Política de Privacidad

Versión 1.2 – Vigente desde: 11/11/2026

NUBA respeta el derecho a la privacidad de sus clientes. Esta Política de Privacidad describe qué información personal recopilamos, con qué finalidad la usamos, con quién la compartimos, cuánto tiempo la conservamos y qué derechos tiene el titular de esos datos sobre su propia información.

Esta Política se aplica a la información recopilada a través del sitio web de NUBA, de su canal de atención por WhatsApp y correo electrónico, de las salas NUBA cuando intervienen en un pedido en línea (recojo o devolución) y de las demás comunicaciones relacionadas con las compras en línea, y forma parte integral de los Términos y Condiciones del E-commerce de NUBA.

Responsable del tratamiento: Expandia Solutions S.R.L. El tratamiento de los datos personales se realiza bajo su responsabilidad, también cuando una empresa vinculada interviene por su cuenta conforme al punto 8.

1. Normativa aplicable

El tratamiento de datos personales por parte de NUBA se rige por:

La Constitución Política del Estado, Art. 21.2 (derecho a la privacidad e intimidad) y Art. 130 (Acción de Protección de Privacidad, conocida como Habeas Data, que reconoce los derechos de acceso, rectificación, actualización, cancelación y oposición sobre los datos personales).
La Ley N° 164, General de Telecomunicaciones y Tecnologías de Información y Comunicación, y su reglamento (Decreto Supremo N° 1793), en lo relativo a la protección de datos personales en el entorno digital.
La Ley N° 453, General de los Derechos de las Usuarias y los Usuarios y de las Consumidoras y los Consumidores, en lo referido a la confidencialidad y seguridad de la información de las consumidoras y los consumidores y a la prohibición de compartir sus datos con otros proveedores sin su consentimiento.
Las demás normas que las complementen o sustituyan. Si se promulga una ley general de protección de datos personales en Bolivia, NUBA adecuará esta Política y sus prácticas dentro de los plazos que dicha norma establezca.

2. Consentimiento y menores de edad

Al registrarse en el sitio, realizar un pedido o comunicarse con NUBA, el cliente acepta esta Política y consiente el tratamiento de sus datos personales para las finalidades aquí descritas. El consentimiento para recibir comunicaciones comerciales y para el tratamiento de datos de salud (punto 3) se solicita de forma separada y expresa, queda registrado y puede retirarse en cualquier momento.

El sitio está dirigido a personas mayores de dieciocho (18) años. NUBA no recopila de forma intencional datos de menores de edad; si toma conocimiento de que ha recibido datos de un menor sin la autorización de sus padres o tutores, los eliminará.

3. Información que recopilamos directamente

El formulario de registro del sitio solicita datos como nombre, dirección de correo electrónico, dirección física y número telefónico. Para emitir la factura, también se solicita el NIT o el número de carnet de identidad (o la razón social y NIT, si el cliente solicita la factura a nombre de una persona jurídica). Esta información se usa para responder consultas, procesar y despachar pedidos, facturar y mantener contacto con el cliente.

Si el cliente indica como destinatario de la entrega a otra persona (por ejemplo, un regalo) o autoriza a un tercero a retirar su pedido en sala, recopilamos el nombre, el número de documento y los datos de contacto de esa persona únicamente para realizar la entrega o verificar el retiro. El cliente declara contar con la autorización de esa persona para proporcionarnos sus datos.

Cuando el cliente presenta una solicitud de devolución o cambio, también recopilamos la evidencia que envía (fotografías o video del producto, número de pedido, descripción del problema), conforme a lo establecido en la Política de Devoluciones y Cambios de NUBA.

Para reembolsar un pago con código QR, NUBA solicita al cliente los datos de la cuenta bancaria de destino, que debe estar a nombre del titular de la compra (o de la persona jurídica que figura en la factura). Estos datos se usan únicamente para realizar el reembolso y se eliminan una vez completado.

Si el cliente informa una reacción adversa a un producto, también podemos recopilar la información de salud que decida compartir voluntariamente (por ejemplo, síntomas o consulta médica). Es información sensible: se recopila solo con su consentimiento expreso, que queda registrado en el caso; se usa exclusivamente para gestionar el caso, evaluar posibles problemas de calidad del producto y, cuando corresponda, informar al proveedor, a la marca o a la autoridad sanitaria de forma anonimizada; y se almacena con acceso restringido.

Las conversaciones mantenidas con el canal de atención (WhatsApp, correo electrónico) se conservan como registro de las consultas, pedidos y reclamos gestionados.

4. Información recopilada automáticamente

Al navegar en el sitio, recopilamos la información que el navegador o dispositivo del cliente envía automáticamente, como la dirección IP, el sistema operativo, el tipo de dispositivo, el nombre y versión del navegador, las páginas visitadas y la fecha y hora de acceso. Usamos esta información para mejorar el sitio, hacerlo más compatible con la tecnología de nuestros visitantes, garantizar su seguridad y prevenir el fraude.

