Política de privacidad

Quiénes somos

Central Coast Peptides es un negocio que opera en Santa Maria, California, Estados Unidos. Cuando en esta política decimos “nosotros” o “Central Coast Peptides”, nos referimos a Central Coast Peptides. Si tiene alguna pregunta sobre esta política o quiere ejercer alguno de los derechos que se describen abajo, contáctenos en Support@centralcoastpeptides.com o al (805) 259-2514.

Aviso en el momento de la recopilación — categorías de información personal que recopilamos

Conforme a la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (en conjunto, la “CCPA”), estamos obligados a informarle, en el momento de la recopilación o antes, qué categorías de información personal recopilamos, los fines comerciales para los que las recopilamos y durante cuánto tiempo las conservamos. Lo siguiente es ese aviso.

• Identificadores — su nombre, dirección de envío, correo electrónico y número de teléfono celular. Se recopilan cuando hace un pedido, usa nuestro formulario de contacto o se inscribe en nuestro programa de marketing. Se conservan hasta 7 años después de su último pedido para cumplir obligaciones comerciales, fiscales y de registros legales.
• Información comercial — los productos que vio, agregó al carrito o pidió; el número de pedido; los códigos de descuento canjeados; el método de pago usado; y las notas que agregue a un pedido. Se recopila cuando interactúa con el sitio o hace un pedido. Se conserva hasta 7 años.
• Información de actividad en internet u otras redes electrónicas — su dirección IP, tipo de navegador, tipo de dispositivo, URL de referencia y páginas vistas en nuestro sitio. Se recopila automáticamente cuando usa el sitio. Se conserva hasta 90 días en los registros de acceso; los registros de consentimiento que incluyen una dirección IP se conservan mientras conservemos el consentimiento correspondiente.
• Información de geolocalización (aproximada) — la ciudad y el país aproximados derivados de su dirección IP, y la dirección de envío que usted proporciona. No recopilamos su ubicación precisa (a nivel de GPS). Se conserva junto con el pedido o el registro de consentimiento asociado.
• Registros de consentimiento de marketing — si se inscribe en nuestro programa de marketing, guardamos su correo electrónico, su número de teléfono, la redacción exacta del texto de consentimiento que aceptó, la URL de la página, la fecha y hora, y la dirección IP de su dispositivo al momento de inscribirse. Se conservan mientras siga inscrito, más al menos 4 años después de darse de baja, para defendernos de cualquier reclamo bajo la Ley de Protección al Consumidor Telefónico (TCPA).
• Contenido de comunicaciones con clientes — el contenido de los correos, mensajes de texto y llamadas que intercambia con nuestro equipo de atención. Se conserva el tiempo necesario para resolver su caso y, en general, no más de 4 años.

No recopilamos números de Seguro Social, números de licencia de conducir, números de cuentas financieras, información de salud, información biométrica, geolocalización precisa, raza, religión, orientación sexual ni el contenido de sus comunicaciones privadas con nadie que no seamos nosotros. No recopilamos a sabiendas información personal de menores de 18 años.

Información de tarjetas de pago: cuando paga con tarjeta, el número de tarjeta, la fecha de vencimiento y el código de seguridad se ingresan directamente en un formulario seguro alojado por nuestro procesador de pagos, un proveedor certificado PCI DSS Nivel 1, en una página de pago dedicada. Esa información nunca pasa por nuestros servidores. Solo recibimos una confirmación de pago y los últimos cuatro dígitos de la tarjeta para la conciliación.

Fuentes de la información personal

Recopilamos información personal directamente de usted (cuando llena un formulario, hace un pedido o nos contacta), automáticamente de su dispositivo cuando usa el sitio (registros del servidor y el almacenamiento del navegador que se describe abajo) y de nuestros proveedores de servicios (estado del envío de las paqueterías y confirmación de pago de nuestro procesador de pagos).

Cómo usamos su información (fines comerciales)

Usamos las categorías de información personal anteriores solo para los fines comerciales que se describen aquí:

• para procesar y surtir sus pedidos, lo que incluye verificar el pago, organizar el envío y comunicarnos con usted sobre su pedido;
• para enviarle notificaciones transaccionales por SMS y correo electrónico sobre los pedidos que haga con nosotros;
• para guardar un pago que usted inició y enviarle un recordatorio por correo, o avisarle cuando un producto por el que preguntó esté disponible (consulte “Pagos guardados y recordatorios” abajo);
• para enviarle SMS y correos de marketing, pero solo si usted se inscribió expresamente en nuestro programa de marketing (consulte “SMS y correo electrónico de marketing” abajo);
• para responder a sus preguntas, quejas y consultas sobre reembolsos;
• para detectar y prevenir fraudes, el abuso de nuestros códigos de descuento y el acceso no autorizado a su cuenta o a nuestros sistemas;
• para operar, proteger, supervisar y mejorar nuestro sitio web;
• para cumplir con nuestras obligaciones legales, incluidas las fiscales, de conservación de registros y de respuesta a autoridades; y
• para establecer, ejercer o defender reclamaciones legales.

