Protección de datos personales

En vigor desde: 26 de febrero de 2026 | Versión 1.0 | Sanazia / IB products s.r.o.

Índice

Quién es el responsable del tratamiento
Qué datos personales tratamos
Finalidad y base jurídica del tratamiento
Plazo de conservación
Terceros y encargados del tratamiento
Cookies y herramientas analíticas
Sus derechos
Ejercicio de los derechos y contacto

1. Quién es el responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del art. 4, apartado 7, del RGPD es la sociedad:

IB products s.r.o. (operadora de la marca Sanazia)
Domicilio social: Tomanova 19, Bratislava, distrito de Vajnory, 831 07
IČO: 55 336 809
DIČ: 2121954483
IČ DPH: SK2121954483
Inscrita en el Registro Mercantil del Tribunal Municipal de Bratislava III, sección: Sro, inserción n.º 168248/B
Correo electrónico: info@sanazia.sk

La sociedad IB products s.r.o. explota la marca de comercio electrónico Sanazia, a través de la cual vende complementos alimenticios personalizados y programas vitamínicos en los sitios web sanazia.sk, sanazia.cz y sanazia.com. En el texto del presente documento nos referimos a la sociedad como «Sanazia», «nosotros» o «nos».

2. Qué datos personales tratamos

Tratamos únicamente los datos personales que resultan necesarios para la prestación de nuestros servicios. Su alcance depende de las funcionalidades de nuestro sitio web que usted utilice.

Categoría	Datos concretos	Origen
Identificativos y de contacto	Nombre, apellidos, dirección de correo electrónico, número de teléfono	Directamente de usted al registrarse o al realizar un pedido
De dirección y de facturación	Dirección de entrega, dirección de facturación, país	Directamente de usted al realizar el pedido
Transaccionales	Historial de pedidos, suscripción, estado de los pagos	Automáticamente al efectuar la compra
De personalización (test)	Preferencias, estilo de vida, alimentación, ámbitos de salud de interés	Directamente de usted al cumplimentar el test en línea
De comunicación	Contenido de los mensajes con la atención al cliente	Directamente de usted al comunicarse con nosotros
Técnicos y analíticos	Dirección IP, tipo de navegador, dispositivo, cookies, comportamiento en el sitio web	Automáticamente al visitar el sitio web

Los datos de pago (número de tarjeta, CVV) no los tratamos directamente. Esta información de pago sensible es tratada exclusivamente por la pasarela de pago Stripe, Inc., que está certificada conforme al estándar PCI DSS.

3. Finalidad y base jurídica del tratamiento

Cada finalidad del tratamiento está vinculada a una base jurídica concreta con arreglo al art. 6 del RGPD. A continuación exponemos un resumen de todas las finalidades para las que tratamos sus datos.

Ejecución del contrato, art. 6, apdo. 1, letra b), del RGPD

Esta base jurídica se aplica a todas las actividades directamente relacionadas con su pedido o con la relación contractual con Sanazia. Sin el tratamiento fundado en ella no podríamos prestarle nuestros servicios.

Finalidad	Descripción
Tramitación del pedido	Recepción, confirmación, embalaje y entrega de la mercancía en su dirección.
Gestión de la suscripción	Registro y gestión de su relación de suscripción, incluidos los pagos recurrentes y las entregas periódicas.
Atención al cliente	Resolución de sus consultas, reclamaciones y solicitudes relacionadas con los pedidos o los productos.
Gestión de la cuenta de cliente	Creación y gestión de su cuenta en el sitio web, incluido el historial de pedidos.

Consentimiento, art. 6, apdo. 1, letra a), del RGPD

Sobre la base de su consentimiento voluntario, libre y revocable en cualquier momento tratamos datos para las siguientes finalidades. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

Finalidad	Descripción
Personalización (test en línea)	Análisis de sus respuestas del test en línea (herramienta RevenueHunt) con el fin de recomendarle los complementos alimenticios más adecuados. La facilitación de estos datos es voluntaria.
Marketing por correo electrónico	Envío de boletines, novedades, ofertas personalizadas y comunicaciones comerciales a través de la herramienta Mailchimp. Puede retirar el consentimiento en cualquier momento haciendo clic en el enlace «Darse de baja» situado en el pie de cada correo electrónico.
Cookies de marketing	Uso de cookies analíticas y de marketing (Google Analytics, Meta Pixel) para medir el tráfico, personalizar la publicidad y analizar su eficacia.

