Política de privacidad

Cuando realiza un pedido o se registra como socio en PEPMAKE, recopilamos la siguiente información personal necesaria para cumplir su pedido y prestar nuestros servicios:

• Información de contacto: nombre completo / nombre de la institución, dirección de correo electrónico, número de teléfono.
• Información de envío: dirección de entrega, código postal y país de destino.
• Información del pedido: productos comprados, cantidades, totales del pedido y estado del pago.
• Información del socio: identificadores de plataformas sociales (si se registra como socio de referencia).
• Datos técnicos: dirección IP, agente de usuario del navegador y fuente de referencia (a través de Cloudflare analytics).

Usamos sus datos personales estrictamente para los siguientes fines:

• Procesar y cumplir sus pedidos (incluida la documentación aduanera y la logística).
• Enviar confirmaciones de pedido, recibos de pago y notificaciones de seguimiento por correo electrónico.
• Gestionar nuestro programa de referidos para socios (atribuir referidos y calcular comisiones).
• Mejorar el rendimiento y la seguridad del sitio (a través de Cloudflare Web Analytics y la auditoría de la base de datos D1).
• Cumplir obligaciones legales, incluida la declaración fiscal y las medidas antifraude.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para sus propios fines de marketing.

Para usuarios del Espacio Económico Europeo (EEE), nuestra base legal para procesar sus datos incluye:

• Necesidad contractual: procesar su pedido y entregar los productos que compró.
• Interés legítimo: prevenir el fraude, asegurar nuestra plataforma y mejorar la calidad del servicio.
• Consentimiento: para cookies opcionales (analítica y marketing), que puede retirar en cualquier momento.

• Todos los datos se almacenan en Cloudflare D1 (SQLite), distribuidos en la red de borde global de Cloudflare.
• Los registros de pedidos se conservan durante 7 años para cumplir las normativas fiscales y contables.
• Los datos de referidos de socios se conservan durante la relación con el socio más 2 años.
• Las preferencias de consentimiento de cookies se guardan en el localStorage de su navegador y caducan a los 365 días.
• Puede solicitar la eliminación de datos personales no obligatorios contactándonos (ver Sección 9).

Usamos las siguientes categorías de cookies:

Puede gestionar sus preferencias de cookies en cualquier momento borrando el localStorage de su navegador o usando el banner de consentimiento de cookies que aparece en la parte inferior de nuestro sitio web.

Implementamos medidas de seguridad estándar del sector para proteger sus datos:

• Todo el tráfico de la API se cifra mediante HTTPS (TLS 1.3) con HSTS preload activado.
• Las contraseñas se cifran con PBKDF2-SHA256, 100.000 iteraciones y salt por usuario.
• La autenticación de administradores y socios utiliza tokens JWT HMAC-SHA256 firmados y de caducidad corta.
• El procesamiento de pagos lo gestiona OxaPay: nunca almacenamos ni procesamos números de tarjeta de crédito.
• Las bases de datos Cloudflare D1 se cifran en reposo y en tránsito.
• Las cabeceras de política de seguridad de contenido (CSP) previenen ataques XSS y de inyección de contenido.
• El acceso de administración está protegido por limitación de velocidad por IP, firmas JWT y registro de auditoría.

Según su jurisdicción, puede tener los siguientes derechos:

• Acceso: solicitar una copia de sus datos personales que conservamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos (sujeto a los requisitos legales de retención).
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento basado en intereses legítimos.
• Retirar el consentimiento: retirar el consentimiento de cookies en cualquier momento desde la configuración del navegador.

Para ejercer cualquiera de estos derechos, contáctenos en la dirección de correo electrónico indicada abajo. Responderemos en un plazo de 30 días según exige el GDPR.

PEPMAKE opera en la red de borde global de Cloudflare. Sus datos pueden procesarse en centros de datos situados en Estados Unidos, la Unión Europea y las regiones de Asia-Pacífico. Cloudflare mantiene certificaciones en el marco EU-US Data Privacy Framework (DPF), la extensión del Reino Unido y el Swiss-US DPF para transferencias transfronterizas conformes.

Para consultas relacionadas con la privacidad, solicitudes de acceso a datos o ejercer sus derechos, contáctenos:

📧 Email: [email protected]
📧 Orders: [email protected]
🌐 Website: https://pepmake.com

Nos esforzamos por acusar recibo de todas las solicitudes en 48 horas y resolverlas en un plazo de 30 días naturales. Si cree que se han vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante su autoridad de control local.

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, requisitos legales o necesidades operativas. Notificaremos a los usuarios registrados los cambios sustanciales por correo electrónico. La fecha de "Última actualización" de la parte superior de esta página indica cuándo entraron en vigor los cambios más recientes.