Política de privacidad

Política de privacidad (RGPD)

La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios del sitio web https://mercago.one, así como de los clientes, destinatarios de pedidos y personas que contacten con MercaGo, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”).

1. Responsable del tratamiento

Identificación del responsable

Nombre comercial: MercaGo
Sitio web: https://mercago.one

Delegado de Protección de Datos (DPO)

En caso de que MercaGo no esté legalmente obligado a designar Delegado de Protección de Datos conforme a los artículos 37 a 39 RGPD y normativa concordante, este contacto se entenderá habilitado para cuestiones relativas a protección de datos.

2. Finalidad del tratamiento

MercaGo tratará los datos personales para las siguientes finalidades:

2.1. Gestión de la relación precontractual o contractual

Tratamiento de los datos necesarios para:

gestionar el registro de usuarios en la plataforma, en su caso;
tramitar compras de productos realizadas a través del sitio web;
gestionar pagos, cobros, facturación y devoluciones;
coordinar la preparación, envío y entrega de pedidos;
identificar al remitente y al destinatario del pedido;
gestionar incidencias, reclamaciones, cancelaciones o consultas relacionadas con la compra.

2.2. Atención al cliente y gestión de consultas

Tratamiento de los datos facilitados mediante formularios, correo electrónico, teléfono, WhatsApp u otros canales de contacto para:

responder solicitudes de información;
atender dudas, reclamaciones o incidencias;
realizar seguimiento de pedidos;
prestar asistencia antes, durante o después de la compra.

2.3. Comunicaciones operativas y de servicio

Tratamiento de datos de contacto para remitir comunicaciones estrictamente necesarias para la prestación del servicio, tales como:

confirmación de pedido;
estado de pago;
actualizaciones sobre envío o entrega;
avisos de incidencias o cambios relevantes en el servicio.

2.4. Cumplimiento de obligaciones legales

Tratamiento de datos personales para cumplir obligaciones legales aplicables a MercaGo, incluidas, entre otras:

obligaciones fiscales, contables y mercantiles;
atención de requerimientos de autoridades competentes;
prevención del fraude;
acreditación del cumplimiento normativo.

2.5. Mejora del servicio, soporte y asistencia automatizada

MercaGo podrá tratar consultas, mensajes o contenido remitido por el usuario con la finalidad de:

responder consultas frecuentes;
agilizar la atención al cliente;
mejorar la eficiencia del soporte;
asistir internamente en la categorización o gestión de solicitudes.

2.6. Envío de comunicaciones comerciales

En caso de contar con base jurídica válida, MercaGo podrá tratar los datos de contacto para enviar comunicaciones comerciales relacionadas con sus productos, novedades, promociones o servicios.

Cuando dichas comunicaciones se basen en el consentimiento, este podrá retirarse en cualquier momento. Cuando se basen en una relación contractual previa para productos o servicios similares, se actuará conforme al artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (“LSSI”).

3. Base jurídica (artículo 6 RGPD)

Las bases jurídicas que legitiman el tratamiento de los datos personales son las siguientes:

3.1. Ejecución de un contrato o aplicación de medidas precontractuales

De conformidad con el artículo 6.1.b) RGPD, el tratamiento será lícito cuando sea necesario para:

gestionar el alta del usuario, en su caso;
tramitar la compra de productos;
procesar pagos;
organizar el envío y entrega de pedidos;
prestar atención al cliente vinculada a la relación contractual o precontractual.

3.2. Cumplimiento de una obligación legal

De conformidad con el artículo 6.1.c) RGPD, MercaGo tratará datos personales cuando ello sea necesario para cumplir obligaciones legales aplicables, en particular en materia:

fiscal;
contable;
mercantil;
de defensa de consumidores y usuarios;
de cooperación con autoridades públicas competentes.

3.3. Consentimiento del interesado

De conformidad con el artículo 6.1.a) RGPD, MercaGo podrá tratar datos personales cuando el interesado haya prestado su consentimiento para una o varias finalidades específicas, por ejemplo:

envío de comunicaciones comerciales no amparadas en otra base legitimadora;
uso de canales de mensajería o funcionalidades voluntarias;
tratamiento de consultas a través de herramientas de asistencia automatizada, cuando resulte exigible.

