POLÍTICA DE PRIVACIDAD

Última actualización: 29 de septiembre 2026

1. Responsable del tratamiento

La parte responsable del procesamiento de datos en este sitio web es:

Nord System s.r.o.
operando bajo la marca Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, República Checa
Correo electrónico: support@glowup-peptides.com

1a. Delegado de Protección de Datos

Hemos evaluado bajo el Artículo 37 GDPR si debe nombrarse un responsable de protección de datos. Basado en la naturaleza y escala actuales del procesamiento, no se aplica ninguna obligación legal de nombramiento. Por favor envíe solicitudes de privacidad a support@glowup-peptides.com.

2. Descripción general del procesamiento de datos

La protección de sus datos personales es muy importante para nosotros. Tratamos sus datos exclusivamente sobre la base de las disposiciones legales, en particular del Reglamento General de Protección de Datos de la UE (GDPR), Ley Checa No. 110/2019 Coll. sobre el procesamiento de datos personales y otras disposiciones aplicables. Esta política de privacidad le informa sobre qué datos recopilamos, por qué los recopilamos y qué derechos tiene.

3. Hosting

Nuestro sitio web está alojado a través de Cloudflare Páginas. Cuando visita nuestro sitio web, se almacena automáticamente información en archivos de registro del servidor, que su navegador transmite automáticamente. Esto incluye:

• Dirección IP (anonimizada)
• Fecha y hora de la solicitud
• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia

El procesamiento se lleva a cabo de conformidad con el Art. 6(1)(f) GDPR basado en nuestro interés legítimo en la seguridad y optimización de nuestros servicios. Estos datos no se fusionan con otras fuentes de datos.

Procesador: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE.UU.). Cloudflare Procesa direcciones IP + metadatos de solicitud para mitigación de DDoS y entrega de CDN. Un acuerdo de procesamiento de datos (DPA) por Art. 28 GDPR está en su lugar. Cloudflare Utiliza las cláusulas contractuales estándar de la UE para transferencias a terceros países (EE. UU.).

3a. Protección contra ataques automatizados

Para proteger nuestros formularios (pedido, cuenta de cliente, boletín informativo, soporte, notificaciones de stock) contra ataques automatizados (DDoS, bots de spam, fuerza bruta), almacenamos los siguientes datos en cada solicitud en una tabla de protección separada:

• Dirección IP (completa, para re-identificación)
• Identificador de punto final (qué forma)
• En pedidos / boletín / notificaciones de stock: el correo electrónico enviado (para identificar al mismo usuario)
• Identificador del navegador (Agente de usuario)

Estos datos se almacenan por un máximo de 24 horas y luego se elimina automáticamente (trabajo cron de limpieza por hora). Base jurídica: art. 6 (1) f) GDPR (interés legítimo en la resiliencia del sistema según el art. 32(1)(b) GDPR). Estos datos no se fusionan con otras fuentes de datos ni se comparten con terceros.

Aviso por Art. 22 GDPR: Si está bloqueado por error por nuestra protección automatizada de bots (por ejemplo, debido a una huella digital inusual del navegador), tiene derecho a una revisión manual. Por favor, envíenos un correo electrónico support@glowup-peptides.com con el asunto "Bot-Block — revisión manual" — revisamos el caso manualmente dentro de 24 horas y restauramos el acceso si es apropiado.

4. Datos de pedido

Cuando realiza un pedido, recopilamos los siguientes datos:

• Nombre y apellido
• Dirección de correo electrónico
• Dirección de envío
• Número de teléfono (opcional)
• Información de pago
• Historial de pedidos

El tratamiento se realiza para la ejecución de un contrato conforme al artículo 6(1)(b) GDPR. Conservamos los datos de pedido y facturación durante el tiempo necesario para ejecutar el contrato, gestionar reclamaciones y cumplir con las obligaciones de retención fiscal y comercial checas aplicables.

4. a. Período de retención por categoría de datos

Eliminamos o anonimizamos los datos personales de acuerdo con la siguiente tabla:

Borrar cuenta y retención legal: “Mi cuenta” → “Eliminar cuenta” elimina el perfil del cliente y los datos de la cuenta voluntaria que ya no se necesitan. Cuando los datos de pedidos, facturas o pagos deben seguir reteniendose de acuerdo con la ley aplicable, se separan de la cuenta de cliente activa, se limitan al mínimo necesario y se eliminan o anonimizan una vez que expira el período de retención.

