POLÍTICA DE PRIVACIDAD

1. ¿Quién es el responsable del tratamiento de tus datos personales?

  • Responsable del tratamiento: LAB NOMA S.L.

  • Nombre comercial: The Today Project

  • NIF: B16696072

  • Domicilio social: Av. Via Augusta, 15-25, Parc Empresarial @Sant Cugat, 08174 Sant Cugat del Vallès, Barcelona, España

  • Correo electrónico general: noma@labnoma.com

  • Servicio de atención al cliente de WhatsApp: +34 951 328 485

  • Responsable de Protección de Datos: PYMELEGAL, S.L.

  • Correo electrónico sobre privacidad y derechos: dpd@labnoma.com

La presente Política de privacidad explica cómo LAB NOMA S.L. trata los datos personales recopilados a través de https://thetodayproject.net, su tienda online, las cuentas de los clientes, los formularios, los boletines informativos y las comunicaciones relacionadas.

2. ¿Qué datos podemos recopilar?

En función de cómo interactúes con nosotros, es posible que recopilemos:

  • datos de identidad y de contacto, como el nombre, la dirección postal, la dirección de correo electrónico y el número de teléfono;

  • información sobre la cuenta y la autenticación;

  • información sobre pedidos, envíos, devoluciones, reembolsos y atención al cliente;

  • información sobre facturación, impuestos y transacciones;

  • el estado del pago y los metadatos limitados sobre el pago facilitados por el proveedor de pagos; LAB NOMA S.L. no recibe los datos completos de la tarjeta;

  • comunicaciones, consultas, reclamaciones y opiniones sobre productos;

  • suscripciones a boletines informativos y preferencias de comunicación;

  • datos técnicos y de uso, como la dirección IP, el navegador, el dispositivo, las páginas visitadas, las interacciones y los identificadores de cookies, con arreglo a la Política de cookies; y

  • cualquier otra información que nos facilites de forma voluntaria.

Le rogamos que no facilite datos relativos a la salud ni otros datos personales de categorías especiales a través de los formularios generales de contacto, de valoración o de pedido, salvo que se le solicite expresamente y esté legalmente justificado.

3. ¿Por qué tratamos tus datos y con qué fundamento jurídico?

Finalidad: Datos principales: Base jurídica: Responder a consultas, solicitudes de presupuesto y preguntas precontractuales: Identidad, datos de contacto y contenido del mensaje: Trámites a petición del usuario antes de formalizar un contrato; y, en su caso, interés legítimo en responder a consultas generales: Crear y gestionar cuentas de clientes: Identidad, datos de contacto y de autenticación: Ejecución de un contrato o medidas precontractuales: Tramitar pedidos, pagos, entregas, devoluciones, reembolsos y atención posventa. Datos de identidad, de contacto, del pedido, de entrega y de la transacción. Ejecución del contrato de venta. Emitir facturas y cumplir con las obligaciones contables, fiscales, de seguridad de los productos y otras obligaciones legales. Datos de identidad, de facturación, de la transacción y del pedido. Cumplimiento de obligaciones legales. Prevenir el fraude, proteger el sitio web y establecer, ejercer o defender reclamaciones legales. Datos técnicos, de transacciones, de cuenta y de comunicación. Intereses legítimos en materia de seguridad, prevención del fraude y defensa legal; y cumplimiento de obligaciones legales cuando proceda. Envío de boletines informativos y comunicaciones promocionales. Nombre, correo electrónico y preferencias de comunicación. Consentimiento; o, en el caso de clientes existentes y productos similares, la excepción legal permitida por la normativa aplicable en materia de marketing electrónico, con la posibilidad de darse de baja fácilmente en cada mensaje. Medición del uso del sitio web y del rendimiento de las campañas. Dispositivo, navegador, dirección IP, interacciones e identificadores. Consentimiento cuando se utilicen cookies no esenciales o tecnologías similares; véase la Política de cookies. Gestionar las interacciones en nuestros perfiles de redes sociales. Datos del perfil público, mensajes e interacciones. Consentimiento, ejecución de las acciones solicitadas e interés legítimo en la gestión de nuestros perfiles públicos y nuestra comunidad. Cumplir con las solicitudes de tribunales, organismos reguladores o autoridades públicas. Datos relevantes para la solicitud. Cumplimiento de obligaciones legales.

Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de dicha retirada. Cuando el tratamiento se base en intereses legítimos, podrá oponerse por motivos relacionados con su situación particular. Siempre podrá oponerse al marketing directo.

4. ¿Es obligatorio facilitar tus datos?

Los campos marcados como obligatorios son necesarios para tramitar tu solicitud o pedido. Si no los rellenas, es posible que no podamos crear una cuenta, completar una compra, entregar un pedido, emitir una factura o responder a la solicitud correspondiente. La suscripción al boletín informativo y las cookies no esenciales son voluntarias y no son necesarias para navegar por el sitio web ni para realizar compras en él.

5. ¿Durante cuánto tiempo conservamos los datos personales?

Conservamos los datos únicamente durante el tiempo necesario para la finalidad correspondiente y, posteriormente, los bloqueamos o restringimos su acceso cuando así lo exijan las reclamaciones legales y las obligaciones legales. En concreto:

  • Datos de la cuenta: mientras la cuenta permanezca activa y, tras su cierre, durante los plazos necesarios para cumplir con las obligaciones legales;

  • registros de pedidos, facturas, pagos y contabilidad: durante los plazos de conservación aplicables en materia comercial, fiscal y de defensa de los consumidores, generalmente hasta seis años cuando así lo exija la legislación mercantil española;

  • consultas que no den lugar a un contrato: normalmente, hasta 12 meses después de que se haya resuelto la consulta, salvo que se requiera un plazo más largo para tramitar una reclamación o una demanda judicial;

  • registros de atención al cliente, quejas y reclamaciones: hasta que se resuelva el asunto y durante los plazos de prescripción aplicables;

  • boletín informativo y datos de marketing: hasta que se retire el consentimiento o el usuario se oponga, tras lo cual solo se podrán conservar los datos mínimos necesarios para demostrar la supresión, a fin de respetar la baja y acreditar el cumplimiento;

  • datos de cookies y de análisis: durante los plazos indicados en la Política de cookies; y

  • Datos relativos a reclamaciones legales y al cumplimiento normativo: durante el tiempo que exijan la obligación legal pertinente o el plazo de prescripción.

6. ¿Quién recibe los datos personales?

Los datos personales podrán revelarse o ponerse a disposición, únicamente cuando sea necesario, de:

  • Squarespace y las empresas de su grupo, en su calidad de proveedores de sitios web, tiendas online y servicios de alojamiento;

  • Stripe y las entidades financieras correspondientes para los pagos con tarjeta, Apple Pay, Google Pay y Klarna, según la elección del cliente;

  • PayPal, si así lo elige el cliente;

  • empresas de reparto, mensajería y logística, entre las que se incluyen Correos Express, GLS, DHL, UPS y MRW, según el destino y el servicio seleccionados;

  • Squarespace, incluidas las campañas de correo electrónico de Squarespace, para funciones relacionadas con el sitio web, la cuenta del cliente, la tienda online, el boletín informativo y la comunicación con los clientes;

  • proveedores de servicios de análisis, publicidad y gestión de etiquetas, incluido Google, únicamente de conformidad con los requisitos de consentimiento cuando proceda;

  • proveedores de servicios de traducción y localización, entre ellos Weglot;

  • Asesores en materia de tecnologías de la información, ciberseguridad, asuntos profesionales, jurídicos, contables y fiscales que actúen con arreglo a las condiciones adecuadas de confidencialidad y tratamiento de datos;

  • los tribunales competentes, los organismos reguladores, las autoridades fiscales, las fuerzas del orden u otras autoridades públicas, cuando así lo exija la ley; y

  • un comprador, inversor o asesor que participe en una operación empresarial auténtica, siempre que se apliquen las garantías adecuadas.