El interesado podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

3.4. Interés legítimo del responsable

De conformidad con el artículo 6.1.f) RGPD, MercaGo podrá tratar datos personales cuando resulte necesario para la satisfacción de intereses legítimos propios, siempre que sobre dichos intereses no prevalezcan los derechos y libertades fundamentales del interesado. Entre dichos intereses pueden incluirse:

la gestión interna administrativa y organizativa;
la prevención del fraude y del uso indebido de la plataforma;
la mejora de la atención al cliente y calidad del servicio;
la seguridad de sistemas, redes y comunicaciones;
la atención eficiente de consultas mediante herramientas tecnológicas de soporte.

4. Categorías de datos personales tratados

MercaGo podrá tratar las siguientes categorías de datos personales, según la interacción del interesado con la plataforma o los servicios:

4.1. Datos identificativos

nombre y apellidos;
nombre del destinatario del pedido, en su caso;
nombre de usuario, en su caso.

4.2. Datos de contacto

dirección de correo electrónico;
número de teléfono;
dirección postal o de entrega, en su caso.

4.3. Datos transaccionales y de pedido

productos adquiridos;
importe de la compra;
historial de pedidos;
estado del pedido;
información relativa a incidencias, devoluciones o reembolsos.

4.4. Datos de facturación

datos necesarios para la emisión de facturas;
información fiscal que resulte legalmente necesaria.

4.5. Datos de comunicaciones

contenido de mensajes enviados por correo electrónico, formularios web, teléfono, WhatsApp u otros canales habilitados;
historial de atención al cliente;
consultas o incidencias planteadas.

4.6. Datos técnicos y de navegación

dirección IP;
identificadores en línea;
datos de dispositivo, navegador o sistema;
registros de acceso y uso del sitio web, cuando proceda.

4.7. Datos de pago

MercaGo no tratará necesariamente de forma directa la totalidad de los datos bancarios o de tarjeta, que podrán ser gestionados por proveedores de pago especializados. No obstante, podrá tratar datos asociados al resultado de la transacción, estado del pago, identificadores de operación y otra información necesaria para la gestión del pedido.

4.8. Categorías especiales de datos

Con carácter general, MercaGo no solicita ni tiene por finalidad tratar categorías especiales de datos personales en el sentido del artículo 9 RGPD. Se ruega a los usuarios que no remitan información de esta naturaleza salvo que sea estrictamente necesaria y exista base jurídica suficiente.

5. Plazo de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos de prescripción legalmente exigibles.

5.1. Datos de clientes y pedidos

Se conservarán mientras se mantenga la relación contractual y, una vez finalizada, durante los plazos necesarios para atender posibles responsabilidades legales, fiscales, contables o contractuales.

5.2. Datos de consultas y atención al cliente

Se conservarán durante el tiempo necesario para atender la solicitud o incidencia y, posteriormente, durante el plazo necesario para la defensa frente a reclamaciones.

5.3. Datos para comunicaciones comerciales

Se conservarán mientras el interesado no retire su consentimiento o no se oponga al tratamiento, según la base jurídica aplicable.

5.4. Datos asociados a obligaciones legales

Se conservarán durante los plazos establecidos por la normativa fiscal, contable, mercantil y demás normativa aplicable.

5.5. Bloqueo de datos

Una vez dejen de ser necesarios para la finalidad correspondiente, los datos podrán permanecer debidamente bloqueados, a disposición exclusiva de jueces y tribunales, Ministerio Fiscal o Administraciones Públicas competentes, durante los plazos de prescripción de las acciones que pudieran derivarse del tratamiento, de conformidad con la LOPDGDD.

6. Destinatarios y cesiones

Los datos personales podrán ser comunicados a terceros o ser tratados por proveedores que actúan por cuenta de MercaGo, siempre en la medida necesaria para el cumplimiento de las finalidades descritas.

