Política de privacidad

Traducción facilitada a título informativo; en caso de discrepancia, prevalece la versión francesa, sin perjuicio de las disposiciones imperativas de su país de residencia.

Última actualización: 1 de noviembre de 2026.

La presente política explica cómo la sociedad M.D.J («Mas des Jeux», «nosotros») recoge y utiliza los datos personales de las personas que visitan el sitio web https://masdesjeux.com (el «Sitio»), realizan pedidos en él, se suscriben a nuestro boletín informativo o se ponen en contacto con nosotros, de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 («RGPD»), y con la Ley francesa n.º 78-17, de 6 de enero de 1978, en su versión modificada («Loi Informatique et Libertés», ley francesa de protección de datos).

1. Responsable del tratamiento

M.D.J, société par actions simplifiée à associé unique (sociedad por acciones simplificada unipersonal), inscrita en el Registro Mercantil y de Sociedades (RCS) de Tarascon con el número 819 650 193, con domicilio social en 33 rue Victor Hugo, 13460 Saintes-Maries-de-la-Mer, Francia.

Contacto para cualquier pregunta relativa a sus datos: [email protected] – +33 6 19 02 36 29 – o por correo postal a la dirección del domicilio social.

2. Datos que recogemos

Al realizar un pedido: dirección de correo electrónico, nombre, apellidos, número de teléfono, país, dirección postal, código postal y localidad, punto de recogida o tienda de recogida elegidos, contenido del pedido, importes, código promocional utilizado, mensaje opcional dejado con el pedido, declaración de mayoría de edad (casilla) para los pedidos que incluyen alcohol, historial del pedido (pago, envío, número de seguimiento, entrega).
Datos de pago: el pago se realiza directamente en la página segura de Stripe. No recibimos ni conservamos su número de tarjeta; solo conservamos la referencia de la transacción y su estado.
En la página de pedido, antes de la validación: su dirección de correo electrónico y su nombre se registran con su cesta en cuanto los introduce, para poder enviarle un recordatorio si el pedido no se completa (véase el § 3.5). Se le informa de ello mediante una mención situada bajo el campo de correo electrónico.
Boletín informativo: dirección de correo electrónico, idioma, fecha y origen de la suscripción (formulario del Sitio o casilla marcada al realizar un pedido), texto del consentimiento mostrado, país (de entrega o deducido de su conexión) y, en su caso, fecha de confirmación de la suscripción.
Formularios de contacto y de «Ofertas para profesionales» («Offres pro»): nombre, dirección de correo electrónico, teléfono, asunto y contenido de su mensaje y, para las solicitudes profesionales, el nombre de su entidad y la información que decida transmitirnos.
Datos técnicos: dirección IP, fecha y hora de conexión, páginas solicitadas, tipo de navegador, registrados en los registros técnicos del servidor y tratados por nuestro proveedor de seguridad; país aproximado deducido de la dirección IP.

Los campos obligatorios se indican en los formularios. Sin ellos, no podemos tramitar su pedido o su solicitud.

No recogemos ningún dato denominado «sensible» y no tomamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted.

3. Por qué utilizamos sus datos, con qué base y durante cuánto tiempo

3.1 Gestión de pedidos, entrega y atención al cliente

Finalidades: registrar y preparar su pedido, cobrar el pago, organizar el envío y la recogida (punto de recogida o tienda), informarle por correo electrónico de cada etapa (confirmación, envío, número de seguimiento, cambio de punto de recogida, puesta a disposición), permitir el seguimiento del pedido en el Sitio con su número de pedido y su dirección de correo electrónico, tramitar desistimientos, reclamaciones y garantías.

Base jurídica: ejecución del contrato de venta (artículo 6.1.b del RGPD). Los correos electrónicos relacionados con su pedido no requieren consentimiento y no contienen publicidad.

Plazo de conservación: durante el pedido y su seguimiento y, después, archivo a efectos probatorios durante 5 años a partir del pedido (plazo de prescripción de Derecho común); 10 años a partir de la entrega para los pedidos de importe igual o superior a 120 € (artículo L.213-1 del Código de Consumo francés).