5. Cookies y tecnologías similares

El sitio de NUBA utiliza cookies y tecnologías similares de los siguientes tipos:

Cookies necesarias: permiten el funcionamiento del sitio, mantener la sesión iniciada y almacenar los artículos del carrito de compra. No pueden desactivarse sin afectar el funcionamiento del sitio.
Cookies de preferencias: guardan las preferencias del cliente (por ejemplo, ciudad o sala de recojo).
Cookies de análisis: herramientas de terceros, como Google Analytics, que recopilan información agregada sobre el uso del sitio (páginas visitadas, tiempo de permanencia, origen de la visita) para mejorar la experiencia de compra.
Cookies de publicidad: si NUBA utiliza píxeles o etiquetas de plataformas publicitarias (por ejemplo, de redes sociales) para medir campañas y mostrar anuncios relevantes, lo informará en el aviso de cookies del sitio.

Los datos recopilados por herramientas de terceros pueden ser procesados por el proveedor en servidores ubicados fuera de Bolivia. El cliente puede aceptar o rechazar las cookies no necesarias a través del aviso de cookies del sitio, y configurar o bloquear las cookies desde su navegador; hacerlo puede afectar el funcionamiento del carrito de compra.

6. Finalidad del tratamiento

NUBA utiliza la información recopilada para:

Gestionar el registro del cliente y su cuenta.
Procesar, preparar, despachar y entregar los pedidos, y coordinar su recojo en sala.
Facturar las compras y cumplir las obligaciones tributarias, contables y legales aplicables.
Atender consultas, reclamos y solicitudes de devolución, cambio y reembolso.
Enviar comunicaciones transaccionales relacionadas con los pedidos (confirmaciones, avisos de despacho, coordinación de entrega).
Enviar comunicaciones comerciales, promociones y novedades, únicamente cuando el cliente haya dado su consentimiento, que podrá retirar en cualquier momento.
Prevenir, detectar e investigar el fraude, el uso abusivo del sitio y de las políticas de devolución, y garantizar la seguridad del sitio y de las transacciones.
Gestionar alertas de calidad, alertas sanitarias y posibles retiros de producto, incluida la comunicación a los clientes que adquirieron el lote afectado.
Elaborar estadísticas y análisis internos para mejorar nuestros productos, el sitio y la atención al cliente.
Ejercer o defender derechos ante reclamos, procedimientos administrativos o judiciales.

7. Datos de pago

NUBA no almacena los datos de la tarjeta de débito o crédito del cliente. El pago con tarjeta se procesa a través de la pasarela de pago utilizada por NUBA, que maneja esa información de forma directa y segura, bajo sus propias políticas de privacidad y estándares de seguridad de la industria de pagos. El pago con código QR se gestiona conforme al mecanismo habilitado para ese medio de pago; NUBA recibe únicamente la confirmación de la transacción y los datos necesarios para conciliarla.

8. Compartición de datos con terceros

NUBA no vende ni comercializa los datos personales de sus clientes, ni los comparte con otros proveedores para sus propios fines comerciales. Compartimos información únicamente cuando es necesario para prestar el servicio o cumplir obligaciones legales:

Con la pasarela de pago utilizada por NUBA, para procesar los pagos con tarjeta y sus reembolsos.
Con entidades financieras y proveedores del mecanismo de pago por código QR, para procesar pagos y reembolsos.
Con la empresa de transporte a cargo del envío, para gestionar la entrega del pedido (nombre, dirección, teléfono) y las investigaciones por daños o extravíos.
Con el proveedor o la marca de los productos, cuando sea necesario para investigar un posible defecto de lote reportado por el cliente, compartiendo la menor información posible y, en lo relativo a datos de salud, de forma anonimizada.
Con proveedores de plataformas de comunicación (por ejemplo, WhatsApp y servicios de correo electrónico), para coordinar entregas y atender consultas.
Con proveedores de alojamiento, plataforma de comercio electrónico y servicios tecnológicos que sostienen el sitio.
Con proveedores de herramientas de análisis y, en su caso, de publicidad digital, en los términos del punto 5.
Con asesores legales, contables y auditores de NUBA, sujetos a deber de confidencialidad.
Con la administración tributaria, la autoridad de defensa del consumidor, la autoridad sanitaria (AGEMED) y otras autoridades, cuando la ley lo exija o lo requieran en ejercicio de sus competencias.
En caso de fusión, adquisición o transferencia de la operación del sitio, con la sociedad que suceda a NUBA, que quedará sujeta a esta Política; NUBA informará al cliente de dicho cambio.

Estos terceros solo reciben la información estrictamente necesaria para cumplir su función y están obligados contractualmente a tratarla de forma confidencial y segura. Algunos de ellos pueden estar ubicados o procesar la información fuera de Bolivia; en esos casos, NUBA procura que apliquen medidas de seguridad y confidencialidad equivalentes a las descritas en esta Política.

