Política de privacidad

Orange Habit LLC, 30 North Gould Street, Sheridan, Wyoming 82801, United States («PepFame», «nosotros», «nos», «nuestro») gestiona pepfame.com. Esta política explica cómo recopilamos, utilizamos y protegemos sus datos personales cuando visita nuestro sitio web o realiza un pedido.

1. Información que recopilamos

• Nombre, dirección de correo electrónico, número de teléfono, dirección de envío y dirección de facturación cuando realiza un pedido. Puede comprar como invitado o con una cuenta PepFame opcional.
• Si crea una cuenta PepFame: su dirección de correo electrónico, su idioma preferido, las fechas en que creó la cuenta e inició sesión, sus sesiones iniciadas (un identificador de sesión codificado, sus fechas y una breve descripción del navegador), los códigos de acceso de un solo uso que le enviamos (almacenados únicamente en forma codificada, durante 10 minutos), una forma codificada (hash) de su dirección IP con cada intento de inicio de sesión para proteger el inicio de sesión frente a usos indebidos, y el registro de su saldo PepFame: el saldo obtenido con cada uno de sus pedidos y cuándo pasó a estar pendiente, disponible, retenido, utilizado, revertido o caducado.
• Si se suscribe: los productos, la periodicidad y la dirección de entrega de la suscripción, las fechas e importes de sus entregas, y los identificadores que nuestro proveedor de pagos Whop asigna a su método de pago guardado y a usted como cliente suyo (nunca recibimos el número de su tarjeta).
• Si llega a través de un enlace de recomendación: el enlace, la hora del clic, la página a la que llegó, su país aproximado (solo a nivel de país), el tipo de dispositivo (ordenador, teléfono o tableta), el dominio del sitio web de procedencia, los parámetros de campaña (utm_*) y si había un identificador de clic en anuncio (no su valor), nunca su dirección IP; durante 7 días, una forma codificada (hash) de su dirección de red y de su tipo de navegador, que cambia cada día, para detectar clics falsos. El código de descuento que introduzca al finalizar la compra se registra con su pedido. Para cada pedido pagado, formas codificadas (hash con clave) de su dirección de correo electrónico, número de teléfono, dirección de entrega y datos de la tarjeta (marca de la tarjeta, número del emisor, últimos cuatro dígitos y fecha de caducidad, según los comunica Whop), para reconocer a clientes recurrentes y pedidos que alguien se recomienda a sí mismo; no pueden volver a convertirse en sus datos.
• Información de pago: se introduce en el formulario de pago de Whop, nuestro proveedor de proceso de compra y de pagos, y la trata Whop; nunca la almacenamos nosotros. De Whop recibimos el estado del pago y datos de pago limitados, como la marca de la tarjeta, los últimos cuatro dígitos y los datos de dirección utilizados para el pago.
• Sus preferencias de idioma y moneda, y su país aproximado (solo a nivel de país), que nuestro servidor o nuestra infraestructura de alojamiento pueden determinar a partir de su dirección IP para sugerirle un idioma y una moneda. No almacenamos su dirección IP para esta consulta.
• Datos técnicos necesarios para prestar el sitio web: como cualquier sitio web, nuestros servidores y nuestra infraestructura de alojamiento tratan su dirección IP y los datos de la solicitud (como la página solicitada y el tipo de navegador), que pueden quedar registrados en los registros estándar del servidor.
• Datos de uso: las páginas que visita y las acciones que realiza en la tienda, y la ciudad y la región aproximadas de su visita, recopilados sin cookies y sin identificarle (véase la sección 6).
• Datos de publicidad y de analítica, solo si se permiten las cookies (véase la sección 6): las páginas que ve y lo que hace en la tienda (ver un producto o el resultado de su cuestionario, su respuesta al cuestionario como código de categoría general, añadir al carrito, abrir el proceso de compra, llegar al paso de pago y su compra con su valor, moneda, códigos de producto y cantidades), los datos de campaña del enlace del anuncio desde el que llegó (parámetros utm_* e identificador de clic de Meta fbclid), su dirección IP, tipo de navegador, país aproximado y los identificadores de cookies de Meta y Google; para Meta, también su dirección de correo electrónico y, desde el proceso de compra, su número de teléfono, nombre, ciudad y código postal, codificados (hash) en su navegador antes de enviarse.
• Su dirección de correo electrónico si la introduce en nuestro cuestionario, junto con su respuesta, el producto que se le recomendó, el idioma y la moneda de la página, su país aproximado (como se indica más arriba) y si la casilla para recibir ofertas por correo electrónico estaba marcada, y si estaba marcada de antemano.
• Las comunicaciones que nos envía por correo electrónico o WhatsApp.

