Política de privacidad

POLÍTICA DE PRIVACIDAD DE VITALBIO

Fecha de vigencia y actualización: 29 de julio de 2026.

1. IDENTIFICACIÓN Y OBJETO

1.1. Identificación de VitalBio

Esta Política de Privacidad aplica a VitalBio, que opera la tienda de comercio electrónico y dirige sus ofertas y servicios al mercado de Guatemala. Para efectos de este documento, será denominada “VitalBio”.

El sitio oficial es https://vitalbio.click/. Los canales habilitados para atención y solicitudes relacionadas con privacidad son el correo tienda.gtl.01@gmail.com y los números de teléfono y WhatsApp 36138412 y 42790713.

1.2. Objeto de la Política

En VitalBio valoramos la privacidad y procuramos utilizar la información personal de forma clara, limitada y segura. Esta Política explica qué información podemos recopilar cuando usted visita la tienda, interactúa con anuncios, diligencia un formulario, confirma un pedido, se comunica por WhatsApp o solicita atención posterior.

Al navegar en esta pagina web y darle clic al botón de “CONFIRMAR MI PEDIDO” El cliente declara a ver leído, entendido y aceptado las presentes políticas de tratamiento de datos.

➢ Informar qué datos podemos recopilar, por qué medios los obtenemos y para qué los utilizamos.

➢ Diferenciar la información necesaria para gestionar pedidos de las finalidades opcionales de publicidad.

➢ Explicar con qué proveedores tecnológicos, operativos y logísticos puede compartirse información.

➢ Dar a conocer las opciones que VitalBio reconoce para consultar, corregir, actualizar o solicitar la eliminación de información cuando proceda.

➢ Informar las medidas generales de seguridad, los criterios de conservación y los canales de contacto.

1.3. Relación con el Manual Interno

Esta Política es el documento público que resume las reglas de privacidad de VitalBio. Se complementa con el Manual Interno de Políticas y Procedimientos para la Privacidad, Seguridad y Tratamiento de Información Personal, que contiene responsabilidades, controles y procedimientos de uso interno. La Política no sustituye los Términos y Condiciones ni las reglas aplicables a garantías, cambios, devoluciones o reembolsos.

1.4. Ámbito de aplicación

La Política se aplica a clientes, potenciales clientes, visitantes del sitio, personas que interactúan con campañas o redes sociales, destinatarios de pedidos y personas que presentan consultas, garantías, quejas o solicitudes relacionadas con la información personal.

A julio de 2026, Guatemala no cuenta con una ley general e integral de protección de datos personales aplicable de forma uniforme al sector privado. Por ello, esta Política se fundamenta en las garantías constitucionales de privacidad y confidencialidad de las comunicaciones; las normas penales sobre registros y uso no autorizado de información; la Ley de Protección al Consumidor y Usuario, Decreto 6-2003; la Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas, Decreto 47-2008; el Código de Comercio; el Código Civil; y las normas sectoriales que resulten aplicables. VitalBio adopta adicionalmente compromisos voluntarios de transparencia, minimización, seguridad y atención de solicitudes.

2. INFORMACIÓN QUE PODEMOS RECOPILAR

La información recopilada depende de la forma en que usted interactúe con la tienda y de las herramientas que se encuentren habilitadas. No todas las categorías descritas se obtienen en todos los casos.

2.1. Datos de identificación

Datos básicos: nombre, apellido y, cuando sea realmente necesario, número de DPI u otro documento de identificación.

Verificación de solicitudes: datos razonables para comprobar que una solicitud de acceso, corrección o eliminación proviene de la persona autorizada.

VitalBio revisará periódicamente la necesidad del campo de identificación utilizado en el formulario. No se solicitará de forma rutinaria una fotografía completa del DPI y, cuando sea indispensable verificar identidad, se procurará limitar la información solicitada.

2.2. Datos de contacto y entrega

Podemos recopilar número telefónico, WhatsApp, correo electrónico cuando sea solicitado, dirección, ciudad, municipio, departamento o provincia y referencias necesarias para ubicar el lugar de entrega.

2.3. Datos del pedido

Podemos registrar el producto solicitado, cantidad, oferta seleccionada, precio, número de orden, fecha, confirmación, guía, transportadora, estado del envío, intentos de entrega, novedades y prueba de entrega.

