Fecha de entrada en vigor: 21 de octubre de 2026
La presente Política de privacidad explica cómo se tratan los datos personales cuando usted visita moonrabbit.bio, sus versiones lingüísticas y lab.moonrabbit.bio (en conjunto, el «Sitio»). El responsable del tratamiento es el operador de la marca Moon Rabbit y del Sitio («Moon Rabbit», «nosotros»). Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y la legislación nacional aplicable. No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello.
Para cualquier pregunta sobre esta política o para ejercer sus derechos, escríbanos a través del formulario de contacto del Sitio («Contáctanos»). No necesita una cuenta. Indique, por favor, que su mensaje se refiere a datos personales, para que podamos tramitarlo como una solicitud en materia de privacidad.
2.1 Visita al Sitio (registros del servidor). Cuando usted abre una página, nuestro servidor web registra automáticamente datos técnicos: dirección IP, fecha y hora, dirección solicitada (incluidos los posibles parámetros de campaña del enlace), estado, página de referencia y navegador/agente de usuario (user-agent). Si se produce un error, registramos además la dirección IP, la dirección solicitada y el mensaje de error (registro de errores). Finalidad: funcionamiento del Sitio, seguridad y resolución de problemas. Base jurídica: nuestro interés legítimo en un sitio web seguro y operativo (art. 6, apartado 1, letra f), del RGPD).
2.2 Estadísticas de visitas (Umami). Medimos el uso del Sitio con Umami, una herramienta de analítica respetuosa con la privacidad que alojamos nosotros mismos; los datos no se comparten con ninguna empresa de analítica. Umami no utiliza cookies y no almacena su dirección IP. Registra las páginas vistas, la página de referencia, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de la pantalla, el idioma y una ubicación aproximada (país/región/ciudad) derivada de la dirección IP en el momento de la visita, además de algunos eventos seudonimizados (por ejemplo, que se abrió o envió un formulario). Finalidad: entender qué contenidos resultan útiles. Base jurídica: interés legítimo (art. 6, apartado 1, letra f), del RGPD).
2.3 Cookies. Véase la sección 4.
2.4 Formulario de contacto. Si nos escribe, tratamos los datos que usted introduce —nombre, dirección de correo electrónico, número de teléfono y su mensaje (todos los campos son obligatorios; sin ellos no se puede enviar el formulario)—, junto con la página desde la que escribió y la hora de envío. El mensaje se entrega a nuestro equipo como notificación en un chat privado de Telegram (véase la sección 5); no se almacena en la base de datos del Sitio. Finalidad: responderle. Base jurídica: medidas adoptadas a petición suya (art. 6, apartado 1, letra b), del RGPD) y nuestro interés legítimo en responder a las consultas (art. 6, apartado 1, letra f), del RGPD).
2.5 Solicitudes de muestras y de lista de espera (Pepper Oil). Si solicita una muestra o se inscribe en una lista de espera, tratamos los datos del formulario: nombre, dirección de correo electrónico, país, los productos que le interesan y su comentario; para una muestra, también el número de teléfono y la dirección de entrega. Registramos además el idioma de la página, los parámetros de referido o de campaña del enlace que le trajo (si los hay; véase la sección 2.8), su dirección IP y el tipo de navegador. La solicitud se almacena en nuestra base de datos, y se envía a nuestro chat privado de Telegram una notificación con su contenido, incluida su dirección IP (véase la sección 5). Los campos marcados como obligatorios deben cumplimentarse; sin ellos no podemos tramitar su solicitud. Bases jurídicas: envío de la muestra que usted ha solicitado — medidas adoptadas a petición suya (art. 6, apartado 1, letra b), del RGPD); información sobre el lanzamiento — su consentimiento, que usted otorga marcando la casilla (art. 6, apartado 1, letra a), del RGPD); dirección IP y tipo de navegador, para prevenir usos indebidos — nuestro interés legítimo (art. 6, apartado 1, letra f), del RGPD).
2.6 Cuenta y reseñas. Si crea una cuenta, tratamos su nombre y su dirección de correo electrónico. Su contraseña se almacena únicamente como un hash seguro: no podemos leerla. Para establecer o restablecer su contraseña, le enviamos por correo electrónico un enlace de un solo uso que caduca al cabo de poco tiempo. Si publica una reseña, su nombre, la reseña y, en su caso, su foto de perfil se muestran públicamente en el Sitio tras su moderación. Finalidad: prestación de la cuenta y publicación de reseñas. Base jurídica: ejecución del servicio que usted ha solicitado (art. 6, apartado 1, letra b), del RGPD). Actualmente no enviamos boletines informativos; la configuración de su cuenta puede mostrar una preferencia de suscripción, pero no se gestiona ninguna lista de distribución ni se transfieren datos con esta finalidad.
2.7 Inicio de sesión con una red social. Cuando el Sitio ofrece el inicio de sesión con una red social y usted lo utiliza, el proveedor nos transmite su identificador, su nombre visible, su dirección de correo electrónico y su foto de perfil; por tanto, estos datos proceden del proveedor y no directamente de usted. La foto de perfil se copia en nuestro servidor y puede mostrarse públicamente junto a las reseñas que usted publique. El proveedor trata sus datos con arreglo a su propia política de privacidad. Base jurídica: ejecución del servicio que usted ha solicitado (art. 6, apartado 1, letra b), del RGPD).
