Política de privacidad
postbiotiq.es
Versión: 19/10/2026
Esta política de privacidad explica cómo trata Nordics Co AS los datos personales en el sitio web postbiotiq.es, así como en el marco de los pedidos, la ejecución del contrato y la atención al cliente.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Noruega
Número de organización 932 343 487
Correo electrónico: contact@nordics.co
Nordics Co AS está establecida en Noruega y, por tanto, en el Espacio Económico Europeo (EEE). El Reglamento General de Protección de Datos (RGPD) se aplica a nuestros tratamientos de datos personales a través del Derecho del EEE y de la legislación noruega de protección de datos.
Por el momento no hemos designado un delegado de protección de datos. Puedes enviar tus preguntas sobre protección de datos a contact@nordics.co.
2. Sitio web e infraestructura técnica
2.1 Alojamiento del sitio web en Vercel
El sitio web público y el formulario de pedido se ofrecen a través de Vercel. Pueden tratarse datos de conexión técnicamente necesarios, como la dirección IP, la hora de la visita, la URL solicitada, la página de procedencia, información sobre el navegador y el dispositivo, así como información técnica de errores y de seguridad.
Los datos de pedidos y de clientes no se almacenan en Vercel. Los datos del proceso de pedido se transmiten directamente a nuestro servidor, en api.nordics.co.
La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es un sitio web seguro, estable y eficiente.
2.2 Servidor, base de datos y almacenamiento de documentos en AWS
Nuestro servidor y nuestra interfaz (API) en api.nordics.co funcionan en Amazon Web Services (AWS). Utilizamos AWS para el alojamiento, la base de datos, los registros técnicos y el almacenamiento de documentos y objetos, en particular S3. La región principal es Estocolmo (Suecia); utilizamos Fráncfort (Alemania) como sistema de respaldo.
En el servidor tratamos los datos necesarios para la ejecución del contrato y la atención al cliente, en particular el nombre, la dirección, el correo electrónico, los datos de pedido, de contrato, de pago y de facturación, así como los registros de comunicación y del sistema. No pedimos fecha de nacimiento ni número de teléfono en el proceso de pedido español.
En la medida en que el tratamiento sea necesario para el pedido y la ejecución del contrato, la base jurídica es el artículo 6, apartado 1, letra b), del RGPD. Tratamos los datos de seguridad y estabilidad y los registros técnicos sobre la base del artículo 6, apartado 1, letra f). Los datos que estamos legalmente obligados a conservar se tratan sobre la base del artículo 6, apartado 1, letra c).
2.3 Cloudflare delante de la interfaz
Utilizamos Cloudflare como servicio de seguridad, proxy y CDN delante de api.nordics.co. Pueden tratarse datos de conexión y de contenido durante la transmisión. Para api.nordics.co está activado Cloudflare Regional Services / Data Localization para la UE, de modo que el tratamiento regionalizado tiene lugar en la UE.
La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es, en particular, protegernos frente a abusos y ataques y garantizar una conexión segura y rápida con la interfaz.
2.4 Plazo de conservación de los datos técnicos
Solo conservamos los registros técnicos y de seguridad durante el tiempo necesario para el funcionamiento, el diagnóstico de errores, la prevención de abusos y el análisis de incidentes de seguridad concretos. Si los datos son necesarios para la formulación, el ejercicio o la defensa de reclamaciones, podemos conservarlos más tiempo, hasta que se resuelva el asunto.
2.5 Estadísticas de visitas con Plausible Analytics
Para las estadísticas de visitas utilizamos nuestra propia instalación de Plausible Analytics en nuestros propios servidores en la UE. Plausible no utiliza cookies y no almacena ningún dato en tu dispositivo. Tu dirección IP solo se utiliza brevemente, junto con el tipo de navegador, para formar un identificador anónimo que cambia cada día, y después se elimina; no se almacena. Las estadísticas son agregadas y no pueden vincularse a ti.
La base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es medir y mejorar el uso de nuestro sitio web. Puedes oponerte a este tratamiento en cualquier momento (artículo 21 del RGPD).
