1. Nuestro compromiso con tu privacidad

En SOTTCOR LABS creemos que la confianza también se construye protegiendo la información de quienes nos eligen.

Como laboratorio peruano especializado en el desarrollo, fabricación y comercialización de complementos nutricionales y productos de bienestar, reconocemos la importancia de garantizar la confidencialidad, integridad y adecuado tratamiento de los datos personales de nuestros clientes, visitantes, distribuidores, aliados comerciales y demás usuarios.

La presente Política de Seguridad y Privacidad explica qué información recopilamos, por qué la utilizamos, con quién podemos compartirla, cómo procuramos protegerla y cuáles son los derechos que puedes ejercer sobre ella.

El tratamiento de datos personales se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS y las demás disposiciones aplicables en la República del Perú.

Desarrollamos bienestar. Fabricamos confianza. Ese compromiso también comprende el uso responsable y transparente de tu información.

2. Identificación del responsable

La empresa responsable del tratamiento de datos personales es:

• Razón social: SOTTCOR LABS S.A.C.
• RUC: 20600945948.
• Domicilio: Mz. H, Lote 9-B, Asociación Parque Industrial El Asesor, Ate, Lima, Perú.
• Sitio web: https://sottcorlabs.com
• Correo de contacto: contacto@sottcorlabs.com
• Teléfono: +51 951 861 780.

SOTTCOR LABS es responsable de determinar las finalidades y los medios del tratamiento de los datos personales que recopila directamente, sin perjuicio de las responsabilidades que correspondan a los proveedores tecnológicos que intervienen en determinados servicios.

3. Alcance de esta política

Esta política se aplica a las actividades de tratamiento de información personal realizadas mediante:

• Nuestro sitio web y tienda virtual.
• Formularios de contacto, cotización y suscripción.
• Procesos de compra y posventa.
• Comunicaciones mediante WhatsApp, correo electrónico, teléfono y otros medios autorizados.
• Campañas de publicidad digital y formularios de generación de clientes potenciales.
• Solicitudes de distribución, comercialización mayorista y alianzas comerciales.
• Solicitudes relacionadas con maquila, fabricación para terceros y desarrollo de productos.
• Herramientas de análisis, medición de conversiones y personalización de contenido.
• Servicios de atención al cliente, seguimiento de pedidos, garantías y reclamaciones.

La utilización de plataformas externas puede encontrarse sujeta, adicionalmente, a las políticas de privacidad de sus respectivos operadores.

4. Información personal que podemos recopilar

Dependiendo de tu interacción con SOTTCOR LABS, podemos recopilar las siguientes categorías de información:

4.1. Datos de identificación y contacto

Nombres y apellidos, número telefónico, correo electrónico, dirección de entrega, distrito, provincia, departamento y, cuando corresponda, DNI, RUC o datos necesarios para la emisión de comprobantes.

4.2. Información comercial y transaccional

Productos consultados o adquiridos, cantidades, importes, historial de pedidos, medios de pago seleccionados, estado de las transacciones, preferencias comerciales, solicitudes de cotización e información necesaria para gestionar cambios, devoluciones o garantías.

4.3. Información de navegación y dispositivos

Dirección IP, identificadores de cookies, tipo de navegador, dispositivo, sistema operativo, páginas visitadas, productos visualizados, interacciones con el carrito, procedencia de la visita y otros eventos digitales asociados con el funcionamiento y análisis del sitio.

4.4. Información de comunicaciones

Mensajes, consultas, solicitudes, comentarios, archivos y antecedentes de atención compartidos voluntariamente mediante nuestros canales oficiales.

4.5. Información de clientes empresariales

Razón social, RUC, representante, cargo, datos de contacto, necesidades de abastecimiento, información sobre proyectos y antecedentes necesarios para gestionar relaciones comerciales.

4.6. Información relacionada con consultas de bienestar

Cuando un usuario proporcione voluntariamente información sobre necesidades nutricionales, alergias, condiciones médicas u otras circunstancias de salud, esta será tratada únicamente cuando resulte pertinente y con las garantías y autorizaciones exigidas para datos sensibles.

SOTTCOR LABS no solicita información clínica como requisito general para navegar por la tienda o efectuar compras ordinarias.

