Política de privacidad

Borrador para revisión — pendiente de asesoría legal. Este documento describe las prácticas actuales de Saludlink y aún no es definitivo. Está pendiente de revisión por asesoría legal calificada y puede cambiar antes de entrar en vigor.

Esta Política de privacidad explica cómo Saludlink, Inc. (“Saludlink”, “nosotros”) recopila, usa, comparte y protege la información personal cuando visitas o compras en saludlinkusa.com (el “Sitio”). Saludlink opera un sitio web de comercio que vende productos de bienestar y medicamentos con receta compuestos. Para los productos con receta, hacer un pedido inicia una revisión por parte de un médico con licencia de nuestro equipo de atención, quien puede hacerte preguntas de salud de seguimiento necesarias para evaluar tu pedido; esa información limitada de evaluación de salud se gestiona bajo nuestro Aviso de prácticas de privacidad, no bajo esta Política. Navegar el Sitio, crear una cuenta y comprar productos sin receta no implica información de salud protegida (PHI). Nuestro sitio web también enlaza a un servicio de telesalud independiente y con licencia para otros tipos de atención, regido por sus propias prácticas de privacidad, no por esta política.

Información que nos proporcionas. Cuando creas una cuenta, haces un pedido o nos contactas, recopilamos la información que nos das: tu nombre, correo electrónico, teléfono, direcciones de envío y facturación, el contenido de tus pedidos y carrito, y el contenido de los mensajes que envías a soporte. Los pagos los procesa nuestro proveedor de pagos (Stripe); recibimos una confirmación de pago y una referencia truncada de la tarjeta, y nunca vemos ni almacenamos el número completo de tu tarjeta.

Información que recopilamos automáticamente. Cuando usas el Sitio recopilamos datos técnicos estándar como tu dirección IP, tipo de dispositivo y navegador, páginas vistas y enlaces de referencia. Parte de esto es necesario para operar y proteger el Sitio; el resto (analíticas de producto) funciona solo con tu consentimiento, como se describe abajo.

Cookies y tecnologías similares. Usamos cookies propias para operar el Sitio: preview_ok recuerda que ingresaste el código de acceso anticipado; age_verified registra que declaraste cumplir la edad mínima para un producto con restricción de edad; sl_analytics_consent almacena tu elección de analíticas; y _medusa_jwt y _medusa_cart_id mantienen tu sesión iniciada y conservan tu carrito. Se configuran con los indicadores httpOnly y Secure cuando corresponde y se usan para operar el Sitio, no para vender ni compartir tus datos.

Analíticas y tu consentimiento. Las analíticas de producto (de PostHog) están DESACTIVADAS de forma predeterminada y solo funcionan después de que aceptes mediante nuestro banner de consentimiento. La grabación de sesión está desactivada, los campos de formulario se enmascaran y los perfiles de analíticas se crean solo para usuarios con sesión iniciada. Puedes retirar tu consentimiento en cualquier momento desde el banner, lo que detiene la recopilación futura.

Cómo usamos tu información. Usamos la información personal para operar la tienda; procesar, gestionar y entregar tus pedidos; cobrar y prevenir fraudes; brindar soporte; enviar comunicaciones de pedidos y servicio; cumplir obligaciones legales; y, con tu consentimiento, entender y mejorar el uso del Sitio.

Cómo compartimos tu información. Compartimos información personal solo con proveedores de servicios que nos ayudan a operar el negocio bajo contrato — por ejemplo, procesamiento de pagos (Stripe), gestión de pedidos y transportistas, alojamiento en la nube, envío de correos y (con consentimiento) analíticas. Podemos divulgar información si la ley lo exige o para proteger nuestros derechos, y en relación con una transferencia de negocio como una fusión o adquisición. NO vendemos tu información personal, ni la compartimos para publicidad conductual entre contextos.

Retención de datos. Conservamos la información personal mientras tu cuenta esté activa y según sea necesario para operar la tienda, y luego durante el período requerido para cumplir obligaciones legales, fiscales, contables y de resolución de disputas, tras lo cual se elimina o se anonimiza.

Seguridad. Usamos salvaguardas administrativas, técnicas y físicas — incluyendo cifrado en tránsito (TLS), controles de acceso y registros de auditoría — diseñadas para proteger la información personal. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar seguridad absoluta.

Tus opciones y derechos. Puedes acceder o actualizar la información de tu cuenta iniciando sesión, y puedes pedirnos que corrijamos o eliminemos tu información personal o que cerremos tu cuenta. Según dónde vivas, puedes tener derechos adicionales — como el derecho a saber, acceder, corregir, eliminar u optar por no participar en la “venta” o el “compartir” de información personal (por ejemplo, bajo la Ley de Privacidad del Consumidor de California). No vendemos información personal. Para ejercer cualquier derecho, escríbenos a support@saludlinkusa.com; no te discriminaremos por hacerlo.

Categorías de información personal (California y estados similares). En los últimos 12 meses hemos recopilado estas categorías de información personal: identificadores (como nombre, correo, teléfono, dirección de envío/facturación y dirección IP); información comercial (pedidos e historial de compras); y actividad en internet o la red (páginas vistas e interacciones), recopilada con tu consentimiento. Recopilamos esta información directamente de ti y automáticamente de tu dispositivo, y la divulgamos únicamente a los proveedores de servicios descritos arriba para los fines comerciales indicados. Los números de tarjeta los gestiona nuestro procesador (Stripe), no los almacenamos nosotros. No recopilamos a sabiendas información personal sensible para inferir características sobre ti, ni la usamos o divulgamos con esos fines.

Señales de preferencia de exclusión. Como no vendemos ni compartimos información personal para publicidad conductual entre contextos, no hay nada de qué excluirse en ese sentido. Cuando corresponde, respetamos señales reconocidas de preferencia de exclusión del navegador, como el Global Privacy Control (GPC).

Agentes autorizados y apelaciones. Puedes usar un agente autorizado para presentar una solicitud en tu nombre, sujeto a la verificación de tu identidad y de la autoridad del agente. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta o escribiendo a support@saludlinkusa.com y — cuando tu estado lo exija — te informaremos el resultado y cómo contactar al regulador correspondiente. [Los pasos exactos de verificación, los plazos de respuesta y las divulgaciones estatales se finalizarán por asesoría legal.]

Privacidad de menores. El Sitio está destinado a adultos y no se dirige a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años. Algunos productos tienen restricción de edad (18+ salvo que se indique una edad mayor).

Cambios a esta política. Podemos actualizar esta Política de privacidad de vez en cuando; la fecha de “última actualización” indica cuándo cambió por última vez, y los cambios importantes se destacarán en esta página.

Contáctanos. ¿Preguntas o solicitudes de privacidad? Escríbenos a support@saludlinkusa.com o a Saludlink, Inc. a la dirección postal de nuestra página de Contacto.