5. Cuenta de cliente

Puede crear voluntariamente una cuenta de cliente. Nuestro servicio de autenticación Supabase procesa, en particular, su dirección de correo electrónico, identificadores de autenticación y un hash de contraseña criptográfica; no tenemos acceso a su contraseña de texto sin formato. El procesamiento proporciona las funciones de la cuenta que solicita y se basa en el Artículo 6(1)(b) GDPR. Puedes eliminar la cuenta en cualquier momento en "Mi cuenta" → "Eliminar cuenta", o solicitar ayuda de support@glowup-peptides.com.

6. Procesamiento de pagos

Para SEPA En caso de transferencias bancarias, sus datos bancarios se utilizan únicamente para la asignación de pagos y no se comparten con terceros.

Para pagos con tarjeta de crédito, usamos TagadaPay para el procesamiento de pagos y Basis Theory para tokenizar de forma segura los datos de la tarjeta. Durante el pago, los detalles de la tarjeta se transmiten directamente a Basis Theory Para tokenización; nuestra base de datos no almacena el número completo de la tarjeta ni el código de verificación de la tarjeta. Transmitimos el token y los datos de pedido, contacto, facturación y entrega requeridos para el procesamiento del pago a TagadaPay. 3-D Secure se utiliza cuando lo requiere el flujo de pago o el emisor de la tarjeta. La base legal es el Artículo 6(1)(b) GDPR; la prevención necesaria del fraude se basa en el Artículo 6(1)(f) GDPR.

El pago criptográfico no se ofrece actualmente. Si se ofrece de nuevo, se aplica lo siguiente: Para pagos criptográficos (Bitcoin/Bitcoin Cash, etc.)USDT), que utilizamos paygate.to como un procesador de pagos externo con una página de pago alojada. Para este pago, se le redirige a la página segura de paygate.to. Sus datos de pago se procesan directamente allí, nunca tenemos acceso a los detalles completos de la cuenta. Datos transferidos: referencia de pedido, cantidad, moneda. Para obtener más información, consulte la política de privacidad de paygate.to.

7. Base de datos y almacenamiento

Utilizamos Supabase (Supabase, Inc.) como nuestra infraestructura de base de datos. Sus datos se almacenan en un centro de datos en Frankfurt am Main (eu-central-1) como la ubicación principal de la base de datos. Esto no significa que todo el procesamiento tenga lugar exclusivamente en el EEE: dependiendo del servicio y el subprocesador, pueden estar involucradas ubicaciones de procesamiento adicionales. La información sobre subprocesadores y arreglos de transferencia está disponible en el Apéndice de procesamiento de datos de Supabase. Los permisos de acceso restringen el acceso a los datos almacenados.

8. Análisis web

Utilizamos Umami Analytics solo después de consentimiento a la categoría “Analítica”. El servicio se utiliza para estadísticas de uso agregadas. Sin el consentimiento de análisis, el script Umami no se carga.

9. Servicios de monitoreo y análisis de errores (con consentimiento)

Los siguientes servicios están cargados solo después de su consentimiento a través del banner de cookies. Cuando haces clic en "Solo necesario", no se cargan. Dado que estos proveedores tienen su sede en los EE. UU., La transferencia a terceros países se realiza sobre la base de las cláusulas contractuales estándar de la UE (SCC) de conformidad con el art. 46 GDPR.

