Política de privacidad
Esta Política forma parte integrante de las CONDICIONES GENERALES DE USO del sitio web crystalpeptides.es (el Sitio Web), administrado por Crystal Peptides LTD (la Administradora). El presente documento se ha elaborado de conformidad con las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos o RGPD) y la Ley de Protección de Datos Personales. A continuación se explica cómo la Administradora recoge y trata los datos personales de los interesados, es decir, de los usuarios que visitan el Sitio Web.
1. Bases para el tratamiento de datos personales
El tratamiento de datos personales será lícito cuando se cumpla alguna de las siguientes condiciones:
- Consentimiento: cuando los usuarios hayan prestado su consentimiento para el tratamiento de sus datos con fines específicos, por ejemplo, con fines de marketing o para establecer contacto (mediante el envío de una consulta).
- Celebración y ejecución de un contrato: cuando los datos personales sean necesarios para celebrar un contrato del que el interesado sea parte, por ejemplo, al registrar un perfil de usuario en el Sitio Web y comprar productos en la tienda en línea.
- Obligaciones legales: la Administradora debe cumplir determinados requisitos de la legislación en materia de protección de los consumidores y de datos personales, por lo que podrá tratar datos personales para cumplir sus obligaciones legales.
- Intereses legítimos: la Administradora podrá tratar datos personales al presentar o responder a comunicaciones, reclamaciones o demandas ante las autoridades administrativas y judiciales competentes. También redunda en su interés mejorar continuamente los servicios, para lo cual podrá tratar datos con el fin de analizar las preferencias y opiniones de los usuarios al utilizar el Sitio Web.
2. Tratamiento de datos personales
Para ofrecer la mejor presentación del Sitio Web y habilitar algunas de sus funciones, también se recogen los siguientes datos: dirección IP; tipo de navegador; configuración de idioma; tipo de dispositivo y sistema operativo desde el que se accede al Sitio Web; y tiempo de uso.
La Administradora podrá tratar datos personales durante una o varias de las siguientes actividades:
- celebración, ejecución y extinción de contratos de compraventa de productos;
- cumplimiento de las obligaciones derivadas de un contrato celebrado, de conformidad con la Ley de Protección de los Consumidores y la Ley sobre el Suministro de Contenidos y Servicios Digitales y la Venta de Bienes;
- gestión de la tienda en línea y cumplimiento de las obligaciones legales establecidas en la Ley de Comercio Electrónico;
- tramitación de consultas, quejas y reclamaciones;
- prestación de servicios de garantía y mantenimiento;
- comunicación de cambios en las políticas y condiciones generales aplicables;
- tramitación de pedidos y envío de mercancías mediante servicios de mensajería;
- emisión de facturas y cumplimiento de las obligaciones legales en materia fiscal y contable;
- marketing directo de productos y servicios;
- evaluación de la eficacia publicitaria;
- prevención del fraude relacionado con los pagos;
- gestión de perfiles y páginas en redes sociales y plataformas en línea;
- evaluación de la satisfacción con los productos o servicios prestados;
- ejercicio y defensa de acciones legales, cobro de créditos y presentación o respuesta a comunicaciones, quejas y reclamaciones ante las autoridades administrativas y judiciales competentes.
En el desarrollo de estas actividades, la Administradora podrá recoger y tratar las siguientes categorías de datos:
- datos de identidad física: nombres y número de identificación personal (cuando se solicite una factura para una persona física);
- datos de contacto: número de teléfono y correo electrónico;
- datos de entrega: dirección exacta de entrega (domicilio particular u oficina del transportista);
- datos de pago: información sobre la fecha y el método del pago realizado;
- datos del perfil de usuario: correo electrónico o nombre de usuario, historial de compras, datos de entrega, método de pago y otros;
- datos de visita al Sitio Web: direcciones IP y datos técnicos y analíticos recogidos mediante las cookies instaladas;
- otros datos: datos compartidos por iniciativa de los interesados en comunicaciones, consultas, solicitudes, objeciones y opiniones enviadas.
3. Recogida de datos personales
Los datos personales podrán obtenerse directamente de los interesados (al crear un perfil de usuario, realizar un pedido, formular una consulta, etc.) o automáticamente a través del Sitio Web (mediante el uso de cookies y otras soluciones similares).
