Política de Privacidad

Contenido

En vigor desde: 17 de octubre de 2026

Esta política explica qué datos personales recoge NeuroPeak (neuropeak.net), por qué, quién los trata, durante cuánto tiempo los conservamos y qué derechos tienes conforme al Reglamento General de Protección de Datos de la UE (RGPD). Nunca vendemos datos personales.

Quién es el responsable y cómo contactar con nosotros

NeuroPeak, la tienda online de neuropeak.net, decide cómo se utilizan los datos personales descritos aquí (el «responsable del tratamiento»). Para cualquier pregunta o solicitud sobre tus datos, escríbenos a [email protected] o utiliza nuestro formulario de contacto.

Qué datos recogemos y por qué

Visitas al sitio web

Todo el tráfico pasa por Cloudflare, que trata tu dirección IP y los datos de la solicitud para servir el sitio web y protegerlo frente a ataques.

Medimos las visitas con Matomo en nuestro propio servidor. No instala cookies y elimina los dos últimos bytes de tu dirección IP antes de almacenar nada. Registra las páginas vistas, cómo llegó la visita, el tipo de navegador y de dispositivo, y el país que Cloudflare indica para la conexión. Si haces clic en «Rechazar», o si tu navegador envía la señal Do Not Track o Global Privacy Control, no se realiza ningún seguimiento de tu visita; solo se contabiliza un pedido que realices, sin dirección IP ni datos del navegador (véase «Pedidos»).

El sitio web está dirigido a adultos: los visitantes confirman que tienen 18 años o más, y no recogemos a sabiendas datos de menores de esa edad.

Base jurídica: nuestro interés legítimo en disponer de un sitio web seguro y en entender cómo se utiliza (art. 6.1.f RGPD).

Pedidos

Para tramitar y entregar un pedido necesitamos tu nombre, tu dirección de correo electrónico y tu dirección postal; el número de teléfono es opcional. Sin estos datos no podemos aceptar ni enviar un pedido. También conservamos lo que pediste, los importes y los registros de pago.

Durante el plazo de pago de 48 horas te enviamos correos electrónicos de recordatorio. Si no se recibe ningún pago, el pedido se cancela automáticamente, no se cobra nada y te enviamos un único correo electrónico con un enlace para recuperar tu carrito; puedes oponerte a ese correo en cualquier momento (véase «Tus derechos»). Para un reembolso o un pago en exceso también tratamos la dirección de monedero que nos facilites y el hash de la transacción.

Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b RGPD); el cumplimiento de obligaciones contables y fiscales en lo relativo a los registros de pedidos y facturas (art. 6.1.c RGPD); nuestro interés legítimo en ayudarte a completar un pedido que iniciaste, en el caso del único correo enviado tras la expiración de un pedido no pagado (art. 6.1.f RGPD).

Unos 12 días después de que se pague un pedido te enviamos un único correo electrónico para preguntarte si quieres valorar los productos que compraste; si prefieres que no te lo pidamos, basta con responder a ese correo. Cuando realizas un pedido y cuando se paga, nuestro servidor también lo registra en nuestra propia analítica Matomo: número de pedido, productos, importes y país de facturación, vinculados a la visita de la que procede el pedido (dirección IP acortada y navegador). Si haces clic en «Rechazar» o tu navegador envía la señal Do Not Track o Global Privacy Control, solo se registra el pedido en sí, sin dirección IP ni datos del navegador. Base jurídica: nuestro interés legítimo en saber cómo funciona la tienda y en recoger valoraciones auténticas (art. 6.1.f RGPD).

Pagos con Bitcoin y Lightning

Solo aceptamos Bitcoin, en cadena (on-chain) o mediante Lightning, y no tratamos datos de tarjetas ni bancarios. Nuestro servidor genera una dirección de Bitcoin o una factura Lightning independiente para cada pedido; los pagos Lightning llegan a nuestro propio nodo.

Para comprobar si se ha recibido tu pago y para convertir los precios, nuestro servidor consulta exploradores de bloques públicos (blockchain.info, Blockchair) y servicios de tipos de cambio (CoinGecko, CryptoCompare). Estas consultas contienen como máximo la dirección de Bitcoin o la transacción, nunca tu nombre, tu correo electrónico ni tu dirección IP.

