Política
Política de privacidad
Recogemos lo mínimo necesario para tramitar un pedido, responder a una consulta y mantener el sitio en funcionamiento. Esta página explica exactamente qué significa eso conforme al Reglamento General de Protección de Datos de la UE (RGPD), incluidas las cookies y el almacenamiento del navegador que utilizamos.
Quiénes somos
El responsable del tratamiento de sus datos personales es [TODO: client — registered company name and legal form], que opera con el nombre comercial Peptide Medix EU, [TODO: client — registered office address in the EU], número de registro [TODO: client — company registration number and register]. Para cualquier pregunta o solicitud en materia de privacidad, escriba a info@peptidemedixeu.com.
Delegado de protección de datos: [TODO: client — name and contact of the data protection officer, or state that none is required under Art. 37 GDPR].
Qué datos recogemos
- Datos del pedido: nombre, correo electrónico, teléfono, organización, NIF-IVA, direcciones de facturación y entrega, los productos pedidos y su confirmación de uso en investigación.
- Datos de la consulta: todo lo que escriba en el formulario de contacto, la dirección de correo electrónico que nos facilite para responderle y su confirmación de consentimiento.
- Datos de la cuenta: si crea una cuenta, su nombre, correo electrónico, organización, dirección guardada y una contraseña cifrada mediante hash. Nunca almacenamos su contraseña en un formato legible.
- Datos técnicos: dirección IP, agente de usuario del navegador y datos de la solicitud que trata nuestro proveedor de alojamiento para servir y proteger el sitio, y que se conservan junto con los registros de pedidos y consultas para prevenir el fraude y los abusos.
No recogemos datos de tarjetas de pago en este sitio. Aquí no se introducen, tratan ni almacenan datos de tarjetas; las facturas se envían por separado con las instrucciones de pago. No tratamos a sabiendas categorías especiales de datos personales ni datos de menores de 18 años.
Para qué los utilizamos
Para ejecutar los pedidos, responder a las consultas, emitir facturas y documentación, gestionar su cuenta, mantener la seguridad del sitio y cumplir las obligaciones de conservación de registros aplicables al suministro de reactivos de investigación. No vendemos datos personales, no los utilizamos para elaborar perfiles publicitarios ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.
Base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Tramitación de pedidos, facturación, entrega, devoluciones, solicitudes de documentación y gestión de su cuenta | Ejecución de un contrato o medidas precontractuales: art. 6.1.b) |
| Respuesta a consultas de contacto | Medidas precontractuales: art. 6.1.b); nuestro interés legítimo en responder: art. 6.1.f) |
| Verificación de NIF-IVA y de la idoneidad de los compradores | Obligación legal: art. 6.1.c); interés legítimo en un suministro lícito: art. 6.1.f) |
| Conservación de registros contables y fiscales | Obligación legal: art. 6.1.c) |
| Protección del sitio y prevención del fraude o el spam | Interés legítimo en un servicio seguro: art. 6.1.f) |
| Analítica opcional (solo si se introduce en el futuro) | Consentimiento: art. 6.1.a), que puede retirar en cualquier momento |
Con quién los compartimos
- Proveedores de infraestructura: este sitio funciona en Cloudflare, que trata las solicitudes y almacena los datos del sitio (pedidos, consultas y cuentas) por cuenta nuestra.
- Proveedor de correo electrónico: [TODO: client — email / helpdesk provider, e.g. Google Workspace], utilizado para comunicarnos con usted.
- Transportistas: la dirección de entrega y los datos de contacto necesarios para completar un envío ([TODO: client — carriers used, e.g. DHL, DPD, GLS]).
- Bancos y proveedores de pago: para recibir los pagos y conciliarlos con las facturas.
- Asesores profesionales y autoridades: contables y auditores para el cumplimiento de obligaciones legales, y autoridades cuando estemos legalmente obligados a comunicar datos.
Los proveedores de servicios tratan los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD). Cuando un proveedor transfiere datos fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para los destinatarios certificados) o en las cláusulas contractuales tipo de la Comisión Europea. Esta es la lista completa: no cedemos sus datos a redes de marketing ni a intermediarios de datos.
