Última actualización: 6 de julio de 2026

byNUT (marca comercial de Cosmonuts, S.L., CIF B-26970947, con domicilio en Carrer de París 142, B-A3, 08036 Barcelona, España) gestiona esta tienda y este sitio web, incluidos los datos, el contenido, las funciones, las herramientas (entre ellas, la Herramienta de recomendación de rutinas de skincare descrita más adelante), los productos y los servicios para ofrecerle a usted, el cliente, una experiencia de compra y asesoramiento seleccionada (los “Servicios”). byNUT cuenta con tecnología de Shopify, que nos permite ofrecerle la tienda y la gestión de cuentas de cliente. Esta Política de privacidad describe cómo recopilamos, utilizamos y divulgamos su información personal cuando visita, utiliza o realiza una compra u otra transacción a través de los Servicios o cuando se comunica con nosotros por cualquier otro medio. En caso de conflicto entre nuestros Términos del Servicio y esta Política de privacidad, prevalecerá esta Política de privacidad en lo que respecta a la recopilación, el tratamiento y la divulgación de su información personal.

Le rogamos que lea atentamente esta Política de privacidad. Al utilizar y acceder a cualquiera de los Servicios, usted reconoce haber leído esta Política de privacidad y entender la forma en que se recopila, utiliza y divulga su información personal, de conformidad con lo establecido en la presente Política de privacidad.

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de los Servicios es:

•        Cosmonuts, S.L. (marca byNUT)

•        CIF: B-26970947

•        Domicilio: Carrer de París 142, B-A3, 08036 Barcelona, España

•        Contacto en materia de privacidad: info@bynut.es

Información personal que recopilamos o tratamos

Cuando utilizamos el término "información personal", nos referimos a cualquier dato que le identifique o que pueda vincularse razonablemente con usted o con otra persona. La información personal no incluye los datos recopilados de forma anónima ni aquellos que hayan sido desidentificados, de modo que no puedan identificarle ni vincularse razonablemente con usted. Podemos recopilar o tratar las siguientes categorías de información personal —incluidas las inferencias obtenidas a partir de dicha información—, en función de cómo interactúe con los Servicios, del lugar en el que resida y de lo que permita o exija la legislación aplicable:

•        Detalles de contacto: incluidos su nombre, dirección, dirección de facturación, dirección de envío, número de teléfono (incluido el número de WhatsApp, si decide facilitarlo) y dirección de correo electrónico.

•        Información financiera: incluidos los números de tarjeta de crédito, tarjeta de débito y cuentas financieras, la información de las tarjetas de pago, los datos de cuentas financieras, los detalles de las transacciones, la forma de pago, la confirmación del pago y otra información relacionada con el pago.

•        Información de la cuenta: incluidos su nombre de usuario, contraseña (almacenada cifrada por Shopify), preguntas de seguridad, preferencias y configuración.

•        Información sobre transacciones: incluidos los artículos que consulta, añade a su carrito, guarda en su lista de deseos o compra, devuelve, cambia o cancela, así como sus transacciones anteriores.

•        Comunicaciones con nosotros: incluida la información que nos facilite en sus comunicaciones con nosotros, por ejemplo, al enviar una reclamación al servicio de atención al cliente o al solicitar consultoría dermocosmética por correo electrónico o WhatsApp.

•        Información del dispositivo: incluida información sobre su dispositivo, navegador o conexión de red, su dirección IP y otros identificadores únicos.

•        Información sobre el uso: incluida la información relativa a su interacción con los Servicios, como el modo y el momento en que los utiliza o navega por ellos, así como las pantallas en las que avanza o abandona la Herramienta de recomendación de rutinas.

•        Datos del cuestionario dermocosmético (Herramienta NUT): respuestas que usted aporta al cuestionario para generar su rutina, incluyendo tipo de piel, nivel de sensibilidad, rango de edad, necesidades percibidas, objetivo principal, rutina previa, uso de sérums, ácidos o retinoides, exposición solar, uso de maquillaje, embarazo o lactancia, tratamientos dermatológicos en curso, rosácea u otras condiciones cutáneas, alergias a ingredientes cosméticos y condiciones hormonales. Estos datos sobre salud cutánea constituyen una categoría especialmente sensible y se tratan exclusivamente con base en su consentimiento explícito (art. 9.2.a RGPD). Este consentimiento se presta mediante el checkbox obligatorio de aceptación de la presente Política de Privacidad, habilitado en la pantalla de creación de cuenta. La usuaria puede retirar su consentimiento en cualquier momento contactando con nosotros en info@bynut.es, sin que ello afecte a la licitud del tratamiento previo.

