Política de Privacidad

Última actualización: 01 de enero de 2026

Mundilar Airguns se toma en serio la privacidad de quienes visitan su sitio web y compran en él. Esta Política explica qué datos personales recogemos, con qué finalidades, con qué base jurídica, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos asisten a cada persona.

1. Responsable del tratamiento

  • Entidad responsable: Mundilar Airguns — Celso Lima Unipessoal, Lda.
  • NIPC: PT 505 121 697
  • Domicilio social: Zona Industrial de Vagos 115-B, 3840-385 Vagos, Portugal
  • Dirección de contacto: Zona Industrial de Vagos 115-B, 3840-385 Vagos, Portugal
  • Contacto para asuntos de privacidad: [email protected]

Mundilar Airguns no está obligada a designar un Delegado de Protección de Datos, con arreglo al artículo 37 del RGPD.

2. Legislación aplicable

Esta Política respeta el Reglamento (UE) 2016/679, de 27 de abril de 2016 (Reglamento General de Protección de Datos, «RGPD»), la Lei n.º 58/2019, de 8 de agosto (ley portuguesa que asegura su ejecución en el ordenamiento jurídico nacional), y la Lei n.º 41/2004, de 18 de agosto (ley portuguesa relativa a la privacidad en las comunicaciones electrónicas).

3. Qué datos tratamos, para qué y con qué base jurídica

Tratamos únicamente los datos necesarios para cada finalidad. La tabla siguiente indica, para cada finalidad, las categorías de datos, la base jurídica con arreglo al artículo 6 del RGPD y el plazo de conservación.

FinalidadDatos tratadosBase jurídicaConservación
Creación y gestión de la cuenta de clienteNombre, dirección de correo electrónico, contraseña cifrada, teléfono, dirección postal, NIFEjecución del contrato y diligencias precontractuales — art. 6, apdo. 1, letra b)Mientras la cuenta esté activa y hasta 3 años después de la última interacción, transcurridos los cuales se suprime o se anonimiza
Tramitación de pedidos, expedición y entregaNombre, dirección de entrega y de facturación, teléfono, dirección de correo electrónico, detalle del pedidoEjecución del contrato — art. 6, apdo. 1, letra b)10 años, en virtud de las obligaciones fiscales y contables
Facturación y cumplimiento de obligaciones fiscalesNombre, dirección postal, NIF, importes y documentos justificativosObligación legal — art. 6, apdo. 1, letra c)10 años (Código do IVA y Decreto-Lei n.º 28/2019, normativa fiscal portuguesa)
Tramitación de pagosDatos de la transacción. Los datos completos de la tarjeta son tratados directamente por el proveedor de servicios de pago y no resultan accesibles a Mundilar AirgunsEjecución del contrato — art. 6, apdo. 1, letra b)Conforme a los plazos del proveedor de pago; el registro de la transacción sigue el plazo fiscal
Verificación de la edad y cumplimiento del régimen legal de armasDocumento de identidad, fecha de nacimiento y, cuando proceda, licencia o autorizaciónObligación legal — art. 6, apdo. 1, letra c)10 años, en virtud de las obligaciones legales
Garantía, devoluciones y atención posventaDatos del pedido, comunicaciones intercambiadas, datos bancarios cuando sean necesarios para el reembolsoEjecución del contrato y obligación legal — art. 6, apdo. 1, letras b) y c)Durante el plazo de garantía de 3 años y, tras su vencimiento, durante los plazos legales de prescripción aplicables
Respuesta a consultas y reclamacionesNombre, dirección de correo electrónico, número de pedido, contenido del mensajeEjecución del contrato o interés legítimo en responder a quien nos contacta — art. 6, apdo. 1, letras b) y f)3 años desde el cierre del contacto; reclamaciones formales, 5 años
Envío de newsletter y comunicaciones comercialesDirección de correo electrónico y, cuando se facilite, nombreConsentimiento — art. 6, apdo. 1, letra a). Si se trata de un cliente y de productos análogos a los adquiridos, interés legítimo con arreglo al artículo 13.º-A de la Lei n.º 41/2004Hasta la retirada del consentimiento o la oposición; y, en todo caso, tras 2 años sin ninguna interacción con las comunicaciones
Prevención y detección del fraudeDirección IP, datos del pedido y del pago, historial de señalizacionesInterés legítimo en la protección del patrimonio y en la prevención de usos fraudulentos — art. 6, apdo. 1, letra f)1 año desde el pedido, salvo que exista un procedimiento en curso
Seguridad, administración técnica y registros de accesoDirección IP, fecha y hora, archivo solicitado, volumen de datos, datos del navegador y del sistema operativo, sitio de procedencia, proveedor de accesoInterés legítimo en la seguridad y en el correcto funcionamiento del sitio web — art. 6, apdo. 1, letra f)1 año desde el registro, salvo que exista un procedimiento en curso
Estadísticas de uso y mejora del sitio webDatos recogidos mediante cookies analíticas, conforme a la Política de CookiesConsentimiento — art. 6, apdo. 1, letra a)Duración de cada cookie, indicada en la Política de Cookies
Ejercicio y defensa de derechos en procedimientos judiciales o administrativosLos datos relevantes para el procedimientoInterés legítimo y obligación legal — art. 6, apdo. 1, letras c) y f)Hasta que la resolución sea firme o hasta el vencimiento de los plazos de recurso

3.1. Interés legítimo. Siempre que invocamos el interés legítimo como base jurídica, hemos realizado previamente una ponderación entre ese interés y los derechos y libertades de los interesados. Cualquier persona puede solicitar información sobre esa ponderación a través de los contactos indicados en el punto 1.

