Política de Privacidad

Última actualización: 13 de julio de 2026

La presente Política de Privacidad explica cómo Galbraith Teck LLC, que opera bajo la marca Dr. Dermaluci Lab, recopila, utiliza, comparte y protege datos personales cuando usted visita www.dermalucilab.com, realiza o recibe un pedido, se pone en contacto con nosotros, se suscribe a comunicaciones de marketing, envía contenido o interactúa de cualquier otro modo con Dr. Dermaluci Lab.

Esta Política debe leerse conjuntamente con nuestra Política de Cookies y nuestros Términos y Condiciones.

Nada de lo dispuesto en esta Política limita los derechos de privacidad reconocidos por la legislación aplicable de carácter obligatorio.

QUIÉNES SOMOS

El responsable del tratamiento de los datos personales descritos en esta Política es:

Galbraith Teck LLC
Operando bajo la marca Dr. Dermaluci Lab
8206 Louisiana Blvd NE, Suite A358
Albuquerque, New Mexico 87113
Estados Unidos

Número de identificación fiscal italiano a efectos del IVA: IT03941810040
Correo electrónico: info@dermalucilab.com
Teléfono: +1 786 746 0983
Sitio web: www.dermalucilab.com

Galbraith Teck LLC determina los fines y los medios del tratamiento de datos personales relacionado con el Sitio Web y sus actividades comerciales.

REPRESENTANTE EN LA UNIÓN EUROPEA

Nuestro representante en la Unión Europea de conformidad con el artículo 27 del RGPD es:

BCS EU Ltd
Blvd. Patriarh Evtimiy 49
1463 Sofia
Bulgaria
UIC: 206825820
Email: info@dermalucilab.com

Las personas situadas en el Espacio Económico Europeo pueden ponerse en contacto tanto con Galbraith Teck LLC como con el Representante en la UE en relación con el tratamiento de sus datos personales.

DATOS PERSONALES QUE RECOPILAMOS

Dependiendo de la forma en que interactúe con nosotros, podremos recopilar las siguientes categorías de datos personales.

Datos de identidad y contacto

Estos datos pueden incluir:

• nombre completo;
• dirección de facturación y de entrega;
• dirección de correo electrónico;
• número de teléfono;
• país e idioma;
• datos de otra persona que reciba un pedido.
• Datos de pedidos y transacciones

Estos datos pueden incluir:

• Productos solicitados;
• valor del pedido;
• descuentos y códigos promocionales;
• método de entrega;
• identificadores de transacción;
• estado del pago, la entrega, la devolución y el reembolso;
• información de facturación y fiscal;
• historial de pedidos.

Los números completos de las tarjetas de pago y los códigos de seguridad son tratados por nuestros proveedores de pago y, por lo general, no son almacenados por Dr. Dermaluci Lab.

Datos de cuenta

Cuando se utilicen funciones de cuenta de cliente, podremos tratar:

• identificadores de cuenta y autenticación;
• direcciones guardadas;
• historial de pedidos;
• preferencias de la cuenta.
• Datos de comunicaciones y atención al cliente

Estos datos pueden incluir:

• correos electrónicos, mensajes de chat y formularios de contacto;
• consultas, reclamaciones y solicitudes de asistencia;
• comunicaciones relacionadas con devoluciones y reembolsos;
• fotografías, vídeos o documentos enviados en apoyo de una solicitud;
• registros de nuestras respuestas.
• Datos de marketing y preferencias

Estos datos pueden incluir:

• suscripciones por correo electrónico o SMS;
• consentimiento para comunicaciones comerciales;
• preferencias de comunicación;
• interacción con campañas;
• registros de baja y oposición.
• Reseñas y contenido enviado

Estos datos pueden incluir:

• reseñas y valoraciones;
• fotografías o vídeos;
• testimonios;
• nombres de usuario en redes sociales;
• otros contenidos enviados o autorizados para su publicación.
• Datos de afiliados, embajadores y creadores de contenido

