Política de Privacidad
POLÍTICA DE PRIVACIDAD
Última actualización: 18-08-2026
En Masinmune nos comprometemos a proteger la privacidad de nuestros clientes y usuarios y a tratar sus datos personales de forma lícita, leal y transparente, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE) y demás normativa aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de www.masinmune.com es:
Masinmune Suplementos, S.L.
NIF: B56793128
Domicilio social: C/ Cerro del Caballo 12, Local 5, 18008 Granada, España
Correo electrónico: info@masinmune.com
WhatsApp: 623 57 96 14
Datos registrales: Inscrita en el Registro Mercantil de Granada, Hoja GR-60148, Tomo 1854, Libro 0, Folio 196, Inscripción 1.
Delegado de Protección de Datos
Masinmune Suplementos, S.L. no ha designado un Delegado de Protección de Datos (DPD/DPO), al no encontrarse obligada a su designación conforme a los supuestos establecidos en la normativa aplicable.
Masinmune no trata datos personales relativos a la salud ni otras categorías especiales de datos personales como parte de su actividad ordinaria.
2. ¿Qué datos personales tratamos?
Dependiendo de la relación que mantenga con Masinmune y de los servicios que utilice, podemos tratar las siguientes categorías de datos personales:
-
Nombre y apellidos.
-
Dirección de correo electrónico.
-
Número de teléfono.
-
Dirección de entrega.
-
Datos de facturación.
-
Datos relacionados con pedidos y compras.
-
Información relativa a pagos y transacciones.
-
Datos relativos a la cuenta de cliente, cuando esta sea creada.
-
Información facilitada mediante formularios de contacto.
-
Información facilitada mediante WhatsApp.
-
Información relativa a la participación en promociones, descuentos y campañas.
-
Información relativa a las preferencias de comunicación y marketing.
-
Datos relativos a la interacción con nuestras comunicaciones comerciales.
-
Datos relativos a la navegación y utilización de nuestra página web, cuando corresponda.
-
Datos relativos a la interacción con campañas publicitarias y contenidos de marketing.
-
Datos necesarios para gestionar reseñas y valoraciones de productos.
Masinmune no solicita ni trata intencionadamente categorías especiales de datos personales, como datos relativos a la salud.
3. ¿Cómo hemos obtenido sus datos?
Los datos personales que tratamos pueden haber sido facilitados directamente por usted o generados como consecuencia de su relación con Masinmune.
3.1. Datos facilitados directamente por el usuario
Podemos obtener datos cuando usted:
-
realiza una compra;
-
crea una cuenta de cliente;
-
realiza una compra como invitado;
-
utiliza nuestro formulario de contacto;
-
se suscribe a nuestras comunicaciones comerciales;
-
participa en una promoción;
-
solicita una descarga o contenido;
-
solicita un descuento;
-
presta su consentimiento para recibir comunicaciones comerciales;
-
contacta con nosotros mediante WhatsApp;
-
participa en otras acciones de Masinmune que impliquen la facilitación de datos personales.
3.2. Datos generados por la relación con Masinmune
También podemos tratar información generada como consecuencia de sus compras, pedidos, navegación, comunicaciones e interacciones con nuestra tienda online y nuestros servicios.
3.3. Datos obtenidos mediante formularios de captación
Masinmune dispone de contactos obtenidos mediante formularios asociados a descargas, promociones y otras acciones de captación.
En estos formularios se informa al usuario de las finalidades del tratamiento y, cuando corresponde, se solicita de forma diferenciada el consentimiento para recibir comunicaciones comerciales.
Los usuarios que prestan dicho consentimiento pueden incorporarse a nuestras listas de comunicaciones comerciales.
3.4. Datos procedentes de proveedores tecnológicos
Determinados datos pueden ser tratados mediante las plataformas y aplicaciones tecnológicas utilizadas por Masinmune para gestionar la tienda online, pedidos, pagos, envíos, comunicaciones, reseñas, analítica y publicidad.
4. ¿Con qué finalidad tratamos sus datos?
Tratamos sus datos personales para las siguientes finalidades:
4.1. Gestión de pedidos y compras
-
Gestionar y tramitar los pedidos.
-
Gestionar los pagos.
-
Preparar y enviar los productos.
-
Gestionar facturación.
-
Informar sobre el estado del pedido.
-
Gestionar devoluciones y reembolsos.
-
Atender incidencias relacionadas con las compras.
4.2. Gestión de la cuenta de cliente
Cuando el usuario crea una cuenta, utilizaremos sus datos para gestionar dicha cuenta, facilitar el acceso a su información y permitir la consulta y gestión de sus pedidos.
