Política de privacidad

PeptidLab (en adelante “nosotros”) concede gran importancia a la protección de su privacidad. Esta política le informa de la forma en que se recopilan, utilizan y protegen sus datos personales, de acuerdo con el Reglamento General de Protección de Datos (GDPR) y la Ley de Protección de Datos.

1. Responsable del tratamiento

AM SERVICES, que explota PeptidLab, localizable en contact@peptidlab.li.

2. Datos recopilados

• Identidad: nombre, nombre, razón social (laboratorio)
• Contacto: correo electrónico (teléfono opcional)
• Entrega: dirección postal
• Orden: historial de compras, método de pago
• Técnicos: páginas consultadas, tipo de dispositivo e identificadores de cookies, solo si los acepta (ver artículo 8)

3. Finalidades del tratamiento

• Procesa y envía tu pedido
• Contactarle sobre su pedido o solicitud
• Administra tu cuenta de cliente
• Publique su opinión sobre un producto, si envía uno (solo se muestra su nombre)
• Medir la audiencia del sitio y la eficacia de nuestros anuncios, con su consentimiento
• Cumplir con nuestras obligaciones legales y contables

4. Bases jurídicas

• Ejecución del contrato para los datos necesarios para su pedido
• Consentimiento para los mensajes enviados mediante el formulario de contacto y las opiniones, así como para las cookies de medición de audiencia y publicidad
• Obligación legal para la conservación de facturas (10 años)
• Interés legítimo para mejorar el servicio

5. Vida útil

• Datos del pedido: 10 años (obligación contable)
• Cuenta de cliente inactiva: 3 años después de la última conexión
• Mensajes de contacto: 3 años después del último intercambio

6. Destinatarios de los datos

• Nuestro transportista (para entrega)
• Nuestro proveedor de pagos (Stripe)
• Nuestro proveedor de alojamiento, HostMeNow LTD (Reino Unido), para el sitio y el servidor de pedidos
• Google (Analytics, Ads), Meta y TikTok, solo si acepta las cookies correspondientes (ver artículo 8)
• Autoridades públicas en caso de obligación legal

Tus datos no nunca vendidos. Fuera de las herramientas indicadas arriba y de su consentimiento, no se ceden a terceros.

7. Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos:

• Derecho de acceso a tus datos
• Derecho de rectificación en caso de datos inexactos
• Derecho de supresión (derecho al olvido)
• Derecho a la portabilidad
• Derecho a oponerse al tratamiento
• Derecho a la limitación de tratamiento
• Derecho a retirar su consentimiento en cualquier momento

Para ejercer estos derechos, póngase en contacto con nosotros en contact@peptidlab.li. Respondemos en un plazo máximo de 30 días. También puede presentar una queja ante el CNIL.

8. Cookies y almacenamiento local

En su primera visita, un banner le pide su consentimiento. No se instala ninguna cookie de medición de audiencia o de publicidad mientras no acepte. «Rechazar todo» es tan sencillo como «Aceptar todo», y su elección se conserva 6 meses. Puede modificarla en cualquier momento con el enlace Gestionar cookies, al pie de cada página; retirar su consentimiento borra las cookies correspondientes.

• Necesarias (siempre activas) : la cookie de sesión, para iniciar sesión en su cuenta; el almacenamiento local del navegador, para su carrito, un posible código promocional, el idioma elegido y su elección sobre las cookies.
• Medición de audiencia (con su consentimiento) : Google Analytics, mediante Google Tag Manager — páginas consultadas, recorridos y estadísticas de visita.
• Origen de la visita (con su consentimiento) : cookie pl_src instalada por PeptidLab, conservada 30 días. Recuerda de dónde viene (buscador, campaña publicitaria, sitio de origen, primera página consultada) para saber qué canales llevan a pedidos. No contiene ningún identificador publicitario, solo la lee nuestro servidor en el momento del pago y no se transmite a ningún tercero.
• Origen de la visita, sin su consentimiento : no se guarda nada en su dispositivo. Cuando pasa de una página del sitio a otra, el origen de su llegada (anuncio de Google, campaña, sitio de origen, primera página consultada) se añade a la dirección de la página siguiente (parámetro pl_o). Solo vale para la visita en curso, no contiene ningún identificador y solo se registra con su pedido, si realiza uno, para saber qué canales llevan a ventas. Base jurídica: nuestro interés legítimo en medir la eficacia de nuestros canales de captación, sin seguimiento de una visita a otra.
• Publicidad (con su consentimiento) : Google Ads, Meta (Facebook, Instagram) y TikTok — medición de campañas y anuncios personalizados. Al hacer un pedido, su correo y su teléfono pueden transmitírseles en forma de huella cifrada (hash SHA-256), nunca en claro.

Sin su consentimiento, las herramientas de Google funcionan en modo «consentimiento denegado»: no se instala ni se lee ninguna cookie. Para medir las conversiones de sus anuncios sin cookies, Google puede copiar en la dirección de las páginas siguientes del sitio el identificador del clic publicitario (gclid) y un identificador temporal de medición (parámetro _gl), sin guardar nada en su dispositivo. TikTok y Meta no se cargan. Estas empresas pueden tratar datos fuera de la Unión Europea, en el marco de las garantías previstas por el RGPD (cláusulas contractuales tipo, Data Privacy Framework).

9. Seguridad

Implementamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos: cifrado SSL/TLS, acceso restringido, copias de seguridad periódicas. Los datos bancarios son procesados exclusivamente por Stripe.

10. Modificaciones

Esta política puede modificarse en cualquier momento. La fecha de la versión actual se muestra a continuación.