PRLS.health – Política de privacidad

1. Quiénes somos

PRLS Health Tech OÜ, Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Estonia, código de registro 17567700, correo electrónico: prls@prls.health («PRLS», «nosotros») es el responsable del tratamiento de sus datos personales descrito en la presente política. Operamos el sitio web prls.health y el proceso de compra en shop.prls.health (conjuntamente, el «Sitio web»).

2. Qué datos tratamos

• Datos de contacto y de la cuenta: nombre, dirección de correo electrónico, dirección de entrega y de facturación, número de teléfono, credenciales de la cuenta.
• Datos del cuestionario: sus respuestas al cuestionario de PRLS, incluidos fecha de nacimiento, estatura, peso, estilo de vida, hábitos dietéticos, objetivos y, cuando los facilite, información relativa a la salud. Estos constituyen categorías especiales de datos personales con arreglo al art. 9 del RGPD (véase la sección 4).
• Datos de pedidos y de pago: productos pedidos, estado de la suscripción, historial de transacciones, método de pago y confirmación del pago. Los datos completos de la tarjeta son tratados por nuestros proveedores de servicios de pago y no son almacenados por nosotros.
• Datos de comunicación: sus mensajes a nuestro servicio de atención al cliente.
• Datos técnicos y de uso: dirección IP, información del dispositivo y del navegador, y el modo en que interactúa con el Sitio web (véase Cookies, sección 8).

3. Fines y bases jurídicas

Finalidad	Datos	Base jurídica
Formulación de su mezcla personalizada, fabricación y entrega de su pedido, gestión de su suscripción y cuenta	Datos de contacto, del cuestionario y de pedidos	Ejecución de un contrato, art. 6(1)(b) del RGPD; para datos de salud: su consentimiento explícito, art. 9(2)(a) del RGPD
Procesamiento del pago y prevención del fraude	Datos de pedidos y de pago	Ejecución de un contrato, art. 6(1)(b); intereses legítimos, art. 6(1)(f)
Atención al cliente	Datos de contacto, de comunicación y de pedidos	Ejecución de un contrato, art. 6(1)(b); intereses legítimos, art. 6(1)(f)
Marketing por correo electrónico (boletín informativo, ofertas)	Datos de contacto	Consentimiento, art. 6(1)(a); para clientes existentes, intereses legítimos dentro de los límites de la legislación nacional sobre privacidad electrónica
Cookies analíticas y publicitarias	Datos técnicos y de uso	Consentimiento, art. 6(1)(a) del RGPD y legislación nacional sobre privacidad electrónica (véase la sección 8)
Cumplimiento de obligaciones legales (tributarias, contables, trazabilidad de la seguridad alimentaria)	Datos de pedidos, de pago y de contacto	Obligación legal, art. 6(1)(c)
Formulación, ejercicio o defensa de reclamaciones judiciales	Según sea necesario	Intereses legítimos, art. 6(1)(f); art. 9(2)(f) para datos relativos a la salud

4. Datos relativos a la salud y su consentimiento explícito

Para formular su mezcla personalizada, tratamos la información que proporciona en el cuestionario, la cual puede revelar datos relativos a su salud. Lo hacemos únicamente con su consentimiento explícito, el cual le solicitamos de forma independiente en el cuestionario antes de que lo envíe. Puede retirar su consentimiento en cualquier momento con efectos para el futuro enviando un correo electrónico a prls@prls.health; la retirada no afectará a la licitud del tratamiento efectuado antes de la misma. Sin este consentimiento no podemos formular una mezcla personalizada. No utilizamos sus datos relativos a la salud para publicidad, ni los vendemos.

5. Destinatarios de sus datos

Compartimos datos personales únicamente en la medida necesaria con:

• Nuestro socio de fabricación (Austria, UE): un fabricante por contrato especializado que, como nuestro encargado del tratamiento, recibe los datos del cuestionario necesarios para formular, producir y enviar su mezcla individual.
• Shopify International Ltd. (Irlanda, parte del grupo Shopify): alojamiento de nuestro proceso de compra y gestión de pedidos. Shopify también trata determinados datos según lo descrito en la sección 9.
• Seal Subscriptions : gestión de suscripciones (calendario de facturación, portal de suscripciones para clientes).
• Proveedores de pago: Shopify Payments, PayPal, Klarna — cada uno de ellos responsable del tratamiento de sus datos de pago en virtud de sus propias políticas de privacidad.
• Proveedores de servicios de cobro de deudas, cuando las deudas permanezcan impagadas tras nuestro procedimiento de reclamación (base jurídica: intereses legítimos, art. 6(1)(f) del RGPD).
• Proveedores de sitios web y de infraestructura: Lovable y Supabase (alojamiento del sitio web y del cuestionario), proveedores de servicios de correo electrónico.
• Empresas de transporte para la entrega de sus pedidos.
• Asesores y autoridades cuando sea legalmente exigible.

Todos los proveedores de servicios que actúan en nuestro nombre están vinculados mediante contratos de encargo del tratamiento con arreglo al art. 28 del RGPD.