Interés legítimo, art. 6, apdo. 1, letra f), del RGPD

Sobre la base de nuestro interés legítimo tratamos datos en aquellos casos en que dicho interés prevalece sobre sus derechos y libertades y en los que usted esperaría razonablemente el tratamiento.

Finalidad	Interés legítimo
Mejora de los servicios	Análisis anonimizado del comportamiento de compra para optimizar el surtido, los precios y la experiencia de usuario.
Protección de los derechos legales	Conservación de registros para el caso de que surjan litigios, para el cobro de créditos o para la defensa en procedimientos.
Seguridad y protección frente al fraude	Detección y prevención de transacciones fraudulentas y del uso indebido de nuestros servicios.

Obligación legal, art. 6, apdo. 1, letra c), del RGPD

Conservamos sus datos de facturación y transaccionales de conformidad con los requisitos de la Ley n.º 431/2002 Z. z., de contabilidad, y de la Ley n.º 222/2004 Z. z., del impuesto sobre el valor añadido.

4. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos o durante el plazo exigido por la normativa.

Tipo de datos / Finalidad	Plazo de conservación
Datos del pedido y cuenta de cliente	Durante la vigencia de la relación contractual y, a continuación, 3 años tras su terminación (plazo de prescripción).
Documentos de facturación y registros fiscales	10 años desde el final del ejercicio contable en el que se emitió el documento (obligación legal).
Consentimiento para el marketing por correo electrónico	Hasta la retirada del consentimiento. Transcurridos 3 años de inactividad podemos pedirle que lo renueve.
Datos del test en línea (personalización)	Hasta la retirada del consentimiento y, como máximo, 3 años desde que fueron facilitados.
Comunicación con la atención al cliente	3 años desde el cierre de la solicitud.
Cookies analíticas y de marketing	Según la configuración de cada herramienta, por regla general 13 meses (Google Analytics) o hasta la retirada del consentimiento.

Transcurrido el plazo de conservación correspondiente, sus datos personales se suprimen de forma segura o se anonimizan, salvo que la ley exija su conservación ulterior.

5. Terceros y encargados del tratamiento

Para garantizar el funcionamiento de nuestros servicios colaboramos con socios verificados, encargados del tratamiento, que tratan sus datos en nuestro nombre y exclusivamente conforme a nuestras instrucciones. Con cada encargado del tratamiento tenemos suscrito un contrato de tratamiento de datos personales de conformidad con el art. 28 del RGPD.

Socio / Herramienta	Finalidad	Domicilio
WordPress / WooCommerce	Explotación de la plataforma de comercio electrónico, gestión de los pedidos y de la cuenta de cliente.	EE. UU. (Automattic, Inc.)
Stripe, Inc.	Procesamiento seguro de los pagos en línea. No tenemos acceso directo a los datos de pago de la tarjeta.	EE. UU. / Irlanda (filial en la UE)
Mailchimp (Intuit Inc.)	Envío de campañas de correo electrónico y de boletines.	EE. UU.
RevenueHunt	Explotación del test de personalización en línea y generación de recomendaciones de productos.	UE
Google Analytics (Google LLC)	Análisis del tráfico del sitio web y del comportamiento de los usuarios.	EE. UU.
Meta Pixel (Meta Platforms, Inc.)	Medición de la eficacia de las campañas publicitarias en las plataformas Facebook e Instagram.	EE. UU. / Irlanda (filial en la UE)
Empresas de transporte (p. ej., Slovenská pošta, GLS, DPD)	Entrega del pedido en la dirección indicada por usted.	Eslovaquia / UE

Transferencia de datos a terceros países. Algunos de nuestros socios (p. ej., Mailchimp, Google, Meta) tienen su sede en los Estados Unidos de América. La transferencia de sus datos personales a los EE. UU. se efectúa exclusivamente de conformidad con el RGPD, sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46, apdo. 2, letra c), del RGPD) o de otras garantías adecuadas. No vendemos sus datos a terceros para sus propios fines de marketing.

