Política de privacidad

• Cuenta y perfil: e-mail, nombre, apellidos, nombre visible, imagen de perfil, identificador del proveedor vinculado y, opcionalmente, fecha de nacimiento y género.
• Ajustes: preferencias de comunicación, direcciones de facturación y entrega guardadas, datos de sesión y metadatos de métodos de seguridad.
• Pedidos: contacto, teléfono, direcciones, productos, entrega, pago, estado y documentos contables relacionados.
• Datos de pago, entrega, facturación, reclamaciones, devoluciones y atención al cliente.
• Datos técnicos y de seguridad necesarios para tienda, carrito, acceso, prevención de abusos, idioma y consentimiento cookies.

Al usar acceso social, el proveedor elegido nos entrega un identificador de cuenta, el e-mail necesario para crearla y, si están disponibles, nombre, apellidos, nombre visible e imagen de perfil.

Solo recibimos la fecha de nacimiento y el género si autoriza expresamente a Google o Facebook a facilitarlos.

Si no proporciona estos datos opcionales, los campos quedan vacíos y puede completarlos, modificarlos o borrarlos en su cuenta en cualquier momento.

Los datos de Google o Facebook se usan solo para crear y gestionar la cuenta, rellenar perfil y checkout y proteger el acceso. No se usan para publicidad, no se venden ni se transfieren a corredores de datos.

• Crear y mantener la cuenta, iniciar sesión, rellenar el pedido y ejecutar un contrato o medidas precontractuales.
• Tramitar pedido, pago, entrega, reclamaciones y soporte y cumplir obligaciones legales.
• Proteger el servicio, prevenir fraude y defender derechos sobre la base de nuestro interés legítimo.
• La fecha de nacimiento y género opcionales, marketing y cookies no esenciales se tratan con consentimiento cuando sea necesario; puede retirarse en cualquier momento.

Conservamos perfil, direcciones, preferencias y conexión social mientras exista la cuenta, hasta borrarlos o mientras sean necesarios.

Revocar el acceso en Google o Facebook impide el acceso futuro, pero no borra necesariamente datos ya guardados. Puede modificarlos o borrarlos en la cuenta o solicitar la eliminación de esta.

Las comunicaciones suelen conservarse hasta 6 meses. Los datos de pedido, contables y fiscales según la ley, normalmente hasta 10 años; los registros obligatorios pueden permanecer tras borrar la cuenta.

• Proveedores de hosting e infraestructura técnica.
• Google LLC o Meta Platforms, Inc. al usar acceso social; también tratan la autenticación según sus propias políticas.
• Proveedores de pago, especialmente GoPay o el proveedor activo.
• Transportistas y socios logísticos, especialmente Packeta/Zasilkovna, PPL y DPD.
• Servicios contables y de facturación, especialmente Fakturoid, y proveedores de e-mail.
• Autoridades públicas cuando la ley lo exija. Algunos proveedores pueden tratar datos fuera del EEE con las garantías descritas en sus condiciones.

• En su cuenta puede corregir nombre, fecha de nacimiento y género, borrar valores opcionales y gestionar direcciones y comunicaciones.
• Puede revocar el acceso de Mystery Scoop en los ajustes de su cuenta de Google o Facebook.
• Cuando proceda, tiene derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento.
• Envíe las solicitudes sobre sus derechos a [email protected]. Puede reclamar ante la autoridad checa de protección de datos.

Puede solicitar la eliminación de sus datos personales o de toda su cuenta de cliente escribiendo a [email protected]. Por seguridad, podremos verificar razonablemente su identidad antes de completar la solicitud.

Tras verificarla, eliminamos los datos que ya no necesitamos ni estamos obligados a conservar. La cuenta y su acceso se eliminan definitivamente; los registros de pedidos, contables, fiscales u otros exigidos por ley o necesarios para defender derechos permanecen conservados con uso limitado durante el plazo necesario.

Con tu consentimiento, usamos Google Analytics 4 para medir visitas, uso del catálogo y el proceso de compra. Google LLC recibe datos técnicos y de eventos limitados; no enviamos correo electrónico, dirección, tokens de acceso ni otros identificadores directos. En el modo de consentimiento avanzado, Google puede recibir señales limitadas sin cookies para modelar la medición cuando el almacenamiento analítico está denegado. Google Signals, el almacenamiento publicitario y la personalización de anuncios están desactivados. El consentimiento puede modificarse o retirarse en cualquier momento desde Configurar cookies, en el pie de página.

Aplicamos medidas técnicas y organizativas adecuadas, controles de acceso, transmisión segura y registros de auditoría. Ningún método garantiza seguridad absoluta.

No hemos designado delegado de protección de datos. No tomamos decisiones exclusivamente automatizadas ni perfilamos con efectos del artículo 22 RGPD. Política vigente desde el 1 de abril de 2026 y actualizada el 27 de julio de 2026.