Política de privacidad

1. Identidad del Responsable del Tratamiento

En adelante, MSH.

2. Finalidades del tratamiento de sus datos personales

MSH tratará los datos personales facilitados por los usuarios y clientes a través de esta página web durante el proceso de compra, mediante la creación de una cuenta de usuario, por correo electrónico, teléfono u otros canales de comunicación habilitados, para las siguientes finalidades:

  • Gestionar las consultas y solicitudes de información recibidas.
  • Gestionar el registro y las cuentas de usuario.
  • Tramitar y gestionar los pedidos realizados a través de la tienda online.
  • Gestionar los pagos asociados a las compras.
  • Gestionar la facturación y las obligaciones fiscales, contables y legales correspondientes.
  • Preparar, gestionar y realizar la entrega de los productos adquiridos.
  • Gestionar cambios, devoluciones, garantías, incidencias y atención posventa.
  • Mantener la seguridad de la página web y de las operaciones realizadas y prevenir posibles usos fraudulentos.
  • Enviar comunicaciones comerciales sobre productos, servicios, ofertas o promociones de MSH cuando exista una base jurídica que permita su envío.

3. Datos personales que tratamos

Dependiendo de la relación mantenida con MSH y de los servicios utilizados, podremos tratar las siguientes categorías de datos:

  • Nombre y apellidos.
  • Dirección de correo electrónico.
  • Número de teléfono.
  • Dirección de facturación y dirección de entrega.
  • Datos necesarios para la facturación.
  • Datos de la cuenta de usuario.
  • Información relativa a pedidos, productos adquiridos, devoluciones e incidencias.
  • Información e identificadores relacionados con las transacciones y pagos.
  • Comunicaciones mantenidas con MSH.
  • Información adicional que el usuario facilite voluntariamente.
  • Datos técnicos necesarios para el funcionamiento y la seguridad de la página web y de las operaciones realizadas, como la dirección IP cuando sea tratada por los sistemas utilizados.

Los pagos electrónicos se procesan mediante Stripe. Los datos necesarios para efectuar y gestionar el pago son tratados a través de los sistemas de este proveedor. MSH podrá recibir y conservar la información e identificadores de la operación necesarios para gestionar el pedido, el pago, posibles devoluciones y otras incidencias relacionadas con la compra.

Stripe dispone de su propia política de privacidad y regula el tratamiento que realiza de los datos personales en el marco de sus servicios. 

4. Datos de navegación y cookies

Durante la navegación por esta página web podrán tratarse determinados datos técnicos necesarios para garantizar su funcionamiento, mantener su seguridad y prestar funciones propias de la tienda online, como la gestión de sesiones, cuentas de usuario, carrito de compra y proceso de compra.

La utilización de cookies y tecnologías similares se detalla de forma independiente en nuestra Política de Cookies.

5. Base jurídica del tratamiento

La base jurídica aplicable dependerá de la finalidad del tratamiento:

  • Gestión de pedidos, pagos, entregas, devoluciones, garantías e incidencias relacionadas con una compra: la ejecución del contrato celebrado con el cliente.
  • Consultas relacionadas con una posible contratación o compra: la aplicación de medidas precontractuales solicitadas por el interesado.
  • Consultas y comunicaciones generales: el interés legítimo de MSH en atender y gestionar las comunicaciones recibidas o, cuando resulte necesario, el consentimiento del interesado.
  • Gestión de cuentas de usuario: la prestación del servicio solicitado por el propio usuario al crear y mantener su cuenta.
  • Facturación y cumplimiento de obligaciones fiscales, contables y legales: el cumplimiento de las obligaciones legales aplicables a MSH.
  • Seguridad de la página web y prevención del fraude: el interés legítimo de MSH en proteger sus sistemas, operaciones y usuarios, así como el cumplimiento de las obligaciones legales que puedan resultar aplicables.
  • Comunicaciones comerciales: el consentimiento del interesado cuando sea necesario o, cuando exista una relación contractual previa y se cumplan los requisitos establecidos legalmente, el envío de información sobre productos o servicios propios similares a los previamente contratados.

La LSSI permite las comunicaciones comerciales electrónicas sin consentimiento previo únicamente en determinados supuestos de relación contractual previa y para productos o servicios propios similares, y exige ofrecer una vía sencilla y gratuita de oposición. 

6. Destinatarios y proveedores que pueden tratar sus datos

Los datos podrán ser tratados por el personal autorizado de MSH y por los proveedores que necesiten acceder a determinada información para prestar los servicios contratados por MSH.