4. Finalidad, base jurídica y plazo de conservación
En concreto, la Administradora podrá tratar datos con arreglo a las siguientes bases y condiciones:
| Categoría | Recogida | Finalidad | Base jurídica (RGPD) | Plazo |
|---|---|---|---|---|
| Dirección IP, tipo de navegador, configuración de idioma, tipo de dispositivo, tiempo de uso y tipo de sistema operativo | Cuando los interesados utilizan el Sitio Web y a través de las cookies | Ofrecer la funcionalidad completa del Sitio Web | Art. 6.1.b): ejecución de un contrato | 2 años |
| Correo electrónico | Directamente de los interesados, a través de la sección «Contacto» o de la dirección de correo electrónico facilitada | Consultas, comentarios y opiniones | Art. 6.1.a): consentimiento prestado | 2 años |
| Nombre, correo electrónico, teléfono de contacto, dirección de entrega y datos contables y de pago | Cuando el usuario realiza un pedido | Celebrar un contrato de compraventa y cumplir las obligaciones contractuales | Art. 6.1.b): tratamiento necesario para la ejecución de un contrato | hasta 60 meses |
| Datos analíticos | Al utilizar el Sitio Web | Mejora de los servicios prestados por el Sitio Web y elaboración de estadísticas | Art. 6.1.f): interés legítimo | hasta 26 meses |
| Datos de marketing (identificador único del visitante, identificador del dispositivo, comportamiento del usuario en el Sitio Web y direcciones IP) | Al utilizar el Sitio Web | Elaboración de perfiles de usuario y segmentación publicitaria, presentación y medición de contenidos, retargeting y remarketing | Art. 6.1.a): consentimiento prestado por el interesado | hasta 26 meses o hasta la retirada del consentimiento |
5. Protección de los datos personales
De conformidad con la legislación aplicable, la Administradora mantiene medidas técnicas y organizativas adecuadas y proporcionadas para proteger los datos de los usuarios, incluida la prevención del acceso no autorizado o de su uso indebido.
La Administradora utiliza sistemas empresariales, procedimientos y tecnologías de la información que protegen debidamente los datos personales y garantizan su seguridad. Los datos recogidos de los usuarios del Sitio Web se organizan en registros sujetos a protección criptográfica. Dichos registros se encuentran en el disco duro de sistemas informáticos con acceso técnico y físico restringido exclusivamente a personal cualificado y formado.
6. Comunicación de datos personales
La Administradora podrá compartir datos sobre el uso del Sitio Web con soluciones reconocidas en el sector, como Google Analytics. Asimismo, podrá comunicar datos personales a otros proveedores que colaboren en el cumplimiento de obligaciones legales, la gestión de procesos de trabajo específicos y la consecución de determinados intereses legítimos. Entre estos proveedores pueden encontrarse empresas de servicios informáticos y de alojamiento relacionadas con el mantenimiento del Sitio Web.
En determinadas situaciones, puede ser necesario comunicar datos a una autoridad específica (administrativa, judicial o ejecutiva), de conformidad con el art. 6.1.c) y f) del Reglamento General de Protección de Datos (RGPD), cuando sea preciso para resolver litigios, esté previsto por una disposición legal o resulte absolutamente necesario para prevenir, detectar o perseguir actividades delictivas o fraudulentas.
