Política de privacidad

1. Quiénes somos

GlucoMax PR (“nosotros”) opera este sitio y es responsable del tratamiento de los datos personales que se recopilan aquí. Contacto del responsable: [email protected].

2. Qué datos recopilamos

• Datos de pedido: nombre y apellido, correo electrónico, teléfono, dirección de entrega, municipio, código postal y notas de entrega.
• Datos de cuenta: correo electrónico y contraseña cifrada (si creas una cuenta).
• Datos de pago: procesados directamente por Stripe. Recibimos únicamente el estado de la transacción, el monto, el identificador de pago y los últimos cuatro dígitos de la tarjeta. Nunca vemos ni almacenamos el número completo de tu tarjeta.
• Datos del chat: los mensajes que escribes en el chat de la tienda, usados solo para responderte. No se publican ni se comparten.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, parámetros de campaña (UTM) y datos de uso necesarios para prevenir fraude y medir nuestras campañas.
• Comunicaciones: el contenido de los mensajes que nos envías por correo o por el chat del sitio.

3. Para qué usamos tus datos

• Procesar, cobrar, empacar y enviar tu pedido.
• Enviarte la confirmación de compra y el número de rastreo.
• Responderte en el chat, atender devoluciones, garantías y solicitudes de soporte.
• Prevenir fraude y abuso del sitio.
• Cumplir obligaciones legales, contables y fiscales.
• Enviarte novedades o promociones solo si diste tu consentimiento. Puedes darte de baja en cualquier momento desde el enlace del correo.

4. Base legal

Tratamos tus datos para ejecutar el contrato de compraventa (tu pedido), para cumplir obligaciones legales (facturación y registros), por interés legítimo (seguridad y prevención de fraude) y por consentimiento (comunicaciones comerciales).

5. Con quién compartimos

• Stripe — procesamiento de pagos. Consulta su política en stripe.com/privacy.
• Supabase — base de datos y autenticación de cuentas, con cifrado en tránsito y control de acceso por fila.
• Transportistas (USPS, UPS, DHL u otros) — solo el nombre, dirección y teléfono necesarios para entregar el paquete.
• Proveedores de infraestructura y correo transaccional — alojamiento del sitio, envío de notificaciones de pedido y procesamiento del chat.
• Plataformas de medición (Meta Pixel, UTMify) — datos de campaña y de conversión, sin datos de tarjeta.
• Autoridades — cuando exista una obligación legal o una orden judicial válida.

No vendemos, alquilamos ni compartimos tus datos con anunciantes.

6. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener tu sesión y proteger el sitio, cookies de medición para entender qué páginas funcionan mejor y cookies de Meta Pixel / UTMify para medir las campañas. Puedes gestionarlas en la configuración de tu navegador. Detalle en la política de cookies.

7. Cuánto tiempo conservamos los datos

Conservamos los datos del pedido mientras exista la relación comercial y hasta 5 años después por obligaciones fiscales y contables. Los datos de cuenta se conservan mientras la cuenta esté activa. Si solicitas la eliminación, borramos los datos que no estemos obligados a conservar.

8. Seguridad

Usamos HTTPS con TLS en todo el sitio, contraseñas cifradas, control de acceso basado en roles para el panel interno y acceso restringido a la base de datos. Ningún sistema es infalible, pero trabajamos con proveedores que cumplen estándares de la industria (Stripe es PCI DSS Nivel 1). Si ocurre una brecha que afecte tus datos, te notificamos conforme a la ley aplicable.

9. Tus derechos

Puedes solicitar en cualquier momento:

• Acceso a los datos que tenemos sobre ti.
• Corrección de datos incorrectos o incompletos.
• Eliminación de tu cuenta y de los datos no obligatorios.
• Portabilidad de tus datos en un formato legible.
• Oposición al uso de tus datos para mercadeo.

Escríbenos a [email protected] con el asunto “Derechos de privacidad” e incluiremos tu correo de compra. Respondemos en un máximo de 30 días.

10. Menores de edad

Este sitio no está dirigido a menores de 18 años y no recopilamos datos de menores de forma consciente. Si detectamos una cuenta creada por un menor, la eliminamos.

11. Transferencias internacionales

Nuestros proveedores pueden procesar datos en servidores fuera de Puerto Rico, siempre con cláusulas contractuales y medidas de seguridad adecuadas.

12. Cambios a esta política

Publicaremos cualquier cambio en esta misma página con la fecha de actualización. Los cambios importantes se comunican por correo a los clientes con cuenta activa.

13. Contacto

GlucoMax PR · [email protected] · Chat de la tienda: /chat