Estos datos pueden incluir:

• datos de solicitud y perfil;
• cuentas de redes sociales;
• enlaces de referencia y códigos de descuento;
• rendimiento de campañas;
• información sobre comisiones y pagos;
• comunicaciones relacionadas con el programa.
• Datos del dispositivo y de uso del Sitio Web

Estos datos pueden incluir:

• dirección IP;
• información sobre el navegador, el dispositivo y el sistema operativo;
• ubicación aproximada derivada de la dirección IP;
• páginas visitadas y enlaces seleccionados;
• actividad en el carrito y durante el proceso de compra;
• fuente de referencia;
• identificadores de cookies, píxeles y publicidad;
• información sobre sesiones e interacciones;
• señales de seguridad y prevención del fraude.
• Información sobre seguridad de los Productos

Si informa de una reacción adversa, sensibilidad u otro problema relacionado con la seguridad de un Producto, podrá proporcionar voluntariamente información sobre síntomas, uso del Producto, fotografías o asesoramiento médico recibido.

Solo recopilamos la información razonablemente necesaria para investigar y gestionar la incidencia.

CÓMO RECOPILAMOS LOS DATOS PERSONALES

Podemos recopilar datos personales:

• directamente de usted;
• de forma automática mediante cookies, píxeles y tecnologías similares;
• a través de Shopify y de las aplicaciones utilizadas para gestionar la tienda;
• de proveedores de pago, entrega y preparación de pedidos;
• de plataformas de publicidad, análisis y redes sociales;
• de socios afiliados, embajadores o colaboradores de referencia;
• de fuentes disponibles públicamente, cuando sea legal;
• de otra persona que facilite sus datos como destinatario de un pedido.

Cuando otra persona facilite sus datos, será responsable de asegurarse de que está autorizada para hacerlo.

POR QUÉ UTILIZAMOS LOS DATOS PERSONALES

Solo tratamos datos personales cuando existe una base jurídica adecuada.

Cuando nos basamos en intereses legítimos, estos pueden incluir la gestión y mejora del negocio, la prevención del fraude, la protección de los clientes y del Sitio Web, la gestión de relaciones comerciales y el reconocimiento o la defensa de reclamaciones legales.

Evaluamos si el tratamiento es necesario y proporcionado y si sus derechos prevalecen sobre nuestros intereses.

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

INFORMACIÓN NECESARIA PARA PROCESAR UN PEDIDO

Determinados datos personales son necesarios para celebrar y ejecutar un contrato de compraventa, entre ellos:

• su nombre;
• sus datos de contacto;
• la información de facturación y entrega;
• la información de pago;
• los datos necesarios para preparar y entregar el pedido.

Si no facilita la información requerida, es posible que no podamos aceptar, procesar, entregar o prestar asistencia en relación con el pedido.

La información facilitada para marketing, reseñas, encuestas, programas de afiliación o actividades promocionales suele ser opcional.

MARKETING, COOKIES Y PUBLICIDAD

Podemos enviarle correos electrónicos promocionales o mensajes SMS cuando se haya suscrito o cuando exista otra base jurídica válida que nos permita hacerlo.

Puede darse de baja en cualquier momento mediante:

• el enlace de cancelación de suscripción incluido en un correo electrónico;
• las instrucciones de baja incluidas en un SMS;
• la modificación de las preferencias de comunicación disponibles;
• el contacto con info@dermalucilab.com.

Después de la baja, podremos conservar información limitada de exclusión para garantizar que su preferencia siga siendo respetada.

Las confirmaciones de pedido, las actualizaciones de entrega, los avisos de seguridad y las respuestas a solicitudes de atención al cliente son comunicaciones de servicio y no comunicaciones de marketing.

También utilizamos cookies, píxeles y tecnologías similares para:

• proporcionar funciones esenciales del Sitio Web;
• recordar preferencias y contenidos del carrito;
• proteger el Sitio Web y prevenir fraudes;
• medir el rendimiento del Sitio Web;
• comprender la actividad de los visitantes;
• medir campañas publicitarias y de afiliación;
• personalizar contenidos o publicidad, cuando esté permitido.

