Política de privacidad
CertaPeptides se compromete a proteger sus datos personales. Esta política explica cómo recopilamos, utilizamos y protegemos su información de conformidad con el Reglamento General de Protección de Datos (RGPD) de la UE.
Última actualización: octubre de 2026|Conforme al RGPD
1. Información que recopilamos
- Identificación personal: Nombre, dirección de correo electrónico, número de teléfono, dirección de envío y de facturación recopilados cuando realiza un pedido o crea una cuenta.
- Datos de pago: La información de pago es procesada de forma segura por proveedores de pagos externos que cumplen la norma PCI-DSS. No almacenamos los datos de su tarjeta ni sus datos bancarios en nuestros servidores.
- Datos técnicos: Dirección IP, tipo de navegador, información del dispositivo, páginas visitadas, tiempo en el sitio y URL de referencia recopilados mediante cookies esenciales y, cuando haya consentimiento, cookies analíticas.
- Datos del pedido: Historial de compras, preferencias de productos y contenido del carrito durante la sesión.
- Registros de comunicación: Correos electrónicos de soporte, consultas sobre pedidos e interacciones con atención al cliente.
2. Cómo utilizamos su información
- Ejecución del pedido (art. 6(1)(b) del RGPD): Procesar y enviar sus pedidos, gestionar su cuenta y prestar soporte al cliente.
- Interés legítimo (art. 6(1)(f) del RGPD): Prevención del fraude, seguridad del sitio web y mejora de nuestros productos y servicios.
- Consentimiento (art. 6(1)(a) del RGPD): Cookies analíticas, comunicaciones de marketing y recomendaciones personalizadas, solo con su aceptación explícita. Los clientes existentes también pueden recibir nuestro boletín mensual sobre productos similares y recordatorios para volver a hacer un pedido según la regla del cliente existente (Ley 506/2004 art. 12(2)); puede rechazarlo al pagar y darse de baja desde cualquier correo.
- Obligación legal (art. 6(1)(c) del RGPD): Cumplimiento fiscal, registros de facturación y documentación reglamentaria exigida por la legislación de la UE.
- Analítica anonimizada: Generar datos anonimizados y agregados para comprender patrones de uso y mejorar nuestro sitio web.
3. Compartición de datos
- Socios de envío: Nombre y dirección compartidos con proveedores logísticos con sede en la UE únicamente para la ejecución del pedido.
- Procesadores de pagos: Datos de pago procesados por proveedores certificados PCI-DSS Nivel 1 para transacciones seguras.
- Analítica (si se ha dado consentimiento): Solo datos de uso anonimizados y agregados. No se comparten identificadores personales.
- Autoridades legales: Cuando lo exija la legislación aplicable o para prevenir el fraude.
- Invitaciones a opinar (Trustpilot): después del envío de su pedido le mandamos un breve correo de seguimiento de la entrega y enviamos una copia oculta a Trustpilot A/S (Copenhague, Dinamarca, UE). Trustpilot utiliza su nombre, su correo electrónico y su número de pedido para enviarle una invitación a valorar su compra (Automatic Feedback Service). Base jurídica: nuestro interés legítimo en obtener opiniones de clientes auténticas y sin filtrar (art. 6.1.f RGPD). Trustpilot actúa como encargado del tratamiento para la invitación y como responsable independiente de cualquier opinión que usted publique. Para oponerse, use el enlace de baja del correo de Trustpilot o escriba a support@chinapeptideshop.com; una invitación y su recordatorio ya programados no pueden anularse.
- No vendemos, alquilamos ni intercambiamos su información personal con terceros con fines de marketing.