6.1. Proveedores de servicios

MercaGo podrá contar con proveedores que actúen como encargados del tratamiento conforme al artículo 28 RGPD, entre ellos:

proveedores de atención al cliente y comunicaciones;
proveedores de analítica o soporte operativo, en su caso;
proveedores de herramientas de automatización y asistencia. e datos de contacto, contenido de mensajes y metadatos de comunicación.

6.5. Administraciones públicas y autoridades

Los datos podrán ser comunicados a:

Agencia Estatal de Administración Tributaria y demás administraciones competentes;
juzgados, tribunales, fuerzas y cuerpos de seguridad;
autoridades regulatorias o administrativas,

cuando dicha comunicación sea exigible por ley o necesaria para la formulación, ejercicio o defensa de reclamaciones.

6.6. Empresas logísticas o colaboradores de entrega

Cuando resulte necesario para la correcta gestión y entrega de pedidos, MercaGo podrá comunicar los datos estrictamente necesarios a operadores logísticos, transportistas o colaboradores que intervengan en la preparación, coordinación o entrega de los envíos.

No se efectuarán cesiones de datos distintas de las anteriores salvo obligación legal o consentimiento expreso del interesado.

Respecto de los envíos a destinatarios ubicados en campamentos de refugiados saharauis en Argelia, MercaGo tratará los datos personales estrictamente necesarios para la gestión logística y entrega del pedido. En la medida en que ello implique acceso, comunicación o tratamiento de datos fuera del Espacio Económico Europeo, dicho tratamiento se realizará con observancia de la normativa aplicable y de los principios de minimización y necesidad.

8. Derechos del interesado

El interesado podrá ejercer, en los términos previstos por la normativa aplicable, los siguientes derechos:

Derecho de acceso: conocer qué datos personales trata MercaGo y obtener copia de los mismos.
Derecho de rectificación: solicitar la modificación de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que fueron recogidos.
Derecho de oposición: oponerse a determinados tratamientos basados en interés legítimo o al envío de comunicaciones comerciales.
Derecho a la limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en los casos legalmente previstos.
Derecho a la portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión a otro responsable cuando sea técnicamente posible.

Asimismo, cuando el tratamiento se base en el consentimiento, el interesado tendrá derecho a retirarlo en cualquier momento.

8.1. Formulario de ejercicio de derechos

A continuación se facilita un modelo orientativo para el ejercicio de derechos:

Asunto: Ejercicio de derechos de protección de datos

Datos del solicitante

Nombre y apellidos:
Correo electrónico:
Teléfono:
Documento acreditativo de identidad:

Derecho que desea ejercer

Descripción de la solicitud

Fecha y firma

MercaGo podrá solicitar información adicional razonable para verificar la identidad del solicitante, en caso necesario, de conformidad con el artículo 12 RGPD.

11. Medidas de seguridad

MercaGo aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 RGPD, atendiendo al estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como a los riesgos para los derechos y libertades de las personas físicas.

Con carácter general, dichas medidas podrán incluir:

control de acceso a la información;
autenticación y gestión de credenciales;
cifrado o seudonimización cuando resulte apropiado;
copias de seguridad y procedimientos de recuperación;
registro y monitorización de accesos o incidencias;
medidas de seguridad en comunicaciones y sistemas;
evaluación y revisión periódica de la eficacia de las medidas implantadas;
acuerdos de confidencialidad y control de proveedores.

No obstante, el usuario debe tener presente que las medidas de seguridad en Internet no son absolutamente inexpugnables y que MercaGo no puede garantizar la invulnerabilidad total de sus sistemas, sin perjuicio de aplicar la diligencia exigible conforme a la normativa vigente.

12. Modificaciones de la política

MercaGo se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, doctrinales, jurisprudenciales, técnicos o de operativa del servicio.

Cuando dichas modificaciones resulten relevantes y afecten materialmente al tratamiento de los datos personales, se informará a los usuarios por medios adecuados a través del sitio web o, cuando proceda, mediante comunicación directa.

Se recomienda revisar periódicamente esta política para conocer la versión vigente en cada momento.

Última actualización: julio de 2026