Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

GLP Solutions MX S.A. de C.V. (en adelante, “GLP Solutions MX”, “nosotros” o el “responsable”), con domicilio fiscal en [domicilio fiscal], Estados Unidos Mexicanos, es responsable del tratamiento de los datos personales que recabe a través del sitio glpsolutions.com.mx y de sus canales comerciales asociados.

Para cualquier asunto relacionado con este Aviso, puedes contactarnos al correo electrónico pedidos@glpsolutions.com.mx.

2. Datos personales que recabamos

Para las finalidades descritas en este Aviso, tratamos las siguientes categorías de datos personales. No solicitamos datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP, salvo cuando expresamente se indique y medie tu consentimiento.

Datos que NO recabamos: no almacenamos números de tarjeta de crédito o débito (los pagos se procesan vía SPEI directamente con tu institución bancaria) y no recabamos expedientes clínicos, diagnósticos médicos ni resultados de laboratorio.

3. Finalidades primarias del tratamiento

Las siguientes finalidades son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre tú y el responsable. Sin ellas no podemos prestarte el servicio:

• Crear, autenticar y administrar tu cuenta de persona usuaria en la plataforma.
• Recibir, procesar, preparar, facturar y entregar los pedidos que realices.
• Enviar comunicaciones operativas y transaccionales relacionadas con tu pedido (confirmación, pago, envío, entrega, incidencias logísticas).
• Cumplir con obligaciones fiscales, contables, administrativas y de envío establecidas en la legislación aplicable.
• Atender solicitudes de aclaración, devolución, garantía y servicio postventa.
• Prevenir fraude, abuso y uso indebido de la plataforma, incluyendo el resguardo de bitácoras de auditoría.

4. Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para la relación jurídica, pero nos permiten mejorar tu experiencia. Requieren tu consentimiento expreso y puedes oponerte en cualquier momento sin que ello afecte la prestación del servicio:

• Envío del boletín de divulgación sobre ciencia metabólica y péptidos de investigación.
• Comunicaciones de marketing personalizadas con base en productos consultados o adquiridos previamente.
• Encuestas de satisfacción y solicitudes de retroalimentación sobre el servicio.
• Elaboración de estadísticas internas y métricas de uso agregadas (no individualizadas) para mejora del producto.

Si no deseas que tus datos personales se utilicen para estas finalidades secundarias, puedes manifestarlo escribiendo a pedidos@glpsolutions.com.mx con el asunto “Oposición finalidades secundarias”, o utilizar el mecanismo de baja incluido en cada comunicación.

5. Transferencias y encargados del tratamiento

Para operar la plataforma, GLP Solutions MX se apoya en terceros que fungen como encargados del tratamiento conforme al artículo 36 de la LFPDPPP. Estos proveedores únicamente tratan tus datos personales conforme a las instrucciones del responsable y bajo obligaciones contractuales de confidencialidad y seguridad. No requieren tu consentimiento en términos del artículo 37 de la Ley.

Adicionalmente, podemos transferir tus datos personales a (i) empresas de paquetería para concretar la entrega de tus pedidos; (ii) autoridades competentes cuando exista requerimiento debidamente fundado y motivado; y (iii) personas asesoras contables, fiscales o legales que actúen bajo deber de secreto profesional. Estas transferencias se realizan al amparo de las excepciones del artículo 37 de la LFPDPPP y no requieren tu consentimiento.

6. Derechos ARCO y revocación del consentimiento

Como titular de los datos personales tienes derecho a conocer qué información tratamos sobre ti, para qué la usamos y las condiciones de uso (Acceso), a solicitar la corrección de información inexacta o incompleta (Rectificación), a pedir que la eliminemos de nuestros registros cuando consideres que no se requiere para alguna de las finalidades señaladas (Cancelación) y a oponerte al uso de tus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Para ejercer cualquier derecho ARCO, así como para revocar el consentimiento previamente otorgado o limitar el uso o divulgación de tus datos, envía una solicitud al correo electrónico pedidos@glpsolutions.com.mx con el asunto “ARCO” y la siguiente información, requerida por el artículo 29 de la LFPDPPP:

• Nombre completo del titular y domicilio o medio para comunicarte la respuesta.
• Documentos que acrediten tu identidad (copia de identificación oficial) o, en su caso, la representación legal del titular.
• Descripción clara y precisa de los datos personales respecto de los cuales ejerces el derecho.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que comuniquemos la respuesta. Estos plazos podrán ampliarse una sola vez por un período igual cuando las circunstancias lo justifiquen.

7. Uso de cookies y tecnologías de rastreo

Utilizamos cookies, almacenamiento local y tecnologías similares con los siguientes propósitos:

• Estrictamente necesarias: mantenimiento de la sesión autenticada, prevención de falsificación de solicitudes entre sitios (CSRF) y aplicación de políticas de seguridad. Estas cookies no pueden desactivarse sin afectar el funcionamiento del sitio.
• Preferencias: almacenamiento de tus selecciones (por ejemplo, último estado del carrito).
• Analítica: medición agregada y anónima de uso para la mejora del producto, en su caso a través de proveedores como Google Analytics. Esta categoría es opcional y puede desactivarse desde la configuración de tu navegador o el banner de cookies.

Puedes configurar tu navegador para bloquear o eliminar cookies; sin embargo, ello puede impedir el correcto funcionamiento de algunas secciones del sitio.

8. Medidas de seguridad

GLP Solutions MX ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas:

• Cifrado en tránsito mediante el protocolo TLS para todas las comunicaciones con el sitio.
• Control de acceso a nivel de fila (Row Level Security) en la base de datos, de modo que cada persona usuaria solo puede consultar la información que le pertenece.
• Cifrado de contraseñas mediante funciones hash de un solo sentido; nunca almacenamos contraseñas en texto plano.
• Autenticación de segundo factor (TOTP) obligatoria para las cuentas con rol administrador, con códigos de respaldo cifrados.
• Bitácora de auditoría de operaciones administrativas con trazabilidad por persona usuaria y marca temporal.
• Reportes automatizados de violaciones de política de seguridad de contenido (CSP) para detección temprana de intentos de inyección.
• Principio de mínimo privilegio en los accesos del personal y de los encargados.

Ningún sistema es absolutamente infalible. Si tuvieras conocimiento o sospecha de un incidente que afecte tus datos personales, por favor notifícalo de inmediato al correo pedidos@glpsolutions.com.mx.

9. Modificaciones al presente Aviso de Privacidad

GLP Solutions MX se reserva el derecho a modificar, actualizar o ampliar el contenido de este Aviso en cualquier momento por cambios en la legislación, en las políticas internas o en los requerimientos para la prestación del servicio. Toda modificación se publicará en la presente dirección glpsolutions.com.mx/privacidad indicando la fecha de la última actualización. Te recomendamos revisarla periódicamente.

10. Autoridad reguladora

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del responsable, o presumes alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás ordenamientos aplicables, podrás interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, visita home.inai.org.mx.