Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en novacell-peptides.com es NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estonia, número de registro 17455124 («nosotros»). NovaCell Peptides es una marca de NCBL Sciences OÜ. Para cualquier consulta sobre protección de datos, puede ponerse en contacto con nosotros en info@novacell-peptides.com.

2. Datos que tratamos

Solo tratamos los datos necesarios para la finalidad correspondiente:

• Datos del pedido: nombre, dirección de entrega y de facturación, dirección de correo electrónico, número de teléfono (opcional), productos pedidos, método de pago y estado del pago. No recopilamos datos de tarjetas.
• Confirmaciones durante el proceso de compra (edad mínima de 18 años, uso exclusivamente con fines de investigación) con marca de tiempo y un valor abreviado e irreversible derivado de la dirección IP como prueba.
• Comunicación: el contenido de sus correos electrónicos y consultas dirigidos a nosotros.
• Boletín informativo: dirección de correo electrónico, idioma y fecha y hora de la suscripción y de la confirmación (doble confirmación o double opt-in).
• Programa de socios: datos de su solicitud, código de socio, datos de comisiones y pagos.
• Valoraciones: nombre o iniciales, texto de la valoración y puntuación en estrellas que usted mismo publica.
• Datos técnicos al visitar el sitio web: dirección IP, fecha y hora, página solicitada, información del navegador y del dispositivo (registros del servidor de nuestro proveedor de alojamiento) y estadísticas internas de la tienda (p. ej., visitas de páginas, eventos del carrito) sin nombres ni datos de contacto.

3. Finalidades y bases jurídicas

• Tramitación de pedidos, envío, procesamiento de pagos, recordatorios de pago y atención al cliente – art. 6.1.b RGPD (contrato).
• Cumplimiento de obligaciones legales, en particular contables, fiscales y de IVA (OSS) – art. 6.1.c RGPD.
• Seguridad de la tienda, prevención de abusos y fraudes, prueba de las confirmaciones durante el proceso de compra, estadísticas internas para mejorar la tienda y correos electrónicos a clientes existentes (p. ej., solicitud de valoración) – art. 6.1.f RGPD (interés legítimo). Puede oponerse en cualquier momento.
• Boletín informativo, recordatorios sobre un carrito sin finalizar para personas que no han realizado pedidos anteriormente, y cookies de análisis y de marketing – art. 6.1.a RGPD (consentimiento), que puede retirar en cualquier momento con efecto para el futuro.

4. Destinatarios y proveedores de servicios

Solo comunicamos datos cuando es necesario para las finalidades indicadas. Nuestros proveedores de servicios tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones (art. 28 RGPD), o como responsables independientes cuando se trata de sus propias obligaciones legales:

• Alojamiento del sitio web: Netlify, Inc. (EE. UU.).
• Base de datos, backend y cuentas de usuario: Supabase, Inc. (EE. UU.).
• Envío de correos electrónicos: Resend (EE. UU.).
• Pagos con criptomonedas: NOWPayments, solo si elige este método de pago.
• Transferencias bancarias: nuestro banco.
• Envío: nuestro almacén y centro de expedición en Polonia y los transportistas DPD y DHL, así como intermediarios de envío (Apaczka) – nombre, dirección de entrega y, cuando sea necesario para las notificaciones de entrega, dirección de correo electrónico o número de teléfono.
• Proveedores de servicios fiscales y contables para cumplir nuestras obligaciones legales.
• Google Ireland Limited (Google Analytics 4, medición de conversiones de Google Ads) – solo tras su consentimiento en el banner de cookies.

5. Transferencias a terceros países

Algunos proveedores de servicios tienen su sede en EE. UU. Las transferencias se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado, o sobre la base de las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).

6. Cookies, almacenamiento local y consentimiento

Utilizamos sin consentimiento el almacenamiento técnicamente necesario en el navegador (p. ej., carrito, idioma, su elección sobre cookies), porque de lo contrario la tienda no funcionaría.

Google Analytics 4 y la medición de conversiones de Google Ads solo se cargan después de que usted lo acepte en el banner de cookies. Puede cambiar o retirar su elección en cualquier momento mediante «Configuración de cookies» en el pie de página. Las fuentes se cargan desde nuestro propio servidor.

7. Correos electrónicos

Enviamos confirmaciones de pedido e información sobre el pago y el envío porque forman parte de la ejecución del contrato.

Tras un pedido, podemos solicitarle una valoración por correo electrónico o informarle sobre productos similares. Puede oponerse en cualquier momento – mediante el enlace que figura en cada correo o escribiendo a info@novacell-peptides.com – sin más costes que los de transmisión según las tarifas básicas.

Solo recibirá el boletín informativo tras confirmar su suscripción (doble confirmación o double opt-in). Puede darse de baja en cualquier momento mediante el enlace de cancelación de la suscripción.

8. Conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente. Los documentos contractuales y contables se conservan durante los plazos legales (según el derecho estonio, por lo general 7 años). Los datos del boletín se conservan hasta que se dé de baja, y las pruebas del consentimiento mientras tengamos que poder acreditarlo. Después, los datos se suprimen o se anonimizan.

9. Sus derechos

Usted tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Puede retirar su consentimiento en cualquier momento con efecto para el futuro.

Derecho de oposición (art. 21 RGPD): puede oponerse, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo. Puede oponerse en cualquier momento y sin necesidad de justificación al uso de sus datos con fines de mercadotecnia directa.

Para cualquier solicitud basta con un correo electrónico a info@novacell-peptides.com.

10. Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular la Inspección de Protección de Datos de Estonia, competente para nosotros (Andmekaitse Inspektsioon, www.aki.ee), o ante la autoridad de su país de residencia.

11. Necesidad de los datos y edad mínima

Para realizar un pedido necesitamos los datos marcados como obligatorios en el formulario de pedido; sin ellos no podemos ejecutar el contrato. Nuestra oferta está dirigida exclusivamente a personas de 18 años o más. No se adoptan decisiones automatizadas, incluida la elaboración de perfiles en el sentido del art. 22 RGPD.

12. Seguridad de los datos

Los datos se transmiten de forma cifrada (TLS). El acceso a los datos de los clientes está limitado a personas autorizadas y, para los administradores, protegido mediante autenticación de dos factores.