5. Finalidades del tratamiento de datos

Utilizamos la información personal para las siguientes finalidades:

5.1. Finalidades necesarias para la relación comercial

• Registrar, verificar y gestionar pedidos.
• Procesar transacciones y confirmar pagos.
• Coordinar entregas y servicios logísticos.
• Emitir boletas, facturas y otros comprobantes.
• Atender solicitudes, consultas y reclamaciones.
• Gestionar garantías, cambios y devoluciones.
• Prevenir operaciones fraudulentas y accesos no autorizados.
• Cumplir obligaciones legales, tributarias y regulatorias.
• Gestionar solicitudes de distribuidores, emprendedores y clientes de maquila.
• Mantener comunicaciones indispensables sobre productos o servicios contratados.

5.2. Finalidades adicionales sujetas al consentimiento correspondiente

• Enviar promociones, lanzamientos, descuentos y novedades comerciales.
• Realizar campañas de fidelización y reactivación de clientes.
• Personalizar recomendaciones comerciales.
• Analizar intereses y preferencias para acciones publicitarias.
• Medir el rendimiento de campañas digitales mediante herramientas no esenciales.
• Crear audiencias publicitarias y realizar campañas de remarketing.
• Contactar con fines de prospección comercial por los canales autorizados.

La autorización para finalidades publicitarias será independiente de la aceptación de los términos de compra cuando así corresponda.

No condicionamos la compra ordinaria a la aceptación de publicidad opcional.

6. Fundamento del tratamiento y consentimiento

El tratamiento de datos personales se realiza sobre las bases permitidas por la normativa peruana, entre ellas el consentimiento válido del titular y los supuestos en los que la legislación permite tratar información sin solicitarlo.

Cuando el consentimiento sea necesario, este deberá ser libre, previo, informado, expreso e inequívoco.

La entrega de información indispensable para procesar una compra no supone, por sí sola, una autorización para enviar comunicaciones publicitarias.

El usuario podrá retirar las autorizaciones otorgadas, sin efectos retroactivos y sin afectar la licitud de los tratamientos previamente realizados.

7. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares que permiten ofrecer una experiencia de navegación funcional, comprender el uso de nuestros servicios y, cuando existe la autorización correspondiente, desarrollar actividades de publicidad y medición comercial.

Las cookies pueden clasificarse en:

Cookies estrictamente necesarias: permiten mantener sesiones, gestionar el carrito, preservar la seguridad, recordar determinadas preferencias técnicas y hacer posible el proceso de compra.

Cookies de análisis y rendimiento: ayudan a conocer estadísticas de visitas, interacciones, comportamiento de navegación y funcionamiento del comercio electrónico.

Cookies de personalización: permiten adaptar determinados contenidos y funcionalidades a las preferencias del usuario.

Cookies publicitarias y de medición: se utilizan para medir campañas, atribuir conversiones, crear audiencias, mostrar publicidad relevante y realizar remarketing.

Las cookies no esenciales que impliquen tratamiento de datos personales sujeto a consentimiento se activarán únicamente de acuerdo con las preferencias válidamente manifestadas por el usuario.

La denominación, proveedor y duración específica de cada cookie pueden variar según la configuración de las herramientas utilizadas.

8. Plataformas de publicidad, analítica y medición

Para desarrollar y evaluar nuestras actividades digitales, SOTTCOR LABS utiliza o puede utilizar las siguientes soluciones tecnológicas, según las integraciones efectivamente habilitadas:

8.1. Meta — Facebook e Instagram

Mediante Meta Pixel, Meta Conversions API y otras herramientas comerciales de Meta, podemos medir interacciones relacionadas con nuestros anuncios, visitas a productos, acciones de carrito, inicio de compra, compras y generación de contactos.

Estas tecnologías pueden utilizarse para análisis de resultados, atribución publicitaria, audiencias personalizadas, remarketing y optimización de campañas.

8.2. Google

Mediante Google Analytics 4, Google Ads, Google Tag Manager y las etiquetas de medición habilitadas, podemos analizar tráfico, origen de las visitas, interacción con contenidos, conversiones y desempeño comercial.

Estas herramientas también pueden utilizarse para crear audiencias, medir acciones relevantes y mejorar nuestras campañas de publicidad digital.

