Política de privacidad (art. 13 RGPD)
1. Responsable del tratamiento
PMU American Clinic S.r.l.s.Via Mergellina 205
80122 Napoli (NA), Italia
Tel.: +39 351 627 9086
Correo electrónico: info@ipercare.es
2. Los tratamientos, uno por uno
2.1 Visita del sitio web (alojamiento)
Al abrir una de nuestras páginas, el servidor registra la dirección IP, la fecha y la hora, la URL solicitada, la URL de procedencia, el navegador y el sistema operativo. El sitio está alojado por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU., y se sirve desde el centro de datos de Fráncfort del Meno. Base jurídica: art. 6, apdo. 1, letra f RGPD (interés legítimo en el funcionamiento y la seguridad).
2.2 Pedido y ejecución del contrato
Para tramitar su pedido tratamos su nombre, direcciones de entrega y facturación, dirección de correo electrónico, en su caso su número de teléfono y los artículos pedidos. Los datos de pedidos y clientes se encuentran en una base de datos de Supabase Inc., 970 Toa Payoh North, Singapur, en servidores situados en la Unión Europea. Base jurídica: art. 6, apdo. 1, letra b RGPD (ejecución del contrato).
2.3 Pago
Los pagos se procesan exclusivamente a través de Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublín 1, Irlanda. Usted introduce los datos de su tarjeta directamente en Stripe: nosotros no los vemos ni los conservamos. Los métodos ofrecidos — tarjeta de crédito y débito, PayPal, Klarna, Google Pay, Apple Pay — se ponen a disposición a través de Stripe. Base jurídica: art. 6, apdo. 1, letra b RGPD.
2.4 Envío
Para el envío, comunicamos su nombre, dirección de entrega y, cuando sean necesarios para la entrega, su correo electrónico y número de teléfono a la empresa de transporte GLS y a la plataforma de envíos Easysped (Spedisci.online). Base jurídica: art. 6, apdo. 1, letra b RGPD.
2.5 Correos electrónicos relacionados con los pedidos
La confirmación del pedido, el aviso de envío y mensajes similares se envían a través de Resend (Plus Five Five, Inc., San Francisco, EE. UU.). Se transmiten su dirección de correo electrónico y el contenido del mensaje. Base jurídica: art. 6, apdo. 1, letra b RGPD. Si introduce su dirección de correo electrónico en la caja y no finaliza el pedido, le recordamos una sola vez por correo electrónico su carrito, con los artículos elegidos; la base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f RGPD). Puede oponerse en cualquier momento mediante el enlace incluido en el correo. Como cliente, le informamos por correo electrónico sobre productos propios similares, por ejemplo cuando un producto comprado esté a punto de agotarse (art. 6, apdo. 1, letra f RGPD); también puede oponerse a ello en cualquier momento mediante el enlace de baja incluido en cada correo.
2.6 Consentimiento y Consent Mode
En la primera visita, un banner solicita su consentimiento para fines estadísticos y de marketing. Mientras no lo otorgue, el almacenamiento estadístico y publicitario permanece desactivado (Google Consent Mode v2, ajuste predeterminado «denied»): en ese estado, Google solo recibe señales sin cookies ni identificadores. Su elección se guarda localmente en su navegador y puede modificarla en cualquier momento. Base jurídica: art. 6, apdo. 1, letra a RGPD y la normativa nacional aplicable sobre cookies.
2.7 Medición de audiencia (Google Analytics 4)
Solo con su consentimiento medimos el uso de las páginas con Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda). Se tratan la dirección IP abreviada, el dispositivo, la ubicación aproximada y las páginas visitadas. Base jurídica: art. 6, apdo. 1, letra a RGPD.
2.8 Google Ads y medición de la publicidad
Hacemos publicidad con Google Ads. Si llega a través de un anuncio, Google añade a la dirección un identificador de clic (gclid) que conservamos para poder atribuir un posible pedido a ese anuncio. Nuestro servidor comunica esta atribución a Google Ads junto con su elección sobre el consentimiento, de modo que, sin consentimiento, Google no la utiliza para publicidad personalizada. Se transmiten el identificador de clic, el importe y el número de pedido, no su nombre. Base jurídica: art. 6, apdo. 1, letra a RGPD.
2.9 Google Merchant Center
Nuestro surtido se muestra en Google Shopping a través de Google Merchant Center. Al abrir la página se envía a Google una señal de medición para comprobar la correspondencia entre el anuncio y la ficha del producto. Base jurídica: art. 6, apdo. 1, letra f RGPD (interés legítimo en una presentación correcta de los productos); las cookies correspondientes solo se instalan tras el consentimiento.
2.10 Solicitudes de valoración y reseñas de clientes de Google
Tras la entrega, le enviamos un único correo electrónico para pedirle su opinión sobre los productos comprados, a la dirección indicada en el pedido; se lo indicamos en el momento de la compra. Puede oponerse en cualquier momento mediante el enlace del correo o escribiendo a info@ipercare.es. Base jurídica: art. 6, apdo. 1, letra f RGPD. Solo con su consentimiento de marketing cargamos el distintivo de reseñas de clientes de Google y, tras un pedido, le ofrecemos la encuesta de valoración. En ese caso se transmiten a Google el número de pedido, la dirección de correo electrónico, el país de entrega y la fecha de entrega prevista. Sin consentimiento, el distintivo no se carga y no se transmite ningún dato. Base jurídica: art. 6, apdo. 1, letra a RGPD.
2.11 Boletín
Si se suscribe a nuestro boletín, tratamos su dirección de correo electrónico y los datos de apertura y clics a través de Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, EE. UU. Puede darse de baja en cualquier momento mediante el enlace que figura en cada correo. Base jurídica: art. 6, apdo. 1, letra a RGPD.