9. Almacenamiento y seguridad

La información personal de los clientes se almacena en bases de datos de NUBA o de los proveedores de servicio que utilizamos, aplicando medidas de seguridad técnicas y organizativas razonables para proteger su confidencialidad, integridad y disponibilidad frente a accesos no autorizados, pérdida o uso indebido, tales como cifrado de las comunicaciones del sitio, control de accesos por rol, contraseñas y deberes de confidencialidad del personal.

Ningún sistema es completamente seguro. Si NUBA toma conocimiento de un incidente de seguridad que afecte los datos personales de sus clientes y genere un riesgo relevante para ellos, lo informará a los afectados sin demora indebida, indicando las medidas adoptadas y las recomendadas, y lo comunicará a las autoridades competentes cuando corresponda.

10. Derechos del titular de los datos

Conforme al Art. 130 de la Constitución Política del Estado y la normativa aplicable, el titular de los datos personales puede solicitar, de forma gratuita:

Acceso: conocer qué datos personales suyos trata NUBA y con qué finalidad.
Rectificación, actualización, inclusión o modificación: corregir datos inexactos o incompletos.
Cancelación o eliminación: solicitar la eliminación de sus datos, con las excepciones del punto 11.
Oposición: oponerse al tratamiento de sus datos para finalidades determinadas, en particular el envío de comunicaciones comerciales.
Revocación del consentimiento: retirar el consentimiento otorgado para comunicaciones comerciales o para el tratamiento de datos de salud, sin efecto retroactivo.

Para ejercer estos derechos, el titular debe contactarse a través del canal de atención al cliente de NUBA indicado en la sección «Contacto» de los Términos y Condiciones, indicando el derecho que desea ejercer y acreditando su identidad (por ejemplo, desde el correo electrónico o número de teléfono registrados, o con copia de su documento de identidad cuando sea necesario). NUBA atenderá la solicitud en un plazo máximo de diez (10) días hábiles; si por su complejidad requiere más tiempo, lo informará al titular y resolverá en un plazo adicional de hasta diez (10) días hábiles. Si la solicitud no corresponde, NUBA explicará por escrito el motivo. Lo anterior no limita el derecho del titular de acudir a la Acción de Protección de Privacidad u otras vías legales.

11. Retención y eliminación de datos

NUBA conserva la información del cliente mientras su cuenta se mantenga activa. Si una cuenta permanece inactiva (sin inicio de sesión ni compras) por más de tres (3) años, NUBA podrá eliminarla o anonimizar sus datos, previo aviso al correo registrado. El cliente puede solicitar la eliminación de sus datos personales en cualquier momento a través del canal de atención al cliente.

Una vez completado el proceso de eliminación, NUBA dejará de tratar la información personal del cliente, salvo aquella que deba conservar por obligación legal o para la defensa de sus derechos. En particular:

Los datos de facturación (nombre o razón social, NIT o carnet de identidad y detalle de la compra) se conservan durante el plazo de prescripción que establece la normativa tributaria boliviana.
La evidencia de las solicitudes de devolución o cambio, incluida la información de salud, se conserva por 12 meses desde el cierre del caso y luego se elimina de forma segura; los datos de cuenta bancaria para reembolsos se eliminan al completarse el reembolso.
Los registros de conversaciones del canal de atención se conservan por 12 meses desde su última interacción, salvo que estén vinculados a un reclamo en curso.
Los registros de pedidos pueden conservarse sin asociarse a ninguna cuenta (anonimizados), con fines estadísticos.
Los datos estrictamente necesarios para prevenir el fraude (por ejemplo, registros de solicitudes rechazadas por evidencia falsa o cuentas suspendidas) se conservan por hasta 5 años desde el hecho que motivó su registro.
La información vinculada a un reclamo administrativo o judicial, o a una alerta sanitaria, en curso se conserva hasta su conclusión definitiva.

12. Cambios en esta Política

NUBA podrá actualizar esta Política de Privacidad. Cada versión indica su número y fecha de vigencia al inicio del documento, y se publica en el sitio. Cuando los cambios sean relevantes (por ejemplo, nuevas finalidades o nuevos destinatarios de los datos), NUBA los informará además a los clientes registrados por correo electrónico o mediante un aviso destacado en el sitio antes de su entrada en vigencia. Si un cambio requiere un nuevo consentimiento, NUBA lo solicitará expresamente. El cliente que no esté de acuerdo con los cambios puede ejercer sus derechos conforme al punto 10, incluida la eliminación de su cuenta.

13. Contacto

Para consultas sobre esta Política o para ejercer sus derechos sobre sus datos personales, el titular puede comunicarse a través del canal de atención al cliente de NUBA indicado en la sección «Contacto» de los Términos y Condiciones.