Política de Privacidad

Cómo recolectamos, usamos y protegemos tus datos personales. Alineada con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y estándares internacionales.

SGI LLC, operadora de SuperBio Labs, respeta la privacidad de los visitantes y clientes de superbiolabs.com. Esta Política describe qué datos personales recolectamos, cómo los usamos, con quién los compartimos y qué derechos tiene el titular.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

SGI LLC (operadora de SuperBio Labs)
Constituida en Wyoming, Estados Unidos
Operación en Ecuador: Efraín Recalde Lote 31, Urb. Vista Grande, Miravalle, Quito
Contacto de privacidad: hello@superbiolabs.com

2. Datos que recolectamos

2.1 Datos que usted nos proporciona directamente

• Nombre (puede ser solo primer nombre).
• Correo electrónico.
• Número de WhatsApp / teléfono (opcional).
• Dirección de envío completa (país, ciudad, calle, código postal, referencias).
• Cédula o documento de identidad (cuando la facturación local lo requiera).
• Mensajes, consultas y comunicaciones enviadas.

2.2 Datos transaccionales (al realizar una compra)

• Historial de órdenes, productos comprados, montos pagados.
• Referencia de transacción del procesador de pago (PayPhone).
• Estado de pago: aprobado, pendiente, rechazado, reembolsado.
• NO recolectamos ni almacenamos números de tarjeta, CVV ni fecha de expiración. Esa información se gestiona en infraestructura PCI-DSS del procesador de pagos.

2.3 Datos automáticos (al navegar)

• Dirección IP, tipo de dispositivo, navegador, sistema operativo.
• Páginas visitadas, tiempo en cada página, fuente de tráfico.
• Cookies técnicas (esenciales para el funcionamiento del sitio) y de analítica (con consentimiento).

2.4 Datos capturados para comunicaciones de marketing (opt-in explícito)

Cuando usted decide proporcionarnos su email — vía el popup de bienvenida, el formulario de descarga de la guía "Péptidos 101", o el suscripción al newsletter — recolectamos:

• Su nombre de pila (cuando lo proporciona).
• Correo electrónico.
• Fuente de captura (popup de bienvenida, guía PDF, footer, checkout, etc.) — sirve para entender de dónde llegó.
• Idioma preferido (es / en).
• Fecha de la suscripción y, si aplica, fecha de cancelación.
• Métricas anónimas de los emails que le enviamos: si los abrió, si hizo click en algún enlace (vía el proveedor Resend).

2.5 Datos transaccionales temporales (checkout incompleto)

Si usted inicia un proceso de compra (entra al checkout y proporciona su email) pero no completa la transacción, almacenamos temporalmente:

• Email y nombre proporcionados.
• Productos que dejó en el carrito.
• Hora de inicio del checkout.

El propósito es enviarle uno o más recordatorios para que termine la compra si usted lo desea. Si completa la compra, esos datos pasan al registro de órdenes; si rechaza recibir recordatorios, los borramos.

3. Finalidad del tratamiento

Sus datos se usan exclusivamente para:

• Procesar órdenes, coordinar envíos y gestionar tracking.
• Comunicar estado de orden, confirmación de pago, problemas de envío.
• Atender consultas, soporte técnico y reclamos de garantía.
• Cumplir obligaciones legales (facturación, contabilidad, regulaciones aplicables).
• Prevenir fraude y proteger la seguridad del sitio.
• Marketing y educación, únicamente con consentimiento opt-in:
  • Entregar la guía "Péptidos 101" cuando usted la solicita.
  • Enviar la serie de bienvenida (3 emails educativos en los primeros 5 días).
  • Enviar el newsletter quincenal con contenido editorial sobre péptidos.
  • Enviar recordatorios de carrito abandonado (1h, 24h, 72h) si dejó productos sin comprar.
  • Comunicarle ofertas o nuevos productos relevantes a sus intereses declarados.

En todos los casos de marketing, el consentimiento es explícito, granular y revocable. Cada email enviado incluye un enlace de cancelación visible.

4. Compartir datos con terceros

Compartimos datos personales únicamente con los siguientes terceros, en la medida estrictamente necesaria:

• Couriers / servicios de envío (DHL, FedEx, Servientrega, Urbano u otros según destino): nombre, dirección, teléfono — solo para entrega.
• Procesador de pagos PayPhone: datos necesarios para autorizar la transacción.
• Resend (envío de correos): email y nombre para entrega tanto de comunicaciones transaccionales (confirmación de orden, tracking) como de marketing (lead magnet, welcome series, newsletter, recordatorios de carrito). Resend opera desde Estados Unidos, cumple SOC 2 Type 2 y GDPR. Sus términos: resend.com/legal/privacy-policy
• Supabase (proveedor de base de datos): almacenamiento seguro de datos de cuenta, órdenes, y la base de suscriptores; certificado SOC 2 Type 2, alojado en US/EU.
• Netlify (proveedor de hosting): infraestructura del sitio web.
• Cloudflare (DNS y seguridad): protección contra ataques y aceleración de contenido.
• Anthropic (asistente de IA Cowork): redacción asistida del newsletter quincenal. NO se le entregan datos personales de suscriptores; solo se le da contexto agregado y editorial.
• Google (Analytics y Ads): únicamente con su consentimiento, datos de navegación agregados (páginas vistas, dispositivo, origen del tráfico) para medir el uso del sitio y, cuando hay campañas activas, su rendimiento publicitario. No se comparten datos identificativos como nombre o email. Política: policies.google.com/privacy
• Meta (Pixel de Facebook/Instagram): únicamente con su consentimiento, eventos de navegación para medir el rendimiento de nuestras campañas en Facebook e Instagram. No se le entregan nombre, email ni datos de salud. Política: facebook.com/privacy/policy
• Autoridades competentes cuando exista requerimiento legal vinculante.

