Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de lo siguiente:

• Identidad del responsable: MordisquitosBio (titular del sitio)
• Domicilio: España
• Correo electrónico de contacto: mordisquitosbio@hotmail.com
• Teléfono / WhatsApp: +34 684 717 006

Delegado de Protección de Datos (DPD/DPO): MordisquitosBio no está obligado a designar un DPD conforme al artículo 37 RGPD, al no tratarse de un organismo público ni realizar tratamientos que requieran una observación habitual y sistemática a gran escala. Para cualquier cuestión relativa a la protección de datos, el usuario puede dirigirse al correo indicado anteriormente.

Según la forma en que el usuario interactúe con nuestro sitio web, podemos tratar las siguientes categorías de datos personales:

• Datos de identificación: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico, número de teléfono (si se facilita voluntariamente).
• Datos de entrega: dirección postal completa (calle, número, municipio, provincia, código postal, país).
• Datos de pago: MordisquitosBio no almacena ni procesa directamente datos de tarjetas bancarias. El pago lo gestiona íntegramente Stripe Payments Europe, Ltd. (Irlanda), que actúa como encargado del tratamiento bajo sus propias medidas de seguridad PCI DSS. Los datos de la tarjeta se introducen en un formulario alojado por Stripe y no llegan en ningún momento a nuestros servidores.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, duración de la visita, origen del tráfico. Estos datos se recogen a través de cookies y herramientas de analítica (ver apartado 9).
• Datos de comunicaciones: contenido de los mensajes enviados a través del formulario de contacto, correo electrónico o WhatsApp.
• Conversaciones con el asistente: el texto de lo que escribes al asistente automático de la web y de lo que te responde, el idioma en el que hablas, un identificador anónimo de sesión y, si consultas un pedido, su número. Antes de guardarse, eliminamos automáticamente del texto los correos electrónicos, teléfonos, IBAN y números con formato de tarjeta: el correo que introduces para consultar un pedido no se almacena en ningún momento. Aun así, la conversación sigue siendo texto libre que has escrito tú, así que la tratamos como dato personal.
• Reseñas de producto: si dejas una reseña tras una compra, guardamos el nombre con el que firmas (lo eliges tú), la valoración, el texto, el nombre de tu mascota si lo indicas, y tu correo y el número de pedido como prueba de compra. El correo y el número de pedido no se publican nunca: sólo sirven para poder responderte y para comprobar que la reseña procede de una compra real.

No tratamos categorías especiales de datos personales (datos de salud, origen étnico, ideología, etc.) ni datos de menores de 14 años. Si tienes menos de 14 años, debes obtener el consentimiento de tu padre, madre o tutor legal antes de proporcionarnos datos personales.

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas del artículo 6 RGPD:

• Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la gestión y ejecución de los pedidos realizados, incluyendo el procesamiento del pago, la gestión de envíos, la emisión de facturas y la atención al cliente relacionada con el pedido.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): conservación de facturas y registros contables conforme a la legislación fiscal y mercantil española (Ley 58/2003 General Tributaria; Código de Comercio).
• Interés legítimo (Art. 6.1.f RGPD): mejora de la experiencia de usuario, prevención del fraude en los pagos, y atención al cliente automatizada a través del asistente de la web — incluida la conservación de las conversaciones durante 90 días para poder atender las consultas que se derivan a una persona, detectar dudas recurrentes y corregir respuestas incorrectas.
• Consentimiento (Art. 6.1.a RGPD): envío de comunicaciones comerciales y/o boletín informativo sobre novedades y ofertas, únicamente cuando el usuario lo haya solicitado expresamente. Y analítica del uso de la web —incluidos los mapas de calor y las repeticiones de sesión de Microsoft Clarity—, que no se activa en absoluto si no aceptas las cookies analíticas.

Donde el tratamiento se base en el consentimiento, el usuario tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

Sus datos personales son tratados para las siguientes finalidades:

• Gestión de pedidos: tramitación, confirmación, facturación y seguimiento del pedido.
• Gestión de envíos: comunicación de los datos de entrega al transportista correspondiente.
• Gestión de devoluciones y reclamaciones: tramitación del derecho de desistimiento, cambios y reclamaciones de garantía.
• Atención al cliente: respuesta a consultas realizadas por correo electrónico, teléfono o formulario de contacto.
• Cumplimiento de obligaciones legales: conservación de facturas y registros contables exigidos por la normativa fiscal y mercantil.
• Mejora del servicio: análisis estadístico agregado y anonimizado del uso del sitio web para optimizar la experiencia de usuario.
• Marketing directo (solo con consentimiento previo): envío de comunicaciones comerciales sobre productos, ofertas y novedades de MordisquitosBio. El usuario puede darse de baja en cualquier momento mediante el enlace habilitado en cada comunicación o escribiendo a mordisquitosbio@hotmail.com.

MordisquitosBio no cede datos personales a terceros con fines comerciales propios. Sin embargo, para la prestación del servicio, es necesario compartir datos con los siguientes encargados del tratamiento o destinatarios:

Con los encargados del tratamiento se suscriben los contratos de encargo exigidos por el artículo 28 RGPD. Ninguno de ellos está autorizado a usar estos datos para fines propios ni a cederlos a terceros.