También es posible realizar compras sin crear una cuenta de cliente.
4.3. Atención al cliente
Gestionar consultas, solicitudes, incidencias y comunicaciones realizadas mediante:
-
correo electrónico;
-
formularios de contacto;
-
WhatsApp;
-
otros canales habilitados por Masinmune.
4.4. Gestión de envíos
Facilitar a la empresa de transporte los datos necesarios para preparar, gestionar y entregar los pedidos, así como para permitir su seguimiento.
4.5. Cumplimiento de obligaciones legales
Cumplir las obligaciones fiscales, contables, administrativas, mercantiles y demás obligaciones legales que resulten aplicables.
4.6. Seguridad y prevención del fraude
Detectar, prevenir y gestionar posibles operaciones fraudulentas, usos indebidos, incidentes de seguridad y otras actividades ilícitas.
4.7. Comunicaciones comerciales por correo electrónico
Cuando exista una base jurídica válida para ello, podremos enviar comunicaciones comerciales relativas a:
-
productos;
-
promociones;
-
descuentos;
-
ofertas;
-
novedades;
-
contenidos y acciones comerciales de Masinmune.
Cuando el tratamiento se base en el consentimiento, este será solicitado de forma expresa y podrá retirarse posteriormente.
Asimismo, cuando resulte aplicable el artículo 21.2 de la LSSI-CE, Masinmune podrá enviar comunicaciones comerciales relativas a productos o servicios propios similares a los inicialmente contratados, siempre que se cumplan los requisitos establecidos legalmente.
4.8. Comunicaciones comerciales mediante WhatsApp
Masinmune utiliza WhatsApp como canal de atención al cliente y como canal de comunicaciones comerciales.
El consentimiento para recibir comunicaciones comerciales mediante WhatsApp se solicita de forma diferenciada del consentimiento para recibir comunicaciones comerciales por correo electrónico.
El usuario podrá retirar dicho consentimiento en cualquier momento.
4.9. Promociones y descuentos
Gestionar promociones, descuentos, campañas y acciones de captación cuando el usuario facilite sus datos y, cuando sea necesario, preste su consentimiento para recibir comunicaciones comerciales.
4.10. Carritos abandonados
Podremos enviar comunicaciones relacionadas con productos que el usuario haya añadido al carrito y no haya adquirido, cuando exista una base jurídica que permita dicho tratamiento.
4.11. Comunicaciones posteriores a la compra
Podremos enviar comunicaciones relacionadas con la gestión de la relación con el cliente, información sobre pedidos, atención posterior a la compra y, cuando corresponda, comunicaciones comerciales.
4.12. Solicitud de reseñas
Masinmune podrá contactar con los clientes después de una compra para solicitar una valoración o reseña sobre los productos adquiridos.
Esta comunicación se realizará mediante Klaviyo, Judge.me u otra aplicación.
4.13. Analítica y mejora de la web
Analizar el uso de nuestra página web para conocer su funcionamiento, detectar posibles problemas, mejorar nuestros servicios y optimizar la experiencia de navegación, de acuerdo con las preferencias de cookies y las bases jurídicas aplicables.
4.14. Publicidad y marketing personalizado
Utilizar herramientas de Google y Meta para:
-
medir campañas publicitarias;
-
medir conversiones;
-
crear audiencias;
-
realizar remarketing;
-
analizar el rendimiento de las campañas;
-
personalizar publicidad cuando corresponda.
Entre estas herramientas se encuentran Google Analytics, Google Ads, Google Tag Manager, Meta Pixel y Meta Conversions.
5. ¿Cuál es la base jurídica del tratamiento?
La base jurídica depende de la finalidad concreta para la que se traten los datos.
Ejecución de un contrato
Para gestionar:
-
compras;
-
pedidos;
-
pagos;
-
facturación;
-
envíos;
-
devoluciones;
-
cuenta de cliente;
-
atención relacionada con una compra.
Cumplimiento de obligaciones legales
Para cumplir las obligaciones legales aplicables a Masinmune.
Consentimiento
Cuando el tratamiento requiera consentimiento, este será solicitado mediante una acción afirmativa y podrá retirarse en cualquier momento.
Esto incluye, entre otros:
-
determinadas comunicaciones comerciales;
-
comunicaciones comerciales por WhatsApp;
-
determinadas acciones promocionales;
-
determinadas tecnologías de análisis y publicidad.
Interés legítimo
Cuando legalmente proceda, Masinmune podrá tratar determinados datos sobre la base de su interés legítimo, aplicando la correspondiente ponderación entre dicho interés y los derechos y libertades del usuario.
