Política de privacidad
Fecha de entrada en vigor: 3 de julio de 2026
La presente Política de Privacidad describe cómo NORTHWELL GROUP LTD (en adelante «Meberant», «nosotros») recoge, utiliza y protege tus datos personales cuando utilizas la tienda online www.meberant.com.
Tratamos tus datos de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
NORTHWELL GROUP LTD
128 City Road, EC1V 2NX London, Reino Unido
Número de registro (Companies House): 17075470
Contacto: soporte@meberant.com · Teléfono: +34 659 957 508
2. Datos que recogemos
| Categoría | Datos | Finalidad |
|---|---|---|
| Datos de contacto | nombre, apellidos, e-mail, teléfono | gestión de pedidos, comunicación |
| Dirección de envío y facturación | calle, número, código postal, población, provincia | entrega, factura |
| Datos del pedido | productos, precios, cantidades, historial | ejecución del contrato, devoluciones |
| Datos de pago | método y datos parciales de la tarjeta (BIN + últimos 4 dígitos) | el número completo lo procesa Shopify Payments (PCI DSS Level 1) — nunca tenemos acceso al número completo |
| Datos técnicos | dirección IP, navegador, dispositivo, página de origen | seguridad, analítica, prevención de fraude |
| Datos de marketing | preferencias de newsletter, interacción con correos | envío de newsletter (solo con consentimiento) |
| Comunicaciones | contenido de mensajes y solicitudes de atención | gestión de consultas y reclamaciones |
3. Bases jurídicas del tratamiento (Art. 6 RGPD)
| Finalidad | Base jurídica |
|---|---|
| Gestión del pedido, envío, devoluciones | Art. 6(1)(b) — ejecución del contrato |
| Obligaciones fiscales y contables | Art. 6(1)(c) — obligación legal |
| Newsletter y marketing | Art. 6(1)(a) — consentimiento (revocable en cualquier momento) |
| Seguridad del sitio, prevención de abusos | Art. 6(1)(f) — interés legítimo |
| Analítica y mejora de la tienda | Art. 6(1)(a) — consentimiento (banner de cookies) |
4. Encargados del tratamiento (proveedores)
Utilizamos proveedores de confianza que tratan datos por cuenta nuestra. No vendemos tus datos a nadie.
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Shopify International Ltd. | alojamiento, plataforma e-commerce, correos transaccionales | Irlanda (UE) |
| Shopify Payments | procesamiento de pagos con tarjeta | UE / Reino Unido |
| Klarna Bank AB | pago aplazado (comprar ahora, pagar después) | Suecia (UE) |
| Google LLC | GA4, seguimiento de conversiones de Google Ads, feed de Google Shopping | EE. UU. (CCT) |
| Vitals | reseñas de producto, grabación de sesiones | EE. UU. (CCT) |
| Simprosys Infomedia | gestión del feed de Google Shopping | India (CCT) |
| Track123 | página de seguimiento de pedidos | EE. UU. (CCT) |
| DHL, Correos, SEUR | entrega de los envíos | España / UE |
Las transferencias fuera del Espacio Económico Europeo se realizan sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (CCT, decisión 2021/914).
5. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Datos del pedido (facturas, documentos contables) | 6 años (art. 30 del Código de Comercio) |
| Datos fiscales | 4 años (art. 66 de la Ley General Tributaria) |
| Reclamaciones y devoluciones | 3 años desde su cierre |
| Newsletter | hasta la revocación del consentimiento |
| Analítica (GA4) | 14 meses |
| Registros del servidor (IP) | máximo 12 meses |
6. Tus derechos
Tienes derecho a: acceso (Art. 15), rectificación (Art. 16), supresión u «olvido» (Art. 17), limitación (Art. 18), portabilidad (Art. 20), oposición (Art. 21) y revocar el consentimiento en cualquier momento (Art. 7.3).
Para ejercerlos escribe a soporte@meberant.com. Respondemos en un plazo máximo de 30 días. También puedes reclamar ante la autoridad de control: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
7. Cookies
Utilizamos el banner de consentimiento de cookies que te permite elegir las categorías que aceptas:
- Necesarias — siempre activas (carrito, sesión, seguridad)
- Analíticas — GA4, Google Ads (solo con consentimiento)
- Marketing — seguimiento de conversiones y remarketing (solo con consentimiento)
- Funcionales — reseñas y grabación de sesiones (solo con consentimiento)
Puedes revocar el consentimiento en cualquier momento desde las «Preferencias de cookies» en la web.
8. Seguridad de los datos
- Todo el sitio utiliza el protocolo HTTPS (TLS)
- Los pagos con tarjeta los procesa un proveedor certificado PCI DSS Level 1 con 3-D Secure
- Los datos de autenticación se cifran y se someten a hash
- Auditorías de seguridad periódicas y monitorización de amenazas 24/7 de Shopify
9. No vendemos tus datos
NORTHWELL GROUP LTD no vende los datos personales de los usuarios a terceros. No compartimos tus datos con intermediarios de datos ni redes publicitarias para fines distintos de la ejecución de tu pedido.
10. Marketing y SMS
- Newsletter: solo se envía con consentimiento explícito. Cada correo incluye el enlace «Darse de baja».
- SMS marketing: no enviamos SMS de marketing ni recogemos números de teléfono con esa finalidad.
11. Menores
La tienda no está dirigida a menores de 18 años. No recogemos conscientemente datos de menores.
12. Modificaciones
Podemos actualizar esta Política. Te informaremos de los cambios significativos por correo o mediante aviso en la web.
13. Contacto
NORTHWELL GROUP LTD — Meberant Privacidad
128 City Road, EC1V 2NX London, Reino Unido
E-mail: soporte@meberant.com · Teléfono: +34 659 957 508
Horario: Lun–Vie, 9:00–17:00 (hora española)