Las transacciones de Bitcoin en cadena son públicas y permanentes: cualquiera puede ver las direcciones y los importes, y nadie, ni siquiera nosotros, puede borrarlas. La cadena de bloques no muestra nombres; solo nuestros registros vinculan un pago con tu pedido.

Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b RGPD).

Cuenta de cliente

La cuenta es opcional. Si creas una, almacenamos tu dirección de correo electrónico, tu contraseña (solo en forma de hash), tus direcciones guardadas y tu historial de pedidos. Base jurídica: contrato (art. 6.1.b RGPD).

Boletín

Si te suscribes, almacenamos tu dirección de correo electrónico en nuestro propio servidor y solo te escribimos sobre cambios en la situación legal de nuestros productos en un país al que enviamos, reposiciones de existencias y nuevos productos. Cada boletín incluye un enlace para darte de baja con un solo clic, y al darte de baja se elimina tu dirección. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

Atención al cliente

Cuando nos escribes, tratamos tus datos de contacto, tu mensaje y todo lo que añadas, como un número de pedido o fotos de un paquete dañado. Base jurídica: el contrato, cuando el mensaje se refiere a un pedido (art. 6.1.b RGPD); en los demás casos, nuestro interés legítimo en responder a las consultas (art. 6.1.f RGPD).

Comprobación del kit de iniciación gratuito

El kit de iniciación gratuito está limitado a uno por pedido y a uno por cliente o dirección de entrega. Para hacer cumplir este límite, la tienda compara hashes (códigos unidireccionales) de tu dirección de correo electrónico, tu ID de cuenta y tu dirección de entrega con pedidos de kits anteriores ya pagados, y los conserva en una memoria caché durante 12 horas. Si se encuentra un kit anterior, el segundo kit se retira del carrito o se rechaza el pedido que solo contiene el kit. Base jurídica: nuestro interés legítimo en evitar el abuso de una oferta gratuita (art. 6.1.f RGPD).

Registros del servidor

Nuestro servidor web registra cada solicitud (dirección IP, dirección de la página, navegador, hora) por motivos de seguridad y para resolver problemas técnicos. En un intento fallido de finalizar la compra registramos solo el motivo del error, con las direcciones de correo electrónico enmascaradas. Base jurídica: nuestro interés legítimo en mantener la tienda segura y en funcionamiento (art. 6.1.f RGPD).

Programa de afiliados

Si te unes a nuestro programa de afiliados, o llegas a través de un enlace de afiliado, se aplica además la sección «Programa de Afiliados» que figura al final de esta política.

Quién recibe tus datos

No compartimos datos personales con anunciantes. Los siguientes destinatarios reciben solo lo que su tarea requiere:

• Cloudflare, Inc. (distribución de contenidos y seguridad): todo el tráfico del sitio web, incluidas las direcciones IP y los datos de las solicitudes. Cloudflare es una empresa estadounidense; la transferencia a los Estados Unidos se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en el que Cloudflare está certificada.
• Empresas de transporte: tu nombre, tu dirección de entrega y, si lo has facilitado, tu número de teléfono.
• Exploradores de bloques y servicios de tipos de cambio (blockchain.info, Blockchair, CoinGecko, CryptoCompare): solo direcciones o transacciones de Bitcoin, nada que te identifique.

Nuestro servidor de correo, nuestro nodo Lightning y nuestra analítica los gestionamos nosotros mismos, no un proveedor de servicios externo. El servidor en el que funciona la tienda está en la UE; la transferencia a Cloudflare en los Estados Unidos se explica en la lista anterior. Si haces un pedido con entrega en el Reino Unido o en Suiza, el transportista de ese país recibe tus datos de entrega para poder entregar el paquete; ambos países están cubiertos por decisiones de adecuación de la Comisión Europea. Noruega e Islandia, como miembros del Espacio Económico Europeo, aplican el RGPD.

