Política de privacidad

🕯️ Política de Privacidad de Mimakatú®

Última actualización: 9 de agosto de 2026

En Mimakatú® nos tomamos muy en serio tus datos personales, pero también creemos que una política de privacidad no tiene por qué ser un tostón imposible de entender. 💛

Así que aquí te contamos, de forma clara y sin letra pequeña rara, qué datos podemos recoger, para qué los usamos, con quién los compartimos y qué puedes hacer tú con ellos cuando visitas nuestra web, compras alguno de nuestros productos o utilizas cualquiera de nuestros servicios.

Nuestra tienda online funciona a través de Shopify y utilizamos diferentes herramientas para poder gestionar pedidos, pagos, envíos, suscripciones, reseñas, puntos y comunicaciones.

🕯️ 1. ¿Quién es responsable de tus datos?

El responsable del tratamiento de tus datos personales es:

Titular: María Jesús Morata Ardil
NIF: 23060503J
Domicilio: Avda. Treballadors, 4, 5ºA, 46850, L'Ollería, Valencia
Email: hola@mimakatu.com
Web: mimakatu.com
Teléfono: 624 61 03 79

Mimakatú® tratará tus datos de acuerdo con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa que resulte aplicable.

🧾 2. ¿Qué datos podemos recoger?

Dependiendo de cómo interactúes con Mimakatú®, podemos tratar diferentes tipos de información.

Datos identificativos

  • Nombre y apellidos.
  • Dirección de correo electrónico.
  • Número de teléfono.

Datos de envío y facturación

  • Dirección de envío.
  • Dirección de facturación.
  • Código postal, localidad y provincia.
  • Datos necesarios para gestionar la entrega de tu pedido.

Datos relacionados con tus compras

  • Productos adquiridos.
  • Importe de los pedidos.
  • Historial de compras.
  • Pedidos, devoluciones y cancelaciones.
  • Incidencias relacionadas con tus compras.

Datos relacionados con pagos

Los datos completos de tu tarjeta no son almacenados ni gestionados directamente por Mimakatú®.

Los pagos se procesan mediante las plataformas de pago disponibles en nuestra tienda, actualmente Shopify Payments y PayPal, que pueden tratar los datos necesarios para procesar el pago, prevenir operaciones fraudulentas y cumplir sus obligaciones legales.

Datos relacionados con suscripciones

Si contratas alguna de nuestras cajitas de suscripción, podremos tratar los datos necesarios para gestionar:

  • Tu suscripción.
  • Los pedidos recurrentes.
  • Los pagos.
  • Las entregas.
  • Las comunicaciones relacionadas con la suscripción.

Para ello utilizamos Appstle Subscriptions.

Datos relacionados con reseñas

Si decides dejar una opinión sobre alguno de nuestros productos, podemos tratar:

  • El nombre o nombre mostrado.
  • La valoración.
  • El contenido de la reseña.
  • Fotografías u otros contenidos que decidas aportar.

Utilizamos Judge.me para gestionar y mostrar las reseñas de nuestros productos.

Judge.me dispone de mecanismos específicos para atender derechos de los usuarios que publican reseñas.

Datos relacionados con nuestro programa de puntos

Si participas en nuestro programa de fidelización, podemos tratar información como:

  • Nombre.
  • Apellidos.
  • Email.
  • Identificador de cliente.
  • Puntos acumulados o utilizados.
  • Actividad relacionada con el programa.
  • Información relacionada con tus compras.

Para gestionar este programa utilizamos Smile.io.

Datos de navegación y dispositivo

Cuando visitas nuestra web, determinadas tecnologías pueden recoger información como:

  • Dirección IP.
  • Tipo de dispositivo.
  • Navegador.
  • Sistema operativo.
  • Páginas visitadas.
  • Información sobre la navegación.
  • Identificadores de cookies.
  • Información relacionada con la interacción con nuestra tienda.

El uso de cookies y tecnologías similares dependerá de su finalidad y, cuando sea necesario, de las preferencias que hayas seleccionado en nuestro sistema de consentimiento.

🎯 3. ¿Para qué utilizamos tus datos?

Tus datos no están aquí para hacer colección. Los utilizamos para cosas concretas:

🛒 Gestionar tus pedidos

Para:

  • Procesar tus compras.
  • Preparar tus productos.
  • Gestionar los pagos.
  • Gestionar el envío.
  • Informarte sobre el estado de tu pedido.
  • Gestionar devoluciones, cambios e incidencias.

Base legal: ejecución del contrato de compraventa.