3. Pedido, ejecución del contrato y servicio de entrega
Para ejecutar tu pedido y el contrato tratamos, en particular, tu nombre, tu dirección de entrega y de facturación, tu correo electrónico y los datos de pedido, de contrato, de pago y de facturación. No pedimos número de teléfono ni fecha de nacimiento en el proceso de pedido español.
La base jurídica es el artículo 6, apartado 1, letra b), del RGPD. En la medida en que se apliquen obligaciones legales de conservación, fiscales, contables o de prueba, la base jurídica es además el artículo 6, apartado 1, letra c).
3.1 Pagos
Actualmente ofrecemos Stripe y PayPal como medios de pago. Si eliges uno de ellos, transmitimos a ese proveedor de pago los datos necesarios para el pago. Los datos de la tarjeta o de la cuenta los trata, en principio, directamente el proveedor de pago; nosotros solo recibimos la información necesaria para el pedido, el estado del pago, la contabilidad y los reembolsos.
La base jurídica de la transmisión es el artículo 6, apartado 1, letra b), del RGPD. Los proveedores de pago pueden ser ellos mismos responsables de determinados tratamientos.
3.2 Almacén, entrega y devoluciones
Para el almacenamiento, la preparación, el embalaje, el envío y las devoluciones trabajamos con la empresa sueca Lundeby Webblager AB. Para ello le transmitimos los datos de cliente y de pedido necesarios, en particular el nombre, la dirección, el correo electrónico y los datos del pedido.
Para la entrega, transmitimos los datos de envío necesarios a las empresas de transporte que utilizamos, actualmente sobre todo PostNord y DHL. Como no pedimos número de teléfono en el pedido en España, no transmitimos a los transportistas ningún número de teléfono procedente de ese proceso.
La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.
3.3 Correos electrónicos transaccionales
Enviamos los correos electrónicos relacionados con el contrato, como las confirmaciones de pedido, la información de entrega, la información sobre reembolsos y los posibles recordatorios antes de las próximas entregas, a través de Mailgun. Mailgun está configurado para la región de la UE con este fin. Se tratan, en particular, tu correo electrónico, datos técnicos de entrega y el contenido necesario relativo al contrato o al pedido.
La base jurídica es el artículo 6, apartado 1, letra b), del RGPD. En la medida en que conservemos registros de entrega con fines de seguridad o de prueba, el tratamiento puede basarse además en el artículo 6, apartado 1, letra f).
3.4 Prueba del pedido
Al realizar el pedido registramos la dirección IP y el identificador de navegador del dispositivo utilizado, así como la hora del pedido. Esto nos permite probar el pedido en caso de litigio y prevenir abusos. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es la prueba y la prevención del fraude. Eliminamos estos datos a más tardar 36 meses después del pedido, salvo que los necesitemos en un litigio en curso. En caso de litigio, podemos transmitirlos a nuestro proveedor de pago.
3.5 Área de cliente «Mi cuenta»
En «Mi cuenta» (account.nordics.co) puedes consultar, modificar y dar de baja tus pedidos y tu servicio de entrega. Accedes con un código o un enlace que enviamos a tu correo electrónico. Tratamos tu correo electrónico, tus datos de contrato y de pedido y datos técnicos de conexión. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD y, para la seguridad del acceso, el artículo 6, apartado 1, letra f).
3.6 Plazo de conservación de los datos contractuales
Conservamos los datos de contrato, de pago, de facturación y contables durante el tiempo que exijan las obligaciones legales de conservación mercantiles, fiscales y contables. Conservamos los demás datos relacionados con el contrato y los elementos de prueba hasta que expiren los plazos legales de prescripción, salvo que sea necesaria una conservación más larga para la formulación, el ejercicio o la defensa de reclamaciones.
4. Atención al cliente y contactos por correo electrónico
Cuando nos escribes a contact@nordics.co, tratamos la información que nos envías y el contenido de tu mensaje para gestionar tu solicitud. Puede tratarse, en particular, de datos de pedido y de contrato, información sobre devoluciones, justificantes y otra información que nos facilites tú mismo. Cuando utilizas la función «Desistir del contrato aquí», tratamos tu nombre, tu correo electrónico, el contenido de tu declaración y la fecha y hora de su recepción, para registrar y confirmar el desistimiento.
