Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Esta política de privacidad regula el tratamiento de los datos personales que el usuario facilita al navegar por mipapu.es, realizar una compra, rellenar un formulario de contacto o suscribirse a nuestras comunicaciones.

2. Qué datos recogemos

Recogemos únicamente los datos que el usuario nos facilita de forma voluntaria a través de:

• Compras en la tienda: nombre y apellidos, dirección de envío y facturación, email, teléfono y, en su caso, datos fiscales necesarios para emitir la factura. Los datos de pago (tarjeta u otros medios) son gestionados directamente por la pasarela de pago correspondiente; Costa Bosch SL no almacena en ningún momento el número completo de tarjeta.
• Formularios de contacto: nombre, email, teléfono y el contenido del mensaje que decidas enviarnos.
• Newsletter: nombre y email, si te suscribes voluntariamente a nuestras comunicaciones comerciales.
• Navegación: datos técnicos básicos generados por el propio funcionamiento de la web y la tienda (ver nuestra Política de Cookies).

3. Finalidad del tratamiento

Tratamos tus datos para las siguientes finalidades:

• Gestionar y tramitar los pedidos realizados en la tienda, incluida la facturación y el envío.
• Responder a las consultas, solicitudes o mensajes enviados a través de los formularios de contacto.
• Enviar comunicaciones comerciales sobre nuestros productos y novedades, únicamente si te has suscrito voluntariamente a la newsletter.
• Cumplir con las obligaciones legales y fiscales aplicables a la actividad de Costa Bosch SL.

4. Legitimación

La base legal para el tratamiento de tus datos es:

• Ejecución de un contrato: para gestionar tu pedido cuando realizas una compra.
• Consentimiento del interesado: para el envío de comunicaciones comerciales y la newsletter, que siempre puedes retirar.
• Interés legítimo: para responder a las consultas planteadas a través de los formularios de contacto.
• Cumplimiento de obligación legal: para la conservación de facturas y documentación fiscal.

5. Destinatarios y encargados del tratamiento

Tus datos no se ceden a terceros salvo obligación legal. Sí compartimos los datos estrictamente necesarios con proveedores que actúan como encargados del tratamiento para poder prestar el servicio, entre ellos:

• Proveedor de alojamiento (hosting) donde se aloja la web y la base de datos.
• Pasarela de pago utilizada para procesar los cobros de forma segura.
• Empresa de transporte o mensajería encargada de la entrega de los pedidos.
• Google (Analytics, Ads y Tag Manager), Meta (Meta Ads) y TikTok (TikTok Ads), como proveedores de analítica y publicidad — solo cuando aceptas las cookies correspondientes en el panel de preferencias (ver nuestra Política de Cookies).
• Plataforma de email marketing utilizada para el envío de la newsletter y comunicaciones comerciales, si te has suscrito voluntariamente.

Todos ellos están obligados contractualmente a tratar los datos únicamente para la finalidad indicada y con las garantías exigidas por el RGPD. Algunos de estos proveedores (Google, Meta, TikTok) pueden implicar una transferencia internacional de datos fuera del Espacio Económico Europeo; en esos casos, dicha transferencia se realiza amparada en las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Conservación de los datos

Los datos se conservarán mientras se mantenga la relación con el usuario (por ejemplo, mientras exista una cuenta o suscripción activa) y, una vez finalizada, durante los plazos legalmente exigidos —en particular, la documentación relativa a facturación se conserva durante el plazo mínimo de 6 años que exige la normativa mercantil y fiscal española.

7. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto, por ejemplo a recibir comunicaciones comerciales.
• Limitación: solicitar que limitemos el tratamiento de tus datos en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Puedes ejercer estos derechos enviando un email a hola@mipapu.es, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad.

8. Menores de edad

Los productos y servicios ofrecidos en mipapu.es están dirigidos a personas mayores de edad. No recogemos de forma consciente datos personales de menores de edad sin el consentimiento de sus padres, madres o tutores legales.

9. Medidas de seguridad

Costa Bosch SL aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con el estado de la técnica y la naturaleza de los datos tratados.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios. Cualquier cambio será publicado en esta misma página, indicando la fecha de la última actualización.