Sus datos están protegidos
Respetamos y protegemos sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD). Aquí encontrará información completa sobre qué datos recopilamos, por qué y cómo los protegemos.
Aspectos destacados de protección de datos
Conforme al RGPD
Cumplimiento total del Reglamento (UE) 2016/679
Datos encriptados
SSL de 256 bits, contraseñas encriptadas con bcrypt
Sus derechos
Acceso, rectificación, supresión, portabilidad
Transparencia
Sabe exactamente qué datos recopilamos y por qué
Responsable del tratamiento de datos
Quién gestiona tus datos
Prime Network SRL
CUI: RO40051844
Sede central
Drm. Maracineni 33B, Bucarest
Contacto de protección de datos
contact@primemedical.ro
Última actualización
23 Febrero 2026
Datos recopilados
Qué datos personales recopilamos
Datos de identificación
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono
- Dirección de entrega y facturación
Datos de cuenta
- Dirección de correo electrónico (autenticación)
- Contraseña (protegida con bcrypt, 12+ rondas)
- Preferencias de comunicación
- Historial de pedidos
Datos de pago
- Procesados exclusivamente a través de Stripe
- No almacenamos datos de tarjetas
- ID de transacción de Stripe
- Método de pago utilizado
Datos técnicos
- Dirección IP
- Tipo de navegador y dispositivo
- Cookies (consulte la política de cookies)
- Datos de navegación del sitio web
Base legal
Por qué procesamos tus datos
| Propósito | Base legal | Ejemplos |
|---|---|---|
| Cumplimiento del contrato de venta | Art. 6(1)(b) RGPD — necesidad contractual | Procesamiento de pedidos, entrega de productos, gestión de suscripciones, facturación |
| Obligaciones legales | Art. 6(1)(c) RGPD — obligación legal | Registros fiscales y contables, informes a autoridades, cumplimiento de ANMDMR |
| Interés legítimo | Art. 6(1)(f) RGPD — interés legítimo | Prevención de fraude, seguridad del sitio web, mejora del servicio, atención al cliente |
| Consentimiento | Art. 6(1)(a) RGPD — consentimiento | Boletín informativo, cookies de marketing, comunicaciones promocionales |
Cumplimiento del contrato de venta
Art. 6(1)(b) RGPD — necesidad contractual
Procesamiento de pedidos, entrega de productos, gestión de suscripciones, facturación
Obligaciones legales
Art. 6(1)(c) RGPD — obligación legal
Registros fiscales y contables, informes a autoridades, cumplimiento de ANMDMR
Interés legítimo
Art. 6(1)(f) RGPD — interés legítimo
Prevención de fraude, seguridad del sitio web, mejora del servicio, atención al cliente
Consentimiento
Art. 6(1)(a) RGPD — consentimiento
Boletín informativo, cookies de marketing, comunicaciones promocionales
Sus derechos
Tus derechos según el RGPD
Puedes ejercer cualquiera de estos derechos contactándonos en contact@primemedical.ro. Responderemos en 30 días.
Derecho de acceso
Puedes solicitar confirmación de que tus datos se están procesando y obtener una copia de los mismos.
Derecho de rectificación
Puedes solicitar la corrección de datos inexactos o la completación de datos incompletos.
Derecho al olvido
Puedes solicitar la eliminación de datos personales, sujeto a obligaciones legales de retención.
Derecho a la limitación del tratamiento
Puedes solicitar la limitación del tratamiento bajo ciertas condiciones previstas por el RGPD.
Derecho a la portabilidad de datos
Puedes recibir datos personales en un formato estructurado, de uso común y legible por máquina.
Derecho de oposición
Puedes oponerle al tratamiento de datos para fines de marketing directo en cualquier momento.
Compartición de datos
Con quién compartimos tus datos
Solo compartimos datos con procesadores estrictamente necesarios para que nuestros servicios funcionen.
| Procesador | Propósito | Datos compartidos | Ubicación |
|---|---|---|---|
| Stripe | Procesamiento de pagos | Datos de pago (tarjeta) | UE / USA (SCC) |
| Sameday | Entrega de paquetes | Nombre, dirección, teléfono | Rumania |
| SmartBill | Facturación fiscal | Nombre, dirección, NIF (si aplica) | Rumania |
| SMTP (Email) | Comunicaciones por correo electrónico | Dirección de correo electrónico, nombre | UE |
| Cloudflare | CDN y seguridad | Dirección IP, datos técnicos | Global (SCC) |
Stripe
Procesamiento de pagos — UE / USA (SCC)
Datos de pago (tarjeta)
Sameday
Entrega de paquetes — Rumania
Nombre, dirección, teléfono
SmartBill
Facturación fiscal — Rumania
Nombre, dirección, NIF (si aplica)
SMTP (Email)
Comunicaciones por correo electrónico — UE
Dirección de correo electrónico, nombre
Cloudflare
CDN y seguridad — Global (SCC)
Dirección IP, datos técnicos
Retención de datos
Cuánto tiempo conservamos tus datos
Seguridad
Cómo protegemos tus datos
Cifrado SSL/TLS
Todas las comunicaciones entre tu navegador y nuestros servidores se cifran con protocolo SSL de 256 bits.
Contraseñas cifradas
Las contraseñas se cifran con bcrypt (12+ rondas). Nunca almacenamos contraseñas en texto plano.
Acceso restringido
El acceso a los datos se limita al personal autorizado, basándose en el principio de minimización.
Monitoreo continuo
Monitoreamos continuamente los sistemas para detectar accesos no autorizados o anomalías.
Autoridad supervisora
Si crees que el tratamiento de tus datos personales no cumple con el RGPD, tienes derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP) — www.dataprotection.ro.
Preguntas frecuentes
¿Cómo puedo acceder o descargar mis datos personales?
Puede ver y modificar datos de su cuenta en el sitio (sección Perfil). Para obtener una copia completa de sus datos, envíe una solicitud a contact@primemedical.ro. Responderemos en 30 días.
¿Cómo puedo solicitar la eliminación de mis datos?
Envíe una solicitud de eliminación a contact@primemedical.ro o a través del formulario de contacto. Procesaremos la solicitud en 30 días. Ciertos datos pueden conservarse si tenemos obligaciones legales (p. ej., datos fiscales — 10 años).
¿Se almacenan mis datos de tarjeta en sus servidores?
No. Los datos de la tarjeta se procesan exclusivamente por Stripe, que está certificado en PCI DSS Nivel 1. No tenemos acceso a su número de tarjeta completo y no almacenamos información de pago sensible en nuestros servidores.
¿Cómo puedo darme de baja del boletín?
Cada correo electrónico del boletín contiene un enlace para darse de baja en la parte inferior. También puede modificar sus preferencias de comunicación desde su cuenta o contactarnos directamente.
¿Transfieren mis datos fuera de la UE?
Algunos procesadores (Stripe, Cloudflare) pueden procesar datos fuera de la UE, pero exclusivamente basándose en Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea, garantizando un nivel adecuado de protección.
Esta política de privacidad cumple con el Reglamento (UE) 2016/679 (RGPD), la Ley n.º 190/2018 sobre medidas de implementación del RGPD, y la Directiva 2002/58/CE sobre la privacidad de las comunicaciones electrónicas (ePrivacy).
¿Preguntas sobre tus datos?
Contáctanos en cualquier momento para obtener información sobre tus datos personales o para ejercer tus derechos según el RGPD.