Cuánto tiempo conservamos tus datos

• Pedidos y facturas, incluidos los registros de pagos y reembolsos: 7 años (legislación contable y fiscal).
• Cuenta de cliente: hasta que se elimine, lo que puedes solicitar en cualquier momento; sus pedidos se conservan durante los 7 años indicados arriba.
• Boletín: hasta que te des de baja.
• Mensajes de atención al cliente: mientras sea necesario para gestionar tu solicitud y cualquier trámite posterior, como una reclamación de entrega o un reembolso.
• Hashes del kit de iniciación: 12 horas.
• Registros del servidor: unas dos o tres semanas (rotación semanal).
• Analítica: los datos brutos de las visitas durante 14 meses (426 días), tras los cuales se eliminan; solo se conservan informes agregados que no identifican a nadie.
• Datos de afiliados: véase la sección «Programa de Afiliados».
• Copias de seguridad: diarias; se conservan durante un periodo limitado y después se eliminan automáticamente, por lo que los datos eliminados pueden permanecer en una copia de seguridad hasta que esta caduque.

Tus derechos

Conforme al RGPD puedes solicitarnos el acceso a tus datos y una copia de ellos, su rectificación, su supresión (salvo que la ley nos obligue a conservarlos, como ocurre con los registros de pedidos), la limitación de su tratamiento o que te entreguemos los datos que nos facilitaste en un formato portable. Puedes oponerte al tratamiento basado en nuestros intereses legítimos y retirar tu consentimiento en cualquier momento: date de baja del boletín, o elimina en tu navegador las cookies y los datos almacenados de este sitio y vuelve a elegir. La retirada no afecta al tratamiento realizado anteriormente.

Envía tus solicitudes a [email protected] o a través del formulario de contacto; respondemos en el plazo de un mes o, si se trata de una solicitud compleja, te indicamos dentro de ese mes que necesitamos hasta dos meses más y por qué. Podemos pedirte que confirmes una solicitud desde la dirección de correo electrónico de tu pedido o de tu cuenta, para que tus datos nunca lleguen a otra persona.

También puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE en el que vives o trabajas o en el que se produjo la supuesta infracción.

Cookies

Solo utilizamos cookies esenciales (carrito, sesión de compra, inicio de sesión), tu elección sobre las cookies y la confirmación de edad almacenadas en tu navegador, y cookies de referencia de afiliados (30 días), que solo se instalan después de que hagas clic en «Aceptar todo». Nuestra analítica no instala cookies, y no utilizamos cookies publicitarias, Google Analytics, Facebook Pixel ni seguimiento de redes sociales. Encontrarás más detalles en nuestra Política de cookies.

Cómo protegemos tus datos

• Todas las conexiones con el sitio web están cifradas (TLS/HTTPS).
• Las contraseñas solo se almacenan en forma de hash.
• La tienda nunca trata datos de tarjetas ni bancarios, y nunca te pedimos la frase semilla ni las claves privadas de un monedero.

Decisiones automatizadas

No tomamos decisiones con efectos jurídicos o efectos significativos similares basadas únicamente en el tratamiento automatizado, ni elaboramos perfiles con tales efectos. Se aplican automáticamente dos reglas sencillas: los pedidos no pagados se cancelan a las 48 horas sin ningún cargo, y se hace cumplir el límite del kit de iniciación. Si crees que alguna de ellas se te ha aplicado por error, contacta con nosotros y lo comprobaremos personalmente.

Cambios en esta política

Cuando cambia la forma en que tratamos los datos personales, actualizamos esta política y la fecha de entrada en vigor que figura al principio. La versión publicada en esta página es la que se aplica.

Programa de Afiliados — cómo usamos tus datos

Esta sección se aplica a (a) las personas que solicitan participar o participan en el Programa de Afiliados de NeuroPeak («afiliados») y (b) los visitantes que llegan a nuestro sitio web a través de un enlace de referido de un afiliado. Complementa, y no sustituye, el resto de la presente Política de Privacidad.

Seguimiento de afiliados y cómo se registran los referidos

Cuando haces clic en un enlace de referido de un afiliado y has aceptado las cookies haciendo clic en «Aceptar todo», nuestro sitio web registra que la visita fue presentada por un afiliado concreto, almacenando un pequeño identificador en tu navegador durante 30 días (consulta nuestra Política de cookies) y registrando el referido en nuestro sistema de afiliados. Si realizas un pedido dentro del periodo de validez de la cookie, el pedido podrá atribuirse a ese afiliado para que pueda calcularse la comisión. Tratamos el identificador del afiliado, la fecha y hora del clic de referido y de cualquier pedido resultante, así como la referencia y el valor del pedido (excluidos los gastos de envío y los impuestos), utilizados únicamente para calcular la comisión, junto con los datos técnicos habituales ya descritos en esta política. No utilizamos el seguimiento de afiliados para crear perfiles publicitarios y no vendemos datos de referidos ni de seguimiento.