6. Comunicaciones comerciales
Cuando el usuario se registre voluntariamente para recibir comunicaciones comerciales, podrá recibir información sobre:
-
productos;
-
promociones;
-
descuentos;
-
ofertas;
-
novedades;
-
contenidos relacionados con Masinmune.
El consentimiento para recibir comunicaciones comerciales por correo electrónico y por WhatsApp se solicita de forma diferenciada.
El usuario podrá retirar su consentimiento en cualquier momento.
Las comunicaciones comerciales por correo electrónico incluirán un mecanismo sencillo y gratuito para darse de baja.
En el caso de WhatsApp, el usuario podrá solicitar la baja de las comunicaciones comerciales mediante los mecanismos habilitados para ello.
Asimismo, cuando resulte aplicable el artículo 21.2 de la LSSI-CE, Masinmune podrá enviar a clientes existentes comunicaciones comerciales relativas a productos o servicios propios similares a los inicialmente contratados, siempre que se cumplan los requisitos legalmente establecidos.
7. Tratamiento de datos de clientes que realizan compras
Cuando un usuario realiza una compra, sus datos son tratados principalmente para gestionar la relación contractual y cumplir las obligaciones legales correspondientes.
Durante el proceso de compra se informa al usuario sobre el tratamiento de sus datos y, cuando corresponda, sobre el envío de comunicaciones comerciales.
Cuando el usuario haya prestado consentimiento para recibir comunicaciones comerciales, dicho consentimiento podrá utilizarse para las finalidades y canales para los que haya sido prestado.
En particular, los consentimientos para comunicaciones comerciales por correo electrónico y WhatsApp se solicitan de forma independiente.
8. ¿A quién podemos comunicar sus datos?
Masinmune no vende datos personales.
Para poder prestar determinados servicios, los datos pueden ser comunicados o resultar accesibles a proveedores que prestan servicios por cuenta de Masinmune o que intervienen en determinadas operaciones.
Entre ellos pueden encontrarse:
Shopify
Shopify proporciona la plataforma de comercio electrónico utilizada por Masinmune para gestionar la tienda, pedidos, cuentas de clientes y determinadas funcionalidades relacionadas con la compra.
Cuando el usuario utiliza servicios específicos de Shopify, como Shop o Shop Pay, pueden resultar aplicables adicionalmente las políticas y condiciones propias de Shopify.
Proveedores de pago
Dependiendo del método de pago seleccionado pueden intervenir:
-
Shopify Payments.
-
MONEI, para pagos mediante Bizum.
-
PayPal.
-
Apple Pay.
-
Google Pay.
-
Las entidades y proveedores necesarios para procesar las operaciones de pago.
GLS
Masinmune utiliza GLS Ibérica para la gestión y entrega de pedidos.
Los datos necesarios para realizar el envío pueden incluir nombre, dirección, código postal, localidad, correo electrónico y número de teléfono cuando resulte necesario para la entrega.
Las etiquetas de envío se generan mediante la aplicación GLS Iberia (Spain & Portugal) integrada en Shopify.
Klaviyo
Masinmune utiliza Klaviyo para gestionar contactos, comunicaciones comerciales, automatizaciones, segmentación y determinadas comunicaciones relacionadas con pedidos y marketing.
Klaviyo puede tratar, entre otros datos:
-
datos identificativos;
-
correo electrónico;
-
información de compras;
-
eventos de navegación;
-
carritos abandonados;
-
interacción con emails;
-
segmentaciones y campañas.
Judge.me
Utilizamos Judge.me para gestionar reseñas y valoraciones de productos.
Judge.me actúa como encargado del tratamiento respecto de los datos de identidad (nombre, email, teléfono) y de vinculación pedido-reseña que Masinmune le transmite a través de Shopify, con la finalidad de gestionar el envío de solicitudes de valoración y la publicación de reseñas de producto.
Cuando el cliente crea directamente una cuenta de reseñador en la plataforma de Judge.me o interactúa con su sitio web, Judge.me actúa como responsable independiente de ese tratamiento.
Judge.me podrá transferir los datos a servidores ubicados en Estados Unidos y a su equipo de soporte, situado fuera del Espacio Económico Europeo, aplicando Cláusulas Contractuales Tipo como garantía.
Masinmune utiliza diferentes servicios de Google, entre ellos:
-
Google Analytics.
-
Google Ads.
-
Google Tag Manager.
-
Google Search Console.
-
Google Merchant Center.