3a. Comprobaciones de pedidos y registros contractuales
- Comprobaciones de pedidos: antes de aceptar o enviar un pedido, unas comprobaciones automáticas deciden si puede seguir adelante: si cada producto puede suministrarse en absoluto y al país de entrega (algunos productos no pueden enviarse a algunos países por motivos legales y reglamentarios); si usted ha aceptado nuestras condiciones para este pedido desde una cuenta verificada cuyo correo electrónico coincide con el correo electrónico de facturación; y si el pedido (productos, total, dirección de entrega) sigue siendo el que usted aceptó. Si un pedido no puede seguir adelante en el proceso de pago, le indicamos el motivo (por ejemplo, qué producto no puede enviarse a qué país). Si los productos, las cantidades, el país o la dirección de entrega, el comprador o el correo electrónico de facturación de un pedido cambian después de que usted lo aceptara, o si su total aumenta, lo dejamos en espera y le pedimos que lo acepte de nuevo (una nueva dirección de entrega mediante confirmación por correo electrónico; cualquier otro cambio realizando el pedido de nuevo); un total inferior o un cambio solo en la forma en que está escrita una dirección no lo hace. Si un pedido queda en espera más adelante, le enviamos un correo electrónico. Guardamos un registro de la comprobación junto con el pedido. Una persona revisa cada pedido en espera, y usted puede solicitar que una persona revise cualquier rechazo escribiendo a support@chinapeptideshop.com; tenemos en cuenta lo que nos indique y le respondemos con el resultado. Base jurídica: para las comprobaciones del producto y del destino, nuestro interés legítimo en cumplir la ley y poder demostrarlo (Art. 6(1)(f)); para las comprobaciones de que usted aceptó nuestras condiciones desde una cuenta verificada y de que el pedido sigue siendo el que aceptó, el contrato (Art. 6(1)(b)). Un rechazo en el proceso de pago es necesario para decidir si podemos celebrar el contrato (Art. 22(2)(a)).
- Registros contractuales: cuando usted realiza un pedido, registramos qué versiones de nuestras condiciones, de la declaración del comprador y de las cláusulas ha aceptado, el ID de su cuenta, la forma en que inició sesión, la hora y el pedido, incluido lo que ha pedido, el total y una huella de su dirección de entrega, para poder detectar un cambio posterior. Si aceptamos su pedido, guardamos un registro de que le enviamos el correo electrónico de aceptación del pedido (cuándo y su referencia). Si usted acepta nuestras condiciones por correo electrónico para un pedido que creamos por usted, conservamos ese correo. Para impedir que se reutilice una aceptación firmada, conservamos un código de un solo uso con el ID de su cuenta durante 30 días. Base jurídica: el contrato (Art. 6(1)(b)) y nuestro interés legítimo en poder probarlo (Art. 6(1)(f)).
- Cuenta verificada: para realizar un pedido, usted inicia sesión una vez mediante un enlace por correo o con Google; anotamos que su dirección de correo electrónico fue verificada y cómo. Base jurídica: el contrato y la prevención del fraude (Art. 6(1)(b), (f)).
- Plazo de conservación: las notas de nuestras comprobaciones de pedidos, 5 años después del cierre de su pedido (completado, cancelado o reembolsado, o 60 días después del envío si nunca se marca como completado), y los demás registros contractuales y de comprobación de pedidos, 4 años; los registros de un pago, 5 años a partir del 1 de julio del año siguiente al ejercicio económico del pago, según exige la legislación contable; la anotación de que su correo electrónico fue verificado, mientras exista su cuenta; los códigos de un solo uso, 30 días. Más tiempo solo mientras esté abierta una reclamación concreta o una investigación legal sobre ese pedido. Una pequeña marca se conserva mientras exista el propio registro del pedido: que el pedido se realizó conforme a estas condiciones (versión 2), para que sigan aplicándose las condiciones correctas si el pedido se reabre alguna vez; no contiene nada más y se elimina cuando se borra el registro del pedido. Si nos pide que la suprimamos, revisamos si el pedido todavía puede reabrirse o pagarse y la suprimimos cuando ya no sea posible. Si se le devolvió un pago, una marca de que fue devuelto (sin ninguna referencia del pago) se conserva con el pedido mientras se conserve el registro del pedido, para que nunca vuelva a contarse como recibido.
- Sus derechos: puede oponerse al tratamiento basado en el interés legítimo o solicitar la supresión. Revisamos cada solicitud y conservamos un registro solo cuando sigue siendo necesario para una reclamación concreta o una obligación legal, y en ese caso lo utilizamos únicamente para esa reclamación u obligación. También puede pedirnos que limitemos el tratamiento (por ejemplo, mientras impugna un registro); cuando limitamos un registro, solo lo almacenamos y lo utilizamos únicamente para la formulación, el ejercicio o la defensa de reclamaciones, para proteger los derechos de otra persona o con su consentimiento.
- Quién los trata: nuestro proveedor de alojamiento en los Países Bajos (Snel.com), nuestro proveedor de correo electrónico (Google), nuestros proveedores de tienda en línea y de base de datos (Vercel, región de Fráncfort; Supabase, región de Irlanda) y nuestro proveedor de red (Cloudflare). Estos registros no se comparten con transportistas ni con socios de marketing. Las alertas sobre un pedido en espera van solo a nuestro correo electrónico interno (Google) y a los registros de nuestro servidor. Vercel, Supabase, Cloudflare y Google son empresas estadounidenses, por lo que se puede acceder a algunos de estos datos desde los Estados Unidos o transferirlos a ese país. Esas transferencias están amparadas por las cláusulas contractuales tipo de la UE, o por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor se acoge a él (Cloudflare, Google). Nuestro servidor está alojado por Snel.com en los Países Bajos.