2. Cómo utilizamos su información

• Para tramitar, ejecutar y entregar sus pedidos y gestionarlos, incluidos la conciliación de pagos, los reembolsos y los registros contables y fiscales
• Para mostrar el estado de su pedido y, una vez enviado, sus datos de seguimiento en la página de estado de su pedido
• Para revisar pedidos cuando sea necesario (por ejemplo, los datos de entrega o el tratamiento fiscal aplicable al destino) y para proteger nuestro sitio web y nuestro proceso de compra frente a usos indebidos
• Para recordar sus preferencias de idioma y moneda y sugerírselas en su primera visita
• Para responder a sus consultas y mejorar nuestro servicio
• Para elaborar estadísticas sobre el uso de nuestro sitio web, sin cookies y sin identificarle (nuestro interés legítimo; véase la sección 6)
• Para medir los resultados de nuestros anuncios en las plataformas de Meta (Facebook e Instagram) y mejorarlos, lo que incluye mostrar nuestros anuncios a personas que han visitado nuestro sitio web, y para analizar cómo se utilizan nuestro sitio web y nuestra tienda con Google Analytics, solo si se permiten las cookies (véase la sección 6). Enviamos códigos de producto, nunca nombres de productos, y su respuesta al cuestionario solo como código de categoría general
• Para registrar el resultado de su cuestionario y ver si después se realizó un pedido
• Para enviar comunicaciones comerciales, solo con su consentimiento, que puede retirar en cualquier momento. En nuestro cuestionario, usted lo otorga mediante la casilla de ofertas: en la UE, el EEE, el Reino Unido, Suiza, Albania, Bosnia y Herzegovina, Montenegro, Macedonia del Norte y Serbia, la casilla aparece sin marcar y es usted quien la marca; en el resto de países aparece marcada y puede desmarcarla (actualmente no enviamos ninguna)
• Para prestarle su cuenta PepFame y su saldo PepFame (nuestro contrato con usted; véase la sección 9 de nuestros Términos del servicio): para que inicie sesión con códigos de un solo uso enviados por correo electrónico, para mostrarle sus pedidos y su saldo, para abonarle el 10% de lo que paga por productos en los pedidos que cumplan los requisitos y aplicar su saldo cuando lo utilice, y para enviarle por correo electrónico sus códigos de acceso y un recordatorio 30 días antes de que caduque el saldo
• Para prestarle una suscripción que usted haya solicitado (nuestro contrato con usted; véase la sección 10 de nuestros Términos del servicio): para cargar cada entrega en su método de pago guardado, enviarla y enviarle por correo electrónico el recordatorio previo a cada cargo y avisos sobre su suscripción
• Para atribuir el pedido a la persona o al sitio web que nos recomendó cuando usted compra a través de su enlace de recomendación o de su código de descuento (esta recibe una comisión de nosotros, nunca de usted, y nunca sus datos personales), y para evitar usos indebidos de enlaces y códigos, como clics falsos o personas que recomiendan sus propios pedidos (nuestro interés legítimo; la cookie que recuerda un enlace solo se utiliza según se describe en la sección 6)