3.2. Carácter obligatorio de la facilitación de los datos. Los campos señalados como obligatorios en los formularios de registro y de pedido son necesarios para la celebración y la ejecución del contrato o para el cumplimiento de obligaciones legales. Su no facilitación impide la finalización del pedido. La facilitación de datos para la newsletter es voluntaria y su negativa no tiene consecuencia alguna en la relación comercial.

3.3. Exactitud de los datos. El usuario garantiza que los datos que nos facilita son veraces y se compromete a comunicarnos cualquier modificación relevante, en particular de la dirección de entrega o de la dirección de correo electrónico.

4. Origen de los datos

Los datos que tratamos son, por regla general, facilitados directamente por el interesado. Recogemos además, de forma automática, datos técnicos de navegación, en los términos descritos en la tabla del punto 3 y en la Política de Cookies. Podemos recibir información de proveedores de servicios de pago y de transportistas en el marco de la ejecución de un pedido.

5. Con quién compartimos los datos

5.1. No vendemos ni cedemos datos personales a terceros para fines comerciales propios de esos terceros.

5.2. Encargados del tratamiento. Recurrimos a proveedores de servicios que tratan datos personales por nuestra cuenta y siguiendo nuestras instrucciones, al amparo de contratos de encargo del tratamiento celebrados con arreglo al artículo 28 del RGPD. Las categorías de encargados del tratamiento son las siguientes:

  • Alojamiento e infraestructura del sitio web — Hetzner Online GmbH
  • Correo electrónico y plataforma de envío de newsletters — Amazon Web Services
  • Proveedores de servicios de pago — Unicre S.A, PayPal, Revolut, IfthenPay
  • Transportistas y operadores logísticos — CTT, DPD, DHL, UPS, GLS, MRW, CORREOS EXPRESS, FEDEX
  • Software de facturación y contabilidad — SAGE
  • Herramientas de análisis estadístico del sitio web — Google (Google Analytics) y Hotjar

5.3. Otros destinatarios. Los datos también pueden comunicarse a autoridades judiciales, policiales, tributarias o administrativas, cuando exista una obligación legal o una solicitud formal motivada, así como a abogados, auditores y tribunales en el marco del ejercicio o de la defensa de derechos.

6. Transferencias fuera del Espacio Económico Europeo

6.1. Algunos de los proveedores que utilizamos — en particular Google y Hotjar — pueden tratar datos en países fuera del Espacio Económico Europeo, especialmente en los Estados Unidos de América.

6.2. Dichas transferencias se realizan al amparo de uno de los siguientes mecanismos previstos en el capítulo V del RGPD:

  • la decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework, de 10 de julio de 2023, cuando la entidad destinataria esté certificada al amparo de ese régimen;
  • cláusulas contractuales tipo aprobadas por la Comisión Europea, acompañadas, cuando sea necesario, de medidas complementarias.

6.3. Cualquier interesado puede solicitar información sobre el mecanismo aplicable a una transferencia concreta y obtener copia de las garantías adoptadas, a través de los contactos indicados en el punto 1.

7. Decisiones automatizadas y elaboración de perfiles

7.1. Los pedidos se someten a una verificación parcialmente automatizada destinada a detectar transacciones sospechosas de fraude. Esa verificación analiza elementos como la coherencia entre la dirección de facturación y la de entrega, el historial de pedidos, el país de origen del pago y pautas de comportamiento anómalas.

7.2. Un pedido señalado por este proceso no se rechaza automáticamente: siempre es revisado por un empleado antes de cualquier decisión. Aun así, y con arreglo al artículo 22 del RGPD, el interesado tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión, a través de los contactos indicados en el punto 1.

8. Comunicaciones comerciales y marketing directo

8.1. La suscripción a la newsletter es gratuita y voluntaria. A quien no sea cliente, las comunicaciones comerciales solo se envían mediante consentimiento previo y expreso.

8.2. A quien ya sea cliente, podemos enviarle comunicaciones relativas a productos análogos a los adquiridos, al amparo del artículo 13.º-A de la Lei n.º 41/2004. En cada comunicación se facilita una forma sencilla y gratuita de rechazar el envío de nuevos mensajes.

8.3. Derecho de oposición al marketing directo. Cualquier persona tiene derecho a oponerse, en cualquier momento y sin coste alguno, al tratamiento de sus datos con fines de marketing directo. Ejercido ese derecho, los datos dejan inmediatamente de tratarse para esa finalidad. La oposición puede ejercerse mediante el enlace de baja presente en cada comunicación, en el área de cliente del sitio web, o por mensaje a los contactos indicados en el punto 1.