2.4. Datos transaccionales y de recaudo contraentrega

La modalidad ordinaria de pago es contraentrega. Podemos registrar el valor del pedido, el estado del recaudo, la conciliación, el registro del dinero en la wallet de la plataforma ERP y, cuando corresponda, la información necesaria para documentar un reembolso.

VitalBio no solicita de manera ordinaria números completos de tarjetas, códigos de seguridad, contraseñas bancarias o credenciales financieras para procesar pedidos contraentrega.

2.5. Datos de servicio al cliente

Podemos conservar conversaciones por WhatsApp, correos, mensajes, notas de voz enviadas voluntariamente, confirmaciones, consultas, novedades, quejas, reclamos y las respuestas o soluciones ofrecidas.

2.6. Datos relacionados con garantías, cambios, devoluciones y reclamaciones

Para evaluar y resolver una solicitud podemos recibir número de pedido, descripción del problema, fotografías, videos, evidencia del empaque, producto, sello, lote, guía, fecha de entrega y demás soportes razonablemente necesarios.

2.7. Información relacionada con salud suministrada voluntariamente

Debido al tipo de productos ofrecidos, algunas personas pueden comunicar voluntariamente síntomas, diagnósticos, medicamentos, alergias, embarazo, lactancia, reacciones adversas, fotografías o experiencias de uso. Esta información recibe medidas de protección reforzada conforme a esta Política.

2.8. Datos recopilados automáticamente

Según la configuración de Shopify, Releasit COD Form & Upsells, Meta, TikTok y otras tecnologías habilitadas, pueden recopilarse dirección IP, tipo de navegador, dispositivo, sistema operativo, ubicación aproximada, identificadores de cookies, páginas visitadas, productos consultados, formularios iniciados, carritos abandonados, conversiones, fuente de tráfico e interacción con anuncios.

2.9. Información de niños, niñas y adolescentes

La tienda está dirigida principalmente a personas adultas. VitalBio no busca recopilar conscientemente información de menores para publicidad o compras autónomas. Cuando se identifique que una persona menor de edad está intentando realizar una operación o ha suministrado información relevante, podrá solicitarse la intervención de su padre, madre o representante responsable.

2.10. Información que no solicitamos de manera ordinaria

No solicitamos contraseñas bancarias, códigos de seguridad de tarjetas, claves de redes sociales, expedientes médicos completos, datos biométricos ni copias integrales del DPI como requisito ordinario de compra. Si alguien solicita esa información haciéndose pasar por VitalBio, comuníquelo de inmediato por nuestros canales oficiales.

3. CÓMO OBTENEMOS LA INFORMACIÓN

3.1. Shopify

La tienda está alojada en Shopify. Esta plataforma puede alojar o procesar información de visitantes, formularios, pedidos, clientes, navegación y configuraciones técnicas necesarias para operar el comercio electrónico.

3.2. Releasit COD Form & Upsells

VitalBio utiliza Releasit COD Form & Upsells para recibir pedidos contraentrega. La aplicación puede recopilar y transmitir los campos que usted diligencie, como nombre, teléfono, dirección, ciudad, referencias, producto, cantidad y valor del pedido.

3.3. WhatsApp

WhatsApp se utiliza para confirmar pedidos, corregir datos, informar novedades, atender consultas, recibir evidencias, gestionar garantías y, cuando corresponda, enviar comunicaciones comerciales aceptadas por usted.

3.4. Correo electrónico

El correo puede utilizarse para recibir solicitudes, responder inquietudes, conservar evidencias, remitir información de pedidos o atender asuntos de privacidad y servicio al cliente.

3.5. Llamadas, mensajes y redes sociales

VitalBio puede recibir información cuando usted llama, responde mensajes, comenta publicaciones, envía mensajes directos o interactúa con contenidos de la tienda. La información publicada abiertamente en una red social puede quedar sujeta también a las reglas de esa plataforma.

3.6. Meta Ads y TikTok Ads

Las campañas de Meta y TikTok pueden generar información sobre anuncios vistos, clics, eventos, formularios, conversiones, identificadores publicitarios y resultados de campaña, según la configuración utilizada y las preferencias disponibles en cada plataforma.

3.7. Plataforma ERP

VitalBio utiliza una plataforma ERP de gestión de pedidos, logística y recaudo. Esta herramienta puede recibir o sincronizar información de la orden, la guía, la transportadora, el estado de entrega, las novedades y el recaudo contraentrega.