4. Cookies
- Cookies esenciales: Necesarias para la funcionalidad del carrito, la gestión de sesiones, la autenticación y la seguridad. No se pueden desactivar.
- Cookies analíticas: Nos ayudan a comprender cómo utilizan nuestro sitio los visitantes. Solo se configuran con su consentimiento explícito.
- Cookies de preferencias: Recuerdan sus ajustes, como idioma, divisa y preferencias de tema.
- Puede gestionar sus preferencias de cookies en cualquier momento mediante el panel de configuración de cookies o la configuración de su navegador.
5. Sus derechos en virtud del RGPD
- Derecho de acceso (art. 15): Solicitar una copia de todos los datos personales que conservamos sobre usted.
- Derecho de rectificación (art. 16): Corregir datos personales inexactos o incompletos.
- Derecho de supresión (art. 17): Solicitar la eliminación de sus datos personales («derecho al olvido»).
- Derecho a la limitación del tratamiento (art. 18): Limitar cómo utilizamos sus datos en determinadas circunstancias.
- Derecho a la portabilidad de los datos (art. 20): Recibir sus datos en un formato estructurado y legible por máquina.
- Derecho de oposición (art. 21): Oponerse al tratamiento basado en intereses legítimos.
- Derecho a retirar el consentimiento (art. 7(3)): Retirar el consentimiento para analítica o marketing en cualquier momento mediante la configuración de cookies.
- Para ejercer cualquiera de estos derechos, contacte con nosotros en support@chinapeptideshop.com. Responderemos en un plazo de 30 días según exige el RGPD.
6. Conservación de datos
- Datos de pedidos y transacciones: Conservados durante 7 años para cumplir la normativa fiscal y contable de la UE.
- Registros de consentimiento de marketing: Conservados hasta que retire su consentimiento.
- Datos de la cuenta: Conservados mientras su cuenta esté activa; eliminados previa solicitud.
- Datos de navegación y analítica: Anonimizados o eliminados después de 26 meses.
- Nuestros sistemas principales están alojados en la UE (nuestro servidor en los Países Bajos, Vercel en la región de Fráncfort, Supabase en la región de Irlanda). Vercel, Supabase, Cloudflare y Google son empresas estadounidenses, por lo que se puede acceder a algunos de estos datos desde los Estados Unidos o transferirlos a ese país. Esas transferencias están amparadas por las cláusulas contractuales tipo de la UE, o por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor se acoge a él (Cloudflare, Google). Nuestro servidor está alojado por Snel.com en los Países Bajos. Los datos se cifran en reposo y en tránsito.
7. Seguridad
- Cifrado: Cifrado SSL/TLS en todas las páginas y transmisiones de datos. Cifrado AES-256 para datos en reposo.
- Seguridad de pagos: Todos los pagos se procesan mediante proveedores que cumplen la norma PCI-DSS.
- Controles de acceso: El acceso a datos personales está restringido al personal autorizado según el principio de necesidad de conocimiento.
- Auditorías periódicas: Auditorías de seguridad y evaluaciones de vulnerabilidades realizadas con regularidad.
8. Contacto
- Responsable del tratamiento: CERTALAB S.R.L. (con el nombre comercial CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, domicilio social Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- Correo electrónico: support@chinapeptideshop.com — incluya «Solicitud RGPD» en el asunto para consultas sobre protección de datos.
- Autoridad de control: tiene derecho a presentar una reclamación ante la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, o ante la autoridad de protección de datos del país de la UE en el que resida.
9. Actualizaciones de esta política
- Podemos actualizar esta Política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o requisitos legales.
- Cualquier cambio se publicará en esta página con una fecha de entrada en vigor actualizada. Le recomendamos revisar esta política periódicamente.
Nota: Todos los productos de CertaPeptides se venden estrictamente solo para uso en investigación y laboratorio. No están destinados al consumo humano. Esta política de privacidad se aplica a todas las interacciones con nuestro sitio web y servicios en chinapeptideshop.com.
¿Desea actualizar sus preferencias de cookies?
¿Tiene preguntas sobre sus datos?
support@chinapeptideshop.com