3. Cesión de datos

No vendemos ni alquilamos sus datos personales a cambio de dinero. Solo compartimos datos con los terceros necesarios para el funcionamiento de nuestro negocio: Whop (proceso de compra y procesamiento de pagos; Whop recibe los datos de contacto, facturación y entrega que usted introduce al finalizar la compra y trata los datos de pago con arreglo a su propia política de privacidad), nuestros proveedores logísticos en Estados Unidos, Canadá, Europa y China (preparan y envían su pedido desde el stock más cercano a usted y reciben su nombre, dirección de entrega y número de teléfono), nuestras empresas de transporte (entrega) y nuestro proveedor de alojamiento y de correo electrónico, Hostinger (funcionamiento del sitio web, de nuestra base de datos de pedidos y de nuestros buzones). Si se permiten las cookies (véase la sección 6), también compartimos los datos de publicidad y de analítica descritos en la sección 1: con Meta Platforms Ireland Limited (para visitantes de la UE, el EEE, el Reino Unido y Suiza) o con Meta Platforms, Inc. (en los demás casos), a través del Meta Pixel de nuestro sitio web, y con Google (Google LLC y Google Ireland Limited), a través de Google Analytics 4 en nuestro sitio web. Su navegador envía estos datos directamente a Meta y a Google; no pasan por nuestro servidor. Nosotros y Meta Platforms Ireland Limited somos corresponsables del tratamiento en lo que respecta a la recogida de los datos de Meta en nuestro sitio web y a su transmisión a Meta (art. 26 del RGPD); la parte de responsabilidad de Meta se establece en su Anexo para responsables del tratamiento, y Meta trata después los datos como responsable independiente con arreglo a su propia Política de privacidad. Google trata los datos de Google Analytics por cuenta nuestra con arreglo a las condiciones de tratamiento de datos de Google; en la medida en que Google los utilice para sus propios fines, Google es responsable de ello con arreglo a su propia Política de privacidad. Según algunas leyes de privacidad de estados de EE. UU., compartir datos con Meta o Google con fines publicitarios puede considerarse «sharing» (cesión) o «targeted advertising» (publicidad dirigida); puede oponerse a ello en cualquier momento en «Configuración de cookies» o mediante una señal Global Privacy Control. Si se pone en contacto con nosotros por WhatsApp, sus mensajes también son tratados por WhatsApp con arreglo a sus propias condiciones. También podemos comunicar datos cuando la ley nos obligue a ello. Las personas y los sitios web que nos recomiendan solo ven que se ha realizado un pedido remitido por ellos, su fecha, el importe en el que se basa su comisión y su estado, nunca su nombre, sus datos de contacto, su dirección ni sus datos de pago.

4. Transferencias internacionales

Orange Habit LLC tiene su sede en Estados Unidos, y realizamos envíos a todo el mundo, según la disponibilidad del destino al finalizar la compra. Sus datos se tratan en Estados Unidos y en los países en los que operan nuestros proveedores de servicios, como Whop, nuestro proveedor de alojamiento y nuestros proveedores logísticos en Estados Unidos, Canadá, Europa y China, que pueden estar fuera de su propio país. Cuando la normativa de protección de datos, como el RGPD y el RGPD del Reino Unido, exija garantías para estas transferencias, adoptamos medidas para asegurar que existan garantías adecuadas. Los datos compartidos con Meta o Google pueden transferirse a Meta Platforms, Inc. o a Google LLC en Estados Unidos y tratarse allí con arreglo a sus propios mecanismos de transferencia de datos.

5. Sus derechos (clientes de la UE/Reino Unido)

En virtud del RGPD y del RGPD del Reino Unido (UK GDPR), usted tiene derecho a acceder a sus datos personales, a rectificarlos o a suprimirlos. También puede oponerse al tratamiento o solicitar la portabilidad de sus datos. Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento. Puede retirar su consentimiento a las cookies de Meta y Google en cualquier momento en «Configuración de cookies», en la parte inferior de nuestras páginas y debajo del formulario del cuestionario; ello no afecta al tratamiento realizado con anterioridad. Puede oponerse en cualquier momento a nuestra medición de uso, por ejemplo activando la opción Global Privacy Control o Do Not Track de su navegador. Para ejercer sus derechos, póngase en contacto con nosotros en info@pepfame.com. Puede eliminar su cuenta PepFame en cualquier momento desde la página de su cuenta; en ese caso, perderá su saldo PepFame. Conservamos los registros de pedidos que estamos obligados a conservar por ley.