9. Cookies

El sitio web utiliza cookies y tecnologías equivalentes. Las cookies estrictamente necesarias para el funcionamiento del sitio se instalan sin necesidad de consentimiento. Todas las demás — en particular las cookies analíticas, funcionales y publicitarias — solo se instalan tras un consentimiento previo, libre, específico, informado e inequívoco, prestado a través del banner de consentimiento. El consentimiento puede rechazarse con la misma facilidad con la que se otorga y puede retirarse en cualquier momento. Toda la información sobre las cookies utilizadas, sus finalidades y su duración figura en la Política de Cookies.

10. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la destrucción, la pérdida, la alteración, la divulgación o el acceso no autorizados, en particular: transmisión cifrada mediante HTTPS con protocolo TLS; control de accesos con autenticación individual; limitación de los accesos al personal que los necesita para el desempeño de sus funciones; copias de seguridad; y uso de cortafuegos. Los datos se almacenan en servidores con acceso restringido, en instalaciones controladas.

11. Violaciones de la seguridad de los datos personales

En caso de violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de los interesados, lo notificaremos a la Comissão Nacional de Proteção de Dados en el plazo de 72 horas, con arreglo al artículo 33 del RGPD, y comunicaremos el suceso a los interesados afectados siempre que el riesgo sea alto, con arreglo al artículo 34.

12. Derechos de los interesados

12.1. Con arreglo a los artículos 15 a 22 del RGPD, cualquier persona tiene los siguientes derechos en relación con sus datos personales:

  • Acceso — obtener confirmación de que sus datos están siendo tratados y acceder a esos datos y a la información sobre el tratamiento;
  • Rectificación — corregir datos inexactos o completar datos incompletos;
  • Supresión — obtener la supresión de los datos, en los supuestos previstos en la ley;
  • Limitación del tratamiento — en los supuestos previstos en la ley;
  • Portabilidad — recibir los datos que haya facilitado, en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en el contrato y se efectúe por medios automatizados;
  • Oposición — oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular, y oponerse, sin necesidad de justificación, al tratamiento con fines de marketing directo;
  • No ser objeto de decisiones basadas únicamente en el tratamiento automatizado — con arreglo al punto 7.

12.2. Retirada del consentimiento. Cuando el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento, con la misma facilidad con la que se otorgó. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado con base en el consentimiento previamente otorgado.

12.3. Cómo ejercerlos. Los derechos pueden ejercerse mediante mensaje a [email protected], o por carta a Mundilar Airguns, Zona Industrial de Vagos 115-B, 3840-385 Vagos. Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable por dos meses en casos de especial complejidad, de lo que informaremos. Puede ser necesario solicitar información adicional para confirmar la identidad de quien presenta la solicitud.

12.4. Reclamación ante la autoridad de control. Sin perjuicio de cualquier otra vía de recurso, cualquier persona tiene derecho a presentar una reclamación ante la autoridad de control, que en Portugal es la Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa — [email protected] — www.cnpd.pt.

13. Menores

La venta de los productos comercializados en este sitio web está restringida a mayores de 18 años. Se destinan exclusivamente a mayores de 18 años, en virtud de la legislación aplicable a las armas y municiones. Por esa razón, no recogemos intencionadamente datos de menores de 18 años, ni se les permite crear una cuenta ni realizar pedidos. Si tenemos conocimiento de que hemos recogido datos de un menor, procederemos a su supresión con la mayor brevedad. Quien tenga conocimiento de una situación de este tipo puede contactar con nosotros a través de los contactos indicados en el punto 1.

14. Enlaces a otros sitios y redes sociales

El sitio web puede contener enlaces a sitios de terceros, incluidas redes sociales. Mundilar Airguns no controla ni es responsable de las prácticas de privacidad de esos sitios, que se rigen por sus propias políticas. Recomendamos su lectura. Esas plataformas pueden registrar información sobre la actividad de los usuarios, incluida la visita a este sitio web.

15. Modificaciones de esta Política

Esta Política puede actualizarse, en particular por causa de modificaciones legislativas, de nuevas funcionalidades del sitio web o de cambios en los proveedores de servicios utilizados. La fecha de la última actualización y el número de versión figuran al inicio del documento. Siempre que las modificaciones sean sustanciales — en particular cuando impliquen nuevas finalidades o nuevas bases jurídicas — informaremos previamente a los interesados por un medio adecuado, en particular por correo electrónico o mediante un aviso destacado en el sitio web. Las versiones anteriores pueden solicitarse a través de los contactos indicados en el punto 1.

16. Ley aplicable

Esta Política se rige por la ley portuguesa. Para los litigios derivados de ella son competentes los tribunales portugueses, sin perjuicio de las normas de competencia aplicables a los litigios de consumo y del derecho de reclamación ante la CNPD.


Created by Dotec: Web & E-commerce