Fuentes de información personal

Podemos recopilar información personal de las siguientes fuentes:

•        Directamente de usted: incluido cuando crea una cuenta, completa el cuestionario de la Herramienta NUT, visita o utiliza los Servicios, se comunica con nosotros (incluido por WhatsApp) o nos proporciona su información personal por cualquier otro medio.

•        Automáticamente a través de los Servicios: incluida la información procedente de su dispositivo cuando utiliza nuestros productos o servicios o visita nuestros sitios web, así como mediante el uso de almacenamiento local (localStorage) y tecnologías similares estrictamente necesarias para el funcionamiento de la Herramienta. Asimismo, podemos capturar de forma agregada parámetros de campaña (UTM, referer) para medir la atribución de tráfico.

•        De nuestros proveedores de servicios: incluido cuando los contratamos para habilitar determinada tecnología (alojamiento, base de datos, pasarela de IA, mensajería, etc.) o cuando recopilan o tratan su información personal en nuestro nombre.

•        De nuestros partners o de otros terceros.

Cómo utilizamos su información personal

Según cómo interactúe con nosotros o qué Servicios utilice, podemos utilizar su información personal para los siguientes fines:

•        Prestar, personalizar y mejorar los Servicios. Utilizamos su información personal para prestarle los Servicios, lo que incluye cumplir el contrato celebrado con usted, procesar sus pagos, gestionar sus pedidos, recordar sus preferencias y los artículos que le interesan, enviarle notificaciones relacionadas con su cuenta, tramitar compras, devoluciones, cambios u otras transacciones, crear, mantener y gestionar su cuenta, organizar el envío, facilitar devoluciones y cambios, permitirle publicar reseñas y ofrecerle una experiencia de compra personalizada, como recomendarle productos relacionados con sus compras.

•        Generación de su rutina personalizada (Herramienta NUT). Utilizamos las respuestas del cuestionario dermocosmético para calcular y entregarle una recomendación de rutina de skincare, mediante el proceso descrito en la sección "Decisiones automatizadas y uso de IA".

•        Consultoría humana por WhatsApp. Si usted lo solicita expresamente y nos facilita su número, utilizaremos su teléfono y los datos de su cuestionario para que nuestro equipo de cosmetología pueda contactarle y resolver dudas sobre su rutina.

•        Marketing y publicidad. Si usted da su consentimiento, utilizamos su información personal con fines de marketing y promoción, como enviarle comunicaciones comerciales por correo electrónico, mensaje de texto o WhatsApp, así como mostrarle anuncios en línea sobre productos o servicios.

•        Seguridad y prevención de fraudes. Utilizamos su información personal para autenticar su cuenta, ofrecer una experiencia de compra y pago segura, y proteger los Servicios frente a actividades fraudulentas o malintencionadas (por ejemplo, mediante Cloudflare Turnstile en el registro de cuentas).

•        Mejora interna del Servicio. Utilizamos datos pseudonimizados o anonimizados procedentes del uso de la Herramienta (paso de abandono, duración de sesión, distribución de respuestas, conversión a rutina o a cuenta) para analizar y mejorar la calidad de las recomendaciones y la experiencia de usuario.

•        Comunicaciones con usted. Utilizamos su información personal para ofrecerle atención al cliente, responder a sus solicitudes, prestarle servicios de forma eficaz y mantener nuestra relación comercial con usted.

•        Motivos legales. Utilizamos su información personal para cumplir con la legislación aplicable o responder a procedimientos legales válidos.

Decisiones automatizadas y uso de inteligencia artificial (Herramienta NUT)

La Herramienta de recomendación de rutinas de skincare combina dos componentes:

•        1. Motor determinista propio. Una vez completado el cuestionario, un motor de reglas propiedad de byNUT selecciona los productos de su rutina (limpiador, hidratante, protector solar y, en su caso, sérum/tratamiento) aplicando reglas dermocosméticas predefinidas a partir del Catálogo Maestro de productos. Esta selección es totalmente determinista: ante las mismas respuestas, el motor devuelve siempre los mismos productos. No interviene IA generativa en la elección de productos.