7. Derechos de los interesados
Los visitantes del Sitio Web son interesados en el sentido del Reglamento General de Protección de Datos (RGPD) y tienen los siguientes derechos:
| Derecho de acceso | Tiene derecho a obtener confirmación de si se están tratando sus datos personales, así como a solicitar y recibir información sobre las finalidades del tratamiento; las categorías de datos personales tratados; los destinatarios; las fuentes; el plazo de conservación previsto; el derecho a presentar una reclamación ante una autoridad de control; y la existencia de decisiones automatizadas, incluida la elaboración de perfiles. |
| Derecho de rectificación | Tiene derecho a solicitar la rectificación, sin dilación indebida, de los datos personales inexactos que le conciernan. Si los datos estuvieran incompletos, tiene derecho a solicitar que se completen. |
| Derecho de supresión | Tiene derecho a solicitar la supresión de los datos personales que le conciernan cuando ya no sean necesarios para las finalidades para las que se recogieron y trataron; retire su consentimiento o se oponga al tratamiento y no exista otra base jurídica para tratar los datos; sus datos personales se estén tratando de forma ilícita; o deban suprimirse para cumplir una obligación legal establecida por el Derecho de la Unión Europea o de un Estado miembro. |
| Limitación del tratamiento | Tiene derecho a solicitar la limitación del tratamiento cuando impugne la exactitud de sus datos personales, durante el plazo que permita comprobar dicha exactitud; el tratamiento sea ilícito; ya no necesitemos sus datos personales, pero usted los requiera para formular, ejercer o defender reclamaciones; o se haya opuesto al tratamiento mientras se comprueba si nuestros motivos legítimos prevalecen sobre sus intereses. |
| Derecho a la portabilidad | Cuando el tratamiento se base en el consentimiento o en la ejecución de una obligación contractual y, al mismo tiempo, se efectúe por medios automatizados, tiene derecho a recibir sin impedimentos los datos personales que le conciernan y que nos haya facilitado, con el fin de transmitirlos a otro responsable del tratamiento. |
| Derecho de oposición | Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales, incluida la elaboración de perfiles, que exceda de las finalidades legítimas. |
| Derecho a presentar una reclamación | Tiene derecho a presentar una reclamación ante la Comisión de Protección de Datos Personales por la vulneración de sus derechos en el plazo de seis meses desde que tuviera conocimiento de la infracción y, en cualquier caso, no más tarde de 2 (dos) años desde que esta se cometiera. Si se vulneran sus derechos, también podrá impugnar judicialmente nuestros actos y actuaciones ante el tribunal competente. |
Los usuarios pueden obtener más información sobre sus derechos y la forma de ejercerlos en el sitio informativo del Supervisor Europeo de Protección de Datos o de la autoridad de control de la República de Bulgaria: la Comisión de Protección de Datos Personales.
El Usuario podrá ejercer en cualquier momento los derechos indicados anteriormente. Para ello, deberá enviar una carta o un correo electrónico a las direcciones que figuran más abajo.
Las solicitudes presentadas en relación con datos personales se responderán en un plazo de dos meses. Si fuera necesario ampliar este plazo, se informará al interesado de la prórroga y de los motivos de la demora.
La Administradora podrá negarse a tramitar solicitudes que se repitan sin justificación o que pongan en peligro la confidencialidad de otros interesados. La Administradora facilitará gratuitamente una copia de los datos personales objeto de tratamiento, reservándose el derecho a cobrar una tasa proporcional por solicitudes repetitivas o excesivas.
Asistencia con pedidos no completados
Si comienza a realizar un pedido y facilita sus datos de contacto (como su dirección de correo electrónico o número de teléfono) pero no completa la compra, podemos utilizar esos datos para contactar con usted —por correo electrónico o teléfono— únicamente para ayudarle a completar su pedido, resolver un problema técnico o de pago, o responder a una pregunta relacionada con ese intento de compra. Este tratamiento se basa en nuestro interés legítimo (art. 6.1.f del RGPD) de ofrecer atención al cliente y completar una transacción que usted inició. Los datos de contacto recopilados de este modo nunca se utilizan con fines de marketing o promocionales, salvo que haya dado su consentimiento por separado, y puede solicitarnos en cualquier momento que no le contactemos de esta forma escribiendo a info@crystalpeptides.eu.
Datos de contacto del responsable del tratamiento
Crystal Peptides LTDUIC 208627334 | VAT BG208627334
Fridtjof Nansen Street 5, 1142 Sofia, Bulgaria
info@crystalpeptides.eu
+359 889 699 194
Versión: 2.1
Versión y fecha de entrada en vigor: 31 de agosto de 2026
| DATOS DE CONTACTO DE LA ADMINISTRADORA | |
| Nombre de la administradora | Crystal Peptides LTD |
| Sede | Fridtjof Nansen Street 5, 1142 Sofia, Bulgaria |
| Correo electrónico | info@crystalpeptides.eu |
| DATOS DE CONTACTO DE LA AUTORIDAD DE CONTROL | |
| Autoridad de control | Comisión de Protección de Datos Personales |
| Dirección | Bulgaria, Sofía 1592, 2 Prof. Tsvetan Lazarov Blvd. |
| Correo electrónico | kzld@cpdp.bg |