8.3. TikTok

Mediante TikTok Pixel, Events API y otras soluciones publicitarias disponibles, podemos analizar eventos relacionados con la navegación, interacción con productos, generación de contactos y conversiones.

Su utilización permite evaluar campañas, generar informes y desarrollar estrategias de publicidad personalizada conforme a las autorizaciones aplicables.

8.4. Eventos de comercio electrónico

Dependiendo de la configuración implementada, las plataformas pueden recibir información sobre eventos tales como:

• Visualización de páginas y productos.
• Búsquedas dentro del sitio.
• Incorporación de productos al carrito.
• Inicio del proceso de compra.
• Compras completadas y valores de transacción.
• Interacción con formularios o botones de contacto.

Algunas integraciones también pueden utilizar identificadores digitales e información de contacto transformada mediante mecanismos criptográficos para facilitar la atribución y correspondencia de eventos.

Dichas transformaciones no necesariamente convierten la información en anónima, por lo que continúa recibiendo la protección que corresponda como dato personal.

No es finalidad de nuestras herramientas publicitarias recopilar diagnósticos clínicos, historias médicas ni información sensible aportada en consultas privadas.

9. Publicidad personalizada y remarketing

Con las autorizaciones correspondientes, podemos utilizar determinada información de navegación y actividad comercial para mostrar anuncios relacionados con productos que el usuario haya consultado o con categorías de bienestar de su interés.

También podemos desarrollar campañas de recuperación de carritos, captación de nuevos clientes, fidelización y medición publicitaria.

Estas actividades pueden incluir la creación de segmentos o audiencias dentro de plataformas publicitarias.

Los usuarios podrán administrar sus preferencias de cookies y retirar su consentimiento para tratamientos publicitarios opcionales mediante los mecanismos habilitados en nuestro sitio web.

La modificación de preferencias no impide necesariamente la visualización de anuncios generales que no dependan de dichos tratamientos.

10. Tratamiento de pagos mediante Openpay

Para facilitar transacciones electrónicas, SOTTCOR LABS utiliza Openpay como proveedor de procesamiento de pagos, de acuerdo con los medios efectivamente habilitados en nuestra tienda.

Cuando el usuario realiza una operación, la información necesaria para autorizarla puede ser tratada por Openpay, las entidades financieras, redes de tarjetas y otros participantes autorizados del sistema de pagos.

SOTTCOR LABS no requiere que los usuarios comuniquen por WhatsApp, correo electrónico o formularios generales las contraseñas bancarias, códigos CVV ni claves de autenticación de sus tarjetas.

La información transaccional a la que puede acceder SOTTCOR LABS se limita a aquella necesaria para administrar el pedido, verificar su estado, atender incidencias, conciliar operaciones y cumplir sus obligaciones.

La captura, transmisión, tokenización y almacenamiento de información financiera se encontrarán sujetos a la modalidad de integración implementada y a las políticas de seguridad y privacidad de los proveedores correspondientes.

SOTTCOR LABS no garantiza que todas las operaciones sean autorizadas, ya que determinadas validaciones dependen del proveedor de pagos y de las entidades emisoras.

11. Infraestructura de comercio electrónico: Shopify

Nuestro comercio electrónico utiliza tecnología de Shopify, plataforma que proporciona servicios relacionados con la operación de la tienda, gestión de productos, carrito de compras, pedidos, cuentas, integraciones y determinadas funcionalidades de seguridad.

Como parte de la prestación de sus servicios, Shopify y sus proveedores autorizados pueden procesar información necesaria para operar el comercio electrónico.

El tratamiento que realiza Shopify se encuentra sujeto a sus condiciones contractuales, políticas de privacidad y obligaciones aplicables.

SOTTCOR LABS conserva sus responsabilidades respecto de las finalidades y decisiones de tratamiento que le corresponden como titular de los datos recopilados por su negocio.

12. Comunicaciones por WhatsApp y canales digitales

Cuando el usuario decide comunicarse mediante WhatsApp u otros canales digitales, SOTTCOR LABS podrá tratar los datos necesarios para responder consultas, registrar solicitudes, elaborar cotizaciones y gestionar operaciones.

Dependiendo de la plataforma empleada, la información también podrá ser procesada por el proveedor del servicio de mensajería conforme a sus propias políticas.

