Política de privacidad

1. Información que recopilamos

• Identificación personal: Nombre, dirección de correo electrónico, número de teléfono y dirección de envío o facturación cuando realiza un pedido o crea una cuenta.
• Datos de pago: La información de pago se procesa de forma segura mediante proveedores de pago terceros conformes con PCI-DSS. No almacenamos los datos completos de su tarjeta o cuenta bancaria en nuestros servidores.
• Datos técnicos: Dirección IP, tipo de navegador, información del dispositivo, páginas visitadas, tiempo en el sitio, URL de referencia y datos de uso similares. Las cookies esenciales recogen lo necesario para el funcionamiento del sitio. Con su consentimiento, Google Analytics, el Meta Pixel y la Meta Conversions API (CAPI) también pueden recopilar o recibir este tipo de datos para medir el uso del sitio y el rendimiento del marketing.
• Datos de pedidos: Historial de compras, preferencias de productos y contenido del carrito durante su sesión y según sea necesario para cumplir los pedidos.
• Registros de comunicación: Mensajes de soporte enviados a través de nuestra página de Contacto, correspondencia por correo electrónico e interacciones con el servicio de atención al cliente.

2. Cómo usamos su información

• Ejecución de pedidos (Art. 6(1)(b) GDPR): Procesar y enviar sus pedidos, gestionar su cuenta y prestar atención al cliente.
• Interés legítimo (Art. 6(1)(f) GDPR): Prevención del fraude, seguridad del sitio web, mejora del servicio y mantenimiento de registros precisos de pedidos.
• Consentimiento (Art. 6(1)(a) GDPR): Analítica no esencial (Google Analytics), tecnologías de marketing (Meta Pixel y Meta Conversions API) y cualquier comunicación comercial — solo cuando haya dado un consentimiento explícito.
• Obligación legal (Art. 6(1)(c) GDPR): Cumplimiento fiscal, registros de facturación y documentación regulatoria exigida por la legislación de la UE aplicable.
• Medición analítica y de marketing: Con su consentimiento, usamos Google Analytics para entender cómo se utiliza el sitio y mejorarlo. Usamos el Meta Pixel y la Meta Conversions API (CAPI) para medir el rendimiento de los anuncios y apoyar el marketing en plataformas de Meta como Facebook e Instagram. El Pixel recopila datos en su navegador; CAPI envía datos de eventos seleccionados desde nuestro servidor a Meta para que las conversiones puedan medirse aunque las cookies del navegador estén limitadas.

3. Compartición de datos

• Socios de envío: Nombre y dirección de entrega compartidos con proveedores logísticos con sede en la UE únicamente para la ejecución y el seguimiento de pedidos.
• Procesadores de pago: Datos de pago procesados por proveedores terceros certificados para el tratamiento seguro de las transacciones.
• Socios de analítica y publicidad (si hay consentimiento): Usamos Google Analytics (Google LLC) y las herramientas publicitarias de Meta — el Meta Pixel y la Meta Conversions API (CAPI) — proporcionadas por Meta Platforms, Inc. Estos proveedores pueden recibir datos de uso, del dispositivo y de eventos, incluidas las páginas vistas, cómo llegó al sitio, datos del dispositivo y del navegador, ubicación aproximada, acciones realizadas en el sitio y eventos de conversión como las compras. Google utiliza esto para la analítica del sitio. Meta utiliza el Pixel y CAPI para medir anuncios y ayudar a mostrar anuncios más relevantes en sus plataformas. Los datos pueden ser tratados por Google y Meta, también en servidores fuera de su país. Consulte la Política de privacidad de Google (https://policies.google.com/privacy) y la Política de privacidad de Meta (https://www.facebook.com/privacy/policy/).
• Autoridades legales: Cuando lo exija la ley aplicable, una orden judicial o para prevenir el fraude y proteger nuestros derechos.
• No vendemos, alquilamos ni comercializamos su información personal a terceros para sus propios fines de marketing.