3.8. Proveedor de almacenamiento, preparación y despacho

El proveedor que mantiene el inventario y prepara el pedido recibe únicamente la información necesaria para identificar la orden, empacar el producto y coordinar el despacho al destinatario.

3.9. Gintracon y Forza

Las transportadoras Gintracon y Forza pueden recibir nombre, teléfono, dirección, ciudad, referencias, valor del pedido, modalidad contraentrega e información necesaria para contactar, entregar, recaudar y registrar una novedad.

3.10. Cookies, píxeles y tecnologías similares

El sitio y sus proveedores pueden utilizar cookies, píxeles, etiquetas y tecnologías similares para permitir funciones esenciales, recordar preferencias, analizar navegación, medir campañas, recuperar procesos de compra iniciados y presentar publicidad relacionada con interacciones previas.

3.11. Información generada durante la relación comercial

También obtenemos información cuando confirmamos el pedido, generamos la guía, recibimos actualizaciones del proveedor o transportadora, conciliamos el recaudo, atendemos una garantía o documentamos la solución de una reclamación.

4. FINALIDADES DEL USO DE LA INFORMACIÓN

Utilizamos la información únicamente para finalidades relacionadas con la operación de la tienda, la relación con usted, el cumplimiento de obligaciones y las actividades opcionales que hayan sido informadas.

4.1. Recepción y creación del pedido

Recibir el formulario, registrar la orden, asociar el producto y verificar que existan datos mínimos para continuar el proceso.

4.2. Confirmación de la voluntad de compra

Contactar al cliente para confirmar que desea recibir el pedido y reducir errores, suplantaciones, pedidos falsos o entregas no autorizadas.

4.3. Verificación y actualización de los datos

Corregir teléfonos, direcciones, referencias o datos de ubicación cuando sean incompletos, inexactos o hayan cambiado.

4.4. Prevención de fraude y pedidos falsos

Detectar patrones anómalos, pedidos duplicados, suplantaciones, uso abusivo de promociones, rechazos reiterados u otras conductas que puedan afectar la seguridad de la operación.

4.5. Preparación, empaque y despacho

Comunicar al proveedor la información mínima necesaria para identificar la orden, preparar el producto y entregarlo a la transportadora correspondiente.

4.6. Generación de guías

Crear o gestionar la guía de transporte con los datos indispensables del destinatario, el pedido, el valor contraentrega y la ubicación de entrega.

4.7. Seguimiento de la entrega

Consultar estados, informar avances, verificar intentos, confirmar entrega y conservar la prueba disponible.

4.8. Gestión de novedades

Atender direcciones incompletas, destinatarios no localizados, reprogramaciones, rechazos, devoluciones al origen, pérdidas, daños o cualquier otra novedad reportada por la transportadora.

4.9. Cobro contraentrega y conciliación del recaudo

Registrar el valor recaudado por Gintracon o Forza, verificar su reflejo en la wallet del ERP y conciliar las operaciones asociadas a cada pedido.

4.10. Atención de consultas

Responder preguntas sobre la tienda, el pedido, la entrega, el producto y las opciones de atención disponibles.

4.11. Gestión de garantías

Recibir evidencias, verificar la solicitud, coordinar con el proveedor, gestionar recolección, reposición, entrega de faltantes o la solución que resulte procedente.

4.12. Gestión de cambios y devoluciones cuando correspondan

Evaluar la solicitud, verificar el estado del producto, coordinar la logística y conservar prueba de la decisión y de la solución adoptada.

4.13. Reembolsos cuando procedan

Solicitar o verificar la información mínima necesaria para ejecutar y acreditar un reembolso mediante el medio acordado con el consumidor.

4.14. Atención de quejas y reclamos

Recibir, radicar, investigar, responder y conservar evidencia de peticiones, quejas, reclamos y solicitudes relacionadas con privacidad o consumo.

4.15. Conservación de evidencia contractual

Conservar formularios, confirmaciones, comunicaciones, guías, pruebas de entrega, recaudos y respuestas que permitan acreditar la operación electrónica y defender los derechos de las partes.

4.16. Cumplimiento de obligaciones legales

Atender obligaciones comerciales, contables, tributarias, contractuales, sanitarias, de consumo, seguridad y demás deberes aplicables a la operación.