Estos proveedores pueden actuar como encargados del tratamiento, responsables independientes o responsables conjuntos, en función del servicio. LAB NOMA S.L. exige a los encargados del tratamiento que utilicen los datos personales únicamente siguiendo instrucciones documentadas y que apliquen las medidas de seguridad adecuadas.

7. Transferencias internacionales

Algunos proveedores o sus subencargados del tratamiento pueden tratar datos fuera del Espacio Económico Europeo, incluso en Estados Unidos. En tales casos, LAB NOMA S.L. se basará en un mecanismo de transferencia válido, como una decisión de adecuación de la Comisión Europea aplicable —incluido el Marco de Protección de Datos UE-EE. UU., cuando el destinatario esté debidamente certificado— o las cláusulas contractuales tipo de la Comisión Europea, junto con garantías suplementarias cuando sea necesario.

Se puede solicitar información sobre las medidas de seguridad aplicables a un proveedor concreto en dpd@labnoma.com.

8. Decisiones automatizadas y elaboración de perfiles

LAB NOMA S.L. no utiliza sistemas automatizados de evaluación de riesgo de fraude ni toma decisiones basadas exclusivamente en el tratamiento automatizado que tengan efectos jurídicos o efectos de similar importancia para los usuarios. Las herramientas de análisis web y de publicidad pueden crear segmentos de audiencia o de intereses cuando el usuario ha dado su consentimiento para el uso de las tecnologías correspondientes, pero LAB NOMA S.L. no las utiliza para tomar este tipo de decisiones con relevancia jurídica.

9. Tus derechos

Podrá ejercer los siguientes derechos, cuando proceda:

  • acceder a tus datos personales;

  • corregir los datos inexactos o incompletos;

  • solicitar la supresión;

  • solicitar la limitación del tratamiento;

  • oponerse al tratamiento basado en intereses legítimos y oponerse en cualquier momento al marketing directo;

  • recibir o transmitir datos en un formato portátil;

  • retirar el consentimiento en cualquier momento; y

  • no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado cuando sea de aplicación el artículo 22 del RGPD.

Para ejercer tus derechos, envía un correo electrónico a dpd@labnoma.com o escribe a LAB NOMA S.L. a la dirección del domicilio social indicada anteriormente. Indica tu nombre, el derecho que deseas ejercer e información suficiente para identificar la relación o solicitud en cuestión. Solo te pediremos pruebas de identidad adicionales si tenemos dudas razonables sobre la identidad del solicitante.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

10. Seguridad de los datos

LAB NOMA S.L. aplica las medidas técnicas y organizativas adecuadas, diseñadas para proteger los datos personales contra la destrucción, la pérdida, la alteración, la divulgación o el acceso no autorizados, ya sean accidentales o ilícitos. Ningún servicio de Internet está completamente exento de riesgos, por lo que los usuarios deben proteger las credenciales de sus cuentas y notificarnos cualquier sospecha de acceso no autorizado.

11. Menores de edad

La tienda online está destinada a personas mayores de 18 años que tengan capacidad jurídica para celebrar contratos. No solicitamos deliberadamente datos personales a menores con fines de compra. Si un padre, madre o tutor legal considera que un menor ha facilitado datos personales sin la autorización correspondiente, puede ponerse en contacto con dpd@labnoma.com.

12. Sitios web de terceros y redes sociales

Los sitios web de terceros, los servicios de pago y las redes sociales se rigen por sus propias políticas de privacidad. Los usuarios deben consultar dichas políticas antes de facilitar datos personales a través del servicio correspondiente.

13. Modificaciones de la presente política

Podemos actualizar esta Política de privacidad para reflejar cambios legales, técnicos u operativos. Los cambios sustanciales se comunicarán a través del sitio web o, cuando proceda, directamente a los usuarios afectados.

Última actualización: 18 de agosto de 2026