Meta
Masinmune utiliza herramientas de Meta para publicidad, medición y remarketing, incluyendo:
-
Meta Pixel.
-
Meta Conversions.
-
Catálogo de productos de Meta.
Otras aplicaciones de Shopify
Actualmente se han identificado, entre otras, las siguientes aplicaciones:
-
Judge.me Reviews.
-
Support Core Public Client.
-
GLS Iberia (Spain & Portugal).
-
PMA – Power My Analytics.
-
Search & Discovery.
-
Klaviyo.
-
Shopify Flow.
También podrán comunicarse datos a:
-
Administraciones públicas.
-
Juzgados y tribunales.
-
Fuerzas y cuerpos de seguridad.
-
Otros organismos públicos cuando exista una obligación legal.
9. Transferencias internacionales de datos
Algunos de los proveedores tecnológicos utilizados por Masinmune pueden tratar datos personales fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, Masinmune aplicará las garantías previstas en la normativa vigente, incluyendo, cuando corresponda, decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente previstos.
No debe mantenerse la antigua afirmación "No están previstas transferencias de datos a terceros países" sin realizar previamente esta comprobación.
La AEPD señala que las transferencias internacionales deben ampararse en una decisión de adecuación, garantías adecuadas u otros supuestos previstos por el RGPD.
10. ¿Durante cuánto tiempo conservaremos sus datos?
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.
Posteriormente, cuando exista una obligación legal de conservación, podrán mantenerse durante los plazos establecidos legalmente y, cuando corresponda, debidamente bloqueados.
Los datos utilizados para comunicaciones comerciales se conservarán mientras el usuario mantenga su consentimiento o mientras exista otra base jurídica que permita su tratamiento.
Los datos de clientes y pedidos se conservarán mientras dure la relación comercial y, tras la última compra, durante 6 años, conforme al artículo 30 del Código de Comercio.
La documentación de facturación se conserva por el mismo plazo de 6 años. Los datos de contactos comerciales, formularios de contacto y comunicaciones por WhatsApp que no deriven en un pedido se conservan mientras resulten necesarios para la finalidad que motivó su recogida, aplicando como criterio de eliminación la falta de interacción o la retirada del consentimiento.
Los datos de carritos abandonados se conservan por el plazo estrictamente necesario para gestionar la recuperación de la venta. Los datos de reseñas se conservan mientras resulten relevantes para el producto, salvo solicitud de supresión por el usuario.
Los datos con fines de analítica y publicidad se conservan según la configuración de cada herramienta, con un máximo de 14 meses en el caso de Google Analytics 4.
La AEPD recomienda informar de los plazos de conservación o de los criterios utilizados para determinarlos.
11. Elaboración de perfiles y publicidad personalizada
Masinmune utiliza herramientas de Google, Meta y otras plataformas de marketing que pueden permitir la creación de audiencias, segmentación y personalización de campañas publicitarias.
Estas herramientas pueden utilizar información relacionada con la navegación, interacción con la página web, productos consultados, compras o interacción con campañas, de acuerdo con las configuraciones de consentimiento y las políticas de privacidad de los respectivos proveedores.
La finalidad es medir y optimizar las campañas publicitarias y mostrar publicidad que pueda resultar relevante para los usuarios.
Masinmune utiliza las herramientas de audiencias de Google Ads y Meta Ads para crear perfiles de segmentación basados en la navegación en la web, productos consultados, interacciones de compra y coincidencia con listas de clientes (mediante identificadores como el email, en formato cifrado/hash).
Estos perfiles se conservan durante los plazos establecidos por cada plataforma: hasta 540 días en Google Ads y hasta 730 días en el caso de audiencias de compra en Meta Ads, salvo eliminación manual anterior.
Esta elaboración de perfiles tiene como única finalidad la publicidad personalizada y la medición de campañas, y no da lugar a ninguna decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos sobre el usuario o le afecte de manera significativa en el sentido del artículo 22 del RGPD.
El RGPD exige informar sobre la existencia de elaboración de perfiles y, cuando proceda, sobre decisiones automatizadas y su lógica y consecuencias.
12. ¿Utilizamos decisiones automatizadas?
Masinmune no aplica decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten de forma significativamente similar.
Las herramientas de personalización publicitaria (Google Ads, Meta Ads) y de segmentación de marketing (Klaviyo) se emplean exclusivamente con fines publicitarios y de comunicación comercial, sin generar decisiones automáticas sobre el acceso a productos o servicios.
[Si aplica: El análisis de riesgo de fraude de Shopify sobre los pedidos se utiliza únicamente como herramienta de apoyo a la revisión manual, sin cancelación automática de pedidos sin intervención humana.]