Venta o intercambio de información personal — no hacemos ninguna de las dos cosas

No vendemos su información personal. No recibimos dinero ni otra contraprestación de valor a cambio de revelar información personal sobre usted a nadie.

No compartimos su información personal para publicidad conductual entre contextos. No usamos píxeles publicitarios de Facebook/Meta, Google, TikTok ni de otros terceros en este sitio. No revelamos su información a terceros para que le muestren anuncios en otros lugares de internet.

Como no vendemos ni compartimos información personal (según como la CCPA define esos términos), no mostramos un enlace de “No vender ni compartir mi información personal”. Si alguna vez cambiamos esta práctica, primero actualizaremos esta política y ofreceremos el mecanismo de exclusión que exige la ley.

No hemos vendido ni compartido la información personal de ningún consumidor, incluido ningún menor de 16 años, en los últimos 12 meses.

Pagos guardados y recordatorios

Cuando escribe su correo electrónico en nuestro proceso de pago, o cuando abre el proceso de pago en un dispositivo donde antes nos dio su correo (al hacer un pedido o inscribirse para obtener nuestro descuento), guardamos su carrito y los datos que haya ingresado hasta ese momento (nombre, número de teléfono, dirección de entrega, método de entrega y cualquier código de descuento) para que pueda terminar su pedido después. Un pago guardado se cierra cuando usted hace un pedido y se elimina si pasa 30 días sin usarse; los registros cerrados se eliminan después de 180 días.

Si no termina un pedido, podemos enviarle un correo de recordatorio sobre ese carrito, normalmente en uno o dos días, con un enlace a su carrito guardado, y un miembro de nuestro equipo puede darle seguimiento por correo o por teléfono para ayudarle a completarlo. Estos recordatorios de carrito son independientes del programa de marketing de abajo y se envían aunque usted no se haya inscrito en el marketing. Cada recordatorio incluye un enlace para cancelar la suscripción; una vez que lo use (o escriba a Support@centralcoastpeptides.com), no le enviaremos otro recordatorio de carrito ni de disponibilidad.

Si pide que le avisemos cuando un producto esté disponible, usamos el correo electrónico que nos da solo para enviarle ese único aviso.

SMS y correo electrónico de marketing

Si se inscribe mediante la ventana emergente de nuestro sitio, al pagar o en otro lugar, le enviaremos mensajes de texto y correos electrónicos de marketing de Central Coast Peptides. El texto exacto de consentimiento que se muestra al momento de inscribirse, junto con la fecha y hora, la URL de la página y la dirección IP de su dispositivo, se registra y conserva como se describe arriba para poder verificar qué aceptó y cuándo.

• Nombre del programa: Central Coast Peptides Marketing.
• Frecuencia de mensajes: aproximadamente 4–8 mensajes de marketing al mes entre SMS y correo electrónico. La frecuencia puede variar.
• Tarifas de mensajes y datos: pueden aplicar, según su compañía telefónica y su plan. Central Coast Peptides no le cobra por estos mensajes.
• Cómo darse de baja de los SMS: responda STOP a cualquier mensaje de texto de marketing en cualquier momento. Le enviaremos una última confirmación y no recibirá más mensajes de marketing. Responda HELP para obtener ayuda, o escriba a Support@centralcoastpeptides.com.
• Cómo darse de baja de los correos de marketing: haga clic en el enlace “unsubscribe” (cancelar suscripción) al pie de cualquier correo de marketing, o escriba a Support@centralcoastpeptides.com. Procesaremos su solicitud en un plazo de 10 días hábiles, como lo exige la Ley CAN-SPAM.
• Compañías telefónicas compatibles: las principales compañías de EE. UU., incluidas AT&T, T-Mobile, Verizon y sus operadores virtuales (MVNO). Las compañías telefónicas no son responsables de mensajes retrasados o no entregados.

El consentimiento no es una condición de compra. Puede comprar en Central Coast Peptides sin aceptar recibir mensajes de marketing.

Darse de baja de los SMS de marketing no detiene los mensajes de texto transaccionales sobre el estado del pedido que se describen abajo — esos se envían a cualquier cliente que proporcione un número de teléfono al pagar, a menos que también nos pida por escrito que los dejemos de enviar.

