Política de privacidad, cookies e información de la empresa
Fecha de entrada en vigor: 13 de julio de 2026. Versión: es-ES-2026-07-13.
Esta política se aplica al sitio www.heart-in-diamond.com/es-es/, a las consultas, pedidos, comunicaciones y servicios de Heart In Diamond dirigidos a personas en España. Reúne en un único documento la información de protección de datos, cookies y tecnologías similares, identificación del proveedor y contacto. Puede acceder directamente a Cookies, Sus derechos o Información de la empresa y contacto.
1. Responsable del tratamiento
El responsable es NAD Services LLC, que opera comercialmente como Heart In Diamond («Heart In Diamond», «nosotros»), con domicilio en 622 1/2 S Cloverdale Ave, Los Angeles, CA 90036, Estados Unidos.
Heart In Diamond ofrece productos a consumidores en España. Por tanto, el Reglamento (UE) 2016/679 («RGPD») se aplica a los tratamientos relacionados con esa oferta aunque el responsable esté establecido en Estados Unidos.
Las solicitudes relativas a privacidad y protección de datos pueden dirigirse por los canales indicados en la sección 17.
2. A quién y a qué actividades se aplica
Esta política cubre a visitantes del Sitio, personas que envían consultas, clientes, destinatarios de entregas, pagadores, firmantes, personas que formulan reclamaciones y personas que autorizan comunicaciones o contenido. No cubre los sitios independientes a los que se accede mediante un enlace ni el tratamiento que un tercero realice para fines propios, salvo cuando se indique expresamente.
El Producto utiliza cabello, pelo, cenizas u otro material aceptado como Muestra. Heart In Diamond realiza los análisis químicos y de carbono necesarios para la fabricación y el Certificado de Autenticidad. No realiza análisis médicos, pruebas de ADN, comparación genética, identificación biométrica ni diagnóstico. La Muestra física no es por sí sola un dato personal en todos los casos; no obstante, los registros que la vinculan con un cliente, una persona, un animal o una historia conmemorativa sí pueden ser datos personales y se protegen conforme a esta política.
3. Datos que recogemos y su origen
3.1 Datos facilitados directamente
- Consulta y contacto: nombre, correo electrónico, teléfono opcional, mensaje, idioma, país y datos que decida incluir. Nombre y correo son necesarios para responder; teléfono y otros detalles son opcionales salvo que el gestor explique que son necesarios para una solicitud concreta.
- Pedido y contrato: nombre, dirección de facturación y entrega, teléfono, correo, firma o evidencia de aceptación, contenido del POF, HID Order ID único, preferencias de Producto, color, talla, corte, joyería, grabado, certificación, material de la Muestra, autorizaciones e instrucciones especiales.
- Pago: importe, moneda, método, estado, referencia, fecha, devoluciones y disputas. Los datos completos de tarjeta se introducen en la interfaz del proveedor de pagos y no deben almacenarse en los sistemas de Heart In Diamond.
- Producción y logística: identificador de Muestra/pedido, recepción, peso o cantidad, idoneidad, etapas, resultados técnicos necesarios, certificado, seguimiento, aduanas, entrega, incidencias y devoluciones.
- Comunicaciones y servicio: correos, llamadas documentadas, SMS, solicitudes, reclamaciones, pruebas, fotografías y decisiones de garantía.
- Contenido voluntario: testimonios, reseñas, fotografías, vídeos o historias. Su publicación para marketing requiere un consentimiento separado y específico.
3.2 Datos recogidos automáticamente
Al utilizar el Sitio se pueden tratar dirección IP, fecha y hora, URL, página de referencia, tipo y versión del navegador, sistema operativo, idioma, país aproximado, eventos técnicos, errores, identificadores de seguridad y consentimiento y, solo tras el consentimiento correspondiente, identificadores y eventos de analítica, campaña y publicidad. Los parámetros UTM, gclid, gbraid o wbraid recibidos en una URL solo se almacenarán o transmitirán con fines opcionales cuando lo permita su elección de cookies y medición.