Datos personales que recopilamos de los afiliados

• Identidad y contacto: tu nombre y dirección de correo electrónico.
• Datos del canal: la URL de tu sitio web, tus perfiles en redes sociales y los dominios que tienes previsto utilizar.
• Ubicación: tu país y los países de destino en los que tienes previsto promocionar.
• Plan de promoción: cómo tienes previsto promocionar el programa.
• Cuenta y rendimiento: tu ID de afiliado, tu actividad de referidos, los pedidos atribuidos y los saldos de comisiones.
• Datos de pago (Bitcoin): la dirección pública de pago de BTC que nos facilitas y tu historial de pagos, incluidos los identificadores de transacción (TXID).

Nos facilitas estos datos cuando presentas tu solicitud. Algunos campos son necesarios para operar el programa; sin ellos es posible que no podamos aprobar o mantener tu cuenta ni enviarte los pagos. Cada solicitud se revisa y aprueba manualmente.

Dirección de pago de Bitcoin e historial de pagos

Para abonar las comisiones almacenamos la dirección pública de pago de BTC que nos facilitas y un registro de cada pago (importe, fecha y TXID en cadena como justificante de pago). Eres responsable de la exactitud de tu dirección: las transacciones de criptomonedas son por lo general irreversibles, por lo que una dirección incorrecta puede suponer la pérdida permanente de un pago. Solo te solicitamos tu dirección de recepción pública y nunca te pediremos tu frase semilla, tus palabras de recuperación ni tus claves privadas. Los pagos se envían manualmente y se registra un TXID por cada uno de ellos.

Finalidades y bases jurídicas

Tratamos los datos de los afiliados para operar el programa (registro, aprobación manual, gestión de la cuenta), atribuir referidos y calcular comisiones, comunicarnos sobre tu solicitud, cuenta y pagos, enviar pagos en BTC y conservar el justificante de pago, prevenir el fraude y los abusos, y cumplir nuestras obligaciones legales, contables y fiscales. Nuestras bases jurídicas conforme al RGPD son: la ejecución de un contrato o la aplicación de medidas precontractuales (art. 6.1.b RGPD); los intereses legítimos en operar, asegurar y proteger el programa (art. 6.1.f RGPD); el consentimiento para la cookie de referencia de afiliados (art. 6.1.a RGPD); y el cumplimiento de obligaciones legales como el mantenimiento de registros contables y fiscales (art. 6.1.c RGPD).

Conservación de los datos

Conservamos los datos de los afiliados únicamente durante el tiempo necesario. Los datos de los afiliados activos se conservan mientras dure tu participación; tras el cierre de una cuenta o la denegación de una solicitud, conservamos los registros pertinentes durante un periodo limitado para gestionar consultas, reclamaciones y reversiones de reembolsos. Los registros de pagos y contables —incluidos la dirección de BTC utilizada, el TXID, el importe y la fecha— se conservan durante el periodo exigido por la legislación contable y fiscal, y estas obligaciones legales prevalecen sobre cualquier solicitud de supresión: cuando estamos legalmente obligados a conservar registros de pago, los conservaremos durante el periodo establecido (limitando el tratamiento a esa finalidad legal) aunque nos solicites que eliminemos tus datos. Los datos de seguimiento de referidos y visitantes se conservan únicamente durante el tiempo necesario para la atribución.

Tus derechos

Con sujeción a la legislación aplicable, puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, solicitar la portabilidad de los datos y retirar en cualquier momento el consentimiento para el tratamiento basado en el consentimiento (como la cookie de referencia de afiliados). El derecho de supresión no es absoluto: cuando debamos conservar legalmente registros de pago (dirección de BTC, TXID, importe, fecha), no podremos eliminarlos hasta que expire el periodo de conservación contable o fiscal aplicable, y limitaremos el tratamiento a esa finalidad. Para ejercer tus derechos, escríbenos a [email protected] o utiliza el formulario de contacto; también puedes presentar una reclamación ante tu autoridad local de protección de datos.