Última actualización: 2026-07-11
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
- NEW TERRITORIES CONSULTING SL (NT DEF).
- NIF: B05315270.
- Domicilio: Plaza Martín de Córdoba 4, 52005 Melilla, España.
- Contacto en materia de protección de datos: legal@nt-def.com.
La Empresa no ha designado un Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 del RGPD; no obstante, atenderá cualquier cuestión relativa a la protección de datos a través de la dirección legal@nt-def.com.
2. Categorías de datos tratados
En función de su relación con la Empresa, se pueden tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, dirección, correo electrónico y teléfono.
- Datos de verificación de edad e identidad: fecha de nacimiento y, cuando proceda, copia cifrada de un documento identificativo.
- Datos de pedido y facturación: productos, importe, dirección de entrega y datos fiscales.
- Datos de pago: gestionados directamente por la pasarela de pago; la Empresa no almacena los datos completos de la tarjeta.
- Datos de navegación: los estrictamente necesarios descritos en la Política de cookies.
3. Finalidades y bases jurídicas
Sus datos se tratan para las siguientes finalidades, cada una con su base jurídica del artículo 6 del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Gestión del registro y del acceso al Sitio | Ejecución del contrato / medidas precontractuales (art. 6.1.b) |
| Tramitación de pedidos, presupuestos y entrega | Ejecución del contrato (art. 6.1.b) |
| Verificación de la mayoría de edad y de la identidad | Obligación legal (art. 6.1.c) |
| Facturación y obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Atención de consultas y reclamaciones | Interés legítimo / ejecución del contrato (art. 6.1.f / b) |
| Cookies y tratamientos opcionales | Consentimiento (art. 6.1.a) |
4. Tratamiento de documentos de identidad
Cuando la verificación de edad o identidad exija aportar un documento identificativo, este se recibe por un canal privado, se valida por tipo y tamaño y se protege mediante cifrado fuerte. El documento no debe remitirse por correo electrónico.
La copia se elimina en un plazo máximo de 72 horas tras la resolución del trámite, o al superar siete días en estado pendiente, aplicando el principio de minimización y el criterio de la Agencia Española de Protección de Datos sobre copias de documentos identificativos.
5. Plazos de conservación
- Datos de la relación contractual: durante su vigencia y, después, durante los plazos de prescripción de responsabilidades derivadas.
- Datos de facturación y fiscales: los plazos exigidos por la normativa mercantil y tributaria.
- Copias de documentos identificativos: máximo 72 horas tras su resolución.
- Datos de consultas: el tiempo necesario para atenderlas y acreditar su gestión.
6. Destinatarios y encargados del tratamiento
Para prestar el servicio intervienen encargados del tratamiento que actúan por cuenta del responsable, con un contrato conforme al artículo 28 del RGPD:
- El proveedor de la pasarela de pago segura.
- El proveedor de alojamiento e infraestructura.
- La empresa de transporte encargada de la entrega de los pedidos.
No se comunican datos a otros terceros salvo obligación legal (por ejemplo, a las administraciones tributarias o a las autoridades competentes en materia de armas).
7. Transferencias internacionales
Con carácter general, los datos se tratan dentro del Espacio Económico Europeo. Si algún encargado realizara tratamientos fuera del EEE, se exigirán las garantías adecuadas previstas en el capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo).
8. Decisiones automatizadas
No se adoptan decisiones automatizadas con efectos jurídicos ni se realiza elaboración de perfiles con fines publicitarios sobre el interesado.
9. Derechos de las personas interesadas
Usted puede ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión de los datos cuando ya no sean necesarios.
- Oposición al tratamiento por motivos relacionados con su situación particular.
- Limitación del tratamiento en los supuestos previstos.
- Portabilidad de los datos que haya facilitado.
- Retirada del consentimiento en cualquier momento, sin efecto retroactivo.
Para ejercerlos puede escribir a legal@nt-def.com, indicando el derecho que desea ejercer y acompañando un medio que permita verificar su identidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es), especialmente cuando considere que no ha obtenido satisfacción en el ejercicio de sus derechos.
10. Medidas de seguridad
La Empresa aplica las medidas técnicas y organizativas del artículo 32 del RGPD apropiadas al riesgo, entre ellas el cifrado de los documentos identificativos, el control de acceso, la seudonimización cuando procede y la minimización de los datos tratados.
11. Menores de edad
El Sitio y sus productos se dirigen exclusivamente a personas mayores de 18 años. No se recaban conscientemente datos de menores; de detectarse, se procederá a su supresión.
12. Cambios en esta política
La presente política podrá actualizarse para adaptarse a novedades normativas o a cambios en los tratamientos. La versión vigente es la publicada en el Sitio, con indicación de su fecha de última actualización.