Body Pharm

Política de privacidad

Última actualización: 6 de julio de 2026

1. Quiénes somos

Esta política de privacidad explica cómo Body Pharm («nosotros», «nos», «nuestro»), titular de bodypharm.es («el sitio web»), recoge y utiliza tus datos personales. Los datos de registro mercantil se facilitan bajo petición a través de nuestra página de contacto.

<!-- LEGAL REVIEW: the German text named "body-pharm.de" as the site covered by this policy; replaced with "bodypharm.es" because this policy covers this storefront. A Spanish lawyer must confirm the identity and contact details of the data controller named in the binding version (RGPD art. 13.1.a-b, LOPDGDD art. 11). -->

Somos el «responsable del tratamiento» de los datos personales descritos en esta política. Decidimos cómo y por qué se tratan tus datos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Federal alemana de Protección de Datos (BDSG).

<!-- LEGAL REVIEW: German-law reference (Bundesdatenschutzgesetz, BDSG) carried over verbatim; a Spanish lawyer must confirm the Spanish equivalent (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD) and whether the German statute should be replaced rather than translated. -->

Nuestros productos se suministran exclusivamente con fines de investigación y análisis y no están destinados al consumo por personas o animales. No recogemos conscientemente datos de salud y no tramitamos pedidos de personas menores de 18 años.

2. Qué datos recogemos

Información de la cuenta. Si creas una cuenta: tu nombre, tu dirección de correo electrónico, tu número de móvil, tu fecha de nacimiento (para comprobar que tienes al menos 18 años), tu contraseña (almacenada con hash; no podemos consultarla) y si has consentido recibir comunicaciones comerciales.

Información de pedido y de entrega. Nombre y dirección postal de entrega en España, contenido del pedido, historial y valor de los pedidos, y las comunicaciones que nos envíes sobre un pedido.

<!-- LEGAL REVIEW: market-fact change, not a translation — the German text read "delivery name and postal address in Germany or Austria". This storefront ships to Spain only, so the delivery territory has been changed accordingly. A Spanish lawyer must confirm the territory named in the binding version. -->

Información de pago. Los pagos los tramita nuestro proveedor externo de servicios de pago PayTree. Los datos de tu tarjeta los introduces directamente en PayTree; no se almacenan en nuestros sistemas. Solo recibimos datos de confirmación limitados (por ejemplo, si un pago se ha realizado correctamente y una referencia de transacción) para poder ejecutar tu pedido.

Comprobación de edad e idoneidad. Antes de tu primera compra pasas por una comprobación de idoneidad en la que confirmas que tienes al menos 18 años y que entiendes que nuestros productos son solo para uso en investigación. No conservamos tus respuestas individuales de la comprobación de idoneidad. Una vez concedida la idoneidad, se descartan; solo conservamos la constancia de que se concedió y de cuándo se concedió. Tu fecha de nacimiento se almacena por separado en tu cuenta para la verificación de la edad.

Analítica y cookies. Utilizamos Google Analytics 4 (GA4) para entender el uso del sitio web: dispositivo, navegador, ubicación aproximada (a partir de la dirección IP), páginas visitadas y fuente de referencia. Consulta el apartado 8.

Comunicaciones de soporte. Si nos contactas por correo electrónico o por WhatsApp, tratamos el contenido de esos mensajes y tu identificador de contacto para poder responderte y dejar constancia.

3. Bases jurídicas del tratamiento

  • Ejecución de un contrato: para crear y gestionar tu cuenta, tramitar y entregar pedidos y prestar soporte sobre pedidos.
  • Obligación legal: para comprobar que tienes al menos 18 años, llevar registros contables y fiscales y cumplir la normativa de protección de los consumidores.
  • Intereses legítimos: para operar y proteger el sitio web, entender el uso agregado, prevenir el fraude y responder a las consultas.
  • Consentimiento: para las comunicaciones comerciales opcionales y las cookies no necesarias (de analítica). Puedes retirar tu consentimiento en cualquier momento.

4. Cómo utilizamos tus datos

Para crear, verificar y gestionar tu cuenta (incluida la verificación de edad); para tramitar, ejecutar y entregar pedidos y gestionar devoluciones; para procesar los pagos a través de nuestro proveedor; para enviar mensajes de servicio (verificación de correo electrónico, confirmaciones de pedido, envío y seguimiento); para prestar soporte; para enviar comunicaciones comerciales solo si has dado tu consentimiento; para detectar y prevenir el fraude y el uso indebido; para entender y mejorar el rendimiento del sitio web; y para cumplir nuestras obligaciones legales.

5. Comunicaciones comerciales

Solo enviamos comunicaciones comerciales si te has dado de alta. Puedes darte de baja en cualquier momento mediante el enlace de baja de cualquier correo comercial, desde los ajustes de tu cuenta o a través de nuestra página de contacto. Darse de baja no detiene los mensajes de servicio necesarios sobre tu cuenta o tus pedidos.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos en la medida necesaria con: nuestro proveedor de servicios de pago (PayTree); nuestro proveedor de logística de pedidos y las empresas de transporte encargadas del envío asegurado a España — utilizamos varias y la empresa concreta depende del envío; entre ellas se encuentran Correos Express, SEUR, GLS, DHL y UPS; nuestro proveedor de analítica (Google/GA4), siempre que lo consientas; WhatsApp/Meta, si nos contactas por ese canal; proveedores de TI, alojamiento e infraestructura, que actúan siguiendo nuestras instrucciones; y asesores o autoridades, en la medida en que lo exija la ley. Todos los encargados del tratamiento que actúan en nuestro nombre están obligados contractualmente a proteger tus datos.