3.2 Verificación de la mayoría de edad

Finalidad: cumplir la prohibición de venta de alcohol a menores (artículo L.3342-1 del Código de Salud Pública francés), mediante una declaración de mayoría de edad al entrar en el Sitio y una declaración en todo pedido que incluya alcohol. No recogemos documentos de identidad en línea; se le puede pedir un documento de identidad al recoger el pedido en tienda o en el punto de recogida.

Base jurídica: obligación legal (artículo 6.1.c del RGPD).

Plazo de conservación: la declaración realizada al entrar en el Sitio se guarda en su navegador durante 12 meses (véase el § 6); la declaración marcada al realizar el pedido se registra, con su fecha y hora, junto con el pedido y se conserva durante el mismo plazo que este.

3.3 Contabilidad y obligaciones legales

Finalidades: emitir y conservar las facturas y los documentos contables, responder a las solicitudes de las administraciones (en particular, la tributaria y la aduanera).

Base jurídica: obligación legal (artículo 6.1.c del RGPD).

Plazo de conservación: 10 años a partir del cierre del ejercicio (artículo L.123-22 del Código de Comercio francés).

3.4 Boletín informativo (newsletter)

Finalidades: enviarle por correo electrónico, aproximadamente una vez al mes como máximo, nuestras novedades, lotes, recetas y ofertas, y medir, de forma global y no nominativa, el interés de nuestros envíos.

Base jurídica: su consentimiento (artículo 6.1.a del RGPD y artículo L.34-5 del Código francés de Correos y Comunicaciones Electrónicas). La suscripción es facultativa: se realiza mediante el formulario del pie de página o mediante una casilla, no marcada por defecto, en la página de pedido. Su pedido no depende de esta suscripción.

Confirmación de la suscripción: cuando el país de entrega o el país desde el que se conecta es Alemania, la suscripción, tanto si se realiza mediante el formulario como mediante la casilla de la página de pedido, solo es efectiva tras la confirmación de su dirección mediante el enlace recibido por correo electrónico (doble opt-in). Conservamos la prueba de su consentimiento: origen de la suscripción, texto mostrado, país, fechas de la solicitud y de la confirmación.

Baja: puede retirar su consentimiento en cualquier momento, con un clic, mediante el enlace que figura en cada boletín, o escribiéndonos. La retirada del consentimiento no afecta a la licitud de los envíos anteriores.

Medición de audiencia de los boletines: solo medimos estadísticas globales y no nominativas (por ejemplo, el número total de visitas al Sitio procedentes de un boletín). Nuestros correos electrónicos no contienen píxeles de seguimiento individual ni enlaces de seguimiento de clics por destinatario.

Plazo de conservación: hasta su baja, o 3 años después de su último contacto activo con nosotros (último pedido o última solicitud por su parte); la prueba de su consentimiento se conserva durante la suscripción y, después, durante 5 años. Tras darse de baja, su dirección se conserva en una lista de exclusión durante 3 años, únicamente para garantizar que no vuelva a recibir boletines.

3.5 Recordatorio de cesta no finalizada

Finalidad: cuando ha introducido su dirección de correo electrónico en la página de pedido sin finalizar la compra, enviarle un único correo electrónico de recordatorio, 3 días (72 horas) después, con los productos que dejó en su cesta y un enlace para retomarla. Este recordatorio no contiene ningún código promocional ni otra oferta comercial.

Base jurídica: nuestro interés legítimo en permitirle finalizar una compra que ha iniciado (artículo 6.1.f del RGPD). Se le informa de este recordatorio mediante una mención situada bajo el campo de correo electrónico de la página de pedido, y cada recordatorio incluye un enlace «Ne plus recevoir de rappel» («No recibir más recordatorios») que le permite oponerse con un clic. Cuando el país de entrega es Alemania, este recordatorio solo se envía a las personas suscritas a nuestro boletín.

Plazo de conservación: la cesta y la dirección introducida se conservan como máximo 60 días después de la última modificación de la cesta; la dirección de las personas que han rechazado los recordatorios se conserva 3 años en una lista de exclusión.

3.6 Solicitudes de contacto y solicitudes profesionales

Finalidades: responder a sus preguntas y solicitudes de presupuesto; en el caso de los profesionales, enviarles después propuestas comerciales relacionadas con su actividad.

