Esta política explica cómo trata MandoBox los datos personales de las personas que visitan mandobox.eu, compran en la tienda o se ponen en contacto con ella, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Joseya Peter Amissah Amissah (nombre comercial «MandoBox»), NIF 03212229A.
- Domicilio: C/ Miguel de Cervantes, 20, 19209 Villanueva de la Torre (Guadalajara), España.
- Correo electrónico: info@mandobox.eu
- Teléfono: +34 910 052 408
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Gestionar pedidos: cobro, preparación, envío, factura, garantía y devoluciones | Nombre, dirección de facturación y de entrega, correo, teléfono, NIF/NIF-IVA si se factura a una empresa, datos del pedido y del pago (no guardamos los datos de la tarjeta) | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones fiscales y contables | Datos de facturación y del pedido | Obligación legal (art. 6.1.c) |
| Atender consultas y reclamaciones | Nombre, correo y contenido del mensaje | Consentimiento o interés legítimo en responder (art. 6.1.a y 6.1.f) |
| Prevenir el fraude en los pagos | Datos del pedido y del dispositivo tratados por la pasarela de pago | Interés legítimo (art. 6.1.f) |
| Mantener la sesión y el carrito de compra | Cookies técnicas (ver la Política de cookies) | Interés legítimo / necesidad técnica |
Para comprar es necesario facilitar los datos obligatorios del formulario; sin ellos no es posible tramitar el pedido. Si se registra una cuenta de cliente, se guardan sus datos para facilitar compras futuras y consultar sus pedidos.
3. Comunicaciones comerciales
MandoBox no envía comunicaciones comerciales sin consentimiento previo y expreso. Si en el futuro se ofrece una suscripción, se informará y se podrá darse de baja en cualquier momento.
4. Destinatarios
Los datos se comunican solo cuando es necesario para prestar el servicio o por obligación legal:
- Stripe Payments Europe Ltd. (Irlanda), que procesa los pagos como responsable independiente de los datos de pago.
- Empresas de transporte (MRW, InPost y UPS, según el destino), con los datos necesarios para entregar el pedido.
- Proveedor de alojamiento web y de correo (Appexpres), como encargado del tratamiento.
- Asesoría fiscal o contable, para la facturación y las obligaciones tributarias.
- Administraciones públicas, jueces y tribunales, cuando la ley lo exija.
No se venden los datos a terceros.
5. Transferencias internacionales
Stripe puede tratar datos fuera del Espacio Económico Europeo; lo hace con las garantías previstas por el RGPD (cláusulas contractuales tipo o decisiones de adecuación). Más información en la política de privacidad de Stripe.
6. Plazo de conservación
Los datos de pedidos y facturas se conservan durante los plazos exigidos por la normativa fiscal y mercantil (hasta 6 años). Los mensajes de consulta se conservan el tiempo necesario para atenderlos y, después, durante los plazos de prescripción de posibles responsabilidades. Las cuentas de cliente se conservan mientras el cliente no pida su baja.
7. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a info@mandobox.eu e identificándose (con copia de un documento de identidad, solo para verificar su identidad). Responderemos en un máximo de un mes. Si considera que sus derechos no se han atendido, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
El sitio usa conexión cifrada (HTTPS) y MandoBox aplica medidas técnicas y organizativas razonables para proteger los datos. Los datos de la tarjeta se introducen directamente en la pasarela de pago y no pasan por nuestros servidores.
9. Menores
El sitio no está dirigido a menores de 14 años y no recogemos datos suyos de forma consciente.
Última actualización: octubre de 2026.
