Política de privacidad

Tus datos personales merecen tanta atención como nuestras fórmulas. Aquí te explicamos exactamente qué recogemos, por qué y cómo lo protegemos.

1. Responsable del tratamiento

MVO Group Sàrl, que explota la marca LeParfin y tiene su domicilio social en Chemin de Boston 9B, 1004 Lausana (Suiza), es la responsable del tratamiento de los datos personales recogidos a través del sitio web leparfin.com.

2. Datos recogidos

Según el contexto de la interacción, recogemos los siguientes datos:

2.1 Al hacer un pedido

• Identidad: nombre, apellidos, correo electrónico, teléfono
• Dirección: de entrega y de facturación
• Pago: no almacenamos ningún dato bancario (Shopify Payments, certificado PCI-DSS L1)
• Historial: productos pedidos, importes, fechas

2.2 Durante la navegación

• Cookies técnicas: cesta, sesión
• Cookies analíticas (con consentimiento): páginas visitadas, duración, recorrido
• Cookies de marketing (con consentimiento): segmentación publicitaria

2.3 Boletín informativo

• Correo electrónico: para enviarte nuestras novedades y ofertas (si das tu consentimiento)

3. Finalidades del tratamiento

Finalidad	Base jurídica
Tramitación del pedido y entrega	Ejecución del contrato
Atención al cliente y posventa	Ejecución del contrato
Facturación y contabilidad	Obligación legal
Boletín informativo	Consentimiento
Cookies analíticas / de marketing	Consentimiento
Lucha contra el fraude	Interés legítimo

4. Plazo de conservación

• Datos de pedidos: 10 años (obligación contable)
• Datos de la cuenta de cliente: mientras la cuenta esté activa + 3 años de inactividad
• Boletín informativo: hasta la baja de la suscripción
• Cookies: 13 meses como máximo

5. Destinatarios de los datos

Tus datos solo son accesibles para:

• El equipo de LeParfin (atención al cliente, logística, contabilidad)
• Nuestros subcontratistas, vinculados por un acuerdo de tratamiento de datos: Shopify (tienda en línea y pago), Shopystock (preparación de pedidos), La Poste, Colissimo y Mondial Relay (transporte), Klaviyo (correos electrónicos), Judge.me (opiniones de clientes), Pandectes (gestión de cookies) y, únicamente con tu consentimiento, Meta (publicidad) y Microsoft Clarity (medición de audiencia)
• Las autoridades competentes en caso de obligación legal

Nunca vendemos tus datos a terceros.

6. Transferencias fuera de la UE

Algunos de nuestros subcontratistas (en particular Shopify, cuya sede está en Canadá) pueden tratar los datos desde servidores situados fuera de la UE. Todos nuestros subcontratistas disponen de las cláusulas contractuales tipo de la Comisión Europea o de un mecanismo equivalente que garantiza un nivel de protección conforme al RGPD.

7. Tus derechos

De conformidad con el RGPD (UE 2016/679) y con la LPD suiza, dispones de los siguientes derechos sobre tus datos:

• Derecho de acceso: obtener una copia de tus datos
• Derecho de rectificación: corregir información inexacta
• Derecho de supresión («derecho al olvido»): solicitar que se eliminen tus datos
• Derecho a la limitación: bloquear el uso de tus datos
• Derecho a la portabilidad: recuperar tus datos en un formato estructurado
• Derecho de oposición: oponerte al tratamiento
• Derecho a retirar el consentimiento: en cualquier momento, sin necesidad de justificarlo

Para ejercer estos derechos, escríbenos a hello@leparfin.com con un documento que acredite tu identidad. Respuesta en 30 días como máximo.

8. Reclamación

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante:

• España: AEPD (Agencia Española de Protección de Datos), www.aepd.es
• Francia: CNIL, www.cnil.fr
• Suiza: PFPDT, www.edoeb.admin.ch
• Bélgica: APD, autoriteprotectiondonnees.be

9. Seguridad

Tus datos están protegidos mediante cifrado HTTPS/TLS en tránsito y en reposo. Nuestro proveedor Shopify está certificado ISO 27001, SOC 2 y PCI-DSS Level 1. Aplicamos medidas técnicas y organizativas estrictas para evitar cualquier acceso no autorizado.

Última actualización: 21 de octubre de 2026