📦 Preparar y enviar tus pedidos

Utilizamos tus datos de contacto y entrega para hacerte llegar tus compras.

La gestión de los envíos se realiza mediante Packlink PRO y actualmente utilizamos Correos como transportista.

Packlink PRO permite conectar la tienda online con sus servicios para gestionar la información necesaria para el transporte y la entrega.

Base legal: ejecución del contrato.

💳 Gestionar los pagos

Utilizamos Shopify Payments y PayPal como medios de pago.

Los proveedores de pago pueden tratar los datos necesarios para:

  • Procesar el pago.
  • Verificar operaciones.
  • Prevenir fraude.
  • Garantizar la seguridad de las transacciones.
  • Cumplir obligaciones legales.

Base legal: ejecución del contrato y cumplimiento de obligaciones legales.

📦 Gestionar tus suscripciones

Si compras una de nuestras cajitas de suscripción, utilizaremos tus datos para gestionar los pedidos recurrentes, cobros, entregas y comunicaciones necesarias relacionadas con la suscripción.

Para ello utilizamos Appstle Subscriptions.

Base legal: ejecución del contrato.

⭐ Gestionar las reseñas

Si decides valorar uno de nuestros productos, utilizaremos los datos que nos proporciones para gestionar y mostrar tu opinión.

Utilizamos Judge.me para este servicio.

Base legal: consentimiento cuando sea necesario y/o interés legítimo en gestionar y mostrar opiniones sobre nuestros productos, según el tratamiento concreto.

💚 Gestionar nuestro programa de puntos

Si participas en nuestro programa de fidelización, utilizaremos tus datos para:

  • Registrar tus puntos.
  • Aplicar recompensas.
  • Registrar las acciones que generan puntos.
  • Gestionar los canjes.
  • Mantener el funcionamiento del programa.

Para ello utilizamos Smile.io.

Base legal: ejecución de las condiciones del programa y, cuando corresponda, interés legítimo.

📩 Enviarte novedades, promociones y descuentos

Si te has suscrito a nuestras comunicaciones comerciales, podremos enviarte:

  • Novedades.
  • Lanzamientos.
  • Promociones.
  • Descuentos.
  • Nuevos aromas.
  • Campañas especiales.
  • Información sobre productos de Mimakatú®.

Utilizamos Klaviyo para gestionar nuestras comunicaciones de email y SMS cuando estos servicios estén habilitados.

Base legal: tu consentimiento cuando sea necesario.

Puedes darte de baja en cualquier momento utilizando el enlace de baja incluido en nuestras comunicaciones o escribiéndonos a hola@mimakatu.com.

Klaviyo dispone de mecanismos específicos para gestionar el consentimiento y las transferencias internacionales de datos de clientes europeos.

🛍️ Analizar el uso de nuestra tienda

Utilizamos herramientas de analítica para conocer cómo se utiliza nuestra web y poder mejorarla.

Actualmente nuestra tienda utiliza Google Analytics.

Podemos analizar información como:

  • Visitas.
  • Páginas consultadas.
  • Interacciones.
  • Procedencia de las visitas.
  • Información técnica del dispositivo.

Cuando el uso de estas tecnologías requiera consentimiento, se activarán de acuerdo con las preferencias que hayas seleccionado en nuestro sistema de cookies.

Base legal: consentimiento cuando sea necesario.

🔐 Mantener la seguridad de la tienda

Podemos tratar determinados datos para:

  • Proteger nuestra tienda.
  • Detectar actividades fraudulentas.
  • Evitar usos indebidos.
  • Proteger nuestros sistemas.
  • Garantizar la seguridad de las transacciones.

Base legal: interés legítimo y/o cumplimiento de obligaciones legales, según el tratamiento.

🧾 Cumplir nuestras obligaciones legales

Podemos tratar tus datos para cumplir obligaciones:

  • Fiscales.
  • Contables.
  • Mercantiles.
  • Administrativas.
  • De consumo.
  • De protección de datos.

Base legal: cumplimiento de una obligación legal.

⚖️ 4. ¿Cuál es la base legal para utilizar tus datos?

No utilizamos tus datos porque sí. Cada tratamiento necesita una base legal.

Las principales son:

🛒 Ejecución del contrato
Cuando compras un producto, contratas una suscripción o necesitamos tus datos para gestionar tu pedido.

💛 Consentimiento
Cuando nos autorizas a utilizar tus datos para determinadas finalidades, como determinadas comunicaciones comerciales o cookies no necesarias.

🧾 Obligación legal
Cuando necesitamos conservar o utilizar información porque la ley nos obliga.