6. Cookies y herramientas analíticas

Nuestro sitio web utiliza cookies, pequeños archivos de texto que se almacenan en su dispositivo. Sirven para garantizar la funcionalidad de la página, analizar el tráfico y mostrar publicidad relevante.

Tipo de cookies	Finalidad	Consentimiento
Necesarias (funcionales)	Garantizan las funciones básicas del sitio web: carrito de la compra, inicio de sesión, seguridad de la sesión. Sin ellas el sitio web no funcionaría correctamente.	No se requiere
Analíticas	Nos ayudan a entender cómo utilizan los visitantes el sitio web y a mejorar su contenido. Utilizamos Google Analytics con anonimización de la dirección IP.	Se requiere
De marketing	Permiten mostrar publicidad personalizada en otras plataformas (Facebook, Instagram) a través de Meta Pixel.	Se requiere

En su primera visita a nuestro sitio web le solicitaremos el consentimiento para el uso de cookies analíticas y de marketing mediante el banner de cookies. Su consentimiento es voluntario y puede modificarlo o retirarlo en cualquier momento en la configuración de cookies de nuestra página.

7. Sus derechos

Como interesado, en relación con el tratamiento de sus datos personales le asisten los siguientes derechos garantizados por el RGPD. Puede ejercer estos derechos en cualquier momento, de forma gratuita y sin necesidad de indicar el motivo (con las excepciones establecidas por la ley).

Derecho de acceso (art. 15 del RGPD)
Tiene derecho a obtener confirmación de si tratamos sus datos personales y, en tal caso, a acceder a ellos, incluida una copia de los datos tratados e información sobre el modo en que se tratan.

Derecho de rectificación (art. 16 del RGPD)
Tiene derecho a la rectificación sin dilación de los datos personales inexactos o incompletos que le conciernan.

Derecho de supresión, «derecho al olvido» (art. 17 del RGPD)
Tiene derecho a solicitar la supresión de sus datos personales, por ejemplo, si ha desaparecido la finalidad de su tratamiento, si ha retirado el consentimiento o si se opone al tratamiento. Este derecho no se aplica cuando el tratamiento venga exigido por la ley.

Derecho a la limitación del tratamiento (art. 18 del RGPD)
Tiene derecho a solicitar la limitación temporal del tratamiento de sus datos, por ejemplo, si impugna la exactitud de los datos o si ha presentado una oposición al tratamiento.

Derecho a la portabilidad de los datos (art. 20 del RGPD)
Tiene derecho a recibir los datos personales que nos haya facilitado sobre la base del consentimiento o de un contrato, en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

Derecho de oposición (art. 21 del RGPD)
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales basado en el interés legítimo, incluida la elaboración de perfiles. Una vez presentada la oposición, dejaremos de tratar sus datos para dicha finalidad, salvo que acreditemos motivos legítimos imperiosos.

Derecho a retirar el consentimiento
Si el tratamiento de sus datos se basa en el consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

Derecho a presentar una reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control:
Oficina de Protección de Datos Personales de la República Eslovaca
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
Correo electrónico: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk

8. Ejercicio de los derechos y contacto

Puede ejercer sus derechos enviando una solicitud a los datos de contacto que se indican a continuación. La solicitud puede presentarse por correo electrónico o por escrito. Responderemos a su solicitud sin dilación indebida y, a más tardar, en el plazo de un mes desde su recepción. En casos justificados (complejidad o número de solicitudes) podemos prorrogar dicho plazo otros dos meses, de lo que le informaremos.

Con el fin de proteger sus datos, nos reservamos el derecho a verificar su identidad antes de tramitar la solicitud.

IB products s.r.o. (marca Sanazia)
Tomanova 19, Bratislava, distrito de Vajnory, 831 07
Correo electrónico: info@sanazia.sk
Web: www.sanazia.sk

Podemos actualizar periódicamente la presente política de protección de datos personales, por ejemplo, en relación con cambios legislativos o en la forma de tratar los datos. Le informaremos de los cambios sustanciales por correo electrónico o mediante un aviso en el sitio web. La fecha de la última actualización figura en el encabezado del presente documento.