6. Transferencias internacionales

Sus datos se tratan principalmente en la UE/EEE. Cuando los proveedores (p. ej., empresas del grupo Shopify o subencargados del tratamiento) traten datos fuera del EEE, nos amparamos en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo de la UE, complementadas cuando sea necesario. Puede solicitar una copia de las garantías pertinentes a través de prls@prls.health.

7. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario: los datos de la cuenta y de la suscripción, durante la vigencia de nuestra relación contractual; los registros de pedidos, facturas y pagos, durante los plazos de conservación legalmente establecidos (hasta 7 años conforme a la legislación contable de Estonia; se aplican plazos comparables conforme a la normativa tributaria local); los datos del cuestionario y relativos a la salud, durante la vigencia de su relación como cliente y se suprimirán o anonimizarán 12 meses después de su finalización, a menos que solicite su supresión anticipada o debamos conservarlos para defender reclamaciones judiciales; los datos de marketing, hasta que retire el consentimiento o se oponga.

8. Cookies y tecnologías similares

En su primera visita, un banner de consentimiento le permite aceptar, rechazar o gestionar las cookies. Las cookies estrictamente necesarias (p. ej., carrito, proceso de compra, seguridad, almacenamiento del consentimiento) se utilizan sin consentimiento sobre la base del art. 6(1)(f) del RGPD y las normas aplicables en materia de privacidad electrónica, dado que el Sitio web no puede funcionar sin ellas. Todas las demás categorías se utilizan únicamente con su consentimiento (art. 6(1)(a) del RGPD; § 25 de la TDDDG alemana y las correspondientes leyes nacionales de privacidad electrónica):

• Cookies funcionales: recuerdan sus preferencias (p. ej., idioma).
• Cookies analíticas: nos ayudan a comprender cómo se utiliza el Sitio web (p. ej., analítica de Shopify y Google Analytics).
• Cookies de marketing: utilizadas por nosotros y nuestros socios, incluidos Shopify y Meta, para mostrarle publicidad relevante, incluso basada en su actividad en nuestra tienda.

Puede modificar o retirar su elección en cualquier momento a través del enlace «Configuración de cookies» situado en el pie de página del Sitio web. En el panel de configuración de cookies dispone de una lista detallada de las cookies utilizadas, sus proveedores y los plazos de conservación. Rechazar las cookies no restringe su posibilidad de realizar pedidos.

9. Relación con Shopify

Nuestro proceso de compra funciona mediante la tecnología de Shopify. Shopify trata los datos personales relacionados con su uso del proceso de compra para prestarnos y mejorar sus servicios, en calidad de nuestro encargado del tratamiento. Además, respecto a determinadas funciones avanzadas (p. ej., compra acelerada como Shop Pay, así como prevención del fraude y personalización en toda su red), Shopify actúa como su propio responsable del tratamiento; a dicho tratamiento le es aplicable la política de privacidad para consumidores de Shopify disponible en privacy.shopify.com, y las solicitudes para el ejercicio de derechos al respecto pueden realizarse a través del portal de privacidad de Shopify.

10. Sus derechos

Usted tiene derecho a: acceder a sus datos (art. 15 del RGPD); rectificación (art. 16); supresión (art. 17); limitación del tratamiento (art. 18); portabilidad de los datos (art. 20); y a retirar cualquier consentimiento en cualquier momento con efectos para el futuro (art. 7(3)).

Derecho de oposición (art. 21 del RGPD): cuando tratemos sus datos sobre la base de intereses legítimos, podrá oponerse en cualquier momento por motivos relacionados con su situación particular. Cuando tratemos sus datos con fines de mercadotecnia directa, podrá oponerse en cualquier momento sin necesidad de motivarlo; en tal caso, cesaremos en dicho tratamiento.

Para ejercer sus derechos, envíe un correo electrónico a prls@prls.health. Es posible que debamos verificar su identidad. Le responderemos en el plazo de un mes.

11. Reclamaciones

Puede presentar una reclamación ante una autoridad de control, en particular en su país de residencia: Germany: the data protection authority of your federal state (overview: www.bfdi.bund.de); Sweden: Integritetsskyddsmyndigheten (IMY), www.imy.se; France: CNIL, www.cnil.fr; Poland: Urząd Ochrony Danych Osobowych (UODO), www.uodo.gov.pl. Nuestra autoridad de control principal es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), www.aki.ee.

12. Menores

El Sitio web y nuestros productos están destinados a adultos. No tratamos de forma intencionada datos personales de personas menores de 18 años. Si considera que un menor nos ha facilitado datos personales, póngase en contacto con prls@prls.health y procederemos a suprimirlos.

13. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, controles de acceso, minimización de datos frente a nuestros socios). Ninguna transmisión a través de Internet es completamente segura; le rogamos que evite enviar información sensible a través de canales no seguros.

14. Modificaciones de esta política

Podemos actualizar esta política periódicamente. La versión vigente, junto con su fecha, se encuentra siempre publicada en el Sitio web; las modificaciones sustanciales serán notificadas cuando así lo exija la legislación.

15. Contacto

PRLS Health Tech OÜ, Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Estonia — prls@prls.health. Somos el responsable del tratamiento de sus datos personales con arreglo a la legislación aplicable en materia de protección de datos.

Última actualización: 27 de octubre de 2026.