• Sentry (Functional Software, Inc., EE.UU.) — para detectar y resolver errores técnicos. Transmitido: navegador, sistema operativo, detalles de error. Las direcciones IP no se almacenan. Política de privacidad.
• PostHog (PostHog Inc., región de la UE Frankfurt) - análisis de productos para mejorar la experiencia del usuario. Transmitido: vistas de página, eventos de clic y uso seleccionados, datos de rendimiento técnico e identificadores de navegador y sesión seudónimos. Después del consentimiento de análisis, las grabaciones de sesión pueden ser procesadas; las cookies y el almacenamiento local del navegador ayudan a asociar eventos. Utilizamos el punto final de la UE del servicio. Estos datos no son equivalentes a estadísticas completamente anónimas. Política de privacidad.
• Microsoft Clarity (Microsoft Corporación, EE. UU.) - mapas de calor de sesión para análisis de UX. Transmitido: datos de interacción y sesión, como movimientos del ratón y desplazamiento, además de identificadores de navegador y sesión. El enmascaramiento tiene como objetivo excluir entradas sensibles de las grabaciones; no hace que todos los datos sean anónimos. El servicio se carga solo después de dar su consentimiento a la categoría "Marketing". Microsoft También procesa datos de Clarity en los EE. UU. Política de privacidad.
• Cloudflare Análisis web (CloudflareGoogle Analytics (Google Inc., EE. UU.) — métricas de rendimiento amigables con la privacidad (Web Vitals) sin cookies y sin datos personales. El servicio no utiliza cookies de análisis. Política de privacidad.
• Meta Pixel y conversiones API (Meta Platforms Ireland Ltd., Irlanda / Meta Platforms Inc., EE. UU.) - cargado solo después del consentimiento de marketing activo. El servicio procesa eventos como las vistas de página, los carritos y los valores de compra, así como `_fbp` / `_fbc`, la dirección IP y, cuando se proporciona durante el pago, los detalles de contacto. Para las conversiones API, los datos de contacto se transmiten primero a nuestra propia función de servidor, normalizados y SHA-256 El hash se envía allí; solo los valores hash se envían a Meta. Puede retirar su consentimiento en cualquier momento a través de "Preferencias de cookies". Base jurídica: Artículo 6 (1) a) GDPR. Política de privacidad.

10. Cookies y almacenamiento local

Nuestro sitio web utiliza no hay tecnologías de seguimiento opcionales por defecto. Los servicios de análisis se cargan solo después del consentimiento de la categoría "Analítica"; Meta Pixel / Conversiones API y Microsoft Clarity solo después del consentimiento a la categoría "Marketing". Si elige “Rechazar todo”, solo las funciones técnicamente necesarias permanecen activas. Puede cambiar su selección en cualquier momento a través de "Preferencias de cookies". Para las funciones necesarias, utilizamos el almacenamiento local de su navegador (localStorage), entre otras tecnologías:

• Confirmación de entrada: Su declaración de que tiene al menos 18 años y de que utilizará los productos para investigación se envía al servidor de nuestro sitio web. Este establece la cookie necesaria ( glowup_research_entry ) con la fecha y hora de la confirmación durante 30 días, para que no sea necesario volver a confirmar la edad antes de realizar un pedido. Las páginas de productos y los precios son visibles sin confirmación. No se guarda ninguna copia del documento de identidad, fecha de nacimiento ni vínculo con una cuenta de cliente. La cookie se envía a nuestro sitio web con las solicitudes de páginas; no se crea un registro de cliente independiente para esta confirmación. Las confirmaciones locales anteriores también pueden permanecer en el almacenamiento del navegador. Puede eliminar la confirmación borrando las cookies y los datos del sitio web.
• Carrito de compras: Almacenamiento de sus productos seleccionados
• Preferencia de idioma: Su idioma seleccionado (DE/EN)
• Consentimiento de cookies: Si ha aceptado el banner de cookies
• Datos de la cuenta: Sesión de inicio de sesión cifrada

Estas entradas se almacenan inicialmente localmente en el navegador. Los datos del carrito, la cuenta y el pago se transmiten a nuestros sistemas o a los proveedores mencionados anteriormente cuando se requieren para una función que solicite, como iniciar sesión, realizar un pedido o realizar un pago. Las entradas locales se pueden eliminar en cualquier momento a través de la configuración de su navegador.

11. Devoluciones y reembolsos

Cuando solicita una devolución, cancelación o reembolso, procesamos el número de pedido, sus datos de contacto, información sobre la solicitud y cualquier foto o evidencia que proporcione voluntariamente. Esto es necesario para manejar su solicitud y ejecutar el contrato (Artículo 6(1)(b) GDPR). Cuando los datos son necesarios para la formulación, el ejercicio o la defensa de reclamaciones, el tratamiento se basa en el artículo 6(1)(f) GDPR. Los detalles de los plazos, reembolsos y derechos legales se establecen en nuestra Política de cancelación y devoluciones.

12. Comunicación por correo electrónico

Para correos electrónicos transaccionales (información de pedidos, pagos y envíos), utilizamos Resend, un servicio de Plus Five Five, Inc. Estos correos electrónicos se envían para procesar su pedido y no son publicidad de boletines informativos. La base legal es el Artículo 6(1)(b) GDPR.

