1. Identidad y domicilio del responsable
{{BRENDA C. CRUZ FERNÁNDEZ}}, que opera comercialmente como Brava Lab y Peptide Smart Lab, es responsable del tratamiento de los datos personales recabados a través de peptide.bravalab.online.
2. Datos personales que podemos tratar
Dependiendo de cómo utilices el sitio, podemos tratar:
- Identificación y contacto: nombre, correo electrónico, país, ciudad y datos que incluyas en mensajes de soporte.
- Compra y facturación: producto, importe, moneda, estado de pago, identificador de transacción, datos fiscales cuando los solicites y dirección de facturación cuando la exija el procesador.
- Datos técnicos: dirección IP, navegador, dispositivo, idioma, páginas visitadas, fecha y hora, registros de seguridad y errores.
- Preferencias: idioma, audiencia, carrito, sesión, consentimiento y configuración del sitio.
- Soporte: mensajes, archivos y antecedentes necesarios para atender una solicitud.
No necesitamos datos de salud para vender la Research Collection. Evita enviar diagnósticos, análisis, fotografías clínicas, información genética o datos médicos sensibles por correo. Si en el futuro una app solicita datos de bienestar o salud, se publicará un aviso específico y se solicitará el consentimiento aplicable antes de su tratamiento.
3. Finalidades del tratamiento
Finalidades primarias
- Procesar el carrito, pago, confirmación, entrega y soporte de una compra.
- Validar operaciones, prevenir fraude y proteger el sitio.
- Responder consultas, solicitudes de descarga, aclaraciones y derechos ARCO.
- Mantener registros contables, fiscales, contractuales y de cumplimiento.
- Operar, diagnosticar errores y mejorar la seguridad y funcionalidad técnica.
Finalidades secundarias
Con tu consentimiento, podremos enviar novedades, lanzamientos, contenido editorial u ofertas. Puedes dejar de recibirlos mediante el enlace de baja o escribiendo a hello@bravalab.online. Rechazar marketing no afecta tus compras ni el soporte.
4. Pagos y proveedores tecnológicos
Los pagos son procesados por el proveedor que se muestre en el checkout. Ese proveedor recibe directamente los datos necesarios para autorizar el cargo. Peptide Smart Lab normalmente recibe el estado de la operación, identificador, importe, moneda y datos de contacto, pero no almacena el número completo de la tarjeta ni el código de seguridad.
También podemos utilizar proveedores de alojamiento, correo, automatización, almacenamiento, soporte, analítica y prevención de fraude únicamente para las finalidades descritas.
5. Cookies, localStorage y tecnologías similares
El sitio puede utilizar cookies, almacenamiento local, almacenamiento de sesión, píxeles o tecnologías equivalentes para:
- Recordar el carrito, idioma y preferencias.
- Mantener la sesión y la seguridad.
- Medir funcionamiento, errores y rendimiento.
- Recordar avisos ya mostrados y evitar repeticiones innecesarias.
Puedes limitar estas tecnologías desde tu navegador. Algunas funciones, como el carrito, el temporizador de sesión o el acceso a descargas, podrían dejar de funcionar correctamente.
6. Transferencias y comunicaciones de datos
Podemos comunicar datos personales a:
- Proveedores de pago, alojamiento, correo, almacenamiento, seguridad, soporte y automatización.
- Asesores contables, fiscales o legales sujetos a deberes de confidencialidad.
- Autoridades cuando exista una obligación, requerimiento válido o necesidad de proteger derechos.
- Una entidad sucesora en caso de reorganización, venta o transferencia del negocio, bajo obligaciones de protección equivalentes.
No vendemos datos personales. Cuando un proveedor se encuentre fuera de México, aplicaremos medidas contractuales y de seguridad razonables, sin perjuicio de las transferencias necesarias para ejecutar la compra o cumplir obligaciones legales.
7. Conservación, exactitud y seguridad
Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas, atender soporte, mantener registros de compra, ejercer o defender derechos y cumplir obligaciones fiscales, contables o legales. Después serán eliminados, anonimizados o bloqueados según corresponda.
Aplicamos medidas administrativas, técnicas y físicas razonables. Ningún sistema es absolutamente invulnerable; si una vulneración afecta significativamente tus derechos, se comunicará conforme a la ley aplicable.
8. Derechos ARCO
Puedes solicitar Acceso, Rectificación, Cancelación u Oposición respecto de tus datos personales. Envía un correo con el asunto “Derechos ARCO” a hello@bravalab.online e incluye:
- Nombre y medio para recibir notificaciones.
- Documento que permita verificar tu identidad o representación.
- Descripción clara de los datos involucrados.
- Derecho que deseas ejercer y resultado solicitado.
- Cualquier elemento que ayude a localizar la información.
Comunicaremos la determinación dentro de un máximo de veinte días y, si resulta procedente, la haremos efectiva dentro de los quince días siguientes, salvo ampliación legalmente justificada.
9. Revocación del consentimiento y limitación de uso
Puedes revocar el consentimiento para finalidades que dependan de él o solicitar que limitemos el uso y divulgación de tus datos. La revocación no tendrá efectos retroactivos y puede no proceder cuando el tratamiento sea necesario para ejecutar una compra, cumplir una obligación legal o conservar evidencia contractual.
10. Datos de menores de edad
El sitio y sus productos se dirigen a personas adultas. No recabamos intencionalmente datos de menores de 18 años. Si detectamos que se proporcionaron sin autorización válida, tomaremos medidas razonables para eliminarlos.
11. Personas usuarias fuera de México
Si te encuentras en una jurisdicción que concede derechos adicionales, podrás ejercerlos mediante el correo indicado. Cuando resulte aplicable el Reglamento General de Protección de Datos de la Unión Europea, podrás solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición y presentar una reclamación ante tu autoridad local.
12. Cambios al Aviso de Privacidad
Los cambios se publicarán en esta misma dirección y se identificarán mediante una nueva fecha de actualización. Cuando un cambio material requiera consentimiento adicional, lo solicitaremos antes de utilizar los datos para la nueva finalidad.
13. Contacto y autoridad competente
En México, la autoridad federal competente en materia de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme al marco vigente.