El envío de mensajes necesarios para atender una compra, entregar información solicitada o resolver una incidencia se diferencia de las comunicaciones de naturaleza promocional.

Las campañas de reactivación, ofertas recurrentes y comunicaciones comerciales que requieran consentimiento se realizarán conforme a las autorizaciones otorgadas.

El usuario podrá solicitar dejar de recibir comunicaciones promocionales mediante los mecanismos informados en cada canal.

13. Compartición de información con terceros

Para cumplir nuestras finalidades legítimas, podemos comunicar datos personales a proveedores o colaboradores cuando resulte necesario o exista la autorización correspondiente.

Entre ellos pueden encontrarse:

• Proveedores de comercio electrónico y alojamiento tecnológico.
• Procesadores de pagos y entidades financieras.
• Agencias de transporte, operadores logísticos y servicios de entrega.
• Proveedores de mensajería, comunicaciones y atención al cliente.
• Servicios de soporte, mantenimiento y ciberseguridad.
• Proveedores de analítica, publicidad y medición digital.
• Asesores, auditores o prestadores de servicios sujetos a deberes de confidencialidad.
• Autoridades administrativas o judiciales, cuando exista obligación legal.

El acceso y tratamiento de información deberán limitarse a las finalidades autorizadas o legalmente permitidas, y a los datos razonablemente necesarios para cumplirlas.

SOTTCOR LABS no comercializa sus bases de datos personales como un producto independiente. Esto no excluye las comunicaciones a plataformas publicitarias y proveedores tecnológicos descritas expresamente en esta política.

14. Transferencias internacionales de datos

Determinados proveedores tecnológicos, publicitarios, de pagos y alojamiento pueden procesar información desde instalaciones ubicadas fuera del Perú o utilizar infraestructuras distribuidas internacionalmente.

En consecuencia, ciertos datos personales pueden ser objeto de flujos transfronterizos cuando sean necesarios para prestar servicios, ejecutar funcionalidades autorizadas o cumplir finalidades informadas.

SOTTCOR LABS adoptará las medidas contractuales, informativas y de seguridad exigibles para los flujos transfronterizos bajo su responsabilidad, incluyendo las autorizaciones necesarias cuando corresponda.

15. Conservación de la información

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que justificaron su recopilación y las obligaciones legales correspondientes.

En particular:

• Los datos de pedidos y facturación se conservarán conforme a las obligaciones comerciales, tributarias y documentales aplicables.
• Los datos de consultas se conservarán durante el tiempo razonablemente necesario para su atención y seguimiento.
• Los datos utilizados para comunicaciones comerciales opcionales se tratarán mientras exista una autorización vigente u otra base legal válida.
• La información relacionada con controversias podrá conservarse durante los plazos necesarios para atender responsabilidades legales.
• Las cookies y registros tecnológicos se conservarán conforme a su finalidad, configuración y las políticas aplicables de sus proveedores.

Una vez cumplidas las finalidades y plazos correspondientes, la información será eliminada, anonimizada o sometida a los mecanismos de disposición seguros que resulten pertinentes.

16. Seguridad de la información

SOTTCOR LABS mantiene el compromiso de adoptar medidas técnicas, organizativas y administrativas proporcionales a los riesgos relacionados con la información que trata.

Estas medidas comprenden, según corresponda a los sistemas y procesos utilizados:

• Controles de acceso y gestión de permisos.
• Uso de mecanismos de autenticación y protección de credenciales.
• Transmisión segura de información mediante tecnologías compatibles con los servicios utilizados.
• Restricción de acceso a información personal según responsabilidades operativas.
• Gestión de incidentes y revisión de accesos no autorizados.
• Protección de información comercial, financiera y transaccional.
• Medidas de respaldo, recuperación y continuidad cuando resulten aplicables.
• Compromisos de confidencialidad y protección de datos con personal y proveedores.

Ningún sistema conectado a internet puede considerarse absolutamente inmune a incidentes. Por ello, SOTTCOR LABS trabaja bajo un enfoque de prevención, reducción de riesgos y mejora de sus controles de seguridad.

17. Gestión de incidentes de seguridad

Cuando se identifique un incidente que pueda comprometer información personal, SOTTCOR LABS aplicará los procedimientos de evaluación, contención, investigación y respuesta correspondientes.

