Política de privacidad

Última actualización: 28 de octubre de 2026

Quién trata los datos

El responsable del tratamiento es PIPPI STORE SRLS, NIF-IVA IT02795350996. Para cualquier solicitud sobre tus datos, escribe a info@pippi.store.

Qué datos y por qué

Cuando haces un pedido tratamos los datos necesarios para entregártelo: nombre, dirección, correo y teléfono para el mensajero y, si nos escribes por WhatsApp, para la ayuda con el Método en los primeros días. La base jurídica es el contrato de compraventa. Sin estos datos no podemos enviarte el pedido. Los datos de la tarjeta nunca pasan por nuestros sistemas: los gestionan los servicios de pago indicados más abajo. Si pagas con transferencia, vemos el nombre y el IBAN de quien paga, como en cualquier extracto bancario.

Si nos escribes (por correo o por WhatsApp), usamos tus datos solo para responderte y para la ayuda en los primeros días del Método.

Si creas una cuenta

Conservamos tu correo y las direcciones que guardas, para que puedas entrar y encontrar tus pedidos. La contraseña no la guardamos tal como la escribes: solo conservamos una huella a partir de la cual nadie puede obtener la contraseña, ni siquiera nosotros. La base jurídica es el servicio que nos pides al abrir la cuenta.

Los datos se conservan mientras mantengas la cuenta. La borras tú cuando quieras, desde «Datos y seguridad», y con ella desaparecen el acceso, las direcciones y el código de invitación. Los pedidos se conservan, por las obligaciones fiscales.

El descuento del folleto

El código QR del descuento, en el folleto que encuentras en el paquete, te pide el número de tu pedido o el código de seguimiento del envío. Los usamos solo para comprobar que el paquete ha salido y que su descuento, válido para un solo pedido, no se ha usado todavía. El descuento se convierte en un vale ligado a ese paquete: si compras con el vale, anotamos el vale y el porcentaje en tu pedido, como el resto del precio, y el vale deja de valer. El vale y el paquete al que está ligado se conservan tanto como los datos del pedido. La base jurídica es el contrato de compraventa. El móvil u ordenador donde escribiste el código recuerda el vale durante 30 días: lo explica la política de cookies.

Los códigos QR impresos

Cuando escaneas uno de nuestros códigos QR, por ejemplo el del folleto del paquete, contamos el escaneo para saber qué códigos funcionan: día y hora; el país, la región y la ciudad que se deducen de la red, con el punto central de esa ciudad para el mapa; si usas un móvil, una tableta o un ordenador, con la marca y el modelo cuando el navegador los indica; el sistema y el navegador, con sus versiones; el idioma. No guardamos tu dirección de red ni una cookie, y no sabemos quién eres: para contar las personas distintas de un día, y quién vuelve a escanear el mismo código ese día, usamos una huella que vale solo ese día y solo para ese código. La noche siguiente borramos la clave que sirve para crearla, y en un plazo de treinta días esa clave desaparece también del historial que la base de datos guarda para las restauraciones: desde entonces la huella ya no lleva a nadie. Lo hacemos por interés legítimo, medir nuestros impresos. Algunos códigos QR te preguntan dónde estás antes de abrir la página: el móvil nos lo dice solo si aceptas, y guardamos la posición redondeada a unos cien metros; si dices que no, la página se abre igualmente. Si has aceptado las cookies estadísticas, contamos también si después del escaneo has visto el producto, lo has añadido al carrito o has llegado a la caja, una vez al día y con la misma huella. Para la posición y para estos pasos la base jurídica es tu consentimiento, que puedes retirar cuando quieras. Guardamos los escaneos durante 24 meses.

Medición del sitio

Si aceptas las estadísticas en el banner, usamos Google Analytics 4 para saber qué páginas se leen y qué pasos llevan a una compra. Google (Google Ireland Limited) trata estos datos por cuenta nuestra, como encargado del tratamiento, y declara que no registra la dirección IP de quien visita desde la Unión Europea. Para la publicidad no usamos Google: solo le damos el permiso de las estadísticas. Los datos vinculados a tu navegador se conservan en Google Analytics durante 14 meses y después se borran; solo quedan los totales, que no dicen quién eres. Los datos pueden llegar a Estados Unidos, donde Google se ha adherido al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework). La base jurídica es tu consentimiento.