🔐 Interés legítimo
Para determinadas actividades necesarias para mantener la seguridad, prevenir fraude, gestionar determinados servicios y mejorar nuestra actividad, siempre respetando tus derechos.

La AEPD recomienda precisamente identificar la finalidad y la correspondiente base jurídica de cada tratamiento.

🤝 5. ¿Con quién compartimos tus datos?

Primero, una cosa importante:

No vendemos tus datos.

Para que Mimakatú® pueda funcionar, sí necesitamos trabajar con determinados proveedores tecnológicos y de servicios.

Podemos compartir los datos estrictamente necesarios con:

Shopify

Nuestra tienda funciona mediante Shopify, que proporciona la infraestructura tecnológica de la tienda, gestión del ecommerce y servicios relacionados.

Shopify dispone de un acuerdo específico de tratamiento de datos para los comerciantes.

Shopify Payments

Para procesar pagos realizados mediante Shopify Payments.

PayPal

Para procesar pagos realizados mediante PayPal.

Packlink PRO

Para gestionar la preparación y contratación de los servicios de transporte.

Correos

Para realizar la entrega de los pedidos.

Klaviyo

Para gestionar nuestras comunicaciones comerciales y determinados datos asociados a nuestros suscriptores y clientes.

Judge.me

Para gestionar, almacenar y mostrar reseñas de nuestros productos.

Smile.io

Para gestionar nuestro programa de puntos y recompensas.

Appstle Subscriptions

Para gestionar nuestras cajas y productos de suscripción.

Consentmo GDPR

Para gestionar el consentimiento de cookies, determinadas preferencias de privacidad y las solicitudes relacionadas con el ejercicio de derechos.

Consentmo indica que, cuando procesa datos de los visitantes o clientes de una tienda por cuenta del comerciante, actúa como encargado del tratamiento.

Google Analytics

Para analizar el uso de nuestra web, de acuerdo con la configuración de cookies y el consentimiento que corresponda.

🌍 6. ¿Se realizan transferencias internacionales?

Algunos de nuestros proveedores tecnológicos pueden tratar datos personales desde países situados fuera del Espacio Económico Europeo.

Cuando sea necesario realizar una transferencia internacional, procuramos que se realice mediante alguno de los mecanismos reconocidos por el RGPD, como:

  • Una decisión de adecuación de la Comisión Europea.
  • Cláusulas contractuales tipo.
  • Otras garantías adecuadas previstas por la normativa.

La AEPD reconoce estos mecanismos como vías legales para realizar transferencias internacionales de datos.

Por ejemplo, Klaviyo indica que utiliza mecanismos como las Cláusulas Contractuales Tipo para determinadas transferencias internacionales.

⏳ 7. ¿Cuánto tiempo conservamos tus datos?

No guardamos tus datos eternamente porque sí.

Los conservamos durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legalmente exigibles o necesarios para atender posibles responsabilidades.

De forma general:

🛒 Pedidos y facturación

Durante los plazos establecidos por la normativa fiscal, contable y mercantil.

📦 Devoluciones, reclamaciones e incidencias

Durante el tiempo necesario para gestionar la incidencia y, posteriormente, durante los plazos legales aplicables.

📩 Comunicaciones comerciales

Mientras exista una base legal para enviarlas y hasta que retires tu consentimiento o solicites la baja cuando corresponda.

⭐ Reseñas

Mientras la reseña permanezca publicada o hasta que solicites su retirada, salvo que exista una obligación legal o un motivo legítimo para conservar determinados datos.

💚 Programa de puntos

Mientras participes en el programa y durante los plazos necesarios posteriormente cuando exista una obligación legal o pueda existir una responsabilidad.

📦 Suscripciones

Mientras la suscripción esté activa y posteriormente durante los plazos necesarios para cumplir obligaciones legales o atender posibles reclamaciones.

Cuando los datos ya no sean necesarios, procederemos a su eliminación o, cuando corresponda, a su bloqueo.

🧑⚖️ 8. ¿Qué derechos tienes?

Tú tienes el control sobre tus datos. Puedes ejercer, cuando corresponda, los siguientes derechos:

👀 Acceso

Saber qué datos personales tratamos sobre ti.

✏️ Rectificación

Corregir los datos que sean incorrectos o estén incompletos.

🗑️ Supresión

Solicitar que eliminemos tus datos cuando legalmente sea posible.

🚫 Oposición

Oponerte a determinados tratamientos.

⏸️ Limitación

Solicitar que limitemos temporalmente el uso de tus datos en determinadas circunstancias.