•        2. Modelo de lenguaje (LLM) para los textos explicativos. Para acompañar la rutina con textos personalizados (estrategia, descripción de las acciones clínicas, advertencias, notas de compatibilidad e instrucciones de alternancia), enviamos a un modelo de lenguaje los datos del cuestionario y los productos ya seleccionados por el motor. El LLM no decide qué productos forma su rutina; únicamente redacta los textos asociados.

El acceso al LLM se realiza a través de una pasarela de IA ("AI Gateway") proporcionada por nuestro proveedor de infraestructura, que actúa como intermediario y puede enrutar la solicitud a distintos modelos compatibles de proveedores líderes del sector (por ejemplo, modelos de la familia Google Gemini u OpenAI GPT). El modelo concreto utilizado en cada momento puede variar por motivos de disponibilidad, coste o calidad, sin que ello afecte al funcionamiento del Servicio ni al tipo de datos tratados. Los datos enviados al LLM se limitan a los necesarios para generar los textos y, conforme a los acuerdos vigentes con la pasarela y con los proveedores subyacentes, no se utilizan para entrenar modelos.

Esta combinación no produce efectos jurídicos ni le afecta significativamente de modo similar en el sentido del artículo 22 del RGPD: la salida de la Herramienta es una recomendación cosmética orientativa que usted puede aceptar, modificar o ignorar libremente, y que en ningún caso sustituye al consejo médico o dermatológico profesional. En todo caso, usted tiene derecho a solicitar intervención humana, expresar su punto de vista o impugnar la recomendación contactando con nosotros en info@bynut.es o solicitando consultoría por WhatsApp.

Cómo divulgamos la información personal

En determinadas circunstancias, podemos divulgar su información personal a terceros por motivos legítimos, de conformidad con esta Política de privacidad. Tales circunstancias pueden incluir:

•        Con Shopify Inc. y Shopify International Limited, en su condición de plataforma de e-commerce y gestión de cuentas de cliente, así como con sus proveedores de pago, envío y atención al cliente.

•        Con nuestro proveedor de infraestructura de la Herramienta NUT (alojamiento web, base de datos y funciones de servidor) ubicado en la Unión Europea, que actúa como encargado del tratamiento.

•        Con la pasarela de IA descrita en la sección anterior y, a través de ella, con los proveedores de modelos de lenguaje (por ejemplo, Google, OpenAI), exclusivamente para la generación de los textos de la rutina.

•        Con Lovable Inc. (Estados Unidos), proveedor de la plataforma de desarrollo y alojamiento sobre la que se ejecuta la Herramienta NUT (infraestructura técnica y funciones de servidor). Las transferencias internacionales hacia EE.UU. se realizan al amparo de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

•        Con Google Ireland Limited, como proveedor de Google Analytics 4, para la medición de uso y atribución de tráfico en bynut.es y nut.bynut.es, únicamente cuando usted ha otorgado su consentimiento a las cookies analíticas a través del banner de cookies.

•        Con Cloudflare, para protección frente a abusos y verificación anti-bots (Turnstile) en el formulario de registro.

•        Con WhatsApp (Meta Platforms Ireland Ltd.), si usted decide contactar con nuestro equipo de consultoría a través de este canal.

•        Con partners comerciales y de marketing, únicamente si usted ha dado su consentimiento, para prestar servicios de marketing y mostrarle publicidad. Nuestros partners utilizarán su información de acuerdo con sus propios avisos de privacidad.

•        Cuando usted nos lo indique, lo solicite o consienta de otro modo la divulgación de determinada información a terceros.

•        Con nuestros afiliados o, en general, dentro de nuestro grupo empresarial.

•        En relación con una transacción comercial, como una fusión o un proceso de insolvencia, para cumplir con las obligaciones legales aplicables (incluida la respuesta a citaciones judiciales, órdenes de registro u otras solicitudes similares), para hacer cumplir los Términos del Servicio o políticas correspondientes, y para proteger o defender los Servicios.

Relación con Shopify

Las funcionalidades de tienda y gestión de cuentas de cliente (catálogo, carrito, checkout, perfil de cliente y datos de pedidos) se alojan en Shopify, que recopila y procesa información personal sobre su acceso y uso de la tienda para proporcionarle y mejorar los Servicios. Con el objetivo de ofrecerle y mejorar los Servicios, la información que usted envíe a esta parte de los Servicios se transmitirá y compartirá con Shopify y con terceros que podrían estar ubicados en países diferentes al suyo.