2.12 Asistente de ventas
En el sitio web hay disponible un asistente de chat. Si lo utiliza, el texto de su mensaje se transmite, para generar la respuesta, a Anthropic PBC, 548 Market St, San Francisco, CA 94104, EE. UU. Le pedimos que no introduzca en el chat datos de salud ni datos de pago. Base jurídica: art. 6, apdo. 1, letra f RGPD (interés legítimo en el asesoramiento); el tratamiento solo tiene lugar si usted abre el chat y escribe.
2.13 Contacto por WhatsApp
El botón de WhatsApp es un simple enlace: solo si lo pulsa se abre WhatsApp y su número de teléfono y su mensaje se transmiten a WhatsApp Ireland Ltd. (Meta). Sin ese clic no se carga ni se transmite nada. Base jurídica: art. 6, apdo. 1, letra b o letra f RGPD.
2.14 Notificación interna de los pedidos
Para que un pedido se gestione de inmediato, nuestro equipo recibe una notificación a través del servicio de mensajería Telegram (Telegram FZ-LLC, Dubái, Emiratos Árabes Unidos). Actualmente, esta notificación contiene los datos del pedido, incluidos el nombre, la dirección de correo electrónico, el número de teléfono y la dirección de entrega. La notificación la reciben exclusivamente las personas de nuestro equipo encargadas de la gestión de los pedidos. Base jurídica: art. 6, apdo. 1, letra b RGPD (ejecución del contrato).
2.15 Meta Pixel
Solo con su consentimiento de marketing utilizamos el Meta Pixel de Meta Platforms Ireland Ltd. (Merrion Road, Dublín 4, Irlanda). Mide si los visitantes que llegan desde anuncios en Facebook e Instagram consultan nuestras páginas, ven productos, los añaden al carrito o realizan un pedido, y permite mostrar anuncios a las personas interesadas. Se tratan la dirección IP, información sobre el navegador y el dispositivo, las páginas visitadas, las referencias de producto, el importe y el número de pedido, así como el identificador de la cookie _fbp. Somos corresponsables con Meta de la recogida y la transmisión (art. 26 RGPD, https://www.facebook.com/legal/controller_addendum). Sin consentimiento, el Pixel no se carga. Base jurídica: art. 6, apdo. 1, letra a RGPD.
2.16 App ipercare: medición con Firebase
Solo si pulsa «Permitir» en la app ipercare (iOS y Android), la app comunica a través de Google Analytics para Firebase (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) que se ha abierto y si se ha realizado un pedido (importe y número de pedido), junto con un identificador de la instalación y datos del dispositivo. Así medimos qué publicidad (Google Ads) genera instalaciones y pedidos. No hay publicidad personalizada; en los iPhone no se recoge el identificador publicitario (IDFA). Sin consentimiento no se transmite nada. Puede cambiar su elección en cualquier momento en el perfil de la app, en el apartado «Medición de la publicidad». Base jurídica: art. 6, apdo. 1, letra a RGPD.
2.17 Transferencias fuera de la Unión Europea
Algunos de los servicios mencionados tienen su sede en Estados Unidos (Vercel, Resend, Klaviyo, Anthropic, y Google LLC y Meta Platforms, Inc. como sociedades matrices). La transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) de 10 de julio de 2023 o en las cláusulas contractuales tipo del art. 46, apdo. 2, letra c RGPD. Para Telegram (Emiratos Árabes Unidos) no existe una decisión de adecuación: la transferencia se realiza en virtud del art. 49, apdo. 1, letra b RGPD, por ser necesaria para la ejecución de su contrato.
3. Plazos de conservación
Datos de pedidos, facturas y pagos: diez años, tal como exige la normativa mercantil y fiscal. Su elección sobre el consentimiento permanece guardada hasta que la modifique. Las solicitudes de contacto se eliminan una vez atendidas y, a más tardar, al cabo de dos años. Los datos del boletín se eliminan cuando usted se da de baja. Los datos de visita del seguimiento en tiempo real se eliminan a los 30 días.
4. Sus derechos
Usted tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en el interés legítimo (art. 21). Los consentimientos otorgados pueden revocarse en cualquier momento con efectos para el futuro. Para ejercerlos basta con escribir a: info@ipercare.es.
También puede presentar una reclamación ante una autoridad de control, en particular la del Estado miembro de su residencia habitual; en Italia, el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
5. Cookies y almacenamiento local
Las cookies necesarias se instalan siempre; todas las demás, solo tras su consentimiento. Estas son las que utilizamos:
| Nombre | Finalidad | Duración |
|---|---|---|
| ic_sid | Necesaria: reconoce la sesión en curso para que el carrito y el proceso de pedido funcionen. | 30 minutos |
| _gclid, _utm | Marketing: recuerdan el anuncio o la campaña por el que ha llegado, para atribuir un pedido al anuncio correcto. | 90 días |
| Registro del consentimiento | Necesario: guarda su elección en el banner (almacenamiento local, no es una cookie). | hasta su revocación |
| __stripe_mid, __stripe_sid | Necesarias: prevención del fraude durante el pago, instaladas por Stripe. | 1 año / 30 minutos |
| _ga, _gcl_au, NID | Estadística y marketing: Google Analytics, Google Ads y reseñas de clientes de Google. Solo se instalan tras su consentimiento. | hasta 2 años |
| _fbp | Marketing: Meta Pixel, relaciona visitas y pedidos con los anuncios en Facebook e Instagram. Solo se instala tras su consentimiento. | 90 días |
Puede modificar su elección en cualquier momento borrando los datos del sitio en su navegador: el banner volverá a aparecer. Si retira su consentimiento, esos servicios dejarán de cargarse en la siguiente visita.
Actualizada el 27 de octubre de 2026