Privacidad, con claridad.

Consulte los detalles actuales sobre cookies y almacenamiento del navegador.

Sobre esta política

Esta Política de privacidad explica cómo VitaPep trata la información cuando usted navega por nuestro sitio web, utiliza una cuenta o se comunica con nosotros. Nuestros productos son solo para investigación. Para consultas sobre privacidad, escríbanos a [email protected]. Este texto es un borrador para revisión de la persona propietaria, preparado el 21 de octubre de 2026; debe revisarse y aprobarse antes de su publicación.

El sitio web durante la revisión comercial

Los pedidos y pagos están temporalmente deshabilitados durante la revisión comercial. Puede consultar el catálogo y la información pública. El registro de cuentas, la gestión de cuentas y la suscripción al boletín siguen disponibles. Actualmente, el sitio web no envía solicitudes de pago a Kashier ni a otra pasarela. Kashier se ha elegido para una futura integración, sujeta a aprobación comercial y pruebas. Se han retirado las integraciones con PayPal y Paymob; Stripe no se ha elegido. El tratamiento de datos relacionados con pedidos que se describe a continuación se aplica a los registros existentes y, si se habilitan los pedidos más adelante, también a esos pedidos.

Cuentas e inicio de sesión

Recopilamos el nombre, la dirección de correo electrónico y la contraseña que proporciona al crear una cuenta. Las contraseñas se almacenan como valores hash, no como contraseñas legibles. Tratamos las solicitudes de verificación de correo electrónico, restablecimiento de contraseña y cambio de correo, incluidos los registros de verificación y la información sobre su vencimiento. Si está configurado el inicio de sesión con Google y usted lo elige, intercambiamos información con Google para verificar su identidad y recibimos su identificador de Google, dirección de correo, estado de verificación y nombre de perfil disponible. Almacenamos el identificador vinculado y el correo electrónico, pero no conservamos los tokens de acceso o actualización de Google.

Direcciones, carritos y pedidos

Una cuenta puede contener direcciones de envío guardadas, incluidos el nombre de la persona destinataria, una etiqueta para la dirección, calle, ciudad, estado, código postal y país. Cuando estén disponibles los pedidos, el proceso de compra recopilará el correo de contacto, los datos de envío, un teléfono principal y, opcionalmente, un número alternativo. Los registros de pedidos incluyen productos adquiridos, presentaciones, códigos SKU, cantidades, precios, descuentos, gastos de envío, importes totales y confirmación del uso para investigación. Los carritos de invitados usan un identificador vinculado a la sesión; al iniciar sesión, un carrito de invitado puede integrarse en la cuenta cuando los pedidos estén habilitados. El modo de revisión comercial impide modificar el carrito, crear pedidos y realizar nuevos intentos de pago. La aplicación actual no dispone de un formulario independiente para recopilar la dirección de facturación.

Registros de pago y entrega

Cuando un pedido tiene historial de pagos, VitaPep almacena el estado del pago, los importes, la moneda, las referencias del proveedor, los identificadores o hashes de eventos y los registros asociados de reembolsos o disputas. La aplicación no recopila números de tarjeta ni códigos de seguridad de tarjetas en su proceso de compra. Actualmente, ningún procesador de pagos recibe nuevas transacciones de compra desde este sitio web. Los registros de entrega pueden incluir transportista, número y enlace de seguimiento, estado del envío, fechas de entrega e incidencias. El personal autorizado utiliza la información de contacto y envío del pedido para gestionar su preparación, y el transportista seleccionado necesita datos de entrega al organizarse un envío. La aplicación no tiene una integración automática mediante API para generar etiquetas de transporte.

Devoluciones, cancelaciones y asistencia

Conservamos las solicitudes de cancelación y devolución, sus motivos, decisiones, información relacionada con los pedidos y referencias de reembolsos. Las pruebas aportadas para una devolución pueden incluir fotos o vídeos, así como sus nombres originales, tipos y tamaños de archivo. Las pruebas se almacenan de forma privada y se consultan mediante rutas con comprobación de autorización. Evite incluir información personal o sensible que no sea pertinente en esas pruebas. Nuestros enlaces de contacto abren su aplicación de correo; no existe un formulario general de mensajes de asistencia en el sitio. Si nos escribe por correo, recibimos la información que usted decida incluir y su proveedor de correo también gestiona esa comunicación.

Opiniones de productos

Los clientes que cumplen los requisitos pueden enviar una valoración, un título y el texto de una opinión vinculados a su cuenta, al producto y a su compra. Las opiniones se moderan antes de mostrarse públicamente. El contenido aprobado y el nombre de cliente mostrado pueden ser visibles para otros visitantes. No incluya datos de contacto privados en una opinión pública. Los clientes pueden consultar y eliminar sus propias opiniones desde su cuenta; no existe una función para editarlas por cuenta propia.

Preferencias de correo y marketing

Tratamos las notificaciones por correo relacionadas con cuentas y pedidos, y conservamos registros de entrega como destinatario, tipo de notificación, estado y referencias a recursos relacionados. La suscripción al boletín requiere una elección explícita de consentimiento para marketing. Almacenamos el correo de suscripción, el texto del consentimiento, su origen y fecha, el estado de baja y el historial de eventos de consentimiento. Un enlace de baja firmado permite retirar el consentimiento para el boletín; no elimina los registros de consentimiento anteriores ni detiene los mensajes necesarios sobre la cuenta. El envío de campañas de marketing tiene un control de activación independiente y no se activa automáticamente al suscribirse. Cuando se configura el correo saliente, el proveedor de entrega recibe los datos del destinatario y del mensaje necesarios para enviarlo. Está implementada la compatibilidad con Resend; la configuración real del correo de producción debe confirmarse antes del despliegue.