3.3 Datos recibidos de terceros
Podemos recibir datos del pagador o destinatario indicado por el cliente, representantes autorizados, proveedores de pago, firma electrónica, transportistas, aduanas, laboratorios, joyeros, organismos de clasificación, prevención de fraude y socios que intervengan legítimamente en un pedido. También podemos recibir confirmaciones de consentimiento o autoridad sobre una Muestra. Informaremos a la persona cuando lo exija el artículo 14 RGPD, a más tardar en el primer contacto o dentro del plazo legal.
No proporcione información médica, genética, religiosa ni otras categorías especiales que no sean necesarias. Si una comunicación conmemorativa revela incidentalmente datos sensibles de una persona viva, la limitaremos al fin solicitado y pediremos consentimiento explícito u otra base válida cuando el tratamiento no pueda evitarse.
4. Finalidades, bases jurídicas y plazos
| Finalidad | Datos | Base jurídica | Conservación principal |
|---|---|---|---|
| Responder consultas y preparar presupuesto/POF | Contacto, mensaje, preferencias | Art. 6.1.b RGPD, medidas precontractuales solicitadas; Art. 6.1.f para consultas generales, interés legítimo en responder | 3 meses desde la última interacción significativa si no hay pedido; antes si solicita supresión y no existe motivo para conservar |
| Celebrar, ejecutar y administrar el pedido | Identidad, contrato, Producto, Muestra, comunicaciones | Art. 6.1.b RGPD | Durante el pedido y después según documentación contractual/contable, reclamaciones y garantía |
| Procesar pagos, reembolsos y disputas | Importes, referencias, método, pruebas | Art. 6.1.b; Art. 6.1.c para obligaciones fiscales/contables; Art. 6.1.f para prevenir fraude y defender reclamaciones | 6 años desde el cierre del ejercicio correspondiente, salvo plazo legal/contencioso mayor |
| Recibir, analizar químicamente y procesar la Muestra; fabricar, certificar y entregar | Pedido, identificador de Muestra, resultados de carbono, trazabilidad, envío | Art. 6.1.b; Art. 6.1.f para seguridad, trazabilidad y defensa de reclamaciones | Registros: junto al expediente del pedido; Muestra física: solo según fase y necesidad de producción, devolución o reclamación |
| Atender garantía, reclamaciones, seguridad y retirada | Pedido, producto, comunicaciones, pruebas | Art. 6.1.b, 6.1.c y 6.1.f; intereses legítimos en calidad, seguridad y defensa | Durante los plazos de garantía, seguridad, prescripción o litigio aplicables |
| Seguridad del Sitio, prevención de abuso y reCAPTCHA | IP, dispositivo, eventos de riesgo, logs | Art. 6.1.f; interés legítimo en seguridad y fraude. Acceso/almacenamiento estrictamente necesario bajo art. 22.2 LSSI | Logs por el periodo corto documentado de seguridad; token reCAPTCHA durante la validación; cookie conforme a su duración técnica verificada |
| Analítica y medición del Sitio | Identificadores y eventos de navegación | Art. 6.1.a RGPD y art. 22.2 LSSI: consentimiento previo | Hasta la retirada o la duración mostrada en Configuración de cookies; nunca más que el periodo configurado y declarado |
| Publicidad, atribución y remarketing | Identificadores, campaña, conversiones | Art. 6.1.a RGPD y art. 22.2 LSSI: consentimiento previo | Hasta retirada o duración mostrada; las familias `_gcl_` suelen durar hasta 90 días según Google, sujeto al escaneo final |
| Marketing por correo/SMS | Contacto, consentimiento, interacción | Consentimiento, art. 6.1.a; o excepción estricta de cliente existente del art. 21.2 LSSI con art. 6.1.f | Hasta retirada/oposición; prueba y lista de supresión durante 3 años después del último uso |
| Publicar testimonios/fotos | Contenido y nombre autorizado | Art. 6.1.a: consentimiento específico | Hasta retirada, sin afectar usos lícitos previos; copias de archivo solo para reclamaciones |
| Cumplir ley y defender derechos | Datos pertinentes | Art. 6.1.c y 6.1.f | Plazo legal o hasta el cierre definitivo de la reclamación |
Cuando el tratamiento se base en interés legítimo, hemos considerado su necesidad, impacto y expectativas razonables. Puede solicitar información sobre la ponderación y oponerse conforme a la sección 11.