Entre otros, podrán intervenir:

  • Hostinger, como proveedor de alojamiento e infraestructura de la página web.
  • IONOS, como proveedor de servicios de correo electrónico.
  • Stripe, como proveedor de servicios relacionados con el procesamiento y gestión de pagos.
  • Las plataformas logísticas y empresas de transporte que intervengan en la preparación, gestión y entrega de los pedidos.
  • Proveedores técnicos que puedan prestar servicios de mantenimiento, seguridad o soporte de los sistemas utilizados por MSH.

Estos proveedores accederán únicamente a los datos necesarios para desarrollar las funciones correspondientes y estarán sujetos a las obligaciones legales y contractuales que les resulten aplicables.

Asimismo, los datos podrán comunicarse a Administraciones Públicas, autoridades, juzgados, tribunales y otros organismos competentes cuando exista una obligación legal o resulte necesario para el ejercicio o defensa de derechos.

Hostinger e IONOS contemplan expresamente relaciones de tratamiento de datos por cuenta de sus clientes en el marco de sus servicios. 

Cuando la utilización de algún proveedor implique una transferencia internacional de datos personales fuera del Espacio Económico Europeo, esta se realizará mediante los mecanismos y garantías previstos por la normativa aplicable.

7. Conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las que fueron obtenidos.

En particular:

Datos de cuentas de usuario: mientras la cuenta permanezca activa o hasta que el usuario solicite su eliminación, sin perjuicio de aquellos datos que deban conservarse por existir una obligación legal o posibles responsabilidades pendientes.

Datos relacionados con pedidos y compras: durante el tiempo necesario para gestionar la relación contractual y, posteriormente, durante los periodos necesarios para cumplir las obligaciones legales aplicables y atender posibles responsabilidades.

Datos relacionados con consultas e incidencias: durante el tiempo necesario para atenderlas y, posteriormente, mientras puedan existir responsabilidades derivadas de las mismas.

Datos utilizados para comunicaciones comerciales: mientras exista una base jurídica para su tratamiento y hasta que el interesado retire su consentimiento o ejerza su derecho de oposición.

Cuando los datos dejen de ser necesarios serán eliminados, anonimizados o, cuando legalmente corresponda, conservados debidamente bloqueados durante los períodos en los que puedan existir responsabilidades. 

8. Carácter necesario de los datos

Los datos identificados como obligatorios durante el registro, proceso de compra o utilización de determinados servicios son necesarios para poder prestar correctamente el servicio solicitado.

La negativa a facilitar determinados datos podrá impedir la creación de una cuenta, la formalización o gestión de una compra, la entrega del pedido o la correcta atención de una solicitud.

El usuario garantiza que los datos facilitados son verdaderos, exactos y actualizados.

9. Seguridad de los datos

MSH adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su pérdida, alteración, destrucción, divulgación o acceso no autorizado, teniendo en cuenta la naturaleza de los datos tratados y los riesgos asociados al tratamiento.

El acceso a los datos personales estará limitado a las personas y proveedores que necesiten acceder a ellos para desarrollar sus funciones o prestar los servicios correspondientes.

10. Derechos de los interesados

Los interesados podrán ejercer, cuando resulten aplicables, los siguientes derechos:

  • Acceso: conocer si MSH está tratando sus datos personales y acceder a la información correspondiente.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de sus datos cuando se cumplan los requisitos establecidos legalmente.
  • Limitación del tratamiento: solicitar que el tratamiento de sus datos quede limitado en determinadas circunstancias.
  • Portabilidad: recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica y, cuando resulte aplicable, transmitirlos a otro responsable.
  • Oposición: oponerse al tratamiento de sus datos en los supuestos legalmente establecidos y, en todo caso, al tratamiento con fines de mercadotecnia directa.
  • Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
  • Derechos relacionados con decisiones automatizadas: ejercer los derechos reconocidos por la normativa cuando resulten aplicables tratamientos basados exclusivamente en decisiones automatizadas.

MSH Madrid 24 SL
Av. de Valdearganda 4
28500 Arganda del Rey, Madrid

Cuando existan dudas razonables sobre la identidad de la persona que realiza una solicitud, podrá requerirse la información estrictamente necesaria para verificar su identidad.

El interesado también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente. Los derechos y la información que debe proporcionarse al interesado derivan, entre otros, de los artículos 12 a 22 del RGPD.