Entre los proveedores relevantes pueden encontrarse Shopify, Google, Meta, TikTok, Microsoft y nuestros proveedores de servicios de correo electrónico, análisis, publicidad y afiliación.

Cuando la ley exija consentimiento, las tecnologías no esenciales de análisis, publicidad y personalización se utilizarán de acuerdo con las opciones seleccionadas a través del banner de cookies.

Puede revisar o modificar las opciones disponibles mediante la configuración de cookies del Sitio Web. Encontrará más información en nuestra Política de Cookies.

CUÁNDO COMPARTIMOS DATOS PERSONALES

Podemos compartir datos personales con las siguientes categorías de destinatarios cuando sea razonablemente necesario.

Proveedores de comercio electrónico y tecnología

Esto incluye Shopify y proveedores que prestan servicios de alojamiento web, proceso de compra, cuentas de cliente, traducción, automatización, seguridad y mantenimiento técnico.

Proveedores de pago

La información de pago y las transacciones pueden ser tratadas por proveedores como Stripe y PayPal.

Estos proveedores pueden tratar determinada información conforme a sus propias obligaciones legales y avisos de privacidad.

Proveedores de preparación y entrega de pedidos

Compartimos la información necesaria para preparar, enviar, entregar, realizar el seguimiento o gestionar la devolución de un pedido con almacenes, socios logísticos y transportistas.

Proveedores de marketing, análisis y publicidad

Cuando esté permitido, la información podrá ser tratada por proveedores que presten servicios de marketing por correo electrónico y SMS, analítica web, medición de campañas, creación de audiencias y publicidad.

Plataformas de reseñas, afiliación y creadores de contenido

La información podrá compartirse cuando sea necesario para gestionar reseñas, referencias, comisiones de afiliados, programas de embajadores o campañas con creadores de contenido.

Asesores profesionales y autoridades

Podemos compartir información con contables, asesores jurídicos, auditores, aseguradoras, organismos reguladores, tribunales, autoridades aduaneras, autoridades fiscales o fuerzas del orden cuando sea legalmente obligatorio o razonablemente necesario.

Operaciones empresariales

Si la totalidad o parte del negocio se vende, reorganiza, financia o transfiere, la información podrá divulgarse a asesores, posibles compradores o entidades sucesoras, sujeta a las garantías legales y de confidencialidad adecuadas.

Algunos terceros, como proveedores de pago, plataformas de redes sociales y proveedores publicitarios, pueden actuar como responsables independientes del tratamiento para determinadas actividades y aplicar sus propios avisos de privacidad.

TRANSFERENCIAS INTERNACIONALES DE DATOS

La ubicación de almacenamiento de datos de Shopify para la tienda está actualmente configurada en la Unión Europea.

No obstante, los datos personales podrán ser consultados, transferidos o tratados en Estados Unidos, Reino Unido, Canadá u otros países en los que Galbraith Teck LLC, Shopify u otros proveedores de servicios desarrollen su actividad.

Cuando sea necesario, nosotros y nuestros proveedores de servicios utilizaremos mecanismos de transferencia reconocidos, entre ellos:

• una decisión de adecuación;
• Cláusulas Contractuales Tipo;
• el Acuerdo Internacional de Transferencia de Datos del Reino Unido o el Addendum del Reino Unido;
• normas corporativas vinculantes;
• otra garantía o excepción jurídica permitida por la legislación aplicable.

Puede ponerse en contacto con nosotros para solicitar más información sobre las garantías aplicables a una transferencia concreta.

DURANTE CUÁNTO TIEMPO CONSERVAMOS LOS DATOS PERSONALES

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para los fines descritos en esta Política.