12a. Boletín informativo (con consentimiento explícito)

Si se suscribe a nuestra newsletter, tratamos su dirección de correo electrónico para enviarle contenido editorial y promocional (por ejemplo, nuevos productos, informes de laboratorio u ofertas de temporada). La base jurídica es su consentimiento conforme al art. 6(1)(a) GDPR.

Proceso de suscripción: Después de que se envíe el formulario, la dirección proporcionada se almacena como activa inmediatamente y recibe un correo electrónico de bienvenida. Para documentar la suscripción, almacenamos su hora, fuente e idioma junto con datos técnicos de seguridad. Por favor, use solo una dirección de correo electrónico que usted controla.

Retención: Los suscriptores activos permanecen almacenados hasta que se dan de baja. Posteriormente, solo conservamos la información necesaria para documentar el retiro y evitar nuevos mensajes durante el tiempo necesario para cumplir con las obligaciones legales o defender reclamaciones.

Derecho a retirarse en cualquier momento: Cada correo electrónico del boletín contiene un enlace para darse de baja en la parte inferior. Un clic es suficiente, no se necesita justificación, no más correos electrónicos. También puedes darte de baja directamente en /unsubscribe.html o envíe un mensaje a support@glowup-peptides.com.

Rastreo de entrega: Resend registra eventos técnicos de entrega, como entregas, devoluciones y quejas de spam, para gestionar la entrega de mensajes y la reputación del remitente. Las direcciones se desactivan tras rechazos permanentes de entrega o quejas de spam. No utilizamos el seguimiento de aperturas o clics para elaborar perfiles.

Revise las invitaciones (Trustpilot): Después de que se entregue su pedido, le transmitimos una copia de nuestra confirmación de entrega Trustpilot A/S (Copenhague, Dinamarca, UE) para que Trustpilot podemos enviarle una invitación para revisar nuestro servicio. La copia incluye su dirección de correo electrónico, nombre, referencia de pedido, artículos pedidos y el contenido y los enlaces de la confirmación de entrega. La base jurídica es el art. 6(1)(f) GDPR (interés legítimo en la retroalimentación del cliente) en conjunto con §7(3) UWG (excepción de cliente existente). Puede oponerse a este procesamiento en cualquier momento, informalmente por correo electrónico a support@glowup-peptides.com. Un acuerdo de procesamiento de datos según el Art. 28 GDPR está en su lugar con Trustpilot. Un establecimiento de la UE no significa que todo el procesamiento tenga lugar exclusivamente allí; más información sobre los lugares de procesamiento está disponible en el sitio web de la UE. Trustpilot Política de privacidad.

Derecho a oponerse a la elaboración de perfiles (Art. 21 GDPR): Puede oponerse al procesamiento posterior de sus datos con fines de marketing en cualquier momento, a través del enlace de cancelación de suscripción o por correo electrónico a support@glowup-peptides.com.

13. SSL/TLS Encriptación

Nuestro sitio web utiliza cifrado SSL/TLS por motivos de seguridad. Puedes reconocer una conexión cifrada porque la dirección del navegador cambia de "http://" a "https://" y aparece el símbolo del candado. Cuando el cifrado SSL/TLS está activado, los datos que nos transmites no pueden ser leídos por terceros.

14. Sus derechos

Bajo el cielo GDPREn relación con sus datos personales, usted tiene los siguientes derechos:

• Derecho de acceso (Art. 15): Puede solicitar información sobre sus datos almacenados con nosotros en cualquier momento.
• Derecho de rectificación (Art. 16): Puede solicitar la corrección de datos inexactos.
• Derecho a la supresión (Art. 17): Puede solicitar la eliminación de sus datos, siempre que no haya obligaciones legales de retención.
• Derecho a la limitación (Art. 18): Puede solicitar la restricción del procesamiento de sus datos.
• Derecho a la portabilidad de los datos (Art. 20): Puede recibir sus datos en un formato estructurado y de uso común.
• Derecho de oposición (Art. 21): Puede oponerse al procesamiento de sus datos.

Para ejercer sus derechos, contáctenos en support@glowup-peptides.com.