<!-- LEGAL REVIEW: the German text named "DHL for insured shipping to Germany and Austria". This storefront ships to Spain only and uses several carriers, so RGPD art. 13.1.e is satisfied here by naming the CATEGORY plus a non-exhaustive list of the carriers used — art. 13.1.e permits "recipients or categories of recipients". Note this is deliberately NOT the same rule as the shipping copy, which names no carrier at all because the one used varies per order and tracking is not linked. CONFIRM THE LIST IS ACCURATE before publishing: naming a carrier that is not actually used is itself a disclosure error, and any carrier genuinely used but omitted should be added or the list reworded as purely illustrative. -->

7. Plazos de conservación

  • Datos de la cuenta: mientras tu cuenta esté activa; al cerrarla se suprimen o anonimizan, salvo los registros que debamos conservar.
  • Registros de pedidos y transacciones: conservados para cumplir obligaciones legales, contables y fiscales (por regla general, de seis a diez años).
  • Respuestas de la comprobación de idoneidad: descartadas en cuanto se concede la idoneidad; solo se conservan el hecho y la fecha.
  • Comunicaciones de soporte: conservadas durante un plazo razonable y después suprimidas.
  • Analítica: conforme a nuestra configuración de conservación de GA4 y Google.
<!-- LEGAL REVIEW: German-law reference — the "six to ten years" accounting and tax retention period reproduces the German commercial and tax retention rules (§ 257 HGB, § 147 AO). Carried over verbatim; a Spanish lawyer must confirm the Spanish equivalents (Código de Comercio art. 30, six years, and Ley 58/2003 General Tributaria arts. 66-70, four-year limitation period) and correct the stated period if it does not match Spanish law. -->

8. Cookies

Las cookies necesarias te mantienen con la sesión iniciada, recuerdan tu cesta y garantizan la seguridad; no requieren consentimiento. Las cookies de analítica (GA4) miden el uso del sitio web y solo se instalan si lo consientes. Puedes gestionar o retirar tu consentimiento en cualquier momento y bloquear o eliminar las cookies en tu navegador; bloquear las cookies necesarias puede hacer que partes del sitio web dejen de funcionar.

<!-- LEGAL REVIEW: cookie consent is governed in Spain by Ley 34/2002 LSSI-CE art. 22.2 and the AEPD's Guía sobre el uso de cookies, whose requirements on granularity and on withdrawing consent are stricter in places than the German TTDSG/TDDDG practice this text was drafted against. A Spanish lawyer must confirm the wording and the consent banner behaviour. -->

9. Transferencias internacionales de datos

Algunos proveedores (por ejemplo, Google y Meta/WhatsApp) pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando se transfieran datos fuera del EEE, nos aseguramos de que exista una garantía adecuada, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo de la UE, de modo que tus datos reciban un nivel de protección equivalente.

10. Tus derechos

Conforme al RGPD tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición (incluida la oposición en cualquier momento a la publicidad directa) y retirada del consentimiento. Para ejercer un derecho, contáctanos a través de nuestra página de contacto. Es posible que tengamos que verificar tu identidad, y respondemos en el plazo de un mes (prorrogable en caso de solicitudes complejas). Por regla general, no se cobra ningún coste.

Si no estás conforme con el tratamiento que hacemos de tus datos, puedes presentar una reclamación ante una autoridad de control de protección de datos. No obstante, nos gustaría que nos dieras antes la oportunidad de resolver el asunto directamente.

<!-- LEGAL REVIEW: supervisory-authority reference — the German source points the reader to "a data protection supervisory authority" as drafted for a German controller (the competent Landesdatenschutzbehörde / BfDI). Carried over generically without naming an authority. For Spanish consumers the competent authority is the Agencia Española de Protección de Datos (AEPD, www.aepd.es); naming it is a substantive change, not a translation, so it has NOT been made. A Spanish lawyer must decide whether the AEPD must be named here (RGPD arts. 13.2.d and 77). -->

11. Restricción de edad (mayores de 18 años)

El sitio web y nuestros productos están destinados exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de personas menores de 18 años y suprimimos esos datos si llegamos a tener conocimiento de que los poseemos.

<!-- LEGAL REVIEW: German-law reference — the age threshold for a child's consent to information society services is 16 in Germany (BDSG follows RGPD art. 8 without lowering it). In Spain the threshold is 14 (LOPDGDD art. 7). The 18+ limit here is a commercial eligibility rule rather than a data protection consent age, but a Spanish lawyer must confirm that the two are not conflated in the binding version. -->

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en la transmisión, contraseñas con hash y acceso restringido a los datos personales. Ningún método de transmisión o de almacenamiento es completamente seguro, pero adoptamos medidas razonables para proteger tu información.

13. Modificaciones de esta política

Podemos actualizar esta política cada cierto tiempo. En ese caso, cambiaremos la fecha de «última actualización» que figura arriba y, en caso de cambios sustanciales, adoptaremos medidas razonables para informarte.

14. Contacto

Para cualquier duda o solicitud relativa a la protección de datos: a través de nuestra página de contacto.

<!-- LEGAL REVIEW: the German source names no data protection officer and no postal address for the controller. A Spanish lawyer must confirm whether a DPO must be designated and published (RGPD art. 37, LOPDGDD art. 34) and whether the controller's identifying and contact data must be given directly here rather than via the contact page (RGPD art. 13.1). -->