Los plazos de conservación se determinan en función de:

• la naturaleza y sensibilidad de la información;
• la finalidad para la que fue recopilada;
• la duración de la relación comercial o con el cliente;
• los requisitos fiscales, contables y de protección del consumidor aplicables;
• las obligaciones regulatorias y de seguridad de los Productos;
• los plazos de prescripción de reclamaciones legales;
• los requisitos de prevención del fraude y seguridad.

En general:

• los registros de pedidos, facturación, pagos e impuestos se conservan durante el periodo exigido por la legislación aplicable;
• los registros de atención al cliente, reclamaciones, entregas y reembolsos se conservan hasta que el asunto se resuelva y durante un periodo adecuado posteriormente;
• la información de marketing se conserva hasta que se retire el consentimiento o deje de ser necesaria;
• los registros de exclusión pueden conservarse para garantizar que se siga respetando una baja u oposición;
• los registros de afiliados y creadores de contenido se conservan durante la relación y durante cualquier periodo contable o legal aplicable;
• la información sobre seguridad de los Productos puede conservarse durante el periodo necesario para investigar y documentar el incidente;
• la información de cookies y análisis se conserva de acuerdo con la tecnología correspondiente y las opciones descritas en la Política de Cookies.

Cuando los datos personales dejan de ser necesarios, pueden eliminarse, anonimizarse o aislarse de forma segura.

TRATAMIENTO AUTOMATIZADO

Podemos utilizar herramientas automatizadas para:

• identificar transacciones potencialmente fraudulentas o no autorizadas;
• analizar el rendimiento del Sitio Web y de las campañas;
• crear audiencias publicitarias;
• personalizar el marketing o las recomendaciones de Productos;
• atribuir compras a anuncios, afiliados o socios de referencia.

Los proveedores de pagos, prevención del fraude y publicidad también pueden realizar tratamientos automatizados conforme a sus propios avisos de privacidad.

Por lo general, no adoptamos decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o similares de importancia sin aplicar las garantías adecuadas.

Cuando la legislación aplicable reconozca derechos en relación con una decisión de este tipo, podrá solicitar información, expresar su punto de vista y solicitar una revisión humana.

SUS DERECHOS EN MATERIA DE PRIVACIDAD

Dependiendo de su ubicación y de la legislación aplicable, puede tener derecho a:

• solicitar acceso a sus datos personales;
• solicitar la corrección de datos inexactos o incompletos;
• solicitar su supresión;
• solicitar la limitación del tratamiento;
• recibir determinada información en un formato portátil;
• oponerse al tratamiento basado en intereses legítimos;
• oponerse en cualquier momento al marketing directo;
• retirar su consentimiento en cualquier momento;
• solicitar información sobre las garantías aplicables a transferencias internacionales;
• ejercer derechos relativos a determinadas decisiones automatizadas;
• presentar una reclamación ante una autoridad de control competente.

Para ejercer un derecho, póngase en contacto con:

info@dermalucilab.com

Describa claramente su solicitud y facilite información suficiente para que podamos identificar los registros correspondientes.

Podremos solicitar una prueba razonable de identidad antes de completar la solicitud. Esa información se utilizará exclusivamente para verificarla.

Los derechos de privacidad pueden estar sujetos a limitaciones legales. Por ejemplo, podremos conservar información necesaria para fines fiscales, de prevención del fraude, seguridad de los Productos o reclamaciones legales, incluso cuando se solicite su supresión.

Responderemos dentro del plazo exigido por la legislación aplicable.

Reclamaciones en el Espacio Económico Europeo

Puede presentar una reclamación ante la autoridad de protección de datos del país en el que:

• resida habitualmente;
• trabaje;
• considere que se ha producido una infracción.
• Reclamaciones en el Reino Unido

Puede presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido.

Puede ponerse en contacto con nosotros antes de presentar una reclamación, pero no está obligado a hacerlo.