5. Datos obligatorios y consecuencias de no facilitarlos
Los campos marcados como obligatorios son necesarios para responder, preparar o ejecutar el contrato, cobrar, fabricar, entregar o cumplir la ley. Sin ellos no podremos tramitar la consulta o el pedido. Los datos de marketing, testimonios y cookies opcionales son voluntarios; rechazarlos no impide consultar ni comprar.
6. Destinatarios y proveedores
Limitamos el acceso al personal autorizado y compartimos datos solo cuando es necesario con categorías como: alojamiento, infraestructura, base de datos y seguridad; CRM, correo, telefonía/SMS y soporte; firma/PDF; Stripe, a través de la cuenta estadounidense de NAD Services LLC, y entidades financieras; Google para GTM, analítica/Ads consentidos y reCAPTCHA; personal y agentes contratados que actúan por cuenta de NAD Services LLC en Estados Unidos y Reino Unido; transportistas, aduanas y aseguradoras; laboratorios, joyeros, grabadores y organismos gemológicos; asesores, auditores y autoridades.
Los proveedores que tratan datos por cuenta de Heart In Diamond deben estar sujetos a instrucciones, confidencialidad, seguridad, asistencia en derechos, supresión y contrato del artículo 28 RGPD. Stripe, bancos, transportistas, aduanas u organismos que determinen sus propios fines pueden actuar como responsables independientes para esos fines. Consulte sus avisos cuando corresponda.
No vendemos datos personales. No compartimos números de teléfono, estado de opt-in SMS ni datos de contacto con terceros para su marketing independiente.
7. Transferencias y tratamiento fuera del EEE
Heart In Diamond está en Estados Unidos y utiliza un agente contratado en el Reino Unido que actúa por cuenta de NAD Services LLC. Los proveedores necesarios para fabricar y entregar el Producto pueden tratar datos dentro y fuera del Espacio Económico Europeo; no publicamos la ubicación de cada fase técnica cuando constituye información comercial confidencial. España/EEE no reconoce a Estados Unidos como adecuado de forma general. Para destinatarios estadounidenses incluidos y vigentes en el EU-U.S. Data Privacy Framework se utiliza la decisión de adecuación aplicable. Para otros proveedores o transferencias se utilizarán las cláusulas contractuales tipo de la Comisión Europea, evaluación de impacto y medidas complementarias cuando sean necesarias, u otra base válida del capítulo V RGPD.
El Reino Unido dispone de una decisión de adecuación de la Unión mientras permanezca vigente. No utilizamos el mero consentimiento genérico ni la ejecución del contrato como solución habitual para transferencias repetitivas. Puede solicitar información o una copia de las garantías, con las partes confidenciales protegidas, mediante los canales de contacto.
8. Muestras y datos de carácter especial
La Muestra se etiqueta con un identificador de pedido, se registra al recibirse y puede transportarse entre puntos autorizados para análisis, extracción, fabricación, joyería y certificación. Puede consumirse, mezclarse con carbono puro suplementario o alterarse irreversiblemente. No se utiliza para investigación, pruebas médicas, ADN, genealogía, identificación biométrica ni fines no relacionados.
Si cancela antes del trabajo de laboratorio, la Muestra se devolverá cuando siga sin procesar, sea físicamente recuperable y su devolución sea legal y posible. Una vez iniciado el procesamiento, puede no ser retornable. Los registros se conservan según la sección 4; la Muestra física solo durante el tiempo necesario para el pedido, una devolución posible, control de calidad o una reclamación documentada, y después se consume o elimina de forma controlada.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, como control de acceso por función, confidencialidad, cifrado en tránsito, protección de cuentas, copias de seguridad, registro de incidencias, proveedores evaluados y trazabilidad de pedidos/Muestras. Ningún sistema es absolutamente seguro; revisamos las medidas y gestionamos incidentes conforme a los artículos 32 a 34 RGPD. No publicamos detalles que reduzcan la seguridad.
10. Menores
El Sitio y los productos no se dirigen a menores y solo una persona mayor de edad con capacidad para contratar puede celebrar un pedido. En España, el tratamiento basado exclusivamente en consentimiento de un menor solo puede fundarse en su propio consentimiento a partir de los 14 años, salvo actos que requieran asistencia de sus representantes. Si detectamos datos de un menor recogidos sin base válida, los bloquearemos o eliminaremos según proceda.