En los supuestos previstos por la legislación, se realizarán las comunicaciones a la Autoridad Nacional de Protección de Datos Personales y a los titulares afectados dentro de los plazos legalmente exigibles.

La organización procurará reducir el impacto del incidente y adoptar acciones correctivas para prevenir situaciones similares.

18. Derechos de los titulares de datos personales

De conformidad con la legislación peruana, los usuarios pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición, conocidos como derechos ARCO.

Acceso: conocer qué información personal tratamos y obtener información sobre su utilización.

Rectificación: solicitar la corrección de datos incorrectos, incompletos o desactualizados.

Cancelación: solicitar la supresión de información cuando corresponda legalmente.

Oposición: oponerse a determinados tratamientos en los supuestos reconocidos por la normativa.

También pueden solicitar la revocación de su consentimiento y ejercer los demás derechos reconocidos por las disposiciones aplicables.

Para presentar una solicitud, el titular puede escribir a:

contacto@sottcorlabs.com
Asunto: Protección de Datos Personales – Ejercicio de Derechos ARCO.

La solicitud deberá permitir identificar al titular, precisar el derecho que pretende ejercer y proporcionar la información razonablemente necesaria para verificar su legitimidad. Cuando actúe un representante, deberá acreditar sus facultades.

Los plazos ordinarios de respuesta son de veinte (20) días hábiles para solicitudes de acceso y diez (10) días hábiles para rectificación, cancelación u oposición, sin perjuicio de las disposiciones específicas aplicables.

Si el titular considera que sus derechos no han sido atendidos adecuadamente, podrá acudir a la Autoridad Nacional de Protección de Datos Personales.

19. Protección de datos de menores de edad

La comercialización mediante nuestra tienda virtual está dirigida a personas que cuenten con capacidad legal para contratar o que actúen mediante sus representantes legales.

Aunque nuestro catálogo incluye complementos destinados a niños, la adquisición y las comunicaciones comerciales correspondientes deben ser gestionadas por adultos responsables.

No buscamos recopilar deliberadamente información personal de menores sin las autorizaciones y garantías legalmente exigibles.

Los padres o representantes que detecten un tratamiento inadecuado de datos de menores podrán comunicarse con nuestros canales oficiales para solicitar su revisión.

20. Perfilamiento y decisiones automatizadas

Las herramientas de análisis y publicidad pueden generar segmentos, inferencias estadísticas o perfiles comerciales relacionados con intereses y patrones de navegación.

Estas actividades se utilizan principalmente para mejorar las campañas, comprender el comportamiento comercial y personalizar contenidos cuando exista una base legal válida.

Las decisiones comerciales relevantes que requieran una intervención o revisión humana podrán ser sometidas a dicha evaluación, conforme a la legislación aplicable.

No utilizaremos la información de salud proporcionada en comunicaciones privadas para elaborar perfiles publicitarios sin la base legal y las garantías específicas que correspondan.

21. Enlaces y plataformas externas

Nuestra web puede contener enlaces a redes sociales, servicios de mensajería, plataformas de pago, contenido audiovisual o sitios externos.

SOTTCOR LABS no controla las políticas ni las prácticas de tratamiento de datos desarrolladas autónomamente por dichos operadores.

Recomendamos consultar las políticas de privacidad aplicables antes de compartir información directamente con terceros.

22. Modificaciones de esta política

SOTTCOR LABS podrá actualizar esta política para reflejar cambios normativos, tecnológicos, operativos o relacionados con nuestras actividades.

Las modificaciones serán publicadas en esta misma página con la fecha de actualización correspondiente.

Cuando la normativa lo requiera, solicitaremos nuevamente el consentimiento o realizaremos las comunicaciones adicionales que resulten necesarias.

23. Contacto y consultas de privacidad

Si deseas obtener información adicional sobre esta política o sobre el tratamiento de tus datos personales, puedes comunicarte con:

SOTTCOR LABS S.A.C.
Correo: contacto@sottcorlabs.com
Teléfono: +51 951 861 780
Sitio web: www.sottcorlabs.com
Domicilio: Ate, Lima, Perú.

La confianza de quienes nos eligen es parte esencial de nuestro compromiso con el bienestar.

SOTTCOR LABS | Desarrollamos bienestar. Fabricamos confianza.