No vendemos, alquilamos ni cedemos sus datos personales con fines de marketing a terceros. Cada proveedor listado tiene un rol técnico delimitado y opera bajo cláusulas contractuales que prohíben uso distinto al servicio acordado.

5. Retención de datos

• Datos de cuenta y comunicaciones: mientras la cuenta esté activa, más 2 años después de la última actividad.
• Datos transaccionales (órdenes pagadas): 7 años (obligaciones contables y tributarias en Ecuador).
• Suscripciones a newsletter o lead magnet: hasta que usted cancele. Tras la cancelación mantenemos solo el email anonimizado en una lista de supresión por 2 años más (para evitar enviarle accidentalmente).
• Carrito abandonado (checkout incompleto): 30 días desde la última actividad. Después se borra automáticamente.
• Datos de navegación (logs): 90 días.
• Métricas de email (aperturas, clicks): 12 meses agregadas; después solo conteos sin identificación individual.

5-bis. Consentimiento explícito para comunicaciones de marketing

El tratamiento de sus datos para fines de marketing (lead magnet, welcome series, newsletter, recordatorios de carrito) requiere su consentimiento previo, libre, específico, informado e inequívoco, conforme al artículo 7 de la LOPDP.

• Cómo se otorga: al completar uno de nuestros formularios (popup, formulario de descarga, suscripción al newsletter), marcando explícitamente que acepta recibir los emails descritos. No usamos casillas pre-marcadas.
• Cómo se revoca: click en el enlace "Cancelar suscripción" presente en TODO email de marketing que enviamos. La cancelación es inmediata y no requiere justificación. También puede enviar un email a hello@superbiolabs.com solicitando baja.
• Granularidad: usted puede elegir recibir solo el lead magnet sin suscribirse al newsletter posterior, escribiéndonos para ajustar sus preferencias.
• Sin consecuencias: retirar el consentimiento no afecta la legalidad del tratamiento basado en el consentimiento previo, ni su derecho a comprar nuestros productos ni a recibir comunicaciones transaccionales relacionadas con órdenes ya colocadas.

6. Sus derechos como titular de datos

De acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), usted tiene derecho a:

• Acceso: conocer qué datos suyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse a tratamientos específicos.
• Portabilidad: recibir sus datos en formato estructurado y legible.
• Limitación: restringir el tratamiento en casos específicos.
• Reclamación: presentar reclamos ante la Superintendencia de Protección de Datos Personales del Ecuador.

Para ejercer estos derechos, envíe un correo a hello@superbiolabs.com indicando "Solicitud LOPDP" en el asunto. Responderemos en un plazo máximo de 15 días hábiles.

7. Cookies

Utilizamos tres tipos de cookies:

• Técnicas (esenciales): indispensables para el funcionamiento del sitio (sesión, carrito de compras, preferencias de idioma). No requieren consentimiento.
• Analíticas: nos ayudan a entender cómo se usa el sitio (páginas más visitadas, dispositivos). Proveedor: Google Analytics. Requieren su consentimiento.
• De marketing / publicidad: cuando están activas, miden el rendimiento de nuestras campañas en Google y Meta (Facebook/Instagram) y pueden usarse para mostrarle anuncios relevantes. Proveedores: Google Ads y Meta Pixel. Requieren su consentimiento.

Las cookies analíticas y de marketing se cargan únicamente si usted elige "Aceptar todo" en nuestro banner de cookies. Si elige "Solo esenciales", no se activan. Puede revocar su consentimiento en cualquier momento borrando las cookies del sitio.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Conexión cifrada HTTPS (TLS 1.3) en todo el sitio.
• Infraestructura en proveedores certificados (Netlify, Supabase, Cloudflare — todos SOC 2 / ISO 27001).
• Autenticación sin contraseña (magic link), reduciendo riesgo de filtraciones.
• Control de accesos basado en roles para el equipo interno.
• Backups automáticos cifrados.
• Monitoreo continuo de seguridad.

9. Transferencias internacionales

Algunos de nuestros proveedores (Netlify, Supabase, Cloudflare, Resend) tienen infraestructura en Estados Unidos, Europa y Latinoamérica. Las transferencias internacionales se realizan bajo cláusulas contractuales estándar y proveedores con niveles de protección adecuados.

10. Menores de edad

Nuestros servicios están dirigidos exclusivamente a mayores de 18 años. No recolectamos conscientemente datos de menores. Si detectamos que un menor ha proporcionado información, la eliminaremos.

11. Modificaciones

Esta Política puede actualizarse periódicamente. La versión vigente es siempre la publicada en superbiolabs.com/es/legal/privacidad/. Cambios materiales serán notificados por correo electrónico a clientes registrados.

12. Contacto

SuperBio Labs — SGI LLC
Privacidad: hello@superbiolabs.com
WhatsApp: +593 98 093 5979
Quito, Ecuador