11. Sus derechos
Puede solicitar acceso, rectificación, supresión, limitación y portabilidad cuando se cumplan sus requisitos; retirar el consentimiento en cualquier momento sin afectar al tratamiento anterior; y oponerse a tratamientos basados en interés legítimo.
Derecho de oposición: puede oponerse por motivos relacionados con su situación particular a un tratamiento basado en el artículo 6.1.f RGPD. Dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos o sean necesarios para reclamaciones. La oposición a marketing directo, incluido el perfilado relacionado, es absoluta: al recibirla cesaremos ese uso.
No adoptamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o similares significativos. Las señales automatizadas de fraude o reCAPTCHA pueden ayudar a revisar una solicitud, pero una decisión contractual adversa relevante debe poder ser revisada por una persona.
Para ejercer derechos, use el formulario de contacto y escriba «Privacidad» al inicio del mensaje, o contacte al responsable/representante de la sección 17. Solo pediremos información adicional proporcional cuando sea necesaria para verificar identidad. Responderemos dentro de un mes; el plazo puede ampliarse dos meses por complejidad o número de solicitudes, informándole dentro del primer mes. El ejercicio es gratuito salvo solicitudes manifiestamente infundadas o excesivas conforme al RGPD.
Puede reclamar ante la Agencia Española de Protección de Datos: www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. También puede dirigirse a otra autoridad competente conforme al RGPD.
12. Comunicaciones comerciales
Las comunicaciones necesarias para una consulta, contrato, Muestra, pago, producción, aduana, entrega, garantía o reclamación no son publicidad. Para newsletters, ofertas o SMS promocionales solicitamos consentimiento separado, salvo que hayamos obtenido legítimamente el correo al vender un producto y comuniquemos productos propios similares cumpliendo el artículo 21.2 LSSI. Siempre ofrecemos una oposición sencilla y gratuita al recoger los datos y en cada mensaje.
13. Cookies y tecnologías similares
13.1 Qué son y quién las utiliza
Una cookie es un pequeño archivo que un sitio o tercero almacena o consulta en su dispositivo. También utilizamos almacenamiento local/de sesión, etiquetas y píxeles con funciones equivalentes. Heart In Diamond es el editor del Sitio. Google puede tratar datos como proveedor o responsable para las finalidades indicadas en sus términos cuando se activan sus servicios.
13.2 Regla de consentimiento
Las tecnologías estrictamente necesarias para transmitir la comunicación, mantener el carrito, recordar su elección, asegurar formularios y prestar una función expresamente solicitada pueden operar sin consentimiento. Analítica, medición publicitaria, atribución, remarketing y personalización opcionales permanecen desactivadas hasta que usted las acepte.
En la primera visita puede «Aceptar todas», «Rechazar todas» o «Configurar». Aceptar y rechazar deben ser igualmente fáciles. En Configuración puede decidir al menos por separado entre Analítica/medición y Publicidad/marketing. No hay casillas premarcadas. La falta de respuesta o seguir navegando no significa consentimiento.
13.3 Tecnologías conocidas en la configuración es-ES
| Nombre/familia | Proveedor | Finalidad/categoría | Duración | Activación |
|---|---|---|---|---|
hid_consent_v1_es-es | Heart In Diamond | Necesaria: guarda elección, fuente y fecha | 365 días | Al mostrar/usar el panel; no habilita categorías rechazadas |
hid_cart_v3:es-es (localStorage) | Heart In Diamond | Necesaria: conserva la selección del carrito/consulta solicitada | Hasta borrado del carrito/almacenamiento; dev debe aplicar caducidad proporcional | Al utilizar el carrito |
| claves de deduplicación de formulario (sessionStorage) | Heart In Diamond | Necesaria: evita duplicar eventos durante la sesión | Sesión | Al enviar formulario |
_GRECAPTCHA | Google reCAPTCHA | Seguridad: análisis de riesgo y prevención de abuso | Según configuración técnica de Google, a verificar en escaneo | Cuando el formulario protegido carga/ejecuta reCAPTCHA |
_ga, _ga_* y equivalentes verificados | Google Analytics mediante GTM | Opcional: analítica y medición de uso | Google indica hasta 2 años para _ga; se mostrará la duración real configurada | Solo tras consentimiento de Analítica |
_gcl_* y equivalentes verificados | Google Ads mediante GTM | Opcional: atribución y medición de conversiones/publicidad | Google indica normalmente hasta 90 días | Solo tras consentimiento de Publicidad |
| Otros identificadores de Google/DoubleClick que revele el contenedor final | Opcional: publicidad, frecuencia, medición o remarketing | La duración exacta se mostrará en el panel; cookies de anuncios del EEE pueden durar hasta 13 meses según Google | Solo tras consentimiento de Publicidad |
El panel de Configuración de cookies mostrará el inventario efectivo y actualizado de cada tecnología, proveedor, dominio, finalidad y duración. Si ese inventario difiere de esta tabla, no se activará una nueva finalidad o tercero hasta actualizar la información y, cuando sea material, solicitar una nueva elección.
