1.Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Euro Peptides, empresa legalmente constituida en la Unión Europea, con domicilio social en la dirección indicada en el Aviso Legal, y cuyo Delegado de Protección de Datos (DPO) puede ser contactado en: privacidad@europeptides.es
2.Datos que recopilamos
En función de la interacción que usted tenga con nuestro sitio web y servicios, podemos recopilar las siguientes categorías de datos:
- Datos de identificación: nombre completo, dirección de correo electrónico institucional, nombre de la institución o centro de investigación al que pertenece.
- Datos de pedido: dirección de entrega, historial de pedidos, información de facturación (gestionada por pasarelas de pago certificadas PCI-DSS).
- Datos de navegación: dirección IP anonimizada, tipo de navegador, páginas visitadas, tiempo de visita y datos técnicos de sesión recopilados mediante cookies técnicas necesarias.
- Datos de comunicación: correos electrónicos y mensajes que usted nos envíe, en caso de que contacte con nuestro servicio de atención al cliente.
No recopilamos datos de categorías especiales (datos de salud, biométricos, etc.) ni datos de menores de 18 años. El acceso a nuestros servicios está restringido a profesionales de investigación.
3.Finalidad del tratamiento
- Gestión de pedidos de investigación: procesamiento, envío y gestión de los pedidos de péptidos de investigación realizados a través de nuestra plataforma.
- Comunicaciones comerciales: envío de newsletters, novedades de productos y ofertas comerciales, únicamente con su consentimiento expreso previo.
- Mejora del servicio: análisis estadístico del uso del sitio web para mejorar la experiencia del usuario y la calidad de nuestros servicios, previa obtención del consentimiento para cookies analíticas.
- Cumplimiento legal: conservación de datos de facturación y contables en cumplimiento de las obligaciones fiscales y mercantiles aplicables.
- Seguridad y prevención del fraude: detección y prevención de accesos no autorizados, uso fraudulento y otras actividades ilícitas.
4.Base jurídica del tratamiento
- Ejecución contractual (Art. 6.1.b RGPD): tratamiento necesario para la gestión y cumplimiento de los pedidos de productos que usted realiza.
- Consentimiento (Art. 6.1.a RGPD): envío de comunicaciones comerciales y uso de cookies analíticas no esenciales, previa obtención de su consentimiento explícito y libremente otorgado, que puede revocar en cualquier momento.
- Interés legítimo (Art. 6.1.f RGPD): tratamiento de datos de navegación para la seguridad del sitio web, prevención del fraude y detección de usos indebidos.
- Obligación legal (Art. 6.1.c RGPD): conservación de datos de facturación, contabilidad y registros fiscales en cumplimiento de la normativa tributaria y mercantil vigente.
5.Destinatarios de los datos
Sus datos personales podrán ser comunicados a las siguientes categorías de destinatarios, únicamente en la medida necesaria para la prestación del servicio:
- Proveedores logísticos y de transporte: datos de nombre y dirección de entrega para la gestión del envío de pedidos.
- Procesadores de pago: los datos de pago son gestionados directamente por proveedores certificados PCI-DSS (como Stripe). Euro Peptides no almacena datos de tarjetas bancarias.
- Proveedores de servicios tecnológicos: plataformas de alojamiento y servicios de correo electrónico transaccional, bajo contratos de encargado del tratamiento que garantizan la confidencialidad.
Euro Peptides no vende ni cede sus datos personales a terceros con fines de marketing o publicidad.
6.Transferencias internacionales de datos
Con carácter general, Euro Peptides no realiza transferencias de datos personales a países situados fuera del Espacio Económico Europeo (EEE). En los casos excepcionales en que algún proveedor tecnológico pudiera implicar una transferencia internacional, dicha transferencia estará amparada por las garantías adecuadas previstas en el Capítulo V del RGPD, como las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, o se realizará a países reconocidos como de nivel de protección adecuado. Puede solicitar información detallada sobre las garantías aplicables dirigiéndose a privacidad@europeptides.es.
7.Plazo de conservación de los datos
- Datos de pedidos y facturación: se conservarán durante un mínimo de 5 años desde la fecha de la transacción, en cumplimiento de las obligaciones fiscales y contables establecidas por la normativa tributaria española y europea.
- Datos de comunicaciones comerciales: se conservarán hasta que usted revoque su consentimiento o solicite la cancelación de la suscripción.
- Datos de navegación técnicos: se conservarán durante el tiempo estrictamente necesario para los fines de seguridad, con un máximo de 12 meses.
- Datos de atención al cliente: se conservarán durante 3 años desde la última comunicación, salvo que exista una reclamación pendiente.
8.Derechos del interesado
En virtud del RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: obtener confirmación de si tratamos sus datos y acceder a los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
- Portabilidad: recibir sus datos en un formato estructurado y legible por máquina, y transmitirlos a otro responsable.
- Limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias.
- Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
- Revocación del consentimiento: retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, envíe una solicitud escrita acompañada de una copia de su documento de identidad a: privacidad@europeptides.es. Responderemos en el plazo máximo de un mes, prorrogable a tres meses en casos complejos.
9.Derecho a reclamar ante la autoridad de control
Si considera que el tratamiento de sus datos personales vulnera el RGPD o la normativa de protección de datos aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sede electrónica en www.aepd.es, o por correo postal en C/ Jorge Juan, 6, 28001 Madrid.
10.Seguridad de los datos
Euro Peptides implementa medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales y evitar su destrucción, pérdida, alteración, divulgación o acceso no autorizado. Entre las medidas adoptadas se incluyen: cifrado de las comunicaciones mediante protocolos SSL/TLS, cifrado de datos sensibles en reposo, control de acceso restringido a datos personales mediante autenticación fuerte, auditorías periódicas de seguridad y formación del personal en materia de protección de datos. En caso de brecha de seguridad que afecte a sus datos, procederemos a notificarlo a la autoridad de control y, en su caso, a los afectados, en los plazos legalmente establecidos.
11.Cambios en la política de privacidad
Euro Peptides podrá actualizar la presente política de privacidad para adaptarla a cambios normativos, jurisprudenciales o de negocio. Cualquier modificación relevante será comunicada a los usuarios registrados por correo electrónico y/o mediante un aviso visible en el sitio web con antelación razonable. La versión vigente siempre estará disponible en esta página con la fecha de la última actualización.