Base jurídica: medidas precontractuales adoptadas a petición suya (artículo 6.1.b del RGPD) y nuestro interés legítimo en responder a las solicitudes y en la prospección de profesionales (artículo 6.1.f), con la posibilidad de oponerse en cualquier momento.

Plazo de conservación: 3 años a partir del último contacto.

3.7 Seguridad del Sitio y prevención del fraude

Finalidades: proteger el Sitio frente a ataques y abusos (limitación del número de solicitudes, filtrado de robots, protección frente a la denegación de servicio), detectar pagos fraudulentos, diagnosticar incidencias técnicas.

Base jurídica: nuestro interés legítimo en garantizar la seguridad del Sitio y de los pagos (artículo 6.1.f del RGPD).

Plazo de conservación: los registros del servidor web se conservan 14 días; los datos tratados por Cloudflare y Stripe se conservan según sus propios plazos, descritos en sus políticas.

3.8 Gestión de litigios y de sus derechos

Base jurídica: interés legítimo (defensa de nuestros derechos) y obligación legal (respuesta a sus solicitudes de ejercicio de derechos).

Plazo de conservación: mientras dure el litigio y hasta que se agoten las vías de recurso; las solicitudes de ejercicio de derechos se conservan 5 años.

4. Destinatarios de sus datos

Sus datos están destinados al personal autorizado de M.D.J encargado de los pedidos, la relación con los clientes, la contabilidad y la comunicación. Nunca se venden. Se comunican, únicamente para las finalidades descritas, a los siguientes proveedores, que actúan como encargados del tratamiento o, en el caso de determinados tratamientos propios (pago, transporte, lucha contra el fraude), como responsables del tratamiento independientes:

Stripe (Stripe Payments Europe Ltd., Irlanda): pago en línea y prevención del fraude; y, según el medio de pago elegido, PayPal, Amazon Pay, Apple Pay, Google Pay o Link, para su propio tratamiento del pago;
Boxtal (Francia): plataforma de envíos utilizada para crear los envíos, buscar los puntos de recogida y seguir los paquetes;
Mondial Relay (Francia, grupo InPost) y Chronopost (Francia): transporte y entrega de los paquetes (nombre, teléfono, correo electrónico, dirección y punto de recogida);
OVHcloud (OVH SAS, Francia): alojamiento del Sitio y de su base de datos en un servidor situado en el Reino Unido (centro de datos de OVHcloud en Londres), país reconocido por la Comisión Europea como garante de un nivel de protección de datos adecuado;
Cloudflare (Cloudflare, Inc., Estados Unidos): red de distribución de contenidos y protección del Sitio; Cloudflare trata en particular las direcciones IP de los visitantes;
Resend (Resend, Inc., Estados Unidos): envío de los correos electrónicos de pedido, los recordatorios de cesta y los boletines, desde servidores situados en la Unión Europea (Irlanda); al estar la empresa establecida en Estados Unidos, el posible acceso a estos datos se rige por las garantías descritas en el apartado 5;
OVHcloud (OVH SAS, Francia): buzones de nuestras direcciones @masdesjeux.com (recepción de tus mensajes y nuestras respuestas);
LUMERAS EXPERTISE, experto contable (244 rue Jean Vilar, 34070 Montpellier, Francia): llevanza y control de la contabilidad; este despacho recibe los datos que figuran en las facturas y documentos contables (identidad, dirección, importes y contenido de los pedidos) y actúa como destinatario sujeto al secreto profesional, o como encargado del tratamiento para las tareas que realiza por nuestra cuenta;
las autoridades administrativas o judiciales, cuando la ley lo exija.

Los enlaces «Ver en el mapa» a Google Maps u OpenStreetMap presentes en el Sitio no transmiten ningún dato mientras no haga clic en ellos; una vez en esos sitios, se aplica su propia política de privacidad.

5. Transferencias fuera de la Unión Europea

El Sitio está alojado en el Reino Unido, país que cuenta con una decisión de adecuación de la Comisión Europea: esta transferencia no requiere garantías adicionales. Algunos proveedores (en particular Stripe, PayPal, Amazon Pay, Cloudflare y Resend) pueden tratar datos en Estados Unidos o en otros países situados fuera del Espacio Económico Europeo. Estas transferencias se rigen por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. («Data Privacy Framework»), para las empresas certificadas, y/o por las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puede obtener una copia de las garantías aplicables escribiéndonos.