Para la dirección contact@nordics.co utilizamos Google Workspace / Gmail. Para este servicio está configurada la región de datos de la UE.
La base jurídica es el artículo 6, apartado 1, letra b), del RGPD en la medida en que la solicitud se refiera a un contrato existente o previsto, y el artículo 6, apartado 1, letra c), para el acuse de recibo del desistimiento. En los demás casos, la base jurídica es el artículo 6, apartado 1, letra f). Nuestro interés legítimo es una comunicación eficaz con los clientes y una gestión trazable de las solicitudes.
Eliminamos los mensajes cuando ya no son necesarios para gestionar tu solicitud ni para los plazos legales de prueba, conservación o prescripción.
5. Marketing por correo electrónico
Si das tu consentimiento (por ejemplo, marcando una casilla después del pedido), te enviamos por correo electrónico, aproximadamente una o dos veces al año, ofertas y novedades sobre nuestros productos. La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), del RGPD y artículo 21 de la LSSI). Puedes retirar tu consentimiento en cualquier momento a través del enlace incluido en cada correo o escribiendo a contact@nordics.co; la retirada no afecta a la licitud de los correos enviados anteriormente. Conservamos el contenido y la fecha de tu consentimiento y de su retirada para poder probarlos.
6. Cookies y gestión del consentimiento
Utilizamos una solución de gestión del consentimiento y de cookies desarrollada internamente. Los servicios de análisis y de marketing que no son técnicamente necesarios solo se activan después de tu consentimiento.
El almacenamiento de información en tu dispositivo o el acceso a ella requiere tu consentimiento (artículo 22.2 de la LSSI), salvo que sea estrictamente necesario para prestar el servicio que has solicitado (por ejemplo, para recordar tu elección sobre cookies o para el funcionamiento del formulario de pedido). El tratamiento de datos personales vinculado a ello se basa en el artículo 6, apartado 1, letra a), del RGPD.
El registro de tu elección de consentimiento es necesario para aplicar técnicamente tu elección y poder probarla. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; el registro técnico es estrictamente necesario en el sentido del artículo 22.2 de la LSSI.
Conservamos las elecciones de consentimiento y los elementos de prueba correspondientes hasta que las modifiques o retires y, después, solo durante el tiempo que exijan las obligaciones legales de prueba o la formulación, el ejercicio o la defensa de reclamaciones.
Puedes modificar o retirar tu consentimiento en cualquier momento, con efectos para el futuro, en la configuración de cookies del sitio web. En la medida en que utilicemos servicios de Google, el estado de tu consentimiento puede transmitirse a Google mediante Google Consent Mode. Las funciones de almacenamiento y publicidad a las que no has dado tu consentimiento no se activan.
7. Análisis, estadísticas y marketing tras el consentimiento
Los servicios de análisis y de marketing que se enumeran a continuación solo se activan después de tu consentimiento. La base jurídica del tratamiento de datos personales es el artículo 6, apartado 1, letra a), del RGPD. En la medida en que un servicio lea o almacene información en tu dispositivo, se aplica además el artículo 22.2 de la LSSI.
- Google Analytics 4: análisis de las visitas y del uso del sitio web.
- Seguimiento de conversiones de Google Ads: medición de la eficacia de nuestros anuncios de Google y de las conversiones asociadas.
- Microsoft Advertising UET: medición de eventos publicitarios y de conversión para Microsoft Advertising.
- Meta Pixel: medición y optimización de campañas publicitarias en las plataformas de Meta.
- TikTok Pixel: medición y optimización de campañas publicitarias en TikTok.
- Snap Pixel: medición y optimización de campañas publicitarias en Snapchat.
- Etiquetado en el servidor: en nuestro propio servidor en la UE (AWS, Estocolmo). El servidor procesa técnicamente los eventos de seguimiento autorizados y los transmite, según nuestra configuración, a los servicios de análisis y de publicidad activados.