4. Cookies

• Cookies esenciales: Necesarias para el carrito, la gestión de sesión, la autenticación, el pago y la seguridad. No pueden desactivarse mientras se usa la tienda.
• Cookies de analítica: Google Analytics nos ayuda a entender cómo los visitantes usan el sitio para poder mejorarlo. Se establecen solo con su consentimiento.
• Cookies de marketing y herramientas relacionadas: El Meta Pixel nos ayuda a medir el rendimiento publicitario y a apoyar nuestro marketing en Facebook e Instagram. También usamos la Meta Conversions API (CAPI), una herramienta del lado del servidor que envía datos de conversión y eventos a Meta y no coloca una cookie por sí misma. Las cookies del Pixel y CAPI se usan solo con su consentimiento.
• Cookies de preferencia: Recuerdan ajustes como el idioma, la región o las preferencias de visualización, cuando estén disponibles.
• Puede gestionar las preferencias opcionales de cookies en cualquier momento mediante Configuración de cookies en el pie de página. Las cookies esenciales no pueden desactivarse mientras se usa la tienda. También puede optar por no participar en Google Analytics con el Complemento de inhabilitación de Google Analytics (https://tools.google.com/dlpage/gaoptout) y gestionar la publicidad de Meta en Preferencias de anuncios de Meta (https://www.facebook.com/settings?tab=ads).

5. Sus derechos en virtud del GDPR

• Derecho de acceso (Art. 15): Solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación (Art. 16): Corregir datos personales inexactos o incompletos.
• Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos personales cuando proceda («derecho al olvido»).
• Derecho a la limitación del tratamiento (Art. 18): Limitar el uso de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (Art. 20): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, cuando proceda.
• Derecho de oposición (Art. 21): Oponerse al tratamiento basado en intereses legítimos en determinados casos.
• Derecho a retirar el consentimiento (Art. 7(3)): Retirar el consentimiento para el tratamiento opcional en cualquier momento, sin afectar al tratamiento lícito anterior.
• Para ejercer cualquiera de estos derechos, envíe un correo a support@peptides-eu.net con «GDPR Request» en el asunto. Responderemos en un plazo de 30 días, conforme al GDPR.

6. Conservación de datos

• Datos de pedidos y transacciones: Se conservan según lo exigido para el cumplimiento fiscal, contable y legal en virtud de la normativa de la UE aplicable.
• Datos de la cuenta: Se conservan mientras la cuenta esté activa y se eliminan previa solicitud verificada cuando la conservación ya no sea exigida por ley.
• Registros de consentimiento de marketing: Se mantienen hasta que retire el consentimiento.
• Datos de navegación y analítica: Se conservan solo el tiempo necesario para la finalidad indicada y después se anonimizan o se eliminan.
• Los datos se tratan y almacenan con proveedores e infraestructura adecuados al comercio con base en la UE, con cifrado en tránsito en todas las páginas del sitio.

7. Seguridad

• Cifrado: Cifrado SSL/TLS en todas las páginas y transmisiones de datos entre su navegador y nuestros servicios.
• Seguridad de los pagos: Pagos procesados a través de proveedores terceros conformes con PCI-DSS.
• Controles de acceso: El acceso a los datos personales está restringido al personal autorizado, solo cuando sea necesario.
• Revisamos nuestras prácticas de seguridad con regularidad, pero ningún sistema de transmisión o almacenamiento en línea es completamente seguro.

8. Contacto

• Responsable del tratamiento: Peptides EU (peptides-eu.net), Office TC05, 1 Rocky Lane, Aston, Birmingham B6 5RQ, United Kingdom.
• Correo electrónico: support@peptides-eu.net — incluya «GDPR Request» en el asunto para consultas de protección de datos.
• Autoridad de control: Si considera que se han vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de la UE de su país.

9. Actualizaciones de esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, en la tecnología o en los requisitos legales.

Cualquier cambio se publicará en esta página con una fecha de vigencia actualizada. Le recomendamos revisar esta política periódicamente.

---