4.17. Atención de autoridades

Responder solicitudes legítimas de autoridades judiciales, administrativas, fiscales, sanitarias o de policía, verificando su competencia y limitando la información a lo requerido.

4.18. Seguridad de la tienda y de las plataformas

Gestionar accesos, registros de actividad, alertas, recuperación de cuentas, incidentes, prevención de abuso y protección de la operación digital.

4.19. Análisis de operación y mejora del servicio

Analizar de forma individual o agregada la efectividad de confirmaciones, entregas, transportadoras, atención y garantías para corregir fallas y mejorar la experiencia.

4.20. Medición de campañas

Conocer el rendimiento de anuncios, eventos, formularios y conversiones para evaluar campañas y asignar recursos de marketing.

4.21. Publicidad y comunicaciones comerciales

Enviar promociones, novedades, encuestas o recomendaciones por WhatsApp, correo, redes sociales u otros medios cuando exista aceptación o una interacción que justifique razonablemente el contacto y se haya informado la finalidad. Usted puede solicitar en cualquier momento dejar de recibir estas comunicaciones.

5. TRATAMIENTO NECESARIO Y FINALIDADES OPCIONALES

5.1. Información necesaria para gestionar el pedido

Nombre, teléfono, dirección y datos básicos de la orden son necesarios para recibir, confirmar y preparar un pedido. La negativa a suministrarlos puede impedir que VitalBio procese la compra.

5.2. Información necesaria para entrega y cobro

La dirección, referencias, teléfono, valor contraentrega y datos de la guía deben compartirse con el ERP, el proveedor y la transportadora para ejecutar la entrega y conciliar el recaudo.

5.3. Información necesaria para garantías y reclamaciones

Cuando usted presenta una garantía o reclamación, VitalBio necesita información suficiente para identificar el pedido, evaluar el caso, coordinar la solución y conservar evidencia. Se solicitará únicamente lo razonablemente necesario.

5.4. Marketing opcional

La recepción de publicidad no es condición para comprar. VitalBio procurará separar la aceptación de la Política aplicable al pedido de la aceptación opcional para promociones y comunicaciones comerciales.

5.5. Retiro de comunicaciones comerciales

Puede solicitar que suspendamos la publicidad escribiendo a los canales de contacto, respondiendo el mensaje o utilizando la opción disponible en el medio correspondiente. La exclusión de marketing no impide recibir mensajes necesarios sobre pedidos, garantías, seguridad o cumplimiento.

5.6. Consecuencias de no suministrar datos indispensables

Cuando una información sea indispensable para identificar al destinatario, entregar el pedido, cobrar contraentrega o resolver una reclamación, la falta de esa información puede impedir o retrasar el servicio. VitalBio explicará, cuando sea posible, qué dato falta y para qué se necesita.

6. INFORMACIÓN RELACIONADA CON SALUD

6.1. Entrega voluntaria

La entrega de información sobre salud es voluntaria. Usted puede abstenerse de compartir diagnósticos, tratamientos, fotografías o información médica para recibir información general sobre la tienda.

6.2. Finalidades limitadas

Cuando usted suministra información relacionada con salud, la utilizamos únicamente para atender la consulta, garantía, reclamación, reporte de reacción adversa, identificación del producto o requerimiento de autoridad que corresponda.

6.3. Prohibición de diagnósticos

El equipo de VitalBio no está autorizado para emitir diagnósticos, prescribir tratamientos ni sustituir la valoración de un profesional de la salud. La información comercial sobre un producto no equivale a una recomendación médica individual.

6.4. Restricción de acceso

El acceso se limita a las personas que necesiten conocer la información para atender el caso. No debe copiarse, reenviarse ni utilizarse para finalidades ajenas a la solicitud.

6.5. Prohibición de segmentación basada en enfermedades

VitalBio no utilizará información sobre diagnósticos, síntomas o enfermedades para crear campañas dirigidas específicamente a una condición de salud ni la incorporará automáticamente a audiencias publicitarias.

6.6. Conservación limitada

La información de salud que no se vincule a una reclamación se conservará, como regla interna, hasta noventa días después de resolver la consulta. Cuando forme parte de una garantía, efecto adverso, investigación o defensa jurídica, podrá conservarse con el expediente durante cinco años desde el cierre o por el término exigido por una autoridad.