📦 Portabilidad

Recibir determinados datos en un formato estructurado y de uso habitual y, cuando sea técnicamente posible, solicitar que se transmitan a otro responsable.

🔙 Retirar el consentimiento

Puedes retirar en cualquier momento un consentimiento que hayas dado.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo. La AEPD confirma estos derechos y, con carácter general, que las solicitudes deben atenderse en un plazo de un mes.

📩 ¿Cómo puedes ejercerlos?

Solo tienes que escribirnos a:

hola@mimakatu.com

En determinados casos podremos solicitar información adicional para comprobar que quien realiza la solicitud es realmente la persona afectada.

🚨 9. ¿Y si no estás de acuerdo con cómo tratamos tus datos?

Si tienes cualquier problema, escríbenos primero.

Intentaremos solucionarlo contigo de la forma más rápida y sencilla posible.

Y, por supuesto, también tienes derecho a presentar una reclamación ante la:

Agencia Española de Protección de Datos (AEPD)

La AEPD es la autoridad de control competente en materia de protección de datos en España.

🍪 10. Cookies

Nuestra tienda utiliza cookies y tecnologías similares para que Mimakatú® pueda funcionar correctamente y, cuando corresponda, analizar su uso o realizar determinadas actividades de marketing.

Actualmente utilizamos Consentmo GDPR para gestionar el consentimiento y las preferencias relacionadas con las cookies.

En nuestra tienda se han detectado tecnologías de diferentes categorías, incluyendo:

  • Cookies necesarias: necesarias para el funcionamiento de la tienda.
  • Cookies de preferencias: permiten recordar determinadas opciones.
  • Cookies estadísticas: nos ayudan a entender cómo se utiliza la web.
  • Cookies de marketing: relacionadas con determinadas funciones de marketing del ecosistema Shopify.

También utilizamos Google Analytics para determinadas funciones de análisis.

Las cookies que no sean necesarias se utilizarán de acuerdo con las preferencias que hayas seleccionado en nuestro banner de cookies.

Puedes aceptar, rechazar o configurar tus preferencias y modificarlas posteriormente.

Para consultar con detalle qué cookies utilizamos, para qué sirve cada una y cuánto tiempo permanecen activas, puedes consultar nuestra Política de Cookies.

Consentmo utiliza sus propias cookies para recordar las preferencias de consentimiento seleccionadas por cada visitante y aplicar dichas preferencias.

🤖 11. ¿Utilizamos perfiles o decisiones automatizadas?

Algunas de las herramientas que utilizamos, especialmente las relacionadas con marketing y comunicaciones, pueden utilizar información sobre la interacción con nuestros emails, nuestra tienda o determinados productos para organizar segmentos y ofrecer comunicaciones más relevantes.

Por ejemplo, Klaviyo puede utilizar información de interacción para gestionar segmentos y campañas.

Esto no significa que Mimakatú® tome decisiones que produzcan efectos jurídicos o similares importantes sobre ti exclusivamente mediante sistemas automatizados.

🔐 12. ¿Cómo protegemos tus datos?

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a:

  • Accesos no autorizados.
  • Pérdidas.
  • Alteraciones.
  • Divulgaciones indebidas.
  • Usos no autorizados.

Además, trabajamos con proveedores tecnológicos que cuentan con sus propias medidas de seguridad.

Aun así, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

👶 13. Menores de edad

Nuestra tienda no está dirigida específicamente a menores de edad.

No buscamos recopilar deliberadamente datos personales de menores cuando no exista una base legal que permita hacerlo.

Si crees que un menor nos ha facilitado datos personales de forma indebida, puedes escribirnos a:

hola@mimakatu.com

🔄 14. Cambios en esta Política de Privacidad

Puede que algún día cambiemos una herramienta, añadamos un servicio nuevo o la normativa cambie.

Cuando eso ocurra, podremos actualizar esta Política de Privacidad para reflejar dichos cambios.

La fecha de actualización aparecerá siempre al principio del documento.

Te recomendamos echarle un vistazo de vez en cuando.

💌 15. ¿Tienes alguna duda?

Si quieres saber algo sobre cómo utilizamos tus datos, quieres ejercer alguno de tus derechos o simplemente tienes una duda, escríbenos:

Mimakatú®
María Jesús Morata Ardil
NIF: 23060503J
Avda. Treballadors, 4, 5ºA
46850 L'Ollería, Valencia
hola@mimakatu.com
624 61 03 79

💛 Si tienes alguna duda, escríbenos. Estaremos encantados de echarte una mano.