Aviso legal
Política de privacidad
Qué datos personales tratamos, con qué finalidad y sobre qué base jurídica, con quién los compartimos, cuánto tiempo los conservamos y qué derechos le asisten, tanto si reside en el Espacio Económico Europeo como si lo hace en México o en otro país.
Responsable del tratamiento
El responsable es MedB LLC, que opera bajo el nombre Medibact, 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos, con dirección de contacto [email protected].
Estamos establecidos fuera de la Unión Europea. Aun así, al tratamiento de datos de personas que se encuentran en el EEE le resulta aplicable el Reglamento General de Protección de Datos.
Qué datos tratamos y para qué
Tratamos únicamente los datos necesarios para cada finalidad.
- Datos del pedido — nombre, dirección de envío y de facturación, correo electrónico y teléfono: para ejecutar el contrato
- Historial de compras — para la atención posventa y la gestión de su cuenta
- Datos de pago — tratados por el proveedor de pagos en un entorno certificado PCI-DSS; no conservamos los datos completos de la tarjeta
- Consultas de soporte — los datos que usted facilita al escribirnos: para atender su solicitud
- Datos de navegación — archivos de registro, cookies y estadísticas agregadas que no permiten identificar a una persona: para prestar y mejorar el servicio
Con quién compartimos los datos
No vendemos, alquilamos ni cedemos sus datos personales a terceros sin su permiso. Sí recurrimos a prestadores de servicios que tratan datos por cuenta nuestra y solo para las finalidades descritas.
- Transporte y entrega — FedEx y UPS
- Analítica de la web — Google Analytics
- Comunicaciones por SMS — Twilio
- Infraestructura y seguridad — Cloudflare
- Cobro de los pedidos — el proveedor de pagos, en su propio entorno certificado
Seguridad
Los datos sensibles se transmiten mediante tecnologías de cifrado estándar del sector, y los datos de tarjeta se custodian en una bóveda conforme a PCI-DSS a la que no tenemos acceso.
Transferencia a Estados Unidos
Al estar establecidos en Estados Unidos, sus datos se tratan allí. La transferencia se apoya en las comunicaciones necesarias para ejecutar el contrato que usted celebra con nosotros y en las garantías adecuadas que resulten aplicables en cada caso.
Plazos de conservación
Los datos de pedidos y facturación se conservan mientras lo exijan las obligaciones mercantiles y fiscales de conservación. Las consultas de soporte se suprimen una vez resuelto el asunto, salvo que exista una obligación legal de conservarlas.
Comunicaciones comerciales
Si acepta recibir novedades por correo electrónico, puede darse de baja en cualquier momento desde el enlace incluido en cada envío. En los mensajes SMS basta con responder STOP para dejar de recibirlos.
Sus derechos si reside en el EEE
Le asisten los siguientes derechos, y ejercerlos es gratuito.
- Acceso a los datos que tratamos sobre usted
- Rectificación de los datos inexactos
- Supresión, también llamada derecho al olvido, salvo que subsista una obligación de conservación
- Limitación del tratamiento
- Portabilidad de los datos
- Oposición a los tratamientos basados en el interés legítimo
- Reclamación ante la autoridad de control de su país de residencia
Si reside en México o en otro país fuera del EEE
En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares le reconoce los derechos ARCO — acceso, rectificación, cancelación y oposición — así como la revocación del consentimiento. Puede ejercerlos por la misma vía, escribiendo a [email protected], y le respondemos en los plazos que fija esa ley.
Quienes residan en California disponen además de los derechos de acceso y supresión previstos en la normativa de ese estado. En cualquier otro país se aplican las normas locales de protección de datos que resulten imperativas, que esta política no sustituye.