13.4 Gestión, retirada y conservación de la elección
Puede abrir «Configuración de cookies» desde el pie de cualquier página para cambiar o retirar su elección. La retirada impide futuras cargas opcionales y elimina el almacenamiento opcional propio que pueda borrarse; algunas cookies de terceros deberán eliminarse desde el navegador o las herramientas del tercero. También puede borrar o bloquear cookies desde el navegador, pero bloquear las necesarias puede impedir el carrito o los formularios.
La elección se recuerda durante 365 días, salvo que cambien finalidades o terceros o usted la borre. Este plazo es inferior a los 24 meses que la AEPD considera máximo de buena práctica para renovar el consentimiento. La duración de cada cookie se limita a la declarada y a lo necesario para su finalidad.
14. Sitios de terceros
Los enlaces externos se ofrecen para facilitar información. El tercero decide su propio tratamiento y sus términos. Revise su política antes de facilitar datos. Esta cláusula no afecta a la responsabilidad que nos corresponda por un tercero integrado en nuestra propia prestación.
15. Cambios en esta política
Publicaremos cualquier actualización con una nueva fecha y versión. Si cambia sustancialmente una finalidad, base, destinatario o cookie, facilitaremos la información antes del nuevo tratamiento y pediremos nuevo consentimiento cuando sea necesario. Seguir usando el Sitio no sustituye el consentimiento exigido por ley.
16. Información de la empresa y proveedor del Sitio
Denominación: NAD Services LLC
Nombre comercial: Heart In Diamond
Forma y lugar de constitución: limited liability company (LLC) constituida en el Estado de California, Estados Unidos
Número de expediente del California Secretary of State: 201909910001
Domicilio: 622 1/2 S Cloverdale Ave, Los Angeles, CA 90036, Estados Unidos
Sitio: www.heart-in-diamond.com/es-es/
Actividad: fabricante que comercializa bajo la marca Heart In Diamond y vendedor directo de diamantes de laboratorio personalizados y, cuando se solicite, joyería, grabado y certificación relacionados.
Los precios y condiciones concretos se facilitan en euros en el POF. Los medios previstos para España son tarjeta de crédito/débito y transferencia bancaria. La identificación del fabricante y de la persona responsable del producto en la Unión Europea, las advertencias y los datos de trazabilidad se mostrarán en la oferta del Producto y en sus documentos/embalaje conforme a la normativa de seguridad aplicable.
17. Contacto
Consultas, pedidos, cancelaciones y reclamaciones: formulario de contacto.
Correo electrónico (formato anti-spam): support [arroba] heart-in-diamond [punto] com.
Dirección postal: NAD Services LLC / Heart In Diamond, 622 1/2 S Cloverdale Ave, Los Angeles, CA 90036, Estados Unidos.
Privacidad y protección de datos: utilice el formulario de contacto o el correo electrónico en formato anti-spam indicado arriba y escriba «Privacidad» en el asunto.
Para reclamaciones, indique «Reclamación» y el número de pedido. Confirmaremos la recepción por escrito y facilitaremos una referencia. Para derechos de datos, indique «Privacidad» y no envíe documentos de identidad salvo que se los solicitemos de forma proporcionada.