6.7. Reacciones adversas y requerimientos de autoridades

Ante un reporte relevante para la seguridad del consumidor, VitalBio podrá conservar y comunicar la información mínima necesaria al proveedor, asesores o autoridades competentes para evaluar el producto, identificar lotes, gestionar retiros o cumplir requerimientos.

7. NIÑOS, NIÑAS Y ADOLESCENTES

7.1. Público al que se dirige la tienda

La tienda se dirige principalmente a personas adultas con capacidad para celebrar compras y recibir productos contraentrega.

7.2. Intervención de padres o representantes

Cuando VitalBio identifique que la persona compradora es menor de edad o que una solicitud involucra información relevante de un menor, podrá requerir la confirmación y participación de su padre, madre o representante responsable antes de continuar.

7.3. Limitaciones de marketing

VitalBio no busca crear perfiles publicitarios basados en información de salud de menores ni dirigirles comunicaciones comerciales aprovechando su edad o vulnerabilidad.

7.4. Solicitudes de eliminación

El padre, madre o representante podrá solicitar la revisión, corrección o eliminación de información de un menor cuando proceda, acreditando razonablemente su relación y representación.

8. COOKIES, PÍXELES Y TECNOLOGÍAS SIMILARES

VitalBio y sus proveedores tecnológicos pueden utilizar cookies, píxeles, etiquetas y tecnologías similares. Su disponibilidad y funcionamiento dependen de la configuración activa del sitio y de cada proveedor.

8.1. Cookies necesarias

Permiten funciones esenciales de navegación, seguridad, formularios, carrito, preferencias técnicas y proceso de pedido. Su desactivación puede afectar el funcionamiento de la tienda.

8.2. Cookies funcionales

Pueden recordar configuraciones, idioma, datos ingresados o preferencias para facilitar futuras interacciones.

8.3. Cookies analíticas

Permiten conocer cómo se utiliza el sitio, identificar errores, medir rendimiento y mejorar contenidos y procesos.

8.4. Cookies publicitarias

Pueden utilizarse para medir campañas, limitar repeticiones, crear audiencias, realizar remarketing y presentar anuncios relacionados con interacciones previas.

8.5. Meta Pixel

Cuando se encuentre habilitado, Meta Pixel puede registrar eventos como visitas, formularios iniciados o conversiones y relacionarlos con campañas administradas en las plataformas de Meta.

8.6. TikTok Pixel

Cuando se encuentre habilitado, TikTok Pixel puede registrar eventos de navegación, interacción o conversión para medir y optimizar campañas en TikTok.

8.7. Gestión de preferencias

Usted puede administrar, bloquear o eliminar cookies desde la configuración de su navegador y, cuando el sitio habilite una herramienta de preferencias, mediante esa opción.

8.8. Consecuencias de desactivar cookies necesarias

La desactivación de cookies esenciales puede impedir que determinadas funciones, formularios o procesos de compra operen correctamente.

8.9. Componentes administrados por terceros

Shopify, Meta, TikTok, WhatsApp, Releasit y otros proveedores administran componentes y tecnologías bajo sus propias políticas y controles. VitalBio configura sus cuentas y herramientas, pero no controla toda la infraestructura técnica de estos terceros.

9. CON QUIÉN PODEMOS COMPARTIR LA INFORMACIÓN

Compartimos o permitimos acceso únicamente cuando sea necesario para las finalidades informadas, exista una obligación aplicable o se requiera proteger derechos y seguridad. Cada tercero debe recibir solo la información necesaria para su función.

9.1. Equipo de VitalBio

El personal autorizado puede acceder según sus funciones de administración, confirmación, servicio al cliente, novedades, logística, marketing, garantías o gestión financiera.

9.2. Shopify

Puede alojar la tienda, pedidos, información de clientes, registros técnicos y datos necesarios para operar el comercio electrónico.

9.3. Releasit COD Form & Upsells

Puede recibir y transmitir la información ingresada en el formulario contraentrega para crear y gestionar la orden.

9.4. WhatsApp y servicios de mensajería

Pueden procesar mensajes, números telefónicos, archivos, notas de voz y otros contenidos utilizados para confirmar, atender o dar seguimiento a una solicitud.

9.5. Plataforma ERP

La plataforma ERP de gestión de pedidos, logística y recaudo puede procesar datos de la orden, destinatario, guía, transportadora, estado, novedades, valor y conciliación.

