Política de privacidad

1. Responsable del tratamiento

• OX RESEARCH LTD — Número de sociedad 17464288 (Inglaterra y Gales)
• 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido
• Teléfono: +1 (213) 423-6174
• E-mail: support@oxpeptides.com
• Horario: de lunes a viernes de 18 a 22 h (hora peninsular)

Esta política se aplica a oxpeptides.com (el «Sitio»). Sigue el UK GDPR y la Data Protection Act 2018, el Reglamento General de Protección de Datos (RGPD) para los residentes del Espacio Económico Europeo y de Suiza, y las leyes de privacidad de los estados de EE. UU., entre ellas la California Consumer Privacy Act (CCPA/CPRA) para los residentes de California.

2. Datos que recogemos

2.1 Datos del pedido

• Nombre, dirección de entrega, dirección de e-mail, número de teléfono si lo facilita
• Productos pedidos, importes, estado del pedido y del pago, número de seguimiento
• Estado de la suscripción y enlace seguro de cancelación enviado por e-mail

Nunca vemos ni guardamos los números de tarjeta: van directamente al proveedor de pagos. Solo recibimos una confirmación de pago y, en su caso, los cuatro últimos dígitos.

2.2 Avisos de stock

Cuando pide que le avisemos de la reposición de un producto, guardamos su dirección de e-mail y el producto, únicamente para enviar ese aviso.

2.3 Control de edad y registro de declaración

El Sitio pide a cada visitante que confirme que tiene al menos 21 años, y a cada comprador que declare que la compra se destina a la investigación en laboratorio. Registramos la fecha y la hora, la dirección IP, el navegador, las condiciones aceptadas y su versión. Este registro es nuestra prueba de que se hizo la declaración.

2.4 Datos técnicos

• Dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo (registros del servidor)
• Una cookie firmada con el token de declaración y una cookie de sesión para el pago
• Una cookie propia (30 días) que recuerda por qué camino llegó la primera vez: los parámetros de campaña que ya figuraban en el enlace pulsado y la página de llegada. Solo se lee en el momento de un pedido, para saber qué campaña lo trajo. Si vuelve por otro enlace de campaña (uno de nuestros correos o SMS, por ejemplo), ese enlace se guarda junto al primero y cuenta durante 7 días, sin sustituirlo. No se cede a nadie.
• Una medición de audiencia interna y anónima, guardada en nuestra propia base de datos, sin ninguna herramienta externa: en cada paso de una visita (página vista, ficha de producto, añadir a la cesta, pedido, clic en Pagar, pago) anotamos la página, el idioma, el país, el tipo de dispositivo (móvil u ordenador) y la campaña de la cookie de atribución anterior. No instala ninguna cookie. Su dirección IP nunca se guarda: se mezcla con una clave aleatoria que cambia cada día y se borra a las 48 horas, de modo que nadie, ni siquiera nosotros, puede vincular una visita con una persona ni seguir a un visitante de un día a otro. No incluye ningún nombre ni ninguna dirección de e-mail. Estas cifras sirven únicamente para saber cuántas visitas se convierten en pedidos; nunca se usan para publicidad ni se ceden a nadie.

El Sitio no usa rastreadores publicitarios.

3. Para qué los usamos (bases jurídicas)

• Ejecución de su pedido — ejecución del contrato.
• Control de edad y registro de declaración — obligación legal e interés legítimo en probar que se cumplieron las condiciones de venta.
• Avisos de stock — su consentimiento, que puede retirar en cualquier momento respondiendo al e-mail.
• Seguridad y prevención del fraude — interés legítimo.
• Medición de audiencia anónima — interés legítimo en saber cuántas visitas se convierten en pedidos.

4. Encargados del tratamiento

Los datos solo se comparten con los proveedores necesarios para el funcionamiento del Sitio y la entrega:

• Vercel — alojamiento del Sitio (Estados Unidos).
• Supabase — base de datos de los pedidos, de los avisos de stock y del registro de declaración.
• Resend — e-mails transaccionales (confirmación de pedido, envío, avisos de stock, enlaces de suscripción).
• Proveedor de pagos — pagos con tarjeta (Visa, Mastercard, American Express) y Apple Pay.
• Logística — el socio logístico estadounidense (California) para los pedidos a Estados Unidos, nuestro propio envío desde Francia para los pedidos europeos — recibe el nombre, la dirección de entrega y el contenido del pedido para preparar y enviar el paquete; el transportista recibe los mismos datos para la entrega y el seguimiento.

Cada proveedor está obligado por un acuerdo de tratamiento de datos y solo trata los datos para la finalidad indicada. Nunca vendemos datos personales.

5. Transferencias internacionales

Los proveedores de alojamiento, base de datos, e-mail y logística están en Estados Unidos. Las transferencias se basan en sus garantías contractuales (cláusulas contractuales tipo o equivalentes).

6. Conservación

• Datos del pedido: 10 años (obligaciones contables y legales).
• Registro de declaración: tanto como los pedidos asociados, y al menos 5 años.
• E-mails de aviso de stock: hasta el envío del aviso o la retirada del consentimiento, y como máximo 12 meses.
• Registros del servidor: 90 días.
• Medición de audiencia anónima: 13 meses.

7. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión (salvo los plazos legales de conservación), una copia en un formato portable, y oponerse a un tratamiento o pedir su limitación. Escriba a support@oxpeptides.com; respondemos en un plazo de 30 días. También puede acudir a la autoridad de control de su país de residencia. Los residentes de California tienen, en virtud de la CCPA/CPRA, derecho a saber qué información personal tenemos, a que se borre, a corregirla y a oponerse a su venta o cesión; no vendemos ni cedemos información personal, y no discriminamos a nadie por ejercer estos derechos.

8. Cookies

El Sitio usa cookies estrictamente necesarias: el token de declaración (2 años), la sesión de pago, los enlaces de suscripción o de seguimiento que abre, una cookie de región (su país, elegido en el pie de página o deducido de su conexión) que fija la moneda mostrada y la línea de entrega, y una cookie propia de atribución (30 días) que recuerda los parámetros de campaña del enlace por el que llegó. Todas son propias y no necesitan banner de consentimiento.

No se instala ninguna cookie publicitaria de terceros.

9. Cambios

Esta política puede actualizarse; la fecha del encabezado identifica la versión vigente. Consulte también las condiciones generales de venta y el aviso legal.