Política de privacidad
Información sobre el tratamiento de datos personales conforme al artículo 13 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Este texto es informativo y no sustituye la revisión de un asesor jurídico. Si tienes dudas sobre su aplicación a tu caso, escríbenos a [email protected].
1. Responsable del tratamiento
- Identidad: Mumuchuu Infantil, S.L.
- NIF: B88461231
- Domicilio: C/ Miguel Yuste 40, 28037 Madrid
- Correo para asuntos de privacidad: [email protected]
El responsable no está obligado a designar un delegado de protección de datos (artículo 37 RGPD y artículo 34 LOPDGDD). Cualquier cuestión relativa a esta política puede dirigirse al correo indicado.
2. Qué datos tratamos y de dónde proceden
Tratamos únicamente los datos que la propia persona usuaria facilita a través del formulario de solicitud de presupuesto o de la solicitud de pedido enviada desde la cesta:
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico y, opcionalmente, teléfono.
- Código postal (opcional en el formulario de presupuesto), para calcular el coste de envío.
- En la solicitud de pedido: dirección de entrega (calle, código postal, localidad y provincia), productos y cantidades solicitados y observaciones sobre la entrega.
- Categoría de producto de interés y tramo de edad del niño o niña, como dato orientativo para recomendar un producto adecuado. No se solicita el nombre ni ningún otro dato del menor.
- Contenido del mensaje.
- Fecha y hora de la solicitud y constancia de la aceptación de esta política.
El contenido de la cesta (productos y cantidades) se guarda solo en el almacenamiento local del navegador de la persona usuaria y no se transmite al servidor hasta que ella envía la solicitud de pedido.
Con fines de seguridad, el servidor registra de forma temporal un identificador derivado de la dirección IP (un resumen criptográfico con sal diaria, que no permite recuperar la IP) para limitar el número de envíos por hora. Los registros del servidor de alojamiento pueden incluir la dirección IP durante el tiempo que establezca el proveedor.
El formulario debe ser cumplimentado por una persona mayor de edad. De acuerdo con el artículo 7 de la LOPDGDD, no tratamos datos de menores de catorce años facilitados por ellos mismos.
3. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender la solicitud de disponibilidad o presupuesto y responder a las consultas | Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD) |
| Gestionar el pedido, la entrega, la facturación, el desistimiento y la garantía si el presupuesto se acepta | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y de consumo (art. 6.1.c RGPD) |
| Garantizar la seguridad del sitio y prevenir el uso abusivo del formulario | Interés legítimo del responsable en proteger sus sistemas (art. 6.1.f RGPD) |
No enviamos comunicaciones comerciales ni boletines. Si en el futuro se ofreciera esa opción, se solicitaría un consentimiento específico y separado, conforme al artículo 21 de la LSSI-CE.
La casilla de aceptación del formulario sirve para dejar constancia de que se ha informado sobre este tratamiento; la respuesta a la solicitud se basa en la relación precontractual, no en el consentimiento, por lo que retirar la aceptación no impide atender una solicitud ya enviada, aunque sí puede pedirse la supresión de los datos en cualquier momento.
4. A quién comunicamos tus datos
No cedemos datos a terceros, salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:
- Proveedor de alojamiento web: OVHcloud (OVH Hispano, S.L.U.), con centros de datos en Francia, dentro de la Unión Europea.
- Proveedor del servicio de correo electrónico desde el que se responde a las solicitudes.
- Si el presupuesto se acepta: empresa de transporte (nombre, dirección y teléfono de entrega) y entidad de pago o banco (datos necesarios para el cobro).
Las solicitudes se almacenan en el servidor del sitio en archivos protegidos frente al acceso por internet y, si está configurado, se remiten por correo al buzón del responsable.
5. Transferencias internacionales
Los proveedores indicados tratan los datos dentro del Espacio Económico Europeo, salvo que se indique lo contrario aquí: el alojamiento y el correo se prestan desde centros de datos situados en la Unión Europea y no implican transferencias internacionales. Si en el futuro se activa la analítica de Google, la transferencia a Google LLC (Estados Unidos) se ampararía en la Decisión de Ejecución (UE) 2023/1795 de la Comisión (Marco de Privacidad de Datos UE-EE. UU.), y se informaría de ello en la política de cookies.
6. Durante cuánto tiempo conservamos los datos
- Solicitudes de presupuesto y solicitudes de pedido que no dan lugar a un pedido confirmado: mientras se gestiona la consulta y, como máximo, 365 días (unos 12 meses) desde su recepción; después se eliminan automáticamente.
- Pedidos confirmados: durante la relación contractual y, después, bloqueados el tiempo necesario para atender responsabilidades: cinco años para las acciones por falta de conformidad (artículo 124 TRLGDCU), cuatro años a efectos fiscales (artículo 66 de la Ley General Tributaria) y seis años para la documentación mercantil (artículo 30 del Código de Comercio).
- Registros de limitación de envíos: 48 horas.
Transcurridos esos plazos, los datos se suprimen. Durante el periodo de bloqueo (artículo 32 LOPDGDD) solo se conservan a disposición de las administraciones públicas, jueces y tribunales.
7. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (artículos 15 a 22 RGPD), así como retirar el consentimiento cuando este sea la base del tratamiento, sin que ello afecte a la licitud del tratamiento previo.
Para ello, escribe a [email protected] indicando qué derecho quieres ejercer. Si existieran dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo máximo de un mes, ampliable en casos complejos conforme al artículo 12.3 del RGPD. El ejercicio de estos derechos es gratuito.
8. Reclamación ante la autoridad de control
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es. Te agradeceríamos que antes nos escribieras para intentar resolverlo.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 RGPD): conexión cifrada mediante HTTPS, almacenamiento de las solicitudes en archivos no accesibles desde internet, protección del formulario frente a envíos automatizados, acceso restringido a las personas que gestionan los pedidos y eliminación automática de los datos al vencer los plazos de conservación.
10. Decisiones automatizadas
No se toman decisiones basadas únicamente en el tratamiento automatizado de datos ni se elaboran perfiles (artículo 22 RGPD). Cada solicitud la lee y la responde una persona.
11. Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios normativos o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Si el cambio afectara de forma sustancial a solicitudes en curso, lo comunicaríamos por correo electrónico.