6. Cookies

Utilizamos cookies y medios similares de almacenamiento en el navegador que el sitio web necesita para funcionar: para conservar su carrito, para recordar sus preferencias de idioma y moneda (incluida la moneda sugerida para su país aproximado, durante la sesión actual del navegador), para recordar su elección sobre las cookies (pf_consent, 12 meses) y si, en su región, la barra de cookies debe preguntarle primero (pf_optin, sesión actual del navegador), y para que su navegador pueda mostrar el estado de su propio proceso de compra, para mantener iniciada su sesión en su cuenta PepFame si inicia sesión (pf_account, hasta 30 días, y pf_acct, que solo indica a nuestras páginas que usted ha iniciado sesión) y para recordar que ha cerrado nuestra invitación al saldo PepFame (pf_credit_offer, 30 días). Utilizamos cookies de publicidad y de analítica únicamente según se describe más abajo en «Meta Pixel y Google Analytics»; no utilizamos ninguna otra cookie de publicidad, ninguna otra cookie de medición ni rastreadores de terceros.

Para adaptar la tienda a su ubicación, podemos determinar su país o región aproximados (véase la sección 1). Esto puede afectar a la moneda y al idioma predeterminados iniciales y a la estimación de entrega regional que se muestra en el sitio web. La región resultante puede almacenarse temporalmente en la cookie funcional de sesión pf_region. No almacenamos intencionadamente su dirección IP sin procesar para esta consulta de país; no obstante, nuestra infraestructura de alojamiento y de servidores puede tratar o registrar direcciones IP según se describe en la sección 1.

La medición de uso es propia (first-party) y funciona sin cookies ni ningún otro tipo de almacenamiento en su dispositivo. Cuando abre una página, su navegador nos envía la dirección de la página (sin cadenas de consulta), el dominio del sitio web de procedencia, los parámetros de campaña (utm_*), el idioma de la página y la moneda mostrada. Mientras la página está abierta y visible, envía una breve señal aproximadamente cada 20 segundos, y otra cuando usted la abandona, con un número aleatorio para esa página abierta (que se olvida cuando la abandona), para que podamos ver cuántas personas hay en el sitio web en ese momento. Nuestro servidor deduce su país, región y ciudad aproximados a partir de su dirección IP, utilizando una base de datos almacenada en nuestro propio servidor (para ello, su dirección IP no se almacena ni se envía a nadie), y la categoría de dispositivo (móvil, tableta u ordenador) a partir del tipo de navegador. Para que recargar una página no cuente como una nueva visita, el servidor genera un código unidireccional a partir de su dirección IP y su tipo de navegador con una clave secreta que se sustituye cada día; el código nunca se almacena y no puede utilizarse para reconocerle otro día. Las estadísticas que conservamos no contienen ninguna dirección IP ni ningún identificador; no creamos perfiles, no las combinamos con sus pedidos ni con ningún otro dato y no las compartimos. Las utilizamos sobre la base de nuestro interés legítimo en comprender y mejorar nuestro sitio web (art. 6.1.f) del RGPD). Si su navegador envía una señal Global Privacy Control o Do Not Track, su visita no se mide.

Enlaces de recomendación. Cuando usted llega a través de un enlace de recomendación, una referencia al enlace viaja en la dirección de la página durante su visita y solo se nos envía junto con su proceso de compra, para que un pedido realizado en la misma visita pueda atribuirse; no se almacena en su dispositivo. Para recordar el enlace durante un máximo de 30 días, utilizamos la cookie pf_ref, y pf_ref_choice recuerda su elección durante 12 meses. En la UE, el EEE, el Reino Unido, Suiza, Albania, Bosnia y Herzegovina, Montenegro, Macedonia del Norte, Serbia y Canadá, y siempre que no podamos determinar su país, pf_ref solo se instala después de que usted haga clic en «Permitir» para los enlaces de recomendación en nuestra barra de cookies (su consentimiento, art. 6.1.a) del RGPD, y las normas nacionales sobre el almacenamiento de información en su dispositivo); en todos los demás países se instala salvo que usted elija «No permitir» en «Configuración de cookies». Si su navegador envía una señal Global Privacy Control o Do Not Track, nunca se instala. Elegir «No permitir» la elimina.

