Última actualización: 23 de junio de 2026.
1. Responsable del tratamiento
El responsable del tratamiento es MYNUTRILAB, sociedad por acciones simplificada unipersonal (SASU), cuyo domicilio se encuentra en 12 rue du Charme, 93240 Stains, France. Contacto general: contact@mynutrilab.com. Contacto para la protección de datos: dpo@mynutrilab.com.
2. Datos recogidos
- Identidad y contacto: apellidos, nombre, dirección, correo electrónico, teléfono.
- Cuenta: identificadores, historial de conexión, preferencias y fórmulas guardadas.
- Pedido: productos, composición, dosificación nominal, formato, sabor, precio, promociones, suscripción, facturas, devoluciones y reclamaciones.
- Pago: estado, identificador de transacción, medio utilizado e información antifraude; MYNUTRILAB no recibe el número completo de la tarjeta.
- Entrega: dirección, punto de recogida, seguimiento e incidencias de transporte.
- Personalización: peso, deporte practicado, objetivo deportivo, nivel de estimulación deseado, fórmula propuesta, fórmula validada y respuestas al cuestionario.
- El cuestionario no está concebido para recoger diagnósticos, patologías, tratamientos, información sobre el embarazo, alergias u otros datos médicos. Se invita al Cliente a no introducir dicha información.
- Atención al cliente: mensajes, archivos adjuntos, registros de las acciones realizadas y curso dado.
- Navegación: dirección IP, dispositivo, navegador, páginas consultadas y rastreadores, según las preferencias de cookies.
- Marketing: prueba del consentimiento o de la oposición, apertura e interacción con las campañas cuando la ley lo autoriza.
- Reseñas: valoración, texto, producto afectado, estado de compra verificada y datos de moderación.
3. ¿Por qué y sobre qué base jurídica?
| Finalidad | Base jurídica principal | Duración recomendada / criterio |
|---|---|---|
| Crear y gestionar la cuenta | Ejecución del contrato | Hasta la supresión de la cuenta o 3 años después de la última actividad, salvo archivo necesario. |
| Configurar, fabricar y recuperar una fórmula | Medidas precontractuales y ejecución del contrato. El cuestionario no está destinado a recoger datos de salud. | Datos de fórmula y de trazabilidad: el tiempo necesario para el contrato, la seguridad y la defensa de los derechos; respuestas sensibles detalladas: 12 meses después de la última interacción, salvo retirada anterior o necesidad demostrada. |
| Tramitar el pago, la entrega, las devoluciones y el servicio posventa | Ejecución del contrato; obligaciones legales; interés legítimo antifraude | Duración de la relación y después archivo probatorio hasta 5 años; documentos contables y facturas hasta 10 años. |
| Garantizar la trazabilidad, gestionar una retirada o una incidencia de producto | Obligación legal e interés legítimo de seguridad | Duración adaptada a la vida útil del lote, a las obligaciones de trazabilidad y a los plazos de prescripción. |
| Responder a las solicitudes y reclamaciones | Ejecución del contrato o interés legítimo | Hasta el cierre y después archivo hasta 5 años según el riesgo de litigio. |
| Enviar ofertas por correo electrónico o SMS | Consentimiento, salvo excepción legal estrictamente aplicable | Hasta la retirada o 3 años después del último contacto activo; la prueba de oposición se conserva para evitar cualquier nueva solicitud comercial. |
| Medir la audiencia y personalizar la publicidad | Consentimiento para los rastreadores no esenciales | Según la política de cookies; los rastreadores, en principio, 13 meses como máximo y preferencias de consentimiento renovadas periódicamente. |
| Prevenir los abusos y proteger el sitio | Interés legítimo y obligaciones de seguridad | Registros conservados durante un periodo proporcionado, generalmente de 6 a 12 meses, salvo incidente. |
| Publicar y moderar las reseñas | Consentimiento o interés legítimo según el dispositivo | Durante la publicación y después archivo limitado a la prueba y a la gestión de las impugnaciones. |
4. Cuestionario de personalización e inteligencia artificial
El cuestionario solicita el peso, el deporte, el objetivo y el nivel de estimulación deseado con el fin de proponer una fórmula personalizada. Algunas respuestas se transmiten de forma seudonimizada a Anthropic con el fin de generar una propuesta con Claude Haiku. MYNUTRILAB no transmite ni el nombre, ni la dirección electrónica, ni el número de pedido del Cliente.
Las respuestas y las fórmulas se registran en Shopify, asociadas a la cuenta, y pueden consultarse y reutilizarse. Se suprimen cuando se elimina la cuenta, salvo los elementos necesarios para la trazabilidad, las obligaciones legales o la defensa de los derechos.