2.8 Enlaces de referido y de campaña. Si llega a través de un enlace de referido (?ref=) o de un enlace de campaña (parámetros utm_), conservamos esta información en su sesión durante la visita para que una solicitud o un registro puedan atribuirse a la fuente correcta; si envía una solicitud o se registra durante esa visita, se guarda junto con ella, también si todavía no ha elegido una opción en el banner de cookies. La almacenamos en cookies durante 30 días solo si usted acepta las cookies (sección 4). Si hace clic en Rechazar, se elimina y deja de registrarse. Base jurídica: su consentimiento para las cookies (art. 6, apartado 1, letra a), del RGPD; art. 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas); durante la visita, nuestro interés legítimo en entender de dónde proceden nuestros visitantes (art. 6, apartado 1, letra f), del RGPD).
No vendemos datos personales, no los utilizamos para perfiles publicitarios y no utilizamos herramientas de publicidad ni de seguimiento de terceros.
| Cookie | Finalidad | Duración | Instalación |
|---|---|---|---|
PHPSESSID | Mantiene el funcionamiento de su sesión (formularios, inicio de sesión, su elección sobre cookies) | Hasta que cierre el navegador | Siempre — estrictamente necesaria |
referal | Recuerda un enlace de referido | 30 días | Solo después de que haga clic en Aceptar |
utm_source, utm_campaign, utm_medium | Recuerdan el enlace de campaña que le trajo | 30 días | Solo después de que haga clic en Aceptar |
tab_link_id | Recuerda la pestaña abierta en su cuenta | Hasta que cierre el navegador | Solo cuando utiliza la página de la cuenta |
resolution | Registra la resolución de la pantalla (actualmente no la utiliza el Sitio) | Hasta que cierre el navegador | Al cargar la página |
La analítica de Umami no utiliza cookies. Cuando elige Rechazar, las cookies de referido y de campaña se eliminan y dejan de instalarse. Su elección se conserva durante la sesión actual del navegador; el banner vuelve a aparecer en una nueva sesión, en la que puede cambiarla. También puede eliminar las cookies en cualquier momento en la configuración de su navegador.
Las notificaciones sobre mensajes de contacto y solicitudes de muestras o de lista de espera se entregan a través de Telegram, gestionado por Telegram Messenger Inc., una empresa con sede en las Islas Vírgenes Británicas. No existe una decisión de adecuación de la Comisión Europea para ese país, y no tenemos ningún acuerdo de protección de datos con Telegram; Telegram afirma que los datos de los usuarios del EEE se almacenan en los Países Bajos. Esto significa que la protección de sus datos puede ser inferior a la existente dentro del EEE y que puede resultar más difícil hacer valer sus derechos. Si no desea que sus datos se traten de este modo, le rogamos que no utilice estos formularios.
Nuestro proveedor de alojamiento y nuestro proveedor de correo electrónico son empresas con sede en los Estados Unidos; los servidores que almacenan y envían sus datos se encuentran en la UE (en los Países Bajos y Bulgaria).
| Datos | Plazo de conservación |
|---|---|
| Registros del servidor | Hasta 60 días |
| Registros técnicos de errores | Hasta su eliminación durante el mantenimiento periódico, al menos una vez al año |
| Estadísticas de visitas (Umami) | 25 meses; después se eliminan |
| Mensajes de contacto (Telegram) | Hasta 24 meses |
| Solicitudes de muestras y de lista de espera (incluidos la dirección IP y el tipo de navegador) | 24 meses desde la solicitud; después se eliminan |
| Datos de la cuenta | Hasta que nos pida que eliminemos su cuenta |
| Reseñas publicadas | Hasta que las retire o elimine su cuenta |
| Cookies de referido y de campaña | 30 días |
Solo podemos conservar los datos durante más tiempo cuando la ley lo exija.
Protegemos los datos personales mediante medidas técnicas y organizativas, entre ellas conexiones cifradas (HTTPS), hash de contraseñas, enlaces de un solo uso para establecer contraseñas, acceso administrativo restringido y cookies de sesión seguras. Ningún método de transmisión por Internet es completamente seguro.
Su derecho de oposición. Cuando nos basamos en nuestros intereses legítimos (secciones 2.1, 2.2, 2.4, 2.5 y 2.8), puede oponerse en cualquier momento por motivos relacionados con su situación particular; en ese caso dejaremos de tratar los datos, salvo que tengamos motivos legítimos imperiosos.
Conforme al RGPD, usted también tiene derecho a: acceder a sus datos; obtener su rectificación; obtener su supresión; limitar su tratamiento; recibirlos en un formato portable; y retirar cualquier consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada. Para ejercer estos derechos, utilice el formulario de contacto (sección 1); respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en el caso de solicitudes complejas, en cuyo caso se lo comunicaremos. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE en el que resida o trabaje. Los visitantes de Suiza pueden dirigirse al Federal Data Protection and Information Commissioner (FDPIC) y los visitantes del Reino Unido, a la Information Commissioner’s Office (ICO).
No utilizamos decisiones automatizadas ni elaboración de perfiles.
El Sitio no está dirigido a menores de 16 años, y no recopilamos a sabiendas datos personales de dichos menores.
Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La versión vigente está siempre disponible en esta página con su fecha de entrada en vigor.