Si usted decide crear una cuenta de cliente, los datos del perfil dermocosmético generado por la Herramienta (tipo de piel, objetivos, rutina propuesta y demás datos del cuestionario) se almacenarán también en su ficha de cliente de Shopify mediante el sistema de metacampos ("customer metafields").

Para obtener más información sobre cómo Shopify utiliza su información personal y sobre los derechos que pueda tener, puede consultar la Política de privacidad del consumidor de Shopify en https://www.shopify.com/legal/privacy/app-users y el portal de privacidad de Shopify en https://privacy.shopify.com/en.

La Herramienta NUT (cuestionario, motor de recomendación y generación de textos) NO se ejecuta dentro de Shopify, sino sobre nuestra propia infraestructura, ubicada en la Unión Europea.

Sitios web y enlaces de terceros

Los Servicios pueden incluir enlaces a sitios web u otras plataformas en línea gestionadas por terceros. Si accede a enlaces que dirigen a sitios no afiliados ni controlados por nosotros, le recomendamos que revise sus políticas de privacidad y seguridad y demás términos y condiciones. No garantizamos ni nos hacemos responsables de la privacidad o la seguridad de dichos sitios, incluida la exactitud, integridad o fiabilidad de la información que contengan. La información que proporcione en espacios públicos o semipúblicos —incluida la que comparta en plataformas de redes sociales de terceros— también puede ser visible para otros usuarios. La inclusión de dichos enlaces no implica por sí sola ningún respaldo del contenido de esas plataformas ni de sus propietarios o responsables, salvo que se indique expresamente en los propios Servicios.

Cookies y almacenamiento local

La tienda online (bynut.es) y la Herramienta NUT (nut.bynut.es) utilizan cookies y tecnologías similares con las siguientes finalidades: (i) cookies técnicas y almacenamiento local, estrictamente necesarias para el funcionamiento del Servicio (carrito de compra, progreso del cuestionario guardado en localStorage, y su preferencia de consentimiento de cookies), que no requieren consentimiento previo; y (ii) cookies analíticas de Google Analytics 4 (proveedor: Google Ireland Limited), que utilizamos para medir visitas, pantallas consultadas y abandono en la Herramienta NUT, con el fin de mejorar el Servicio. Estas cookies analíticas (entre ellas, _ga y _ga_<ID>) solo se instalan si usted otorga su consentimiento a través del banner de cookies, y puede cambiar su decisión en cualquier momento mediante el enlace "Cambiar preferencias de cookies". Actualmente no utilizamos cookies publicitarias ni de retargeting de terceros en la Herramienta NUT.

La tienda alojada en Shopify utiliza sus propias cookies (técnicas, de carrito, de seguridad y, en su caso, analíticas o de marketing), que se rigen por la política de cookies y de privacidad de Shopify.

Datos de menores

Los Servicios no están destinados a ser utilizados por menores, y no recopilamos conscientemente información personal de menores de 18 años. Si usted es padre, madre o tutor legal de un menor que nos haya facilitado su información personal, puede ponerse en contacto con nosotros a través de los datos que se indican más abajo para solicitar su eliminación. A fecha de entrada en vigor de esta Política de privacidad, no tenemos conocimiento efectivo de que "compartamos" o "vendamos" (según la definición de estos términos en la legislación aplicable) información personal de personas menores de 18 años.

Seguridad y retención de su información

Tenga en cuenta que ninguna medida de seguridad es perfecta o infalible, y no podemos garantizar una "seguridad absoluta". Además, cualquier información que nos envíe puede no estar protegida durante la transmisión. Le recomendamos que no utilice canales no seguros para enviarnos información sensible o confidencial.

El tiempo durante el cual conservamos su información personal depende de varios factores, como la necesidad de mantener su cuenta, prestarle los Servicios, cumplir con obligaciones legales, resolver conflictos o hacer cumplir otros contratos y políticas aplicables. Con carácter orientativo:

•        Datos de sesión y respuestas al cuestionario sin creación de cuenta: se conservan de forma pseudonimizada durante un máximo de 5 años con fines estadísticos y de mejora del Servicio.

•        Datos asociados a una cuenta de cliente: se conservan mientras la cuenta esté activa y, posteriormente, durante los plazos legales aplicables (en particular, fiscales y contables).

•        Datos de consultoría por WhatsApp: se conservan durante el tiempo necesario para atender la consulta y, posteriormente, durante un máximo de 5 años a efectos de trazabilidad y mejora del Servicio.