13. ¿Qué derechos tiene cuando nos facilita sus datos?
Puede ejercer, cuando resulten aplicables, los siguientes derechos:
-
Derecho de acceso.
-
Derecho de rectificación.
-
Derecho de supresión.
-
Derecho a la limitación del tratamiento.
-
Derecho de oposición.
-
Derecho a la portabilidad de sus datos.
-
Derecho a retirar el consentimiento cuando el tratamiento se base en él.
-
Derecho a no ser objeto de una decisión basada únicamente en tratamientos automatizados, cuando concurran los requisitos establecidos legalmente.
Para ejercer sus derechos puede enviar una solicitud a:
info@masinmune.com
La solicitud deberá indicar el derecho que desea ejercer y proporcionar información suficiente para poder identificar al solicitante.
La información sobre derechos, conservación, destinatarios, perfiles y reclamaciones forma parte de la información que el responsable debe facilitar al interesado.
14. Derecho a presentar una reclamación
Si considera que el tratamiento de sus datos personales vulnera la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid
España
La información y procedimientos para presentar una reclamación están disponibles en la sede electrónica de la AEPD.
15. ¿Es obligatorio facilitar los datos?
Determinados datos personales son necesarios para poder gestionar una compra, realizar un envío, efectuar la facturación o prestar determinados servicios solicitados por el usuario.
La negativa a facilitar los datos necesarios puede impedir que Masinmune pueda gestionar correctamente el pedido o prestar el servicio solicitado.
Los datos solicitados exclusivamente para comunicaciones comerciales serán voluntarios cuando el tratamiento se base en el consentimiento.
16. Seguridad de los datos
Masinmune adopta las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado, divulgación o tratamiento ilícito.
17. Actualización de la Política de Privacidad
Masinmune podrá modificar esta Política de Privacidad cuando sea necesario para adaptarla a cambios legislativos, jurisprudenciales, tecnológicos, organizativos o relacionados con los servicios utilizados.
La versión actualizada estará disponible en esta misma página e indicará la fecha de su última actualización.
PUNTOS QUE DEBE DEVOLVER EL DESARROLLADOR ANTES DE PUBLICAR
Para que quede realmente cerrada, yo le entregaría el documento anterior y, aparte, esta lista de comprobación:
1. DPD/DPO
Confirmar que Masinmune no está incluida en ningún supuesto de designación obligatoria y mantener:
"Masinmune Suplementos, S.L. no ha designado un Delegado de Protección de Datos."
Esto es especialmente importante porque la obligación no depende exclusivamente de tratar datos de salud; la LOPDGDD contempla también determinados prestadores de servicios de la sociedad de la información que elaboren perfiles a gran escala.
2. Aplicaciones Shopify
Listado definitivo + datos que trata cada una.
3. Shopify
Confirmar qué tratamientos realiza Shopify como proveedor de Masinmune y cuáles realiza como responsable independiente en servicios como Shop/Shop Pay.
4. Pagos
Confirmar exactamente qué datos recibe Shopify Payments, MONEI, PayPal, Apple Pay y Google Pay y el rol jurídico de cada proveedor.
5. GLS
Confirmar datos que recibe y rol jurídico.
6. Klaviyo
Confirmar que efectivamente recibe:
-
clientes;
-
suscriptores;
-
compras;
-
carritos abandonados;
-
navegación;
-
interacciones con emails;
-
segmentaciones;
-
automatizaciones.
Esto ya me lo has confirmado, pero el desarrollador debe verificarlo técnicamente.
7. Judge.me
Confirmar datos tratados y finalidad.
8. Google y Meta
Confirmar qué datos salen realmente de Shopify hacia cada plataforma.
9. Consentimiento/cookies
Confirmar que Analytics, Ads, Meta Pixel y demás herramientas que requieran consentimiento no se activan antes del consentimiento correspondiente.
10. Transferencias internacionales
Proveedor → país → mecanismo jurídico.
Este punto es especialmente importante. No basta con escribir "pueden existir transferencias internacionales"; la información debe corresponder a las transferencias reales.
11. Conservación
Plazo o criterio para cada tratamiento.
12. Carrito abandonado
Configuración exacta y base jurídica.
13. Reseñas
Qué aplicación envía la solicitud y qué datos utiliza.
14. Perfiles
Qué audiencias se crean y con qué datos.
15. Decisiones automatizadas
Confirmar que no existe ninguna decisión con efectos jurídicos o significativamente similares.
16. Seguridad
Confirmar las medidas técnicas y organizativas reales.