DERECHOS DE PRIVACIDAD EN ESTADOS UNIDOS

Los residentes de determinados estados de Estados Unidos pueden tener derechos adicionales conforme a las leyes estatales de privacidad aplicables, incluidos los derechos a:

• acceder o corregir datos personales;
• solicitar su supresión;
• obtener una copia portátil;
• oponerse a determinada publicidad dirigida, venta o intercambio de datos;
• recurrir determinadas decisiones relacionadas con una solicitud de privacidad;
• ejercer sus derechos de privacidad sin sufrir discriminación ilícita.

En virtud de determinadas leyes estatales, el uso de cookies o píxeles publicitarios puede considerarse una “venta”, “intercambio” o publicidad dirigida, incluso cuando no se intercambie dinero por datos personales.

Cuando sea aplicable, puede utilizar la página de exclusión del intercambio de datos disponible en el Sitio Web o ponerse en contacto con info@dermalucilab.com.

INFORMACIÓN SOBRE SEGURIDAD DE LOS PRODUCTOS Y SALUD

No solicitamos información de salud como parte de una compra ordinaria.

Si informa de una reacción adversa o de un problema de seguridad, podrá proporcionar voluntariamente información relacionada con su salud.

Utilizamos esa información únicamente cuando sea razonablemente necesario para:

• responderle;
• investigar el incidente comunicado;
• identificar el Producto y el lote;
• cumplir obligaciones regulatorias o relacionadas con la seguridad de los Productos;
• comunicarnos con fabricantes, aseguradoras o autoridades competentes;
• formular, ejercer o defender reclamaciones legales.

Cuando la información constituya una categoría especial de datos personales, solo la trataremos cuando exista tanto una base jurídica general adecuada como una condición adicional aplicable a datos sensibles, incluido el consentimiento explícito cuando sea necesario.

No envíe historiales médicos no relacionados ni información de salud innecesaria.

PRIVACIDAD DE LOS MENORES

El Sitio Web no está dirigido a menores y no recopilamos conscientemente datos personales de menores con fines de marketing o publicidad.

Si considera que un menor ha proporcionado datos personales sin la autorización adecuada, póngase en contacto con info@dermalucilab.com.

SEGURIDAD

Aplicamos medidas técnicas y organizativas razonables diseñadas para proteger los datos personales frente a:

• accesos no autorizados;
• uso o divulgación ilícitos;
• pérdida accidental;
• alteración;
• destrucción.

Ningún sistema en línea ni método de transmisión puede garantizar una seguridad absoluta.

Los clientes son responsables de proteger el acceso a sus cuentas de correo electrónico, dispositivos y cualquier método de autenticación de la cuenta de cliente.

Si cree que los datos personales o una cuenta se han visto comprometidos, póngase en contacto con nosotros sin demora.

SITIOS WEB DE TERCEROS

El Sitio Web puede contener enlaces a sitios web de terceros, plataformas de redes sociales o servicios externos.

Dichos terceros tratan los datos personales conforme a sus propios avisos de privacidad. No somos responsables de las prácticas de privacidad de terceros independientes.

Debe revisar la información de privacidad correspondiente antes de proporcionar datos personales a un servicio externo.

MODIFICACIONES DE ESTA POLÍTICA

Podemos actualizar esta Política para reflejar cambios relacionados con:

• la legislación aplicable;
• las funciones del Sitio Web;
• las operaciones comerciales;
• los proveedores de servicios;
• las actividades de tratamiento de datos.

La Política actualizada se publicará en el Sitio Web con una nueva fecha de “Última actualización”.

Cuando la legislación lo exija, proporcionaremos un aviso adicional u obtendremos su consentimiento antes de que se aplique una modificación sustancial.

CONTACTO

Para consultas o solicitudes relacionadas con la privacidad, póngase en contacto con:

Galbraith Teck LLC
Operando bajo la marca Dr. Dermaluci Lab
8206 Louisiana Blvd NE, Suite A358
Albuquerque, New Mexico 87113
Estados Unidos

Correo electrónico: info@dermalucilab.com Teléfono: +1 786 746 0983 Sitio web: www.dermalucilab.com