Política de privacidad

Última actualización: septiembre 2026 · Borrador adaptado de la marca anterior; pendiente de revisión legal.

Cronos Péptidos trata los datos personales estrictamente para verificar credenciales, tramitar cotizaciones y cumplir obligaciones legales. Esta política explica qué recogemos, para qué y durante cuánto tiempo.

1. Datos que recogemos

• Solicitud de acceso: nombre, correo institucional, teléfono, número de licencia o registro, autoridad emisora, práctica o laboratorio, dirección comercial de envío y uso previsto.
• Declaraciones: las tres declaraciones RUO aceptadas, con fecha, hora y dirección IP.
• Documentación: los archivos que adjunte si se los solicita el revisor.
• Cuenta y cotizaciones: historial de folios, lotes asignados y estados.
• Registro de revisión: cada decisión sobre su expediente queda anotada con usuario y hora, de forma inalterable.

2. Para qué

Verificar que el solicitante es un médico con licencia vigente o un laboratorio registrado; emitir y dar seguimiento a cotizaciones y facturas; enviar los correos transaccionales del expediente; y cumplir con requerimientos legales.

3. Con quién se comparte

Con la autoridad emisora, únicamente para confirmar la vigencia de la licencia; y con el servicio de mensajería contratado, únicamente el nombre y la dirección comercial de entrega. No vendemos ni cedemos datos con fines comerciales.

La única cesión adicional es la analítica agregada de las páginas públicas a Google (ver apartado 6), que no alcanza a la zona con sesión iniciada ni a ningún dato de su expediente.

4. Conservación y eliminación

Si la solicitud es rechazada, eliminamos los datos personales del expediente en el momento del rechazo; conservamos solo la referencia, el estado y el registro de la decisión. Si no recibimos la documentación solicitada en 15 días, el expediente se cierra y se trata igual. Las cuentas activas conservan sus datos mientras la licencia esté vigente y durante el plazo que exija la normativa fiscal para las facturas emitidas.

5. Seguridad

Las contraseñas se almacenan únicamente como hash. Los enlaces de activación caducan a las 72 horas y son de un solo uso. El acceso a expedientes está restringido al personal revisor.

6. Cookies y analítica

Cookie de sesión. Necesaria para mantener el inicio de sesión. No se puede desactivar sin impedir el acceso a la cuenta.

Google Analytics 4, solo en la parte pública. Medimos de forma agregada el uso de la portada, las páginas legales y los artículos del blog, para saber qué contenido resulta útil. Google Analytics 4 no almacena direcciones IP completas.

Dónde NO se ejecuta. La analítica queda excluida deliberadamente de dos zonas:

• Toda la zona con sesión iniciada — catálogo, fichas de producto, cotizaciones y revisión interna. Qué compuestos consulta una cuenta verificada no se envía a terceros.
• Los enlaces con token de alta de contraseña y de envío de documentación, porque el token viaja en la dirección y no debe salir de aquí.

Puede bloquear la analítica desde la configuración de su navegador o con una extensión como uBlock Origin; el portal funciona igual. No usamos píxeles publicitarios ni redes de anuncios.

7. Sus derechos

Puede solicitar acceso, rectificación o eliminación de sus datos escribiendo a soporte@cronospep.lat desde el correo institucional del expediente.