Política de privacidad

Quién es responsable

Muscle Supplements Ltd., con número de registro mercantil 208649398, es el responsable del tratamiento descrito aquí. Contacto: support@musclesupplements.eu. Los datos completos figuran al pie de esta página.

Qué tratamos y por qué

Para entregar tu pedido — nombre, correo electrónico, teléfono, dirección de entrega y qué has comprado. Base jurídica: ejecución del contrato, artículo 6.1.b) del RGPD. Sin estos datos no podemos enviar nada.

Para llevar la contabilidad — el pedido como documento contable. Base jurídica: obligación legal, artículo 6.1.c). Por eso los datos del pedido sobreviven a una solicitud de supresión.

Para responderte — tu dirección y lo que nos escribas, mientras el caso siga abierto. Base jurídica: interés legítimo, artículo 6.1.f).

No elaboramos perfiles, no vendemos datos y no utilizamos rastreadores publicitarios ni de analítica en este sitio.

Cookies

Todas las cookies que figuran abajo son estrictamente necesarias para que la tienda funcione, y por eso no hay banner de consentimiento: se aplica la excepción de la normativa ePrivacy. No instalamos ninguna otra.

musclesupplements_cart

30 días · no legible por los scripts de la página · contiene supplierSku, quantity

musclesupplements_checkout

2 días · no legible por los scripts de la página · contiene email, phone, firstName, lastName, shippingLine1, shippingLine2, shippingPostalCode, shippingCity, shippingCountry, customerNote

musclesupplements_ombud

1 días · no legible por los scripts de la página · contiene parcelShopId, parcelShopName, parcelShopAddress, parcelShopPostalCode, parcelShopCity

musclesupplements_locale

365 días · contiene language

musclesupplements_rabattkod

0.25 días · no legible por los scripts de la página · contiene discountCode, email

musclesupplements_market_hint

365 días · contiene dismissed

musclesupplements_consent

180 días · contiene granted eller denied

musclesupplements_admin

Cookie de sesión · no legible por los scripts de la página · contiene adminSession

Quién más ve los datos

Estos son nuestros encargados del tratamiento. Cada uno recibe únicamente lo que necesita para hacer su trabajo.

Railway Corp.

UE (Ámsterdam) · recibe registros del servidor, dirección IP, datos del pedido mientras se tramita

Railway Postgres

UE (Ámsterdam) · recibe datos del pedido, datos de contacto, dirección de entrega

Resend, Inc.

EE. UU. (SCC + DPF) · recibe dirección de correo electrónico, nombre, número de pedido, contenido del pedido

Mollie

UE (Ámsterdam) · recibe importe, número de pedido, nombre, dirección de correo electrónico, dirección de facturación

Nuestro socio logístico

gestión de pedidos, preparación, embalaje y expedición desde el almacén del socio en Mailstep a.s., Praha 9, Chequia · UE (Chequia) · recibe nombre, dirección de entrega, número de teléfono, contenido del pedido

Las transferencias fuera de la Unión Europea están amparadas por las cláusulas contractuales tipo y, cuando así se indica, por el Marco de Privacidad de Datos UE–EE. UU.

Pago

Los datos de tarjeta y de cuenta no llegan nunca a nosotros. Van directamente a Mollie, nuestro proveedor de servicios de pago, que es el responsable del tratamiento en esa parte. Nosotros vemos el importe, el pedido y si el pago se aprobó.

Cuánto tiempo lo conservamos

Registros de pedidos: 10 años, porque la legislación contable lo exige. Correspondencia de atención al cliente que no sea documento contable: 24 meses. El contenido de la cookie de pago desaparece por sí solo al cabo de 2 días.

Tus derechos

Tienes derecho de acceso (artículo 15), rectificación (16), supresión (17), limitación (18), portabilidad de los datos (20) y oposición (21). Escribe a support@musclesupplements.eu y respondemos en el plazo de un mes.

La supresión no alcanza a los datos que la legislación contable nos obliga a conservar. Te diremos cuáles son en lugar de denegar toda la solicitud.

También puedes presentar una reclamación ante una autoridad de control. Como el responsable del tratamiento está establecido en Bulgaria, se trata de la Commission for Personal Data Protection (КЗЛД); igualmente puedes dirigirte a la Agencia Española de Protección de Datos (AEPD), autoridad de tu país de residencia, o a la de tu lugar de trabajo (artículo 77 del RGPD).

Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Si eliges un método de pago que implique crédito, el proveedor puede realizar una evaluación de ese tipo — ese tratamiento es suyo, y sus condiciones y su política de privacidad se muestran antes de que confirmes.