9.6. Proveedor de almacenamiento, preparación y despacho

Recibe los datos mínimos para identificar el pedido, preparar, empacar y despachar el producto al cliente final.

9.7. Gintracon

Puede recibir datos del destinatario, dirección, referencias, contacto, valor contraentrega e información necesaria para entregar, recaudar y reportar novedades.

9.8. Forza

Puede recibir las mismas categorías indispensables para realizar el transporte, la entrega, el recaudo y la trazabilidad del pedido.

9.9. Meta

Puede recibir o generar eventos, conversiones, identificadores, interacciones y audiencias según las herramientas publicitarias configuradas.

9.10. TikTok

Puede recibir o generar información de campañas, interacciones, eventos, identificadores y conversiones cuando se utilicen sus herramientas publicitarias.

9.11. Proveedores de soporte, alojamiento, analítica y seguridad

Podemos permitir acceso limitado a proveedores que apoyen el funcionamiento, mantenimiento, análisis, recuperación, automatización o seguridad de la tienda.

9.12. Asesores profesionales

Abogados, contadores, auditores u otros asesores pueden recibir información estrictamente necesaria para cumplir obligaciones, atender reclamaciones o defender derechos, sujetos a deberes de confidencialidad.

9.13. Autoridades

Podemos suministrar información cuando una autoridad competente la requiera legítimamente o cuando sea necesario para investigar fraude, proteger la seguridad, atender una emergencia o ejercer y defender derechos.

10. ACCESOS Y ALMACENAMIENTO FUERA DE GUATEMALA

10.1. Uso de plataformas internacionales

Shopify, Releasit, Meta, TikTok, WhatsApp y otros proveedores globales pueden procesar o almacenar información mediante infraestructura ubicada fuera de Guatemala.

10.2. Infraestructura administrada por terceros

La ubicación, replicación, respaldo y administración técnica de los servidores puede ser definida por cada proveedor conforme a sus servicios y políticas.

10.3. Medidas contractuales y operativas razonables

VitalBio procurará seleccionar servicios reconocidos, configurar permisos, limitar accesos, mantener credenciales seguras y exigir confidencialidad en las relaciones bajo su control.

10.4. Limitaciones del control de VitalBio sobre infraestructuras externas

VitalBio no administra directamente todos los centros de datos, redes o mecanismos técnicos de las plataformas utilizadas. Esto no elimina su deber de configurar y utilizar responsablemente las herramientas que controla.

11. CONSERVACIÓN Y ELIMINACIÓN

11.1. Criterio general

Conservamos información durante el tiempo necesario para cumplir la finalidad informada, documentar operaciones, atender obligaciones, resolver reclamaciones, prevenir fraude y defender derechos. Los documentos empresariales vinculados a operaciones comerciales se conservarán durante no menos de cinco años, salvo que una norma especial o una controversia exija un término mayor.

11.2. Pedidos no confirmados

Los formularios no confirmados podrán conservarse hasta noventa días desde el último contacto para seguimiento limitado y prevención de fraude. Después se eliminarán o anonimizarán, salvo que exista otra razón legítima documentada.

11.3. Pedidos cancelados

Los pedidos cancelados pueden conservarse durante cinco años como evidencia de la operación, prevención de abuso y defensa de reclamaciones.

11.4. Pedidos entregados

Los pedidos confirmados y entregados pueden conservarse durante cinco años para trazabilidad comercial, obligaciones y reclamaciones.

11.5. Guías y pruebas de entrega

Las guías, constancias, intentos de entrega y registros de recaudo pueden conservarse durante cinco años.

11.6. Registros de recaudo

La información de recaudo, wallet y conciliación puede conservarse durante cinco años o por el tiempo mayor que resulte aplicable a una obligación o controversia.

11.7. Garantías y reclamaciones

Los expedientes de peticiones, quejas, garantías, retractos cuando procedan y reembolsos pueden conservarse durante cinco años desde su cierre.

11.8. Conversaciones de WhatsApp

Las conversaciones vinculadas a un pedido o reclamación pueden conservarse con el expediente durante cinco años. Las consultas sin compra ni reclamación pueden conservarse hasta doce meses.

11.9. Fotografías y videos

Las evidencias necesarias para una garantía pueden conservarse durante cinco años con el expediente. Cuando una imagen no sea necesaria, se procurará eliminarla dentro de noventa días.

