Aviso de Privacidad

1. Identidad y domicilio del responsable

Peak Labs (en adelante, "Peak Labs", "nosotros" o "el responsable") es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Nuestro domicilio para efectos del presente aviso es Monterrey, Nuevo León, México.

2. ¿Qué datos recabamos?

Solo recabamos los datos estrictamente necesarios para entregarte una experiencia segura, cumplir con nuestras obligaciones contractuales, fiscales y legales, y mejorar el servicio. Categorías:

• Identificación y contacto. Nombre, correo electrónico, teléfono, dirección de envío y de facturación.
• Datos fiscales. RFC y régimen fiscal cuando solicitas factura (CFDI 4.0).
• Datos transaccionales. Productos comprados, métodos de pago seleccionados, montos, comprobantes de pago y referencias bancarias.
• Datos de uso del sitio. Páginas vistas, eventos de interacción (clics, agregados al carrito), búsquedas dentro del sitio, dispositivo, navegador, sistema operativo, dirección IP truncada y cookies (ver el Aviso de Cookies).
• Datos de identidad de dispositivo. Identificador anónimo de huella digital (fingerprint) usado únicamente para detección de fraude y prevención de abuso.
• Datos de soporte. Mensajes que nos envías por el chat de soporte, incluyendo capturas o adjuntos que tú decidas compartir.

> No recabamos datos personales sensibles en el sentido del artículo 3, fracción VI de la LFPDPPP. No solicitamos identificaciones oficiales, datos biométricos, ni información médica.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación)

1. Procesar y entregar tus pedidos.
2. Emitir comprobantes fiscales digitales (CFDI) cuando lo solicites.
3. Gestionar pagos, devoluciones y reembolsos.
4. Brindar atención al cliente y soporte post-venta.
5. Notificarte el estado de tu pedido y eventos relevantes (envío, entrega, etc.).
6. Cumplir con obligaciones legales aplicables (PROFECO, SAT, autoridades sanitarias).
7. Detectar y prevenir fraude, abuso y actividades ilícitas en el sitio.
8. Verificar la autenticidad de tu vial mediante el sistema QR + PIN.

Finalidades secundarias (opcionales)

1. Enviarte comunicaciones de marketing sobre productos, promociones y novedades.
2. Realizar análisis estadísticos agregados para mejorar el catálogo.
3. Personalizar el contenido del sitio y nuestras recomendaciones.

Si no deseas que tratemos tus datos para finalidades secundarias, puedes manifestarlo desde tu cuenta o escribiendo a privacidad@peaklabsmx.com antes de que tu información sea registrada. Negarte a finalidades secundarias no afecta la relación contractual.

4. Fundamento legal

Tratamos tus datos con base en el consentimiento que otorgas al registrarte y al confirmar este aviso, así como en la necesidad de ejecutar el contrato de compraventa (artículo 10 fracción IV LFPDPPP) y cumplir con obligaciones legales (artículo 10 fracción VI).

5. Transferencias

Tus datos pueden compartirse con los siguientes terceros, siempre bajo cláusulas contractuales que les obligan a tratar la información conforme a este aviso:

• Proveedores de pago (Stripe, Mercado Pago, PayPal, OpenPay y bancos para SPEI) para procesar transacciones.
• Mensajería (Estafeta, DHL, FedEx, 99 Min y similares) para entregar tus pedidos.
• Proveedor de comprobantes fiscales (PAC autorizado por el SAT) para emitir CFDI.
• Infraestructura (Cloudflare, Supabase, Sentry) para alojar el sitio, base de datos y monitoreo.
• Soporte (Chatwoot self-hosted) para atender tus mensajes.
• Autoridades cuando exista requerimiento por escrito y debidamente fundado.

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros con fines comerciales.

6. Derechos ARCO

Como titular de los datos, tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieran para alguna de las finalidades, u Oponerte a su tratamiento para fines específicos.

Para ejercer estos derechos: envía una solicitud a privacidad@peaklabsmx.com desde la cuenta de correo registrada, indicando:

• Tu nombre completo y correo
• Descripción clara y precisa de los datos respecto de los que ejerces el derecho
• El derecho que deseas ejercer (Acceso, Rectificación, Cancelación u Oposición)
• Cualquier documento que acredite tu identidad o representación legal

Responderemos en un plazo máximo de 20 días hábiles y, en su caso, haremos efectivo el derecho dentro de los 15 días hábiles siguientes.

7. Revocación del consentimiento

Puedes revocar el consentimiento que nos otorgaste en cualquier momento, a través del mismo procedimiento ARCO. La revocación no tendrá efectos retroactivos sobre tratamientos ya realizados, ni afectará obligaciones legales (por ejemplo, conservación de comprobantes fiscales).

8. Conservación

• Datos de cuenta y transaccionales: 5 años posteriores al cierre de cuenta o última transacción (cumplimiento fiscal y comercial).
• Comprobantes fiscales: 5 años desde la emisión, conforme al Código Fiscal de la Federación.
• Datos de soporte: 2 años desde el último contacto.
• Logs de seguridad y fraude: 24 meses.
• Cookies analíticas: ver el Aviso de Cookies.

Transcurridos los plazos, los datos son borrados o anonimizados de manera irreversible.

9. Medidas de seguridad

Aplicamos controles administrativos, técnicos y físicos razonables para proteger tus datos:

• Cifrado en tránsito (TLS 1.3) y en reposo.
• Autenticación multifactor para personal con acceso a sistemas.
• Aislamiento por usuario a nivel base de datos (Row-Level Security).
• Registro inmutable de auditoría (audit log).
• Rotación periódica de credenciales.
• Pruebas de penetración y revisión de código por pares.

10. Uso de cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio y, con tu consentimiento, cookies analíticas y de personalización. Consulta el Aviso de Cookies para detalles y para gestionar tus preferencias.

11. Menores de edad

Peak Labs no está dirigido a menores de 18 años. No recabamos datos a sabiendas de menores. Si crees que un menor nos ha proporcionado datos, escríbenos para suprimirlos de inmediato.

12. Naturaleza del producto

Los péptidos de investigación que ofrece Peak Labs son materiales de uso exclusivo en investigación científica in vitro. No son medicamentos y no han sido evaluados por la COFEPRIS para uso humano. Al adquirirlos confirmas ser mayor de edad y reconoces este uso. Más detalles en el Disclaimer de Investigación.

13. Cambios al aviso

Cualquier modificación al presente Aviso de Privacidad será comunicada en este sitio con al menos 15 días de anticipación. La versión vigente siempre está disponible en /legal/privacidad y datada en el encabezado.

14. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.