Si aceptas la publicidad en el banner, el píxel de Meta registra las visitas y las compras hechas en el sitio, para medir nuestros anuncios en Facebook e Instagram y mostrarlos a quien pueda estar interesado. Si en los formularios del sitio escribes correo, nombre, teléfono o dirección, por ejemplo en la caja, el píxel los envía a Meta reducidos a una huella (un código que Meta compara con los datos de sus usuarios), para reconocer a quien tiene un perfil en Facebook o Instagram. Para la recogida de estos datos y su envío a Meta somos corresponsables del tratamiento con Meta Platforms Ireland Limited (art. 26 del RGPD), con un acuerdo que establece quién hace qué: a nosotros nos corresponde darte esta información. Lo que Meta hace con los datos después de recibirlos lo decide Meta, como responsable del tratamiento: lo explica en su política de privacidad, donde también encontrarás la base jurídica que usa y cómo ejercer tus derechos frente a ella. Los datos pueden llegar a Estados Unidos, donde Meta se ha adherido al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework). Nuestra base jurídica es tu consentimiento.

Con el mismo consentimiento, cuando compras, la tienda puede enviar la compra a Meta también desde su servidor, para que se cuente también cuando el navegador no la envía: por ejemplo, con un bloqueador de publicidad, o con la transferencia, que se cuenta cuando llega el dinero. Con la compra se envían los productos, el importe y el número de pedido, el correo y el teléfono reducidos a una huella, la dirección de red y el navegador desde los que has comprado y las cookies de Meta, si las hay. La dirección de red, el navegador y las cookies se quedan en nuestro servidor como máximo 30 días, y se borran en cuanto se envía la compra.

Con el mismo consentimiento guardamos en el navegador desde dónde llegas: la campaña y el anuncio si vienes de nuestra publicidad, si no el nombre del sitio desde el que vienes, y la primera página que abres. Lo guardamos para la visita actual, mientras dura, y para tu primera visita, con día y hora. La primera visita vale 30 días. Después deja de valer: en la primera página del sitio que abras, guardamos en su lugar la visita de ese día. Si compras, anotamos las dos visitas en el pedido: nos sirven para saber qué anuncios traen compras, también cuando se compra días después. Si retiras el consentimiento, se borran del navegador.

Sin consentimiento no se carga nada. Puedes retirarlo cuando quieras desde «Revisa tus opciones de cookies», al pie de cada página, o desde la política de cookies, donde también encontrarás las cookies una por una. La retirada surte efecto desde ese momento: lo que se recogió antes, con tu consentimiento, sigue siendo lícito.

También guardamos tu elección sobre las cookies durante 12 meses: las respuestas, la versión de estos textos y el día, con un código aleatorio creado por tu navegador, sin dirección IP ni correo. Nos sirve para poder demostrar lo que elegiste, como pide el RGPD (art. 7), y para saber cuántas personas aceptan.

Cuánto tiempo los conservamos y con quién los compartimos

Los datos de los pedidos se conservan por las obligaciones fiscales (10 años). Los mensajes que nos envías, desde el formulario del sitio, por correo o por WhatsApp, se conservan 24 meses desde el último mensaje, y después los borramos. Solo ve los datos quien interviene en el pedido o en nuestras respuestas, cada uno en la parte que le corresponde

quien gestiona el pago que eliges: Stripe (y, si los eliges, Satispay, Amazon Pay, que pasan por Stripe), PayPal;
el mensajero y el programa con el que preparamos los envíos: nombre, dirección y teléfono;
quien aloja el sitio y su archivo (Cloudflare) y quien gestiona el buzón de correo de la tienda, desde el que salen nuestros correos;
si nos escribes por WhatsApp, la empresa que gestiona WhatsApp (WhatsApp Ireland Limited, del grupo Meta);
el asesor fiscal, para las facturas.

Stripe y Cloudflare pueden transferir los datos a Estados Unidos. Las dos se han adherido al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), reconocido por la Comisión Europea en una decisión de adecuación.

Ninguna venta de datos. Elaboración de perfiles solo para la publicidad en Facebook e Instagram, hecha por Meta, y solo si la aceptas en el banner.

Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de tus datos, oponerte a los tratamientos basados en nuestro interés legítimo, retirar cuando quieras el consentimiento que has dado y presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad de control italiana, o, si vives en otro país de la Unión Europea, ante la autoridad de control de tu país. Si nos pides suprimirlos, guardamos una huella protegida con una clave secreta de tu correo, y de tu teléfono junto con tu nombre, no los datos, solo para no volver a tomarlos del programa con el que preparamos los envíos: durante 30 días, y más tiempo solo mientras sigamos tomando de ese programa los envíos de años anteriores. Basta un correo a info@pippi.store.