1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es la empresa que está detrás de DoxyPEP Shop; encontrarás su nombre y dirección en nuestras condiciones generales. El médico que revisa tu pedido y la farmacia que lo dispensa son responsables de tu historia clínica, tal como exigen sus normas profesionales. Sus nombres se te muestran al hacer el pedido.

¿Tienes preguntas sobre privacidad? Escribe a info@doxypepshop.com.

2. Qué datos recogemos

  • Datos de contacto y de entrega: nombre, dirección, correo electrónico y número de teléfono.
  • Información de salud: tus respuestas al cuestionario médico, por ejemplo sobre alergias, medicamentos que tomas y embarazo.
  • Datos del pedido y del pago: qué has pedido y si has pagado. Los pagos los gestiona Stripe; nunca vemos los datos completos de tu tarjeta ni de tu cuenta bancaria.
  • Historial de contacto: los correos que nos envías.
  • Registro para recibir un aviso: tu correo electrónico, si lo dejas en «Avísame». Solo lo usamos para avisarte de que ya puedes pedir DoxyPEP, con tu consentimiento. El formulario funciona a través de Web3Forms. Después borramos tu dirección. Si quieres salir de la lista antes, escribe a info@doxypepshop.com.

3. Para qué los usamos y con qué base jurídica

  • Para gestionar y entregar tu pedido: necesario para ejecutar el contrato que tenemos contigo.
  • Para la revisión médica y la dispensación: los datos de salud pertenecen a las categorías especiales de datos. Solo los tratamos con tu consentimiento explícito, que das en el cuestionario, y para la prestación de asistencia sanitaria.
  • Para cumplir obligaciones legales: por ejemplo, conservar registros médicos y fiscales durante el plazo exigido.
  • Para responder a tus preguntas: basado en nuestro interés legítimo en ayudarte.

4. Quién recibe tus datos

Solo las partes que los necesitan para tu pedido: el médico, la farmacia, Stripe (pagos), la empresa de mensajería, Vercel (alojamiento web), Web3Forms (formulario de aviso) y nuestro proveedor de correo electrónico. Solo pueden usar tus datos para ese fin. Tus datos se tratan dentro de la Unión Europea y del Reino Unido, que la UE reconoce como un país con un nivel de protección de datos adecuado. Cuando un proveedor como Stripe o Web3Forms trata datos fuera de estos países, lo hace con las garantías que exige el RGPD.

5. Cuánto tiempo los conservamos

No conservamos nosotros mismos los datos de tu pedido ni tus correos más tiempo del necesario para gestionar tu pedido, salvo cuando la ley nos obliga a conservar registros, por ejemplo para la contabilidad. Tu historia clínica la conservan el médico y la farmacia durante el tiempo que exijan sus normas profesionales. Los registros de pago los conserva Stripe.

6. Cómo los protegemos

Tus datos viajan por una conexión cifrada, se almacenan de forma segura y solo tienen acceso a ellos las personas que los necesitan para tu pedido.

7. Cookies

Este sitio web no utiliza cookies de seguimiento ni publicitarias. Solo usamos lo técnicamente necesario para que el sitio y el proceso de pago funcionen.