5. Personalización automatizada e intervención humana
La propuesta combina reglas automáticas y Claude Haiku. Por sí sola no produce efectos jurídicos ni un efecto significativo comparable: el Cliente puede consultarla, modificarla o rechazarla. Unas reglas automáticas controlan la coherencia y una persona verifica cada fórmula antes de la fabricación.
6. Destinatarios y proveedores
Los datos solo son accesibles para las personas que los necesitan y pueden transmitirse a las siguientes categorías:
- Shopify y sus sociedades afiliadas para el alojamiento, la cuenta, el carrito, el pago, la seguridad y Shopify Network Intelligence, que está activado en la tienda.
- Proveedores de pago y monederos: Shopify Payments y sus procesadores cuando se utiliza este servicio, PayPal, Apple Pay, Google Pay y Shop Pay.
- Transportistas y redes de puntos de recogida, seleccionados para ejecutar el pedido, según las opciones mostradas en el pago.
- Shopify Subscriptions para la gestión de los vencimientos, las modificaciones, las suspensiones y las cancelaciones.
- Anthropic, a través de la API Claude Haiku, recibe el peso, el deporte, el objetivo y el nivel de estimulación sin nombre, correo electrónico ni número de pedido. Las respuestas se registran en Shopify.
- Klaviyo para los correos electrónicos y los SMS; Shopify Messaging y Shopify Forms para los mensajes, los formularios y las notificaciones.
- Judge.me para las reseñas. Las reseñas importadas del antiguo sitio se conservan con una prueba de compra, se publican automáticamente y después se moderan tras una notificación; las reseñas negativas también se publican.
- Shopify Analytics, Microsoft Clarity, Meta/Facebook e Instagram, Google y YouTube, TikTok y Wishlist Plus, según las preferencias de cookies y la configuración de la tienda.
- Laboratorio, envasador, proveedores de calidad o de retirada de producto, en la medida necesaria y según sus funciones.
- Asesores, aseguradoras, autoridades y órganos jurisdiccionales cuando así lo exija una obligación o la defensa de los derechos.
MYNUTRILAB no vende los datos personales. Cada encargado del tratamiento debe estar regulado por un contrato conforme al artículo 28 del RGPD y solo tratar los datos siguiendo instrucciones, salvo cuando actúe como responsable independiente respecto de sus propias obligaciones.
7. Transferencias fuera del Espacio Económico Europeo
Shopify y determinados proveedores pueden tratar datos en Canadá, en Estados Unidos o en otros países. Cuando el país no se beneficia de una decisión de adecuación aplicable, la transferencia debe ampararse en un mecanismo reconocido, en particular las cláusulas contractuales tipo de la Comisión Europea, acompañado de las medidas complementarias necesarias.
8. Cookies
Las cookies estrictamente necesarias para el funcionamiento del carrito, la seguridad, el pago y las preferencias de privacidad pueden depositarse sin consentimiento. Las cookies de audiencia no exentas, publicitarias o de personalización solo se depositan tras el consentimiento. El rechazo debe ser tan sencillo como la aceptación. Las preferencias pueden modificarse a través de «Preferencias de cookies». Para más detalles, consulte la Política de cookies.
9. Sus derechos
En las condiciones previstas por el RGPD, usted puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad, oponerse a determinados tratamientos, retirar su consentimiento en cualquier momento y establecer directrices relativas al destino de sus datos tras su fallecimiento. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.
Dirija su solicitud a dpo@mynutrilab.com o por correo postal a MYNUTRILAB, 12 rue du Charme, 93240 Stains, France. Solo podrá solicitarse una prueba de identidad en caso de duda razonable y de manera proporcionada. Se responde dentro del plazo legal. Usted también puede presentar una reclamación ante la CNIL.
10. Seguridad
MYNUTRILAB aplica medidas técnicas y organizativas adecuadas, en particular la gestión de los accesos, la autenticación, el cifrado de las comunicaciones, las copias de seguridad, la limitación de los datos y la gestión de los incidentes. No obstante, ningún sistema ofrece una seguridad absoluta. En caso de violación que presente un riesgo, se efectúan las notificaciones previstas por el RGPD.
11. Menores
El sitio no está destinado específicamente a los niños. Un menor no emancipado debe disponer de la autorización de su representante legal cuando esta sea exigible. Para una inscripción con fines de marketing de una persona menor de quince años, se requiere el consentimiento conjunto del menor y de su representante legal. Actualmente MYNUTRILAB no solicita la edad en sus formularios.
12. Actualización de la política
Esta política puede actualizarse para reflejar la evolución de los tratamientos, de los proveedores o del derecho. Toda modificación importante se señala de manera adecuada. La fecha que figura en el encabezado indica la versión en vigor.
¿Una pregunta jurídica?
Nuestro servicio de compliance responde en 48 h laborables.
dpo@mynutrilab.com