•        Datos relacionados con obligaciones legales (facturación, pedidos): durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.

Sus derechos y opciones

Según el lugar en el que resida, es posible que tenga algunos o todos los derechos que se enumeran a continuación en relación con su información personal. No obstante, estos derechos no son absolutos, pueden aplicarse solo en determinadas circunstancias y, en algunos casos, podemos rechazar su solicitud cuando así lo permita la legislación.

•        Derecho de acceso. Puede tener derecho a solicitar el acceso a la información personal que conservamos sobre usted.

•        Derecho de supresión. Puede tener derecho a solicitarnos la supresión de la información personal que conservamos sobre usted.

•        Derecho de rectificación. Puede tener derecho a solicitar que rectifiquemos la información personal inexacta que conservamos sobre usted.

•        Derecho a la portabilidad de los datos. Puede tener derecho a recibir una copia de la información personal que conservamos sobre usted y a solicitar que la transfiramos a un tercero, en determinadas circunstancias y con ciertas excepciones.

•        Gestión de preferencias de comunicación. Podemos enviarle correos electrónicos promocionales, y usted puede optar por no recibirlos en cualquier momento utilizando la opción de cancelación de suscripción que aparece en nuestros correos electrónicos.

Si reside en el Reino Unido o en el Espacio Económico Europeo (EEE), y con sujeción a las excepciones y limitaciones previstas en la legislación local, podrá ejercer los siguientes derechos además de los mencionados anteriormente:

•        Oposición al tratamiento y limitación del tratamiento: puede tener derecho a solicitarnos que interrumpamos o limitemos el tratamiento de su información personal para determinados fines.

•        Retirada del consentimiento: cuando el tratamiento de su información personal se base en su consentimiento (en particular, los datos sensibles del cuestionario dermocosmético y las comunicaciones de marketing), usted tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado con anterioridad.

Podrá ejercer cualquiera de estos derechos en los lugares indicados en los Servicios o poniéndose en contacto con nosotros a través de los detalles de contacto que se proporcionan más abajo. No le discriminaremos por ejercer ninguno de estos derechos. Es posible que necesitemos verificar su identidad antes de poder tramitar sus solicitudes, según lo permita o exija la legislación aplicable.

Responderemos a su solicitud en un plazo razonable, según lo establecido por la legislación aplicable.

Reclamaciones

Si tiene alguna reclamación sobre cómo tratamos su información personal, le rogamos que se ponga en contacto con nosotros a través de los detalles de contacto que se indican más abajo. Según el lugar en el que resida, es posible que tenga derecho a presentar una reclamación ante la autoridad local de protección de datos. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid, y sitio web https://www.aepd.es.

Transferencias internacionales

Tenga en cuenta que podemos transferir, almacenar y tratar su información personal fuera del país en el que reside, en particular cuando interactúan los siguientes proveedores: Shopify (sede principal en Canadá y filial europea en Irlanda), Lovable Inc. (Estados Unidos), Cloudflare (Estados Unidos), WhatsApp/Meta (Irlanda y Estados Unidos) y los proveedores de modelos de lenguaje accesibles a través de la pasarela de IA (que pueden estar ubicados en Estados Unidos u otros territorios).

Si transferimos su información personal fuera del Espacio Económico Europeo (EEE) o del Reino Unido, utilizaremos mecanismos de transferencia reconocidos, como las cláusulas contractuales estándar (SCC) de la Comisión Europea o cualquier contrato equivalente emitido por la autoridad competente del Reino Unido, según corresponda, salvo que la transferencia se realice a un país que haya sido reconocido como garante de un nivel adecuado de protección.

Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad ocasionalmente, incluso para reflejar cambios en nuestras prácticas o por motivos operativos, legales o normativos. Publicaremos la versión actualizada de esta Política de privacidad en este sitio web, actualizaremos la fecha de "Última actualización" y notificaremos los cambios conforme a lo exigido por la legislación aplicable.

Contacto

Si tiene alguna pregunta sobre nuestras prácticas de privacidad o sobre esta Política de privacidad, o si desea ejercer cualquiera de los derechos que le corresponden, envíenos un correo electrónico a info@bynut.es o póngase en contacto con nosotros en Cosmonuts, S.L. (CIF B-26970947), Carrer de París 142, B-A3, 08036 Barcelona, España. A efectos de la legislación aplicable en materia de protección de datos, somos el responsable del tratamiento de su información personal.