Inicio / Privacidad y RGPD

Privacidad y RGPD

Esta política explica qué datos personales tratamos y con qué finalidad.

Datos que recopilamos

Los datos del pedido que facilitas al finalizar la compra (nombre, dirección de contacto y de envío, correo electrónico), los mensajes que nos envías y las suscripciones al boletín. No tratamos ni almacenamos ningún dato de tarjetas de pago.

Cuando pides un código del Club, guardamos solo huellas criptográficas de tu correo, de tu dirección IP y del código (nunca el dato en claro) para limitar los intentos y evitar abusos; las usamos durante 24 horas y las borramos con la siguiente solicitud de código.

Cómo los utilizamos

Para tramitar pedidos, enviarte por correo la confirmación del pedido y la confirmación del pago (los datos bancarios no los enviamos por correo) y responder consultas. Si nos dejas tu correo en el formulario de descuento, te damos el código en ese momento y te apuntamos a la lista de EspañaPeptide (ver «Boletín»).

Boletín

Si te apuntas a la lista de EspañaPeptide con el formulario del código de descuento, te enviamos por correo una serie de bienvenida de cuatro correos y, después, novedades ocasionales. La base jurídica es tu consentimiento (art. 6.1.a RGPD). Puedes darte de baja cuando quieras y sin dar explicaciones con el enlace que va en cada correo.

Para ello guardamos tu correo electrónico, la fecha y el texto del consentimiento, el formulario desde el que te apuntaste, el país deducido de la solicitud (no la dirección IP), el idioma, una clave aleatoria para el enlace de baja y un registro de los correos que te hemos enviado. Si te das de baja, anotamos la fecha. En nuestra propia base de datos no guardamos nada más para el boletín. La dirección del formulario de alta llega además a HubSpot (ver «Destinatarios de tus datos»).

Destinatarios de tus datos

Para prestarte el servicio compartimos datos con los siguientes proveedores. Todos ellos reciben también tu dirección IP:

Puedes finalizar la compra sin sugerencias de dirección: basta con escribir la dirección completa a mano. Cloudflare está establecido en Estados Unidos, por lo que esos datos se transfieren fuera del Espacio Económico Europeo.

A través de Telegram Messenger (Telegram Messenger Inc., Dubái, Emiratos Árabes Unidos) recibimos, como titulares de la tienda, un aviso interno de cada pedido nuevo: número de pedido, importe, número de productos, tu correo electrónico y tu país. Telegram no recibe tu dirección IP. El mismo aviso interno lo recibimos también de cada mensaje del formulario de contacto; en ese caso Telegram recibe tu nombre, tu correo electrónico, el tema y la referencia, el texto completo de tu mensaje y el país deducido de la solicitud, no la dirección IP. Si al apuntarte a la lista falla el guardado, Telegram recibe además la dirección indicada, para que el alta no se pierda.

Para enviar el boletín, la confirmación del pedido y la confirmación del pago usamos además Resend como encargado del tratamiento (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.). Resend recibe tu correo electrónico y el contenido del correo; en las dos confirmaciones, además, tu nombre, tu dirección de envío y los datos del pedido. La base jurídica de las confirmaciones es la ejecución del contrato (art. 6.1.b RGPD). La transferencia a Estados Unidos se basa en su certificación conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y en las cláusulas contractuales tipo de la UE.

Plazo de conservación

Los datos de los pedidos (nombre, dirección, correo electrónico, productos y importes) se conservan durante 10 años desde tu último pedido. Este plazo se deriva de las obligaciones contables de conservación de documentos mercantiles según la legislación lituana. Después se eliminan. Los datos del boletín se conservan mientras sigas suscrito. Tras la baja solo guardamos la fecha de la baja y la prueba del consentimiento anterior mientras la necesitemos. Los mensajes del formulario de contacto los guardamos en nuestra propia base de datos (nombre, correo electrónico, tu mensaje, la fecha y el país deducido de la solicitud, no la dirección IP) y se eliminan automáticamente 24 meses después de su recepción.

Tus derechos

Puedes solicitar el acceso, la rectificación o la supresión de tus datos a través de nuestro formulario de contacto. Puedes darte de baja del boletín en cualquier momento con el enlace que va en cada correo.

Analítica web

Utilizamos Cloudflare Web Analytics, un servicio de analítica sin cookies que no emplea identificadores persistentes ni rastrea a los visitantes entre sitios. Se procesan datos agregados de visitas (páginas vistas, país, tipo de navegador y métricas de rendimiento) sin almacenar datos personales. El proveedor es Cloudflare, Inc. (EE. UU.), que actúa como encargado del tratamiento conforme a sus cláusulas contractuales tipo de la UE.

Cookies

Consulta nuestra política de cookies.

Publicidad y medición de resultados (Google Ads, Meta)

Si en el aviso de cookies eliges «Aceptar todas», cargamos la etiqueta de Google (Google Ireland Ltd., Dublín) y el píxel de Meta (Meta Platforms Ireland Ltd., Dublín). Ambos instalan cookies y comunican a Google o Meta la visita a estas páginas y el envío de un pedido (número de pedido, importe, moneda, productos) para que podamos medir si nuestros anuncios generan pedidos. Sin tu consentimiento no se carga ninguno de los dos. La base jurídica es tu consentimiento (art. 6.1.a RGPD); puedes retirarlo en cualquier momento con «Cambiar la configuración de cookies» en la página de cookies.

Si llegas desde un anuncio, la dirección incluye un identificador del clic (Google: gclid, Meta: fbclid) o parámetros de campaña. Los guardamos 30 días en tu navegador (localStorage, sin consentimiento, porque no son cookies de terceros) y los asociamos al pedido para atribuir la fuente publicitaria. Tras recibir el pago comunicamos a Meta (Conversions API) el pago como evento con número de pedido, importe y productos; tu correo electrónico, nombre, localidad y código postal se transmiten exclusivamente como resúmenes SHA-256, nunca en claro. A Google solo comunicamos los pedidos pagados con el identificador del clic, el importe y la fecha, sin datos personales.