Política de privacidad

Versión de 7 de octubre de 2026

Aquí se describe, en términos sencillos, qué datos suyos recopilamos en los sitios web de NSP Club en la Unión Europea, con qué finalidad, sobre qué base, a quién los transmitimos, durante cuánto tiempo los conservamos y cuáles son sus derechos.

1. ¿Quién es responsable de sus datos?

El responsable del tratamiento de los datos personales es Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (en adelante, «nosotros»).

Esta política es aplicable a los sitios web eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, así como para el chat en línea y el cuestionario «Test de salud» disponibles en ellos.

Cómo ponerse en contacto con nosotros en relación con los datos: a través del formulario de la página «Contacto» o por correo electrónico a europe@nspclub.org. Respondemos a las consultas procedentes de todos los países de la UE; la respuesta se proporcionará en el idioma en el que se haya realizado la consulta o en inglés.

2. ¿Qué datos, para qué y con qué fundamento

Qué hacemos	Qué datos	Fundamento (RGPD)	Cuánto tiempo los conservamos
Cuenta de usuario en la página web	nombre, apellidos, correo electrónico, teléfono, contraseña (en forma de hash irreversible), direcciones de entrega, número de descuento (si se ha indicado)	Contrato — art. 6, apartado 1, letra b)	mientras la cuenta siga existiendo; si durante 5 años no se ha iniciado sesión ni se han realizado pedidos, se enviará un aviso por correo electrónico y, transcurridos 30 días, se eliminará la cuenta (los plazos de conservación de las solicitudes se indican en la línea siguiente)
Solicitud de pedido: aceptarla, ponernos en contacto con usted, tramitar el pedido ante el Vendedor (apartado 3)	nombre, datos de contacto, dirección, contenido del pedido, comentario	Preparación y tramitación del pedido según su solicitud: art. 6, apartado 1, letra b)	Solicitudes realizadas con una cuenta de usuario: mientras exista dicha cuenta (historial en el área de usuario); solicitudes de invitados y de cuentas eliminadas: 3 años tras su tramitación, tras lo cual se anonimizan
Solicitud no enviada (ha comenzado a rellenar la solicitud, pero no la ha enviado)	nombre, correo electrónico, teléfono, productos seleccionados	Interés legítimo: comprender por qué las solicitudes no llegan a enviarse y ofrecerle ayuda si se pone en contacto con nosotros —art. 6, apartado 1, letra f). Sin su consentimiento, no le escribiremos ni le llamaremos en relación con las solicitudes no enviadas.	hasta 90 días
El recordatorio de una solicitud no enviada consiste en un único correo electrónico, siempre que, al realizar el pedido, haya marcado la casilla «Envíeme un recordatorio por correo electrónico si no finalizo la solicitud.».	correo electrónico, nombre, productos seleccionados, página de inicio e idioma; fecha, hora y dirección IP del consentimiento	Consentimiento: art. 6, apartado 1, letra a); puede revocarse en cualquier momento: desmarque la casilla, responda al correo electrónico o escriba a través de los datos de contacto que figuran en la sección 1.	carta: una vez; datos: junto con la solicitud no enviada, hasta 90 días
Inicio de sesión a través de Facebook o Google (incluido el inicio de sesión rápido de Google con un solo clic)	identificador de cuenta, nombre, correo electrónico (la información que haya autorizado a la red social a compartir)	Contrato — art. 6, apartado 1, letra b)	mientras exista la cuenta o hasta que se desvincule
Chat en línea y aplicaciones de mensajería: para responder a sus preguntas	nombre, datos de contacto, correspondencia, archivos adjuntos y mensajes de voz	Contrato/solicitud — art. 6, apartado 1, letra b); interés legítimo en responder a sus preguntas — art. 6, apartado 1, letra f)	3 años tras el último mensaje
Chat en línea: funcionamiento de la ventana de chat en las páginas del sitio web	Dirección IP, ubicación aproximada (ciudad), navegador, página abierta: se almacenan cuando accede al sitio web, incluso si no escribe en el chat	Interés legítimo en garantizar el funcionamiento del chat — art. 6, apartado 1, letra f)	3 años
Mensajes enviados a través de los formularios «Contacto» y «Devoluciones», así como correos electrónicos dirigidos a nuestras direcciones de correo electrónico	nombre, correo electrónico, texto, número de pedido	Contrato / interés legítimo — art. 6, apartado 1, letras b) y f)	3 años tras la finalización de la correspondencia
Prueba de salud	respuestas sobre su estado de salud y resultado de la prueba — datos sobre la salud; nombre, correo electrónico, teléfono (si lo desea) y número de descuento	su consentimiento expreso — art. 6(1)(a) y 9(2)(a), casilla de verificación independiente	El resultado se le envía a usted y a nosotros por correo electrónico; lo conservamos en nuestro sistema de correo hasta 3 años
Opiniones y comentarios	nombre (tal y como lo ha indicado), texto, valoración, correo electrónico, dirección IP	Interés legítimo para publicar opiniones — art. 6(1)(f)	mientras permanezcan publicados; en caso de supresión de los datos, se procederá a su anonimización: se suprimirán el nombre, la dirección de correo electrónico y la dirección IP y, en caso necesario, también los datos del texto que permitan identificar al autor
Boletín informativo	correo electrónico, nombre, idioma, país, número de descuento. Los datos de contacto de los compradores con cuenta de usuario se almacenan en nuestro sistema de boletines informativos en nuestro servidor; solo reciben correos publicitarios aquellos que hayan dado su consentimiento	Consentimiento — art. 6, apartado 1, letra a): casilla «Suscribirse»	hasta que se dé de baja (enlace en cada correo)
Programa de afiliados: ¿qué socio de NSP Club le ha recomendado la página web?	el número de socio y la fecha de la primera visita a través de su enlace —en la cookie tracking y nsp_track_since; el número de socio también se guarda en su solicitud, en su cuenta de usuario y en el mensaje enviado a través del formulario «Contacto»	Interés legítimo: tener en cuenta la recomendación del socio — art. 6(1)(f); la cookie se instala cuando accede al enlace del socio	Cookie: 1000 días (aproximadamente 2,7 años); en la solicitud y en la cuenta de usuario: según sus respectivos plazos (véanse las líneas anteriores)
Estadísticas de visitas (Google Analytics)	identificador del navegador, páginas visitadas, dispositivo, ubicación aproximada	Consentimiento — art. 6, apartado 1, letra a)	hasta 14 meses
Seguridad y funcionamiento del sitio web	Dirección IP, fecha y hora, navegador, registros del servidor; registro de accesos a la cuenta (correo electrónico, IP); protección de formularios contra el spam (Cloudflare Turnstile: se activa únicamente cuando se empieza a rellenar el formulario)	Interés legítimo — art. 6, apartado 1, letra f)	registros del servidor: hasta 90 días; registro de accesos: hasta 1 año

No vendemos sus datos ni los utilizamos para tomar decisiones que tengan consecuencias jurídicas para usted. El resultado de la prueba de salud se calcula automáticamente a partir de sus respuestas; se trata de una orientación, no de un dictamen médico, y no afecta a sus derechos ni a sus contratos.

Parte de las respuestas en el chat en línea las proporciona un asistente automático basado en inteligencia artificial. Siempre puede solicitar que le responda un empleado. Le rogamos que no facilite en el chat información innecesaria sobre su salud; si lo hace, solo la utilizaremos para responderle.

3. A quién cedemos los datos

Nature's Sunshine Europe Sp. z o.o. (Varsovia, Polonia) es el vendedor del producto. Para tramitar su pedido, le facilitamos su nombre, datos de contacto, dirección y contenido del pedido. A continuación, la empresa trata dichos datos como responsable independiente del tratamiento —determinando por sí misma los fines y los medios del tratamiento— de acuerdo con su política de privacidad (pago, entrega, contabilidad de ventas, número de cliente, asignación a un asesor del NSP Club).
Los servicios de entrega (UPS, GLS, DPD, InPost, Venipak, etc.) reciben los datos de Nature's Sunshine Europe, y no de nosotros.
El socio de NSP Club a través del cual ha accedido al sitio recibe los resultados de la prueba de salud y sus datos de contacto únicamente si usted lo ha aceptado expresamente en el cuestionario de la prueba.
Nuestros encargados del tratamiento actúan exclusivamente siguiendo nuestras instrucciones:
Hetzner Online GmbH (Alemania): servidores en Alemania y Finlandia en los que funcionan los sitios web, el chat, el correo electrónico y el sistema de boletines informativos;
Contabo GmbH (Alemania): servidor de pruebas en Francia;
Google (Irlanda/EE. UU.) — Google Tag Manager (se carga en todas las páginas y solo tras su consentimiento activa Google Analytics), Google Analytics (solo con su consentimiento), inicio de sesión rápido de Google, almacenamiento de copias de seguridad (Google Drive);
Cloudflare (EE. UU.): entrega de imágenes de botones de aplicaciones de mensajería; protección de formularios contra el spam (Cloudflare Turnstile);
OpenAI (EE. UU.) — traducción automática de mensajes de chat, reconocimiento de mensajes de voz e imágenes, respuestas del asistente automático;
Pusher (Reino Unido): indicación en el chat de que hay un empleado disponible.
Las aplicaciones de mensajería y las redes sociales son responsables del tratamiento independientes; sus normas se aplican cuando usted las utiliza: Meta Platforms Ireland (inicio de sesión a través de Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. Los mensajes también se almacenan en las propias aplicaciones de mensajería; la posibilidad de eliminarlos allí depende de las funciones de la aplicación, y el hecho de eliminarlos en su aplicación no siempre elimina la copia que tiene su interlocutor.
Vídeos incrustados. En las descripciones de algunos productos y en los artículos se muestran vídeos de YouTube (Google Ireland). Al abrir una página de este tipo, YouTube obtiene su dirección IP y puede instalar sus propias cookies.
Las autoridades públicas: únicamente en respuesta a una solicitud legal.

4. Transferencia de datos fuera de la UE

Ucrania. Nos encontramos en Ucrania: los datos que usted envía a través del sitio web nos llegan y se almacenan en servidores de la UE, aunque los gestionamos desde Ucrania. En el caso de Ucrania, no existe una decisión de la Comisión Europea sobre la adecuación del nivel de protección. El RGPD se nos aplica en su totalidad (art. 3, apartado 2), y protegemos sus datos tal y como se describe en el apartado 9.
EE. UU. (Google, Cloudflare, OpenAI). La transferencia se basa en la decisión de la Comisión Europea sobre el Marco de Protección de Datos UE-EE. UU. para empresas certificadas y, en el resto de casos, en las cláusulas contractuales tipo de la Comisión Europea. Puede solicitar una copia de estas garantías por correo electrónico a europe@nspclub.org.
Reino Unido (Pusher): en virtud de la decisión de la Comisión Europea sobre el nivel adecuado de protección.

Los servidores que alojan la base de datos de los sitios web se encuentran en la UE (Alemania, Finlandia).

5. Cookies y tecnologías similares

Solo instalamos cookies de estadísticas de visitas y de inicio de sesión rápido de Google con su consentimiento. Sin su consentimiento, se instalan las cookies necesarias para el funcionamiento de la página web y de las funciones que usted utiliza, así como las cookies del programa de afiliados, en caso de que haya accedido a través de un enlace de un afiliado. A continuación, encontrará la lista completa de cookies y datos que la página web almacena en su navegador.

Cookies	Quién las instala	Para qué	Plazo	¿Se requiere consentimiento?
sesión (OCSESSID, PHPSESSID)	Nosotros	cesta de la compra, inicio de sesión	hasta que se cierre el navegador	No — es necesario
language, currency, languager, languageauto, auto_country	Nosotros	idioma, moneda y país; su respuesta a la sugerencia de idioma	30 días; languageauto: 180 días	No — es necesario
kg_consent_preferences	Nosotros	Recordar su elección en la ventana de cookies	12 meses	No — es necesaria
nsp_discount_card	Nosotros	Descuento por el número de descuento que ha introducido	30 días	No — es necesario para el descuento que ha solicitado
sociallogin_country_code	Nosotros	Inicio de sesión a través de redes sociales: no volver a solicitar el código de país del teléfono	30 días	No — es necesario
xds_viewed_products	Nosotros	la lista «Ha visto» (solo números de artículo)	hasta que se cierre el navegador	no
hide_linkbar y el almacenamiento del navegador	nosotros	recordar la configuración de la página que haya seleccionado: el tipo de lista de productos, los filtros y el panel de enlaces de socios oculto	hasta que cierre el navegador; el almacenamiento, hasta que usted elimine los datos del sitio web	no — es su elección
tracking, nsp_track_since	Nosotros	Programa de afiliados: ¿qué socio le ha recomendado y cuándo? (apartado 2)	1000 días	No — se instala cuando accede a través del enlace de un socio
_ga, _ga_*	Google Analytics	estadísticas de visitas	hasta 2 años	Sí
g_state	Google	Inicio de sesión rápido de Google: recordar que ha cerrado la ventana de inicio de sesión	hasta 6 meses	Sí: la ventana de inicio de sesión rápido solo aparece tras dar su consentimiento
sb-login y el almacenamiento del navegador (support-board, pusherTransportTLS)	el chat en línea (chat.nspclub.org, Pusher)	reconocerle en su próxima visita y mostrarle su historial de conversaciones	sb-login — hasta 10 años; almacenamiento: hasta que elimine los datos del sitio web	no — se instala al abrir la página; es necesaria para el funcionamiento del chat