6. Cookies y almacenamiento en su navegador

El Sitio no utiliza ninguna cookie publicitaria, ninguna herramienta de medición de audiencia de terceros ni ningún botón de redes sociales que instale rastreadores. Solo instala los siguientes elementos, estrictamente necesarios para su funcionamiento o para la prestación del servicio que usted solicita, que están exentos de consentimiento en virtud del artículo 82 de la ley francesa de protección de datos (Loi Informatique et Libertés):

mdj_cart (cookie, 60 días): identifica su cesta para conservarla de una página a otra y de una visita a otra;
mdj_age (cookie y almacenamiento local del navegador, 12 meses): recuerda que ha declarado tener 18 años o más, para no volver a preguntárselo en cada visita;
mdj_admin y mdj_pos (cookies de sesión): reservadas al área de administración y a la aplicación de caja del personal; nunca se instalan en los dispositivos de los clientes;
cookies técnicas de Cloudflare (por ejemplo, «__cf_bm» o «cf_clearance»), que pueden instalarse para distinguir a las personas de los robots y proteger el Sitio frente a ataques;
durante el pago, la página de Stripe a la que se le redirige instala sus propias cookies, necesarias para la seguridad del pago y la prevención del fraude, bajo la responsabilidad de Stripe.

Puede eliminar o bloquear estos elementos desde la configuración de su navegador; algunas funciones (cesta, recuerdo de la declaración de mayoría de edad) dejarán entonces de funcionar correctamente. Si algún día añadiéramos rastreadores sujetos a consentimiento (medición de audiencia no exenta, publicidad), un banner le permitiría aceptarlos o rechazarlos con la misma facilidad, antes de cualquier instalación.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: conexión cifrada (HTTPS), pago delegado en un proveedor certificado PCI-DSS, acceso a la administración protegido por contraseña y limitado a las personas autorizadas, limitación de los intentos de conexión, copias de seguridad periódicas. En caso de violación de datos que pueda entrañar un alto riesgo para sus derechos, se le informará en las condiciones previstas por el RGPD.

8. Sus derechos

Usted dispone de los siguientes derechos sobre sus datos:

derecho de acceso y a obtener una copia de sus datos;
derecho de rectificación de los datos inexactos o incompletos;
derecho de supresión, en los casos previstos por la ley (no obstante, deberemos conservar los datos necesarios para cumplir nuestras obligaciones legales, en particular las contables);
derecho a la limitación del tratamiento;
derecho de oposición, en cualquier momento y sin motivo, al boletín informativo y a los recordatorios de cesta y, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo;
derecho a la portabilidad de los datos que nos ha facilitado, para los tratamientos basados en el contrato o en el consentimiento;
derecho a retirar su consentimiento en cualquier momento;
derecho a establecer directrices sobre el destino de sus datos después de su fallecimiento.

Para ejercer estos derechos, escríbanos a [email protected] o por correo postal a M.D.J, 33 rue Victor Hugo, 13460 Saintes-Maries-de-la-Mer, Francia. Le responderemos en el plazo de un mes, que puede prorrogarse dos meses en caso de solicitud compleja; en tal caso se le informará. Solo podremos pedirle que acredite su identidad en caso de duda razonable, por ejemplo escribiéndole desde la dirección de correo electrónico utilizada para el pedido.

Si, tras ponerse en contacto con nosotros, considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia – www.cnil.fr –, o ante la autoridad de protección de datos de su país de residencia en la Unión Europea.

9. Menores

El Sitio ofrece bebidas alcohólicas y no está dirigido a menores. No recogemos a sabiendas datos relativos a personas menores de 18 años. Si cree que un menor nos ha transmitido datos, póngase en contacto con nosotros para que los suprimamos.

10. Modificación de la presente política

Podemos modificar la presente política, en particular para tener en cuenta la evolución del Sitio, de nuestros proveedores o de la normativa. La fecha de la última actualización figura en la parte superior de esta página. En caso de cambio importante, se lo comunicaremos por un medio adecuado.