Cookies y almacenamiento
Este sitio no instala cookies publicitarias, analíticas ni de seguimiento de terceros. Solo utiliza el almacenamiento estrictamente necesario para un servicio que usted ha solicitado, que según la normativa europea sobre privacidad electrónica no requiere consentimiento:
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
pe_cart_v1 | Almacenamiento local | Conserva su carrito entre páginas. No se nos envía hasta que realiza un pedido. | Hasta que lo borre o realice el pedido |
pe_locale | Almacenamiento local | Recuerda el idioma que ha elegido. | Hasta que lo borre |
pe_cookie_consent | Almacenamiento local | Recuerda que ha visto el aviso de cookies. | Hasta que lo borre |
pe_last_order, pe_ovr_v1 | Almacenamiento de sesión | Muestra la confirmación de su pedido y guarda en caché los precios actuales. | Hasta que cierre la pestaña |
| Cookie de sesión de la cuenta | Cookie (HttpOnly) | Mantiene iniciada la sesión en su cuenta de cliente. Solo se instala al iniciar sesión; contiene un identificador opaco que puede revocarse en el servidor. | Sesión / hasta que cierre la sesión |
__cf_bm, cf_clearance | Cookie (Cloudflare) | Puede instalarla nuestro proveedor de alojamiento para distinguir a las personas de los bots y proteger el sitio. | De 30 minutos a 1 año |
Si algún día introducimos analítica, solo funcionará después de que usted haya dado su consentimiento, y esta página se actualizará antes. Puede volver a abrir el aviso en cualquier momento desde «Configuración de cookies» en el pie de página, y eliminar las cookies y el almacenamiento local en la configuración de su navegador; tenga en cuenta que borrar el almacenamiento local vacía su carrito.
Conservación
| Datos | Plazo de conservación |
|---|---|
| Pedidos, facturas y correspondencia relacionada | Según exija la normativa mercantil y fiscal, normalmente 10 años [TODO: client — confirm statutory period for [TODO: client — EU member state of registration]] |
| Consultas de contacto | Hasta 24 meses después de finalizada la comunicación |
| Datos de la cuenta | Hasta que nos pida que eliminemos la cuenta (los registros de pedidos se conservan después solo en la medida exigida por la ley) |
| Dirección IP y agente de usuario conservados con pedidos y consultas | Hasta 12 meses |
| Registros de alojamiento y seguridad | Según los plazos de conservación de Cloudflare, generalmente unos pocos días |
Cuando los datos dejan de ser necesarios, se suprimen o se anonimizan.
Sus derechos
En virtud del RGPD, tiene derecho a acceder a los datos personales que conservamos sobre usted (art. 15), a rectificarlos (art. 16) o suprimirlos (art. 17), a limitar su tratamiento (art. 18) u oponerse a él (art. 21), a recibirlos en un formato portable (art. 20) y a retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento anterior (art. 7.3).
Escríbanos por correo electrónico y atenderemos su solicitud en el plazo de un mes; no le cobraremos por ello ni le pondremos trabas para ejercer sus derechos, aunque podemos pedirle que verifique su identidad. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en el que resida o trabaje. Nuestra autoridad de control principal es [TODO: client — lead data protection supervisory authority].
Seguridad
El tráfico se sirve mediante HTTPS. Las contraseñas se almacenan como hashes PBKDF2-SHA256 con una sal aleatoria por usuario: no podemos leerlas, ni tampoco nadie que obtenga la base de datos. Las sesiones se almacenan en el servidor para poder revocarlas. El acceso administrativo está restringido.
Ningún sistema es totalmente seguro. Si cree haber encontrado una vulnerabilidad en este sitio, comuníquenoslo antes de divulgarla públicamente y colaboraremos con usted para corregirla.
Contacto
Preguntas sobre privacidad y solicitudes relativas a sus datos: info@peptidemedixeu.com. Actualizamos esta política cuando cambian nuestros tratamientos; la fecha de esta página indica cuándo se revisó por última vez.