Política de privacidad

Política de privacidad

Última actualización: 24 de septiembre de 2026

Lo esencial

• ¿Quién? MNG SUPPLEMENTS (Mush n Go) es responsable del tratamiento de sus datos.
• ¿Qué? Los datos necesarios para entregarle su pedido, gestionar su cuenta y su suscripción, responderle y, si usted lo acepta, enviarle nuestras ofertas.
• Nunca: no vendemos sus datos, y no vemos ni almacenamos sus datos bancarios.
• Sus opciones: baja en un clic de nuestros correos electrónicos, SMS y mensajes de WhatsApp; banner de cookies modificable en cualquier momento.
• Sus derechos: acceso, rectificación, supresión, oposición, portabilidad, limitación. Escriba a contact@mushngo.com, respondemos en el plazo de un mes.
• Una vía de recurso: la CNIL, autoridad francesa de protección de datos (cnil.fr).

Índice

1. ¿Quién es responsable de sus datos?
2. ¿Qué datos recogemos?
3. ¿Por qué, sobre qué base y durante cuánto tiempo?
4. El diagnóstico en línea y los datos de bienestar
5. Prospección comercial: correo electrónico, SMS, WhatsApp
6. Cookies y rastreadores
7. ¿Quién recibe sus datos?
8. Transferencias fuera de la Unión Europea
9. Seguridad
10. Decisiones automatizadas y elaboración de perfiles
11. Menores
12. Redes sociales
13. Sus derechos
14. Modificación de la política
15. Contactar con nosotros

1. ¿Quién es responsable de sus datos?

El responsable del tratamiento es:

MNG SUPPLEMENTS, SAS con un capital de 10.000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Francia

Correo electrónico: contact@mushngo.com

No hemos designado un delegado de protección de datos (DPO), lo que no es obligatorio para nuestra actividad. Para cualquier consulta relativa a sus datos, puede escribir a contact@mushngo.com, indicando en el asunto « Datos personales ».

La presente política se aplica al sitio mushngo.com, en todas sus versiones lingüísticas, y a los intercambios con nuestro servicio de atención al cliente (correo electrónico, WhatsApp, redes sociales). Se ha elaborado de conformidad con el Reglamento (UE) 2016/679 (« RGPD ») y con la Ley n.º 78-17, de 6 de enero de 1978, modificada (« ley Informatique et Libertés »).

2. ¿Qué datos recogemos?

Datos que usted nos facilita

• Identidad y datos de contacto : nombre, apellidos, dirección de correo electrónico, número de teléfono, direcciones de entrega y de facturación.
• Cuenta de cliente : dirección de correo electrónico de acceso, preferencias, fecha de cumpleaños (facultativa), historial de pedidos.
• Pedido y suscripción : productos comprados, importes, frecuencia, fechas de envío, códigos promocionales utilizados, historial de devoluciones y reembolsos.
• Pago : medio de pago utilizado, estado de la transacción, cuatro últimos dígitos y fecha de caducidad de la tarjeta. El número completo de su tarjeta es tratado exclusivamente por nuestros proveedores de pago certificados PCI-DSS: nosotros no tenemos nunca acceso a él.
• Comunicaciones con nosotros : contenido de sus correos electrónicos, mensajes de WhatsApp o mensajes en las redes sociales, archivos adjuntos (por ejemplo la foto de un paquete dañado).
• Opiniones, encuestas y contenidos : valoraciones, opiniones, fotos, respuestas a las encuestas de satisfacción.
• Diagnóstico en línea : sus respuestas al cuestionario (véase el artículo 4).
• Fidelidad y apadrinamiento : puntos, niveles, misiones realizadas, enlace de apadrinamiento, identidad de su padrino o de sus ahijados.

Datos recogidos automáticamente (a reserva de sus elecciones en materia de cookies, véase el artículo 6)

• Datos técnicos : dirección IP, tipo de dispositivo, navegador, sistema operativo, idioma, país de conexión aproximado.
• Datos de navegación : páginas consultadas, productos vistos o añadidos a la cesta, recorrido por el sitio, origen de su visita (publicidad, enlace de afiliación, motor de búsqueda).
• Interacciones con nuestros correos electrónicos y mensajes : apertura, clics.

Datos recibidos de terceros

• Shop Pay : si utiliza Shop Pay, Shopify puede rellenar previamente sus datos de entrega.
• Transportistas : estado de entrega de su paquete.
• Proveedores de pago : resultado de la autenticación e indicadores de fraude.
• Socios afiliados : identificador del enlace por el que ha llegado al sitio.
• Plataformas publicitarias y redes sociales : estadísticas agregadas sobre el rendimiento de nuestras campañas.

Los campos obligatorios se señalan en los formularios. Sin ellos, no podemos tramitar su solicitud o su pedido.

3. ¿Por qué, sobre qué base y durante cuánto tiempo?

Al expirar estos plazos, los datos se suprimen o se anonimizan de forma irreversible. Los datos que deben conservarse por razones legales se colocan en archivo intermedio, con acceso restringido.

