Política de privacidad
En esta política de privacidad se detalla qué datos personales trata Peptid8 B.V. (en adelante: PEPTID8, «nosotros») cuando visita peptid8.nl, realiza un pedido o se pone en contacto con nosotros, por qué lo hacemos y qué derechos tiene. Cumplimos con el Reglamento General de Protección de Datos (RGPD).
1. Quién es el responsable
- Nombre comercial: PEPTID8
- Denominación social y forma jurídica: Peptid8 B.V.
- Dirección: , Rijswijk
- Número KvK:
- Número de identificación fiscal (IVA):
- Correo electrónico: info@peptid8.nl
- Teléfono y WhatsApp: +31 6 85161353
2. Qué datos tratamos
- Datos de pedidos: nombre, dirección de correo electrónico, número de teléfono (únicamente para el repartidor), dirección de entrega y de facturación, organización o institución (opcional), productos solicitados, importes, estado del pago, referencia de pago y sus observaciones en el pedido.
- Declaraciones: en el portal de entrada, el país seleccionado, la versión del texto, la marca temporal y una representación cifrada (hash) de su dirección IP; en el checkout, las tres declaraciones con marca temporal, versión del texto, su dirección IP y tipo de navegador.
- Cuenta: dirección de correo electrónico, contraseña (almacenada de forma cifrada) o enlace de inicio de sesión, direcciones y sus pedidos.
- Contacto y atención al cliente: mensajes a través del formulario, correo electrónico o WhatsApp, notificaciones de incidencias con fotografías, solicitudes de presupuesto e inscripciones en el programa de afiliados.
- Reseñas: el nombre proporcionado, su valoración y su texto.
- Boletín informativo: dirección de correo electrónico, fuente de suscripción, marca temporal y texto de su consentimiento, y su baja.
- Datos técnicos y cookies: véase el punto 8.
No solicitamos datos relativos a la salud. Si aun así los comparte, por ejemplo en un mensaje, solo los utilizaremos para tramitar su consulta y los eliminaremos tan pronto como sea posible.
3. Por qué lo hacemos (fines y bases jurídicas)
- Ejecución del contrato (art. 6, apdo. 1, letra b del RGPD): su pedido, pago, envío, atención al cliente, devoluciones y la tramitación de una incidencia comunicada.
- Obligación legal (art. 6, apdo. 1, letra c del RGPD): nuestra administración contable y la obligación legal de conservación fiscal.
- Interés legítimo (art. 6, apdo. 1, letra f del RGPD): el registro de sus declaraciones sobre el destino de investigación como prueba, la prevención de abusos y fraudes, el control de pedidos y mensajes que apunten a un uso en humanos o animales (para poder ejercer nuestro derecho de rechazo), la seguridad del sitio web y el envío de correos electrónicos de servicio relacionados con su propio pedido.
- Consentimiento (art. 6, apdo. 1, letra a del RGPD): el boletín informativo, las cookies analíticas y de marketing, y la cookie de afiliado. Puede revocar su consentimiento en cualquier momento.
4. Quiénes reciben sus datos
Nunca vendemos sus datos. Solo los compartimos con las partes necesarias para la prestación de nuestros servicios, o si la ley así lo exige:
- Alojamiento, base de datos y almacenamiento: Lovable Cloud (Supabase), con servidores en la UE.
- Correo electrónico: Resend, para correos electrónicos de servicio sobre su pedido y, a través de nieuws.peptid8.nl, para el boletín informativo (tras su consentimiento), avisos de reposición de existencias solicitados por usted mismo y la solicitud de reseña tras un pedido.
- Pagos: bunq (transferencia bancaria, y iDEAL y Bancontact tan pronto como estén activos) y Mollie, solo cuando dicho método de pago esté activo.
- Envío: PostNL, para la entrega y el seguimiento (nombre, dirección, dirección de correo electrónico y número de teléfono).
- Autocompletado de direcciones: PDOK (Kadaster), para autocompletar la calle y la localidad a partir de un código postal y número de vivienda neerlandeses. Únicamente enviamos el código postal y el número de vivienda.
- Medición de publicidad: Meta (Facebook e Instagram), TikTok y Google Ads, únicamente tras su consentimiento para cookies de marketing. Google Tag Manager solo se carga tras su consentimiento para cookies analíticas o de marketing. En caso de realizar un pedido, compartimos datos de pedido cifrados (hash) con Meta y TikTok para medir la publicidad (interés legítimo).
- WhatsApp: si se comunica con nosotros a través de WhatsApp por iniciativa propia, WhatsApp (Meta) procesa dicha conversación.
- Contabilidad y organismos públicos: cuando sea necesario para nuestra administración o por imperativo legal.
El laboratorio que elabora nuestros informes de laboratorio no recibe datos de clientes. Con los encargados del tratamiento suscribimos un contrato de encargo de tratamiento.
5. Transferencias fuera del EEE
Resend, Meta, TikTok y Google pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Esto se realiza de conformidad con el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
6. Durante cuánto tiempo conservamos los datos
- Pedidos, facturas y las declaraciones realizadas en un pedido: 7 años (obligación legal de conservación fiscal). La dirección IP asociada a un pedido se acorta tras 24 meses.
- Declaraciones en el portal de entrada: 13 meses.
- Cuenta: mientras exista su cuenta. Puede solicitar su eliminación; en tal caso, conservaremos los pedidos únicamente durante el período de conservación legal obligatorio.
- Mensajes, incidencias comunicadas y solicitudes de presupuesto: hasta 2 años tras su tramitación.
- Boletín informativo: hasta que se dé de baja; la prueba de su consentimiento y de la baja se conservará posteriormente durante el tiempo necesario para acreditarla.
- Reseñas: mientras la reseña permanezca publicada.
7. Seguridad
Protegemos sus datos mediante medidas técnicas y organizativas adecuadas, como conexiones cifradas, control de acceso basado en roles, seguridad a nivel de fila en la base de datos y registro (logging) de modificaciones.
8. Cookies y tecnologías similares
- Necesarias (siempre): su selección en el portal de entrada (12 meses), sus preferencias de cookies, su carrito de compras y el inicio de sesión.
- Analíticas (únicamente con consentimiento): un recuento de sesiones en nuestra propia base de datos para comparar las visitas y los pedidos.
- Marketing (únicamente con consentimiento): el píxel de Meta, el píxel de TikTok y Google Ads, así como la cookie de afiliado si accede a través del enlace de un socio colaborador.
Puede modificar su selección en cualquier momento a través de «Configuración de cookies» al pie de cada página.
9. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de sus datos y oposición al tratamiento basado en el interés legítimo o para fines de marketing directo. Puede retirar el consentimiento otorgado en cualquier momento. Envíe su solicitud a info@peptid8.nl; responderemos en el plazo de un mes. Para evitar usos indebidos, es posible que le solicitemos que se identifique.
10. Reclamaciones
Si no está satisfecho con la forma en que gestionamos sus datos, póngase primero en contacto con nosotros. También puede presentar una reclamación ante la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
11. Modificaciones
Podemos modificar esta política de privacidad, por ejemplo si recurrimos a un nuevo encargado del tratamiento. La versión vigente se encuentra siempre en esta página.