No compartimos su número de teléfono celular, su correo electrónico ni su inscripción al marketing con ningún tercero ni afiliado para los fines de marketing o promoción propios de ese tercero. La información móvil se usa solo para enviarle los mensajes descritos aquí y se revela únicamente a los proveedores de servicios que nos ayudan a enviarlos (consulte “Proveedores de servicios” abajo).

SMS transaccionales — notificaciones del estado del pedido

Cuando hace un pedido, también podemos enviarle mensajes de texto transaccionales al número de teléfono celular que proporcionó al pagar. Estos mensajes se refieren solo a su pedido e incluyen:

• una confirmación de pedido recibido,
• una notificación de pago confirmado, y
• una notificación de envío con la información de rastreo.

La frecuencia de mensajes es de aproximadamente tres (3) mensajes por pedido. Pueden aplicar tarifas de mensajes y datos según su compañía telefónica y su plan.

Puede dejar de recibir SMS transaccionales respondiendo STOP a cualquier mensaje. Responda HELP para obtener ayuda. Darse de baja de los SMS no afectará el procesamiento ni el envío de un pedido que ya haya hecho; en su lugar usaremos el correo electrónico.

Cookies y almacenamiento del navegador

No usamos cookies de rastreo, de analítica ni de publicidad. En este sitio no se ejecuta ningún script de pago de terceros; los datos de la tarjeta se ingresan en una página de pago dedicada.

Medimos el tráfico del sitio nosotros mismos, sin ningún servicio de analítica de terceros. Nuestro propio servidor cuenta en conjunto las visitas a páginas, los clics en enlaces y las visitas al proceso de pago. Esto no usa cookies ni guarda direcciones IP; un identificador corto y anónimo derivado de su conexión cambia cada día y no puede usarse para identificarle.

Sí usamos el almacenamiento local del navegador en su dispositivo para recordar información útil, de modo que el sitio funcione bien para usted. Nada de lo que hay en el almacenamiento del navegador se envía a terceros; solo se nos transmite cuando envía un pedido o un formulario de inscripción. En concreto, guardamos en su dispositivo:

• su aceptación de nuestra verificación de edad y de uso en investigación (se conserva en su dispositivo por 30 días para que no se le pregunte de nuevo en cada página);
• el contenido de su carrito de compras, para que siga ahí cuando regrese;
• si los ingresó, su nombre, número de teléfono, correo electrónico y dirección de envío, para poder llenar el formulario de pago por usted la próxima vez;
• cualquier código de descuento que haya obtenido, para que se aplique automáticamente al pagar;
• una marca que indica que ya se le mostró nuestra ventana emergente de inscripción al marketing, para que no vuelva a aparecer en cada visita; y
• si visitó /no-track, una marca que nos pide no incluir este dispositivo en nuestros propios conteos de tráfico.

Puede borrar esta información en cualquier momento desde la configuración de privacidad de su navegador. Borrarla no eliminará nada de lo que guardamos en nuestros servidores; para que eliminemos los registros del servidor, use el proceso de “Sus derechos de privacidad” de abajo.

Proveedores de servicios

Compartimos información personal con un número reducido de proveedores de servicios solo en la medida necesaria para que presten servicios en nuestro nombre. Cada proveedor está obligado por contrato o por sus propios términos publicados a usar la información solo para prestar el servicio y no para su propio marketing:

• Cloudflare, Inc. — alojamiento del sitio web, DNS y seguridad perimetral.
• Fly.io — alojamiento de nuestro sistema de gestión de pedidos.
• Nuestro procesador de pagos — un proveedor certificado PCI DSS Nivel 1 que captura y cobra los datos de la tarjeta.
• Resend, Inc. — envío de correos transaccionales y de marketing.
• Nuestro proveedor de SMS — para mensajes de texto transaccionales y de marketing.
• Pirate Ship y UPS — para generar etiquetas y entregar paquetes.
• GitHub, Inc. — alojamiento del código fuente del sitio web y del sistema interno.

Divulgaciones legales

Podemos revelar información personal cuando creamos de buena fe que lo exige la ley, una orden judicial o una citación, o que es necesario para proteger los derechos, la propiedad o la seguridad de Central Coast Peptides, de nuestros clientes o de otras personas.

Sus derechos de privacidad (California y otros estados de EE. UU.)

Si reside en California (o en otro estado de EE. UU. con una ley de privacidad comparable, como Colorado, Connecticut, Virginia, Utah o Texas), tiene los siguientes derechos sobre su información personal. Los respetamos todos sin importar en qué estado viva.