4. El diagnóstico en línea y los datos de bienestar

Nuestro diagnóstico en línea le plantea algunas preguntas (perfil, franja de edad, ritmo de vida, objetivos como la energía, la concentración, la relajación o el sueño) para recomendarle productos.

• Sin correo electrónico, sus respuestas se utilizan únicamente para mostrar la recomendación, en su dispositivo. Pueden elaborarse estadísticas anónimas y agregadas.
• Si introduce su correo electrónico para recibir su resultado o una oferta, y ha aceptado las cookies de marketing, sus respuestas se asocian a su perfil en nuestra herramienta de correo electrónico (Klaviyo). Sirven para personalizar nuestros envíos, sobre la base de su consentimiento, que puede retirar en cualquier momento (enlace de baja o correo electrónico a contact@mushngo.com). Se conservan 3 años tras su último contacto.
• El diagnóstico no es una herramienta médica. No le preguntamos ni patología, ni tratamiento, ni información de salud, y le pedimos que no los introduzca. Los objetivos de bienestar que usted selecciona no son datos de salud en el sentido del artículo 9 del RGPD. No obstante, los tratamos con la misma prudencia: no se transmiten nunca a las plataformas publicitarias, y no sirven nunca para crear audiencias publicitarias.
• Si nos comunica espontáneamente una información de salud (por ejemplo al servicio de atención al cliente, por una cuestión de compatibilidad con un tratamiento), la utilizamos únicamente para responderle. No la reutilizamos nunca con fines comerciales, y la suprimimos de nuestras herramientas de atención al cliente a más tardar 1 año después del intercambio.

5. Prospección comercial: correo electrónico, SMS, WhatsApp

• Correo electrónico. Si ya es cliente, podemos enviarle ofertas relativas a productos análogos a los que ha comprado, salvo que se haya opuesto a ello. En todos los demás casos (suscripción a la newsletter, lista de espera, diagnóstico), le escribimos únicamente con su consentimiento.
• SMS y WhatsApp. Le enviamos mensajes comerciales por SMS o WhatsApp únicamente si lo ha aceptado expresamente (casilla no premarcada). Los mensajes de servicio relativos a su pedido (confirmación, expedición, entrega) no son prospección.
• Baja. Cada correo electrónico contiene un enlace de baja. Para los SMS, responda STOP. Para WhatsApp, responda STOP o bloquee nuestro número. También puede escribir a contact@mushngo.com. La baja es gratuita y se tiene en cuenta en un plazo máximo de 48 horas (salvo envíos ya programados).
• Puntos de fidelidad. Los puntos concedidos por su suscripción a la newsletter o por su número de teléfono siguen siendo suyos si se da de baja posteriormente.
• Venta telefónica. No practicamos la venta telefónica. En cualquier caso, puede inscribirse en la lista francesa Bloctel (bloctel.gouv.fr).

6. Cookies y rastreadores

En su primera visita, nuestro banner de consentimiento (Cookiebot) le permiteaceptar, rechazar o configurar las cookies no esenciales, con la misma facilidad para rechazar que para aceptar. Las cookies estrictamente necesarias (cesta, conexión, seguridad, memorización de sus elecciones) se depositan sin consentimiento. No se deposita ninguna cookie de medición de audiencia no exenta, de publicidad o de afiliación antes de su consentimiento.

Sus elecciones se conservan 6 meses, y después se vuelven a solicitar. Puede modificarlas en cualquier momento haciendo clic en « Gestionar mis cookies » al pie de cada página.

La lista detallada de las cookies, de sus emisores, de sus finalidades y de sus plazos figura en nuestra política de cookies.

Seguimiento del lado del servidor. Para medir con mayor fiabilidad nuestras ventas publicitarias, determinados eventos (por ejemplo una compra) pueden transmitirse desde nuestros servidores a las plataformas publicitarias, mediante las herramientas Stape y wetracked. Estas transmisiones solo se efectúan si usted ha aceptado las cookies publicitarias, y se limitan a los datos necesarios. Los identificadores se someten a hash siempre que es posible.

7. ¿Quién recibe sus datos?

Sus datos son accesibles únicamente para las personas habilitadas de MNG SUPPLEMENTS y para nuestros proveedores (encargados del tratamiento en el sentido del artículo 28 del RGPD). Estos actúan siguiendo nuestras instrucciones, están vinculados por compromisos de confidencialidad y de seguridad, y solo tienen acceso a los datos necesarios para su misión. No vendemos ni alquilamos sus datos.

Otros destinatarios. Sus datos también pueden comunicarse:

• a las autoridades administrativas o judiciales, por requerimiento o cuando la ley lo exija;
• a nuestros asesores (abogado, asesor contable, auditor de cuentas), sujetos al secreto profesional;
• a un eventual adquirente , en caso de cesión, fusión o reestructuración de nuestra actividad. En tal caso usted sería informado, y la presente política seguiría aplicándose a sus datos.

Su padrino o su ahijado no tiene acceso a sus datos personales: únicamente sabe que se ha activado una recompensa.

8. Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores están establecidos, o almacenan datos, fuera del Espacio Económico Europeo (en particular en Canadá y en los Estados Unidos). Estas transferencias se enmarcan en:

• una decisión de adecuación de la Comisión Europea: para Canadá (Shopify), y para los Estados Unidos cuando el proveedor está certificado en el Data Privacy Framework UE–EE. UU. (por ejemplo Klaviyo, Google, Meta o Microsoft);
• en su defecto, cláusulas contractuales tipo adoptadas por la Comisión Europea, completadas si es necesario con medidas adicionales (cifrado, seudonimización).

Puede obtener una copia de estas garantías escribiendo a contact@mushngo.com.

9. Seguridad

Aplicamos medidas técnicas y organizativas adaptadas a los riesgos, de conformidad con el artículo 32 del RGPD, en particular:

• el cifrado de las comunicaciones (HTTPS/TLS) en todo el sitio;
• el tratamiento de los pagos por proveedores certificados PCI-DSS de nivel 1, sin conservación de los números de tarjeta;
• un acceso a la cuenta de cliente mediante código de un solo uso, sin contraseña que recordar;
• la autenticación reforzada y la gestión de los derechos de acceso a las herramientas internas, según el principio de mínimo privilegio;
• la selección de proveedores que presenten garantías suficientes, obligados por contrato al cumplimiento del RGPD.

En caso de violación de datos susceptible de generar un riesgo para sus derechos y libertades, la notificamos a la CNIL en un plazo de 72 horas. Si el riesgo es elevado, le informamos a la mayor brevedad.

Desconfíe de los intentos de phishing. Mush n Go nunca le pedirá sus datos bancarios completos por correo electrónico, SMS, WhatsApp o teléfono. En caso de duda, escríbanos a contact@mushngo.com.

10. Decisiones automatizadas y elaboración de perfiles

• Recomendaciones y segmentación de marketing. Agrupamos a nuestros clientes por intereses y por historial de compra, para enviarles contenidos pertinentes. Esta elaboración de perfiles no tiene ningún efecto jurídico sobre usted y no le afecta de manera significativa. Puede oponerse a ella en cualquier momento.
• Detección del fraude. Nuestros proveedores de pago analizan automáticamente las transacciones. Un pedido señalado como de riesgo no se anula nunca sin una verificación humana previa. Puede presentar sus observaciones y solicitar un nuevo examen escribiendo a contact@mushngo.com.

No adoptamos ninguna decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos respecto de usted, en el sentido del artículo 22 del RGPD.

11. Menores

Nuestros productos están destinados a adultos, y nuestro sitio no está dirigido a menores. No recogemos conscientemente datos relativos a personas menores de 18 años. Si cree que un menor nos ha facilitado sus datos, escríbanos: los suprimiremos.

12. Redes sociales

Cuando interactúa con nuestras páginas de Instagram, TikTok o Facebook, o cuando nos etiqueta en una publicación, las plataformas correspondientes tratan sus datos según sus propias políticas. Para las estadísticas de nuestras páginas, somos corresponsables junto con la plataforma correspondiente, dentro de los límites definidos por sus condiciones. Solo volvemos a publicar un contenido que le identifique con su autorización previa.

13. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD y con la ley Informatique et Libertés, usted dispone:

• de un derecho de acceso a sus datos y a obtener una copia de ellos;
• de un derecho de rectificación de los datos inexactos o incompletos;
• de un derecho de supresión, en las condiciones del artículo 17 del RGPD;
• de un derecho a la limitación del tratamiento;
• de un derecho a la portabilidad de los datos que nos ha facilitado, en un formato estructurado y legible por máquina;
• de un derecho de oposición al tratamiento basado en nuestro interés legítimo, y de un derecho de oposición absoluto a la prospección comercial ;
• del derecho a retirar su consentimiento en cualquier momento, sin que ello cuestione la licitud de los tratamientos anteriores;
• del derecho a definir directrices relativas al destino de sus datos tras su fallecimiento.

Cómo ejercerlos, en qué plazos y qué hacer en caso de desacuerdo: consulte nuestra página Protección de los datos personales, que detalla el procedimiento a seguir.

Reclamación. Si considera, tras haberse puesto en contacto con nosotros, que sus derechos no se respetan, puede presentar una reclamación ante la CNIL, autoridad francesa de protección de datos, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), o ante la autoridad de control de su país de residencia en la Unión Europea.

14. Modificación de la política

Podemos modificar la presente política, en particular para tener en cuenta un nuevo servicio, un nuevo proveedor o una evolución de la normativa. La fecha de la última actualización figura en la parte superior de esta página. En caso de modificación sustancial (nueva finalidad, nueva categoría de destinatarios), le informaremos por correo electrónico o mediante un aviso en el sitio, antes de su entrada en vigor.

15. Contactar con nosotros

MNG SUPPLEMENTS, datos personales

99 boulevard de la Reine, 78000 Versailles, Francia

contact@mushngo.com