Cookies y almacenamiento del navegador

El sitio web utiliza cookies de sesión y de protección CSRF para permitir el inicio de sesión, proteger las solicitudes y mantener funciones vinculadas a la sesión. La opción «Recordarme» puede conservar un token de acceso en el navegador. El almacenamiento del navegador también se utiliza para preferencias de la interfaz, el reconocimiento de la advertencia de edad para uso en investigación y la coordinación de la interfaz del carrito. Estas confirmaciones no verifican la identidad ni la edad. Bloquear las cookies o borrar el almacenamiento del navegador puede cerrar la sesión, eliminar preferencias o interrumpir funciones basadas en la sesión. Las estadísticas actuales de la aplicación son registros internos del servidor; esta política no presenta Google Analytics, píxeles publicitarios ni servicios de seguimiento basados en consentimiento como integraciones activas.

Información operativa y de seguridad

Las sesiones de la aplicación pueden contener una dirección IP, un identificador del navegador, un identificador de sesión e información de actividad. Los registros operativos, trabajos fallidos, eventos de seguridad e historiales de auditoría pueden contener detalles técnicos y referencias a recursos necesarios para investigar fallos, usos abusivos y cambios autorizados. Las estadísticas internas registran eventos como registros de cuentas, inicios de sesión, acciones del carrito, pedidos y opiniones, con identificadores de clientes o recursos y metadatos comerciales pertinentes. El servicio de estadísticas no envía estos registros internos a un proveedor externo de análisis. Los roles autorizados de Administración y Almacén tienen acceso según sus funciones. Los registros de cuentas del personal también incluyen asignaciones de roles, eventos de seguridad y, cuando se facilita, una imagen de perfil.

Proveedores de servicios y enlaces externos

Los proveedores de alojamiento, bases de datos, almacenamiento, copias de seguridad, correo y entregas pueden tratar la información necesaria para operar el servicio cuando estén configurados. El alojamiento de OVHcloud en un centro de datos previsto en Estados Unidos, el DNS de Cloudflare, la protección HTTPS/CDN y el posible almacenamiento cifrado de copias de seguridad son disposiciones de despliegue seleccionadas, no servicios ya aprovisionados para esta aplicación local. Las URL actuales de las imágenes del catálogo utilizan Cloudinary, por lo que su navegador solicita esas imágenes a Cloudinary. La carga de imágenes de productos y del personal admite almacenamiento local y, opcionalmente, Cloudinary. El sitio sirve sus fuentes desde su propio origen en lugar de solicitarlas a Google Fonts. Los servidores externos de imágenes reciben información de red, como su dirección IP, cuando se solicitan esas imágenes. Al seguir un enlace a redes sociales o de seguimiento, accederá a ese servicio y se aplicarán sus propias prácticas de privacidad. No presentamos las integraciones inactivas de pagos o análisis como destinatarios actuales.

Protección y conservación

Utilizamos controles de acceso, hashes de contraseñas, validación de solicitudes y autorización para archivos privados con el fin de reducir riesgos. Ningún servicio en línea puede garantizar una seguridad absoluta. Los datos y las copias de seguridad requieren controles de acceso, cifrado y verificación operativa en producción cuando se aprovisione el alojamiento. La aplicación actual no define un único plazo fijo de conservación para toda la información personal ni elimina automáticamente las cuentas y todo su historial relacionado tras un plazo determinado. Los tokens de autenticación y las sesiones tienen reglas de vencimiento configuradas, pero el fin del acceso no implica necesariamente la eliminación de los registros asociados. Los historiales de pedidos, seguridad, consentimiento y auditoría pueden seguir almacenados. Sigue pendiente de revisión por la persona propietaria un calendario de conservación por categorías y eliminación de copias de seguridad; no prometemos un plazo de borrado automático que no esté implementado.

Sus opciones y solicitudes

Puede actualizar los datos de perfil admitidos, gestionar direcciones guardadas, cambiar su contraseña, gestionar una identidad de Google vinculada, consultar el historial de pedidos y eliminar sus propias opiniones desde su cuenta. Los destinatarios del boletín pueden utilizar el enlace de baja firmado. El sitio actual no ofrece un botón de eliminación de cuenta ni de exportación de datos personales por autoservicio. Para solicitar acceso, corrección, eliminación u otros asuntos de privacidad, escriba a [email protected]. Es posible que debamos verificar su relación con la cuenta antes de responder, y los requisitos aplicables o la necesidad de conservar registros de transacciones y seguridad pueden influir en la respuesta. Este borrador no afirma un plazo legal concreto, una jurisdicción ni una certificación; las obligaciones legales aplicables requieren revisión antes de su publicación.

Tratamiento internacional y cambios

Su información puede tratarse en un país distinto de aquel en el que vive cuando los proveedores de alojamiento o servicios configurados operen allí. Antes de publicar este borrador deben revisarse las ubicaciones reales de alojamiento en producción, los encargados del tratamiento y las posibles divulgaciones necesarias sobre transferencias. Actualizaremos la política publicada cuando cambien aspectos pertinentes del tratamiento. Una futura integración de pagos o nuevos servicios de seguimiento requerirán actualizar la información antes de presentarlos como activos.