Meta Pixel y Google Analytics. Para medir los resultados de nuestros anuncios en Facebook e Instagram y comprender cómo se utilizan nuestro sitio web y nuestra tienda, utilizamos el Meta Pixel y Google Analytics 4. En la UE, el EEE, el Reino Unido, Suiza, Albania, Bosnia y Herzegovina, Montenegro, Macedonia del Norte, Serbia y Canadá, y siempre que no podamos determinar su país, no se envía nada a Meta ni a Google y no se instala ninguna cookie de Meta ni de Google hasta que usted haga clic en «Aceptar» en nuestra barra de cookies (su consentimiento, art. 6.1.a) del RGPD, y las normas nacionales sobre el almacenamiento de información en su dispositivo). En todos los demás países, ambos están activos desde su primera visita y puede desactivarlos en cualquier momento en «Configuración de cookies». Si su navegador envía una señal Global Privacy Control o Do Not Track, no utilizamos ninguno de los dos. Transmitimos su elección a Google mediante Google Consent Mode. Cuando están activos, su navegador carga el script de Meta desde connect.facebook.net y el de Google desde www.googletagmanager.com y envía los eventos descritos en la sección 1 directamente a Meta y a Google. Google recibe su dirección IP de su navegador; según Google, Google Analytics 4 no la registra ni la almacena. A continuación se almacenan en su dispositivo: _fbp (identificador de navegador de Meta, 90 días), _fbc (identificador de clic en anuncios de Meta, que se instala cuando usted llega desde un anuncio de Meta, 90 días), _ga y _ga_BTCJFX7716 (identificadores de Google Analytics, 13 meses) y, en el almacenamiento local de su navegador, su dirección de correo electrónico y sus datos de contacto del proceso de compra en forma de hash (para Meta) y los números de pedido ya notificados, para que una compra no se contabilice dos veces (hasta que usted lo rechace o borre los datos de su navegador). Si elige «Rechazar» en «Configuración de cookies», el Meta Pixel y Google Analytics se detienen y estas cookies y este almacenamiento se eliminan en nuestro sitio web.

El formulario de pago de la página de pago lo proporciona Whop y puede utilizar cookies propias de Whop o tecnologías similares. También puede bloquear o eliminar las cookies desde la configuración de su navegador.

7. Retención de datos

Conservamos los datos de los pedidos durante el tiempo necesario para ejecutar y gestionar su pedido y para cumplir nuestras obligaciones legales, fiscales y contables. El nombre, la dirección de correo electrónico, el número de teléfono y la dirección de envío introducidos en procesos de compra que no se completaron se eliminan 30 días después de que el proceso de compra caducara o fallara. Las estadísticas de uso, incluidas la ciudad y la región aproximadas de una visita, se eliminan transcurridos 395 días. Cuando una visita se vinculó a un pedido con arreglo a nuestra anterior medición basada en el consentimiento (antes del 17 de octubre de 2026), dicho vínculo se conserva con el pedido. Las direcciones de correo electrónico facilitadas en nuestro cuestionario se eliminan 24 meses después de su último cuestionario. Su cuenta PepFame se conserva hasta que usted la elimine. Los códigos de acceso caducan a los 10 minutos y se eliminan en el plazo de un día; las sesiones iniciadas y los intentos de inicio de sesión se eliminan 30 días después de su finalización. El registro de su saldo PepFame se conserva mientras se conserven los registros de pedidos a los que corresponde, a efectos de nuestra contabilidad. Cuando usted elimina su cuenta, suprimimos de ella su dirección de correo electrónico y conservamos el registro del saldo sin dicha dirección, junto con los registros de pedidos que estamos obligados a conservar. Los registros de clics en enlaces de recomendación se eliminan transcurridos 90 días, y la forma codificada de la dirección de red conservada con un clic, transcurridos 7 días; los totales diarios de clics sin datos personales se conservan durante 25 meses. Las formas codificadas utilizadas para reconocer a clientes recurrentes se conservan mientras se conserven los registros de pedidos de los que proceden. Meta y Google conservan los datos que reciben con arreglo a sus propias normas de conservación; Google Analytics los conserva durante el plazo configurado en nuestra cuenta (como máximo 14 meses). Puede solicitar la supresión en cualquier momento; en ese caso, solo conservaremos los registros que estemos obligados a conservar por ley. Los registros de suscripciones se conservan mientras se conserven los registros de pedidos a los que corresponden.

8. Contacto

Para consultas relacionadas con la privacidad: Orange Habit LLC, 30 North Gould Street, Sheridan, Wyoming 82801, United States — info@pepfame.com