Europea).
6. Tus derechos
Como interesado, tienes los siguientes derechos reconocidos por el RGPD:
Acceso
Conocer qué datos tuyos tratamos.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar la eliminación de tus datos cuando no sean necesarios.
Oposición
Oponerte al tratamiento basado en interés legítimo.
Limitación
Solicitar que suspendamos temporalmente el tratamiento.
Portabilidad
Recibir tus datos en formato estructurado y reutilizable.
Retirar consentimiento
En cualquier momento, sin que ello afecte a tratamientos anteriores.
Reclamar ante la AEPD
Si consideras que vulneramos tus derechos, puedes acudir a la Agencia Española de Protección de Datos (aepd.es).
Para ejercer cualquiera de estos derechos, envíanos un correo a nakamacontact@nakamacollectors.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de 30 días.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdidas o alteraciones:
- Transmisión cifrada mediante HTTPS (TLS).
- Contraseñas almacenadas con hash seguro (bcrypt) a través de Supabase Auth.
- Acceso a datos de producción restringido al equipo con necesidad operativa.
- Pagos gestionados exclusivamente por Stripe (PCI-DSS Level 1).
9. Menores de edad
La plataforma no está dirigida a menores de 14 años. No recopilamos conscientemente datos personales de menores de esa edad. Si eres padre o tutor y crees que tu hijo ha proporcionado datos sin tu consentimiento, contáctanos para eliminarlos.
10. Cambios en esta política
Podemos actualizar esta política de privacidad para reflejar cambios en la legislación, en nuestros servicios o en las prácticas de tratamiento de datos. Cuando realicemos cambios significativos te lo notificaremos a través de un aviso visible en la web o por correo electrónico. La fecha de la última actualización aparece en la cabecera de este documento.
11. Contacto
Si tienes cualquier duda sobre esta política de privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en: