Política de Privacidad

Última actualización: Abril 2026

En Nürae respetamos la privacidad y la autodeterminación informativa de las personas usuarias, conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento. Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y cuáles son los derechos de la persona titular.

2.1 Responsable del tratamiento

3-102-956197 S.R.L., con domicilio en Heredia, Costa Rica.

Correo general: info@nuraepiel.com
Correo de privacidad (canal oficial para derechos ARCO): privacidad@nuraepiel.com

2.2 Datos que podemos recopilar

Nürae podrá recopilar, según el tipo de interacción de la persona usuaria:

nombre y apellidos;
correo electrónico;
número telefónico o WhatsApp;
dirección de entrega y facturación;
historial de compras;
información de cuenta, cuando la persona usuaria se registre;
información de navegación y uso del sitio (cookies, IP, dispositivo, interacciones);
interacciones comerciales y de soporte;
fotografías, información sobre condiciones de la piel u otros datos que la persona usuaria comparta voluntariamente con fines de orientación preliminar sobre cuidado cutáneo. Estos datos reciben tratamiento reforzado conforme a la sección 2.4.

2.3 Finalidades del tratamiento

Los datos personales se tratan para:

procesar compras, pagos, entregas y devoluciones;
brindar atención al cliente, soporte y gestión de reclamos;
permitir el registro de cuenta o la compra como invitada;
enviar confirmaciones y comunicaciones operativas del pedido;
mejorar la experiencia del sitio y llevar métricas de rendimiento;
enviar comunicaciones comerciales únicamente cuando exista consentimiento válido de la persona usuaria;
atender solicitudes orientativas sobre cuidado de la piel;
cumplir obligaciones legales, fiscales, contables y de seguridad.

2.4 Datos de salud (fotografías y datos de piel) — tratamiento reforzado

Las fotografías y la información sobre condiciones de piel que la persona usuaria envíe voluntariamente constituyen datos sensibles, al referirse al estado de salud, conforme al artículo 9 de la Ley 8968. Su tratamiento se rige por las siguientes reglas reforzadas:

Consentimiento expreso. Al enviar esta información por los canales habilitados (WhatsApp o correo), la persona usuaria otorga consentimiento expreso e informado para su tratamiento con fines de orientación preliminar. Ese consentimiento se documenta mediante el propio envío voluntario, acompañado del mensaje de aceptación previo indicado por Nürae.
Finalidad exclusiva. Estos datos se utilizarán únicamente para brindar orientación inicial sobre cuidado cutáneo. No se utilizarán para fines de marketing, elaboración de perfiles, ni se cederán a terceros, salvo obligación legal.
Acceso restringido. Solo personal autorizado de Nürae y, en su caso, profesionales de salud colaboradores bajo deber de confidencialidad, tendrán acceso a este material.
Conservación limitada. Los datos se conservarán únicamente durante el tiempo necesario para la evaluación orientativa y el seguimiento autorizado, y serán eliminados a solicitud de la persona titular o una vez cerrado el caso.
No constituye diagnóstico. La orientación brindada por Nürae es preliminar y no sustituye una consulta médica profesional. La evaluación definitiva corresponde a un profesional de salud.
Revocación. La persona usuaria puede revocar su consentimiento en cualquier momento, escribiendo a privacidad@nuraepiel.com, y solicitar la eliminación del material.

2.5 Base de legitimación

El tratamiento de datos personales se fundamenta, según el caso, en:

Consentimiento informado de la persona titular, otorgado libremente, de forma específica, informada e inequívoca;
Ejecución de la relación contractual derivada de la compra o servicio solicitado;
Cumplimiento de obligaciones legales (tributarias, contables, de protección al consumidor y de conservación de registros);
Protección de intereses vitales de la persona titular, cuando así lo exija la situación.

2.6 Transferencia de datos a terceros

Nürae podrá compartir datos personales, cuando resulte necesario para las finalidades descritas, con los siguientes tipos de terceros, quienes actúan como encargados del tratamiento bajo obligaciones contractuales de confidencialidad y seguridad:

proveedores de pago (Tilopay y entidades bancarias);
operadores logísticos y empresas de entrega (Correos de Costa Rica y terceros de apoyo);
proveedores de hosting y soporte tecnológico (Hostinger);
herramientas de métricas y marketing digital (Meta y similares);
asesores contables, administrativos o legales;
autoridades públicas, cuando exista obligación legal o requerimiento judicial.

2.7 Transferencia internacional de datos

Algunos de los proveedores tecnológicos mencionados (por ejemplo, hosting, analítica y mensajería) pueden procesar datos fuera de Costa Rica, incluyendo servidores ubicados en Estados Unidos de América y la Unión Europea. Nürae selecciona proveedores que ofrecen garantías contractuales y estándares de seguridad equivalentes a los exigidos por la Ley 8968. Al aceptar esta política, la persona titular queda informada y consiente expresamente esta transferencia internacional para las finalidades descritas.

2.8 Consentimiento para comunicaciones comerciales

La persona usuaria podrá autorizar el envío de comunicaciones comerciales por correo electrónico o WhatsApp. Ese consentimiento será:

libre, específico, informado e inequívoco;
no estará premarcado ni condicionado a la compra;
revocable en cualquier momento sin costo ni perjuicio;
documentado por Nürae en la medida técnica y operativa aplicable.

La persona usuaria podrá solicitar dejar de recibir estas comunicaciones escribiendo a privacidad@nuraepiel.com o utilizando el mecanismo de cancelación indicado en cada comunicación.

2.9 Conservación de datos

Nürae conservará los datos personales solo durante el tiempo necesario para cumplir la finalidad correspondiente y las obligaciones legales aplicables:

Datos de compra y facturación: según las obligaciones legales, fiscales y contables aplicables (mínimo 5 años según el Código de Normas y Procedimientos Tributarios);
Datos de soporte y reclamos: durante el plazo necesario para atender y respaldar la gestión, y los plazos de prescripción aplicables;
Datos de marketing: hasta que la persona usuaria retire su consentimiento;
Fotografías y datos de piel: únicamente mientras dure la evaluación orientativa y el seguimiento autorizado, eliminándose al cierre del caso o a solicitud del titular.

2.10 Derechos de la persona titular

Conforme a la Ley 8968, la persona titular puede ejercer en todo momento los siguientes derechos (derechos ARCO): acceso, rectificación, actualización, cancelación, oposición y revocación del consentimiento.

Canal oficial: privacidad@nuraepiel.com, acompañando copia de la cédula de identidad u otro documento válido que acredite la titularidad.

Plazo de respuesta: Nürae responderá dentro de 5 (cinco) días hábiles contados desde la recepción de la solicitud, conforme al Reglamento a la Ley 8968.

Vía de reclamo: en caso de que la respuesta sea insatisfactoria o no se reciba respuesta, la persona titular puede presentar denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), adscrita al Ministerio de Justicia y Paz de Costa Rica.

2.11 Inscripción ante PRODHAB

Nürae mantiene inscrita su base de datos de clientes ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), conforme al artículo 21 de la Ley 8968 y su Reglamento. [Completar número de inscripción una vez emitido por PRODHAB.]

2.12 Seguridad de la información

Nürae adopta medidas razonables de seguridad técnicas, administrativas y organizativas para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida, conforme al artículo 10 de la Ley 8968.

2.13 Notificación de brechas de seguridad

En caso de que se detecte una brecha de seguridad que afecte datos personales de las personas titulares, Nürae notificará a la persona titular afectada y, cuando corresponda, a la PRODHAB, en un plazo razonable, conforme al artículo 10 de la Ley 8968 y su Reglamento.

2.14 Cambios

Nürae podrá actualizar esta Política de Privacidad cuando sea necesario. La versión vigente será la publicada en el sitio, con indicación de su fecha de última actualización.