Algunos de los destinatarios mencionados en el apartado anterior tienen su sede fuera del Espacio Económico Europeo (EEE):

• Dentro del Espacio Económico Europeo: el servidor donde viven la tienda, los pedidos y las conversaciones está en Francia (Contabo GmbH, Lauterbourg), y las páginas se sirven desde París. El cobro lo gestiona Stripe Payments Europe, Ltd., establecida en Irlanda. Es decir, los datos de tu pedido no salen del EEE.
• Google (EE. UU.): la analítica se recoge en tu navegador con la etiqueta estándar de Google Analytics, de modo que Google recibe tu dirección IP junto con los datos de navegación. Según su documentación, la utiliza para deducir una ubicación aproximada y no la registra ni la almacena, y el tráfico del EEE se recoge en servidores de la Unión antes de reenviarse. Sólo se activa si aceptas las cookies analíticas: sin tu consentimiento no se escribe ninguna cookie ni se te identifica.
• Microsoft (EE. UU.): Microsoft Clarity elabora mapas de calor y repeticiones de sesión, y sólo se activa si aceptas las cookies analíticas. Los campos de formulario y las conversaciones con el asistente están enmascarados y no se graban.
• Proveedores de correo y formularios (EE. UU.): Resend envía los correos automáticos del pedido y Web3Forms transmite los mensajes del formulario de contacto. En ambos casos se trata del nombre, el correo y el texto del mensaje.
• OpenAI (Irlanda/EE.UU.): el asistente de la web usa un modelo de OpenAI Ireland Ltd., establecida en el EEE. OpenAI se acoge a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Hemos configurado el servicio para que OpenAI no conserve las conversaciones ni las utilice para entrenar sus modelos: el texto se procesa para generar la respuesta y se descarta.

Las transferencias a proveedores establecidos en Estados Unidos se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido a él, en el Marco de Privacidad de Datos UE-EE. UU.

Para obtener más información sobre las garantías aplicables a las transferencias internacionales, puede contactar con nosotros en mordisquitosbio@hotmail.com.

Conforme al RGPD y la LOPDGDD, el usuario tiene reconocidos los siguientes derechos en relación con sus datos personales:

• Acceso (Art. 15 RGPD): conocer qué datos personales suyos tratamos y obtener una copia de los mismos.
• Rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Supresión / «derecho al olvido» (Art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento (Art. 18 RGPD): solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.
• Portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos, en particular para fines de marketing directo.
• No ser objeto de decisiones automatizadas (Art. 22 RGPD): no ser sometido a una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos.

Para ejercer cualquiera de estos derechos, el usuario deberá dirigir una solicitud escrita a mordisquitosbio@hotmail.com indicando el derecho que desea ejercer y adjuntando copia de su DNI u otro documento identificativo. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable dos meses adicionales en casos complejos.

El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente: www.aepd.es. Antes de acudir a la AEPD, le invitamos a contactar con nosotros para intentar resolver cualquier discrepancia de forma amistosa.

Los datos personales se conservarán durante los siguientes plazos:

• Datos de pedidos y clientes: mientras dure la relación comercial y, una vez finalizada, durante los plazos legales de prescripción de acciones civiles y mercantiles (generalmente 5 años conforme al Código de Comercio y la normativa fiscal).
• Datos de facturación: 5 años conforme a la Ley General Tributaria (Art. 66 y ss.) y, en su caso, 6 años conforme al Código de Comercio.
• Datos de comunicaciones: el tiempo necesario para gestionar la consulta o reclamación correspondiente, y hasta 1 año adicional por si se derivaran responsabilidades.
• Datos de marketing (con consentimiento): hasta que el usuario retire su consentimiento o solicite la baja.
• Conversaciones con el asistente de la web: 90 días. Un proceso automático las elimina a diario una vez cumplido ese plazo; no es una promesa que dependa de que alguien se acuerde.
• Reseñas de producto: el nombre con el que firmas y el texto se conservan mientras la reseña siga publicada. El enlace que te enviamos para dejarla caduca a los 90 días.
• Datos de navegación y analítica: según los plazos establecidos en la Política de Cookies.

Transcurridos los plazos indicados, los datos serán suprimidos de forma segura o anonimizados de manera irreversible.

Nuestro sitio web utiliza cookies propias y de terceros. Para información detallada sobre qué cookies utilizamos, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies.

MordisquitosBio aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 RGPD. Entre otras, se aplican las siguientes medidas:

• Cifrado de las comunicaciones mediante protocolo HTTPS/TLS en todo el sitio web.
• Acceso restringido a los datos personales al personal estrictamente autorizado.
• Uso de proveedores de pago certificados PCI DSS que garantizan la seguridad de los datos de tarjeta.
• Alojamiento de la web en Vercel, con entrega desde servidores situados en París, y de la base de datos en un servidor dedicado en Francia.
• Depuración automática de correos, teléfonos, IBAN y números con formato de tarjeta en las conversaciones con el asistente antes de guardarlas, y enmascarado de los formularios y del chat frente a las herramientas de analítica.

En el caso improbable de que se produzca una violación de la seguridad de los datos que pueda suponer un riesgo para los derechos y libertades de los usuarios, MordisquitosBio notificará el incidente a la AEPD en el plazo de 72 horas y, si el riesgo fuera alto, también lo comunicará a los afectados.

MordisquitosBio puede actualizar esta Política de Privacidad para reflejar cambios en la legislación aplicable, en las prácticas de tratamiento de datos o en los servicios ofrecidos. Cuando se produzcan cambios significativos, informaremos a los usuarios a través del sitio web o, si disponemos de su correo electrónico, mediante una comunicación directa.

La fecha de «última actualización» que figura en el encabezado de este documento indica cuándo fue revisada por última vez. Le recomendamos consultar esta política periódicamente.