1. Alcance y responsable

Esta Política se aplica a labcore.com y a las páginas, cuentas, formularios, carrito, checkout, alertas de inventario y comunicaciones vinculadas a LAB_CORE (el "Sitio"). LAB_CORE actúa como nombre comercial de la entidad vendedora identificada antes del pago y en la confirmación del pedido.

Para consultas o para ejercer derechos, escriba a hello@labcore.com. Incluya el país desde el cual realizó la compra para dirigir su solicitud conforme a la norma aplicable.

2. Datos que podemos recopilar

La información depende de cómo use el Sitio. Puede incluir:

• Identificación y contacto: nombre, correo, teléfono, país y datos de envío o facturación.
• Cuenta: nombre de usuario, identificadores internos, preferencias, historial de acceso y credenciales protegidas. No podemos leer su contraseña en texto plano.
• Pedido y cumplimiento: artículos, variaciones, cantidades, importes, estado, seguimiento, devoluciones, comunicaciones y confirmaciones de mayoría de edad y uso investigativo.
• Pago: estado, referencia, medio y datos antifraude proporcionados por la pasarela. Los datos completos de tarjeta son tratados por el proveedor de pago.
• Soporte y marketing: mensajes, formularios de contacto, nombre y correo para novedades o alertas de inventario.
• Datos técnicos: dirección IP, navegador, dispositivo, idioma, zona horaria, registros de seguridad, páginas consultadas y eventos necesarios para prevenir abuso.
• Almacenamiento local y cookies: sesión, carrito, idioma y constancia local del control de edad durante 30 días.

3. Origen de los datos

Recibimos datos directamente de usted, de su navegador o dispositivo, de los proveedores que operan el Sitio y, cuando exista una compra, de la pasarela de pago, transportista, plataforma de comercio electrónico o herramientas antifraude.

No compramos historias clínicas ni construimos perfiles médicos. No use campos libres para comunicar información sensible que no sea necesaria para su pedido.

4. Finalidades y fundamentos

Tratamos los datos para las siguientes finalidades, según el consentimiento, la relación contractual, obligaciones legales o intereses legítimos permitidos:

• Crear y proteger cuentas; autenticar sesiones y recuperar contraseñas.
• Preparar, verificar, cobrar, enviar y dar soporte a pedidos.
• Confirmar edad, aceptación legal, destino y restricciones de uso; prevenir fraude, desvío o uso prohibido.
• Responder solicitudes, reclamaciones y consultas de privacidad.
• Mantener seguridad, disponibilidad, registros, copias de respaldo y diagnóstico técnico.
• Cumplir obligaciones contables, fiscales, regulatorias, aduaneras, de protección al consumidor y requerimientos de autoridad.
• Enviar comunicaciones promocionales o alertas solicitadas; puede cancelar estas comunicaciones en cualquier momento.

5. Cookies y almacenamiento local

Usamos tecnologías estrictamente necesarias para mantener la sesión, recordar el carrito, guardar el idioma, evitar mostrar nuevamente el control de edad durante 30 días y recordar si cerró o completó el formulario promocional. Deshabilitarlas puede impedir que funcionen la cuenta o el checkout.

Si en el futuro se incorporan analítica no esencial, publicidad o perfiles, se actualizará esta Política y se solicitará la elección correspondiente cuando la ley lo exija. El Sitio no debe activar esas categorías bajo la etiqueta de "esenciales".

6. Destinatarios y proveedores

Podemos comunicar datos limitados a proveedores que los necesitan para prestar servicios bajo instrucciones y medidas contractuales razonables:

• Hosting, seguridad, WordPress/WooCommerce, correo transaccional, marketing solicitado mediante Omnisend, soporte y copias de respaldo.
• Procesadores de pago, validación antifraude, bancos y redes de pago.
• Almacenes, operadores logísticos, transportistas, agentes aduaneros y aseguradoras de envío.
• Asesores profesionales, auditores y autoridades cuando sea necesario para cumplir la ley, proteger derechos o responder a un proceso válido.
• Una entidad sucesora en una reorganización, financiación, fusión o venta, sujeta a las garantías exigidas por la ley.

7. Transferencias internacionales

El Sitio puede operar con infraestructura o proveedores ubicados en Estados Unidos, Colombia, México u otros países. Por ello, sus datos pueden ser almacenados o tratados fuera de su país.

Cuando corresponda, se emplearán mecanismos legales y contractuales para la transferencia, y se limitará la información a lo necesario. Las autoridades extranjeras pueden tener facultades de acceso distintas a las de su jurisdicción.

8. Conservación

Conservamos los datos solo durante el tiempo necesario para la finalidad informada y los plazos legales aplicables. Los datos de cuenta se mantienen mientras esté activa y durante un periodo razonable posterior; pedidos y facturación se conservan por obligaciones fiscales, comerciales, aduaneras y de defensa de reclamaciones; marketing, hasta que retire su autorización; y registros técnicos, durante periodos limitados de seguridad.

Las copias de respaldo se eliminan conforme a ciclos programados. Una solicitud de eliminación no obliga a borrar información que deba conservarse por ley, prevención de fraude, seguridad o defensa de derechos; en esos casos quedará restringida.

9. Seguridad e incidentes

Aplicamos controles administrativos, técnicos y organizativos proporcionales al riesgo, como acceso limitado, sesiones protegidas, cifrado en tránsito, actualización de sistemas y selección de proveedores. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

Si ocurre un incidente que active una obligación legal de notificación, LAB_CORE evaluará el alcance y notificará a titulares, autoridades u otras partes dentro de los requisitos aplicables.

10. Sus derechos

Dependiendo de su residencia y de la ley aplicable, puede solicitar:

• Acceso o conocimiento de los datos tratados y una explicación de su uso.
• Corrección, actualización o rectificación de datos inexactos.
• Eliminación o supresión cuando sea procedente.
• Oposición, limitación del tratamiento o retiro del consentimiento.
• Portabilidad o copia en formato utilizable, cuando corresponda.
• No recibir marketing y presentar una reclamación ante la autoridad competente.

11. Cómo presentar una solicitud

Envíe la solicitud a hello@labcore.com con el asunto "Privacidad / Privacy", su nombre, correo asociado, país, derecho que desea ejercer y la información necesaria para localizar su cuenta o pedido. Podemos pedir verificación razonable de identidad y autoridad para evitar divulgaciones fraudulentas.

Responderemos dentro del plazo exigido por la ley aplicable. Si la solicitud es incompleta, explicaremos qué dato falta. Si se deniega total o parcialmente, comunicaremos la razón cuando legalmente corresponda y las opciones de reclamación disponibles.

12. Marketing, menores y terceros

Puede cancelar correos promocionales mediante el enlace de baja o escribiendo a hello@labcore.com. Aun así, podremos enviar comunicaciones operativas de cuenta, seguridad o pedidos.

El Sitio es para mayores de 21 años y no recopila intencionalmente datos de menores. Si cree que un menor nos proporcionó información, solicite su eliminación. Los sitios de terceros enlazados tienen sus propias políticas y LAB_CORE no controla sus prácticas.

13. Cambios y contacto

Podemos actualizar esta Política para reflejar cambios operativos o legales. Publicaremos la nueva fecha y, si el cambio es material, daremos el aviso o solicitaremos consentimiento cuando corresponda. La versión aplicable a una transacción será la presentada al momento de aceptarla, sin perjuicio de obligaciones legales posteriores.

Contacto: hello@labcore.com. La identidad y dirección de la entidad responsable deben aparecer antes de habilitar pagos y en la documentación de cada transacción.