Puede aceptar o rechazar las cookies en la ventana correspondiente la primera vez que visite la página y puede modificar su elección en cualquier momento a través del enlace «Configuración de cookies» situado al pie de la página. El rechazo no limita el funcionamiento de la página web. Puede eliminar cualquier cookie en la configuración de su navegador. Los vídeos de YouTube incrustados (apartado 3) pueden instalar cookies propias del servicio.

6. Sus derechos

Usted tiene derecho a:

saber qué datos suyos tenemos y obtener una copia de los mismos (art. 15);
rectificar los datos inexactos (art. 16): la mayoría de ellos pueden rectificarse en su cuenta personal;
solicitar la supresión (art. 17): el procedimiento se encuentra en la página «Eliminación de datos personales»;
limitar el tratamiento (art. 18);
recibir los datos que nos haya facilitado en un formato legible por máquina o solicitar que se transfieran a otro responsable del tratamiento, siempre que el tratamiento se base en el consentimiento o en un contrato y se realice de forma automatizada (art. 20);
oponerse al tratamiento (art. 21) — más detalles a continuación;
revocar en cualquier momento su consentimiento —para recibir boletines informativos, el uso de cookies de estadísticas y el inicio de sesión rápido de Google, así como para el tratamiento de los resultados del Test de salud— sin que ello afecte al tratamiento realizado anteriormente;
presentar una reclamación ante la autoridad de control de protección de datos de su país (por ejemplo, en Alemania, la autoridad de su estado federado; en España, la AEPD; en Polonia, la UODO).

Derecho de oposición (art. 21). Podrá oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos basado en un interés legítimo (art. 6, apartado 1, letra f)). Puede oponerse al uso de sus datos con fines de publicidad directa, incluido el boletín informativo, en cualquier momento y sin necesidad de justificar sus motivos; a partir de ese momento, dejaremos de utilizarlos para dicho fin.

Respondemos a las solicitudes en el plazo de un mes. Si tenemos dudas fundadas sobre si la solicitud ha sido enviada por usted, podemos solicitarle que la confirme, por ejemplo, a través de la dirección de correo electrónico que nos ha facilitado o por cualquier otro medio adecuado.

7. ¿Es obligatorio facilitar datos?

Para realizar un pedido se necesitan el nombre, los datos de contacto y la dirección; sin ellos, no podremos transmitir el pedido al vendedor ni realizar la entrega. La cuenta de usuario, el inicio de sesión a través de redes sociales, el boletín informativo, el Test de salud, el chat y las reseñas son opcionales, pero para cada una de estas funciones se requieren los datos marcados en su formulario como obligatorios. Los datos técnicos, como la dirección IP, se transmiten automáticamente al visitar el sitio web (apartado 2, «Seguridad y funcionamiento del sitio web»).

8. Menores

El sitio web no está destinado a menores de 16 años. Si descubre que un menor nos ha facilitado datos sin el consentimiento de sus padres, escríbanos y los eliminaremos.

9. Cómo protegemos los datos

La conexión con los sitios web está cifrada (HTTPS), las contraseñas se almacenan en forma de hash irreversible, solo tienen acceso a los datos aquellas personas que lo necesitan para su trabajo, los servidores se encuentran en centros de datos de la UE y las copias de seguridad se actualizan de forma cíclica.

10. Modificaciones

Actualizamos esta política cuando se producen cambios en nuestros servicios o en la legislación. La fecha de revisión figura en la parte superior. Informaremos de los cambios sustanciales en la página web.