15. Derecho a presentar una queja

Tiene derecho a presentar una queja ante una autoridad de supervisión de protección de datos con respecto al procesamiento de sus datos personales. Como nuestra empresa está registrada en la República Checa, la autoridad supervisora principal es:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
República Checa / Czech Republic
www.uoou.cz

También puede contactar con la autoridad de protección de datos de su lugar de residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. El Comité Europeo de Protección de Datos (CEPD) proporcionan un directorio de las autoridades supervisoras de la UE/EEE.

16. Divulgación de datos a terceros

Solo divulgamos datos personales cuando sea necesario para un servicio solicitado, la ejecución del contrato, nuestras obligaciones legales o sobre la base de su consentimiento o un interés legítimo. Dependiendo de la función utilizada, esto incluye:

• Envío (Sendcloud y el transportista de paquetes seleccionado para el destino): nombre, dirección de entrega, detalles de contacto y datos de envío para la creación de etiquetas, entrega y seguimiento
• Pagos con tarjeta (TagadaPay y Basis Theory): Token de pago y los datos de pedido, contacto, facturación y entrega requeridos; los detalles completos de la tarjeta son tokenizados directamente por Basis Theory
• Proveedor de pago (paygate.to, actualmente no se ofrece): referencia de pedido, cantidad y moneda si este método de pago se habilita nuevamente en el futuro
• Servicio de correo electrónico (Resend / Plus Five Five, Inc.): dirección de correo electrónico, contenido del mensaje e información de entrega técnica para correos electrónicos transaccionales y, con consentimiento, boletines informativos; puede ocurrir el procesamiento en los Estados Unidos
• Revisión del servicio (Trustpilot A/S, EU): Copia de la confirmación de entrega, incluida la dirección de correo electrónico, el nombre, la referencia del pedido, los artículos y los enlaces incluidos, para enviar una invitación de revisión después de la entrega (interés legítimo, objeción posible en cualquier momento)
• Hosting/CDN (Servicios de alojamiento web)Cloudflare): Dirección IP + metadatos de solicitud para mitigación de DDoS y entrega rápida
• Alojamiento de bases de datos (Supabase, EU Frankfurt): todos los datos del pedido + datos de la cuenta del cliente
• Captcha (Cloudflare Turnstile): dirección IP + huella digital del navegador para proteger los formularios frente a bots
• Validación de dirección (Google Address Validation y Geoapify): componentes de dirección ingresados por usted y datos de solicitud técnica para validar y completar la dirección de entrega
• Comprobación de seguridad de la contraseña (Have I Been Pwned): solo un hash de contraseña parcial no reversible para verificar si aparece en violaciones de datos conocidas; la contraseña completa no se transmite
• Telegram Mensajero: Utilizamos Telegram para notificaciones internas sobre pedidos nuevos y pagados. Dependiendo del evento, se transmiten el nombre, la dirección de correo electrónico, la referencia del pedido, los artículos, la cantidad, el método de pago y la información de entrega o seguimiento Telegram. Esto sucede independientemente de si usas o no Telegram Usted mismo, para el manejo y monitoreo oportuno de pedidos basado en nuestro interés legítimo (Artículo 6(1) (f) GDPR). Puede objetar por motivos relacionados con su situación particular. Telegram Google procesa datos bajo sus términos de privacidad; el procesamiento fuera del EEE es posible. El contacto voluntario es un uso separado: Si se pone en contacto con nosotros a través de @glowuppeptides, Telegram Procesa los mensajes intercambiados bajo sus propios términos de privacidad. En su lugar puede contactarnos por correo electrónico en support@glowup-peptides.com. Telegram Política de privacidad.

Cuando un proveedor procesa datos en nuestro nombre, un acuerdo bajo el Artículo 28 GDPR es requerido. Otros destinatarios actúan como controladores independientes para su respectivo servicio. Las transferencias fuera del EEE solo se llevan a cabo sobre la base de una decisión de adecuación aplicable, salvaguardias adecuadas como las cláusulas contractuales estándar de la UE u otra excepción legal.

No vendemos datos personales. La divulgación con fines publicitarios se produce solo como se describe en la Sección 9 y solo con el consentimiento establecido allí; cualquier otra divulgación se limita a lo que se describe en esta política o se requiere por ley.

17. Cambios a esta Política de Privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para cumplir con los requisitos legales vigentes o cambios en nuestros servicios. La versión más actual siempre estará disponible en esta página.