7.1 Vinculación de pedidos y anuncios (Customer Match, Enhanced Conversions)
Tras tu consentimiento, enviamos datos del proceso de pedido a nuestro propio entorno de etiquetado en el servidor (en nuestro propio servidor en la UE). Desde allí facilitamos a los servicios publicitarios activados – en particular Google, Meta, TikTok, Snap y Microsoft – identificadores que permiten vincular el pedido con una interacción anterior con un anuncio (Customer Match, Enhanced Conversions o funciones similares).
Para ello, tu correo electrónico se cifra mediante un hash criptográfico antes de transmitirse a los servicios publicitarios; no se lo enviamos en forma legible. La base jurídica es el artículo 6, apartado 1, letra a), del RGPD. Sin tu consentimiento no se realiza ninguna vinculación de este tipo, y puedes retirar tu consentimiento en cualquier momento en la configuración de cookies.
7.2 Plazo de conservación
Solo tratamos los datos de análisis y de marketing durante el tiempo necesario para la finalidad correspondiente, hasta que retires tu consentimiento o hasta que cese el tratamiento. En la medida en que los proveedores traten los datos bajo su propia responsabilidad, se aplican además sus propios plazos de conservación. Puedes consultar y modificar en cualquier momento tu elección actual y las categorías del sitio web en la configuración de cookies.
8. Transferencias fuera del EEE
Para nuestra infraestructura principal y para varios proveedores, elegimos preferentemente regiones de la UE o del EEE. Se trata, en particular, de AWS en Estocolmo con sistema de respaldo en Fráncfort, Cloudflare Regional Services para la UE, Google Workspace con la región de datos de la UE y Mailgun EU.
No obstante, en el caso de proveedores internacionales no puede excluirse que determinados procesos de soporte, seguridad, grupo o subcontratación tengan lugar fuera del EEE. Si se transfieren datos personales a un tercer país, solo se hace en las condiciones de los artículos 44 y siguientes del RGPD, en particular sobre la base de una decisión de adecuación o de garantías adecuadas, como las cláusulas contractuales tipo (artículo 46).
Puedes solicitar información sobre la base y las garantías de una transferencia concreta en contact@nordics.co.
9. No vendemos datos personales
No vendemos tus datos personales. Solo los transmitimos en la medida necesaria para las finalidades descritas en esta política, sobre la base de tu consentimiento, para la ejecución del contrato, por una obligación legal o sobre otra base legal.
10. Tus derechos
En las condiciones previstas por la ley, tienes en particular los siguientes derechos: derecho de acceso (artículo 15 del RGPD), derecho de rectificación (artículo 16), derecho de supresión (artículo 17), derecho a la limitación del tratamiento (artículo 18), derecho a la portabilidad de los datos (artículo 20), derecho a oponerte, por motivos relacionados con tu situación particular, a un tratamiento basado en el artículo 6, apartado 1, letra e) o f) (artículo 21), y derecho a retirar en cualquier momento, con efectos para el futuro, un consentimiento prestado.
Para ejercer tus derechos basta con un correo electrónico a contact@nordics.co.
También tienes derecho a presentar una reclamación ante una autoridad de control, en España la Agencia Española de Protección de Datos (AEPD) (aepd.es). También puedes dirigirte a la autoridad de control noruega Datatilsynet, competente respecto de nosotros.
11. Carácter obligatorio de los datos
Los datos marcados como obligatorios en el proceso de pedido, en particular el nombre, la dirección y el correo electrónico, son necesarios para el pedido y la ejecución del contrato. Sin estos datos no podemos ejecutar el pedido. Según el medio de pago, los datos de pago los trata directamente el proveedor de pago correspondiente.
12. Decisiones automatizadas
No tomamos decisiones basadas únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD que produzcan efectos jurídicos o efectos significativos similares. Actualmente no utilizamos los datos del sitio web y de los clientes para decisiones automatizadas propias de elaboración de perfiles de clientes. Las funciones de análisis, conversión y remarketing de las plataformas mencionadas anteriormente, basadas en el consentimiento, son independientes de ello.
13. Cambios en esta política
Actualizamos esta política de privacidad si cambian nuestros tratamientos, los servicios que utilizamos o la legislación. La versión publicada en el sitio web es siempre la vigente. Solo activamos nuevas funciones o nuevos canales de marketing después de actualizar esta política.