• Derecho a saber qué información personal hemos recopilado sobre usted, las categorías de fuentes, los fines comerciales de su recopilación y las categorías de terceros (proveedores de servicios) a quienes la revelamos.
• Derecho a obtener una copia (portabilidad de datos) de los datos personales específicos que tenemos sobre usted.
• Derecho a corregir la información personal inexacta que tengamos sobre usted.
• Derecho a eliminar la información personal que tengamos sobre usted, sujeto a excepciones legales (por ejemplo, es posible que debamos conservar ciertos registros de pedidos y fiscales).
• Derecho a excluirse de la venta o el intercambio de su información personal. Como explicamos arriba, no vendemos ni compartimos información personal, así que no hay nada de qué excluirse, pero si eso cambia alguna vez, ofreceremos la opción de exclusión requerida.
• Derecho a limitar el uso de información personal sensible. No recopilamos información personal sensible según la define la CCPA, así que no hay nada que limitar.
• Derecho a la no discriminación. No le negaremos bienes ni servicios, no le cobraremos un precio diferente ni le daremos un nivel de servicio menor por ejercer cualquiera de estos derechos.
• Derecho a retirar su consentimiento a los SMS o correos de marketing en cualquier momento, usando los métodos de baja descritos arriba.

Cómo ejercer un derecho. Escriba a Support@centralcoastpeptides.com o llame al (805) 259-2514. Incluya suficiente información para que podamos verificar su identidad (por ejemplo, el correo electrónico o el número de teléfono que usó con Central Coast Peptides, y un número de pedido si lo tiene). Responderemos en un plazo de 45 días, como lo exige la ley, o le explicaremos por qué necesitamos hasta 45 días adicionales.

Agentes autorizados. Puede designar a un agente autorizado para que haga una solicitud en su nombre. Le pediremos al agente su permiso por escrito y aun así podremos contactarle directamente para confirmar la solicitud.

Estadísticas. En los últimos 12 meses recibimos menos de 20 solicitudes para conocer, corregir o eliminar información personal; el tiempo medio de respuesta fue de menos de 10 días hábiles.

Espacio Económico Europeo, Reino Unido y Suiza

Central Coast Peptides tiene su sede en Estados Unidos y no se dirige a clientes del Espacio Económico Europeo, el Reino Unido ni Suiza. Si aun así nos proporciona su información personal desde una de esas regiones, la trataremos solo para los fines descritos en esta política, y podrá ejercer los derechos descritos en “Sus derechos de privacidad” arriba (que reflejan los derechos fundamentales del RGPD de la UE y del Reino Unido). Escriba a Support@centralcoastpeptides.com.

Seguridad de los datos

Usamos medidas técnicas de protección estándar de la industria para proteger su información personal, entre ellas TLS/HTTPS para todo el tráfico del sitio, HTTP Strict Transport Security, controles estrictos de seguridad de contenido, almacenamiento cifrado con nuestros proveedores de alojamiento y controles de acceso que limitan quién dentro de Central Coast Peptides puede ver los datos de pedidos. Los pagos con tarjeta los gestiona por completo nuestro procesador de pagos en un entorno PCI DSS Nivel 1; los números de tarjeta, fechas de vencimiento y códigos de seguridad nunca pasan por nuestros servidores. Ningún sistema es perfectamente seguro, pero trabajamos mucho para proteger la información que nos da.

Conservación de datos

Conservamos cada categoría de información personal solo el tiempo que la necesitamos, como se describe en “Aviso en el momento de la recopilación” arriba. Cuando ya no necesitamos un registro, lo eliminamos o lo anonimizamos. Los registros de consentimiento de marketing se conservan intencionalmente al menos 4 años después de la baja porque la ley de EE. UU. (en particular la Ley de Protección al Consumidor Telefónico) tiene un plazo de prescripción de 4 años y necesitamos poder demostrar qué aceptó usted y cuándo.

Menores de edad

Nuestro sitio y nuestros productos están dirigidos a adultos de 18 años o más. No recopilamos a sabiendas información personal de menores de 18 años. Si cree que un menor nos proporcionó información personal, contáctenos y la eliminaremos.

Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando. La versión vigente siempre está publicada en /privacy-policy y aplica a partir de la fecha de entrada en vigor indicada al inicio. Si hacemos un cambio importante — por ejemplo, si empezamos a vender o compartir información personal, o a usar rastreadores publicitarios de terceros — le daremos un aviso adicional antes de que el cambio entre en vigor.

Contáctenos

¿Preguntas sobre esta política, o quiere ejercer alguno de los derechos descritos arriba? Escriba a Support@centralcoastpeptides.com o llame al (805) 259-2514. Correspondencia por escrito: Central Coast Peptides, Santa Maria, California, Estados Unidos.