11.10. Información relacionada con salud

La información no vinculada a reclamaciones puede conservarse hasta noventa días después de resolver la consulta. Si forma parte de una garantía, efecto adverso o investigación, puede conservarse durante cinco años desde el cierre o por el término requerido por una autoridad.

11.11. Marketing

La aceptación de marketing se conservará mientras esté activa y durante cinco años después del retiro, únicamente como evidencia del consentimiento y de la ejecución de la exclusión.

11.12. Lista de exclusión

Cuando usted solicite no recibir publicidad, mantendremos una referencia mínima mientras exista el canal de marketing para evitar que su contacto sea reincorporado por error.

11.13. Cookies y datos de navegación

Los datos de cookies y navegación podrán conservarse hasta veinticuatro meses o por el plazo menor configurado por la plataforma o herramienta correspondiente.

11.14. Eliminación, anonimización o archivo restringido

Al finalizar la finalidad y los periodos aplicables, la información podrá eliminarse, anonimizarse o mantenerse archivada con acceso restringido. Algunos proveedores pueden conservar copias técnicas temporales de respaldo que no están bajo el control directo de VitalBio.

12. SEGURIDAD DE LA INFORMACIÓN

VitalBio adopta medidas razonables y proporcionales para reducir riesgos de pérdida, alteración, acceso, uso o divulgación no autorizada. Las medidas se ajustan a la naturaleza de la información y a las herramientas utilizadas.

12.1. Medidas administrativas

Incluyen reglas internas, asignación de responsabilidades, capacitación, revisión de accesos, confidencialidad y procedimientos para atender solicitudes e incidentes.

12.2. Medidas técnicas

Incluyen usuarios individuales cuando estén disponibles, contraseñas robustas, autenticación de dos factores, bloqueo de dispositivos, actualización de sistemas, restricciones de descarga y uso de funciones de seguridad de los proveedores.

12.3. Medidas contractuales

VitalBio procurará incorporar obligaciones de confidencialidad, uso limitado, seguridad y devolución o eliminación de información en sus relaciones con colaboradores y proveedores bajo su control.

12.4. Accesos limitados

El acceso debe asignarse según la función. No toda persona del equipo necesita conocer la totalidad de la información de clientes, pedidos, garantías o salud.

12.5. Autenticación y contraseñas

Las credenciales no deben compartirse innecesariamente. VitalBio puede requerir cambios de contraseña, cierre de sesiones o autenticación adicional cuando exista un riesgo o cambio de personal.

12.6. Confidencialidad

El equipo y los proveedores deben mantener reserva sobre la información conocida por razón de sus funciones, incluso después de terminar la relación con VitalBio.

12.7. Gestión de incidentes

Cuando se detecte un incidente, VitalBio procurará contenerlo, investigar sus causas, preservar evidencia, recuperar cuentas o información, corregir controles y evaluar si corresponde informar a personas afectadas o autoridades.

12.8. Limitación sobre seguridad absoluta

Ningún sistema o transmisión por internet puede garantizar seguridad absoluta. VitalBio no promete la inexistencia total de incidentes, pero sí la adopción de medidas razonables y la atención responsable de los eventos que identifique.

13. DERECHOS Y OPCIONES RECONOCIDOS A LAS PERSONAS

Como parte de sus compromisos de privacidad y de las garantías aplicables, VitalBio reconoce a las personas las siguientes opciones:

13.1. Solicitar información

Preguntar qué categorías de información mantiene VitalBio, para qué las utiliza y qué terceros pueden intervenir.

13.2. Acceder a la información

Solicitar acceso razonable a la información que pueda vincularse con la persona, sujeto a verificación de identidad y a los derechos de terceros.

13.3. Actualizar datos

Informar cambios de teléfono, dirección, correo u otros datos necesarios para mantener la información correcta.

13.4. Corregir datos

Solicitar la corrección de información inexacta, incompleta o asociada por error a un pedido o solicitud.

13.5. Solicitar eliminación cuando proceda

Pedir la eliminación cuando la información haya dejado de ser necesaria y no exista una obligación, reclamación, prevención de fraude, lista de exclusión o motivo jurídico para conservarla.

13.6. Oponerse a publicidad

Solicitar en cualquier momento la suspensión de comunicaciones promocionales sin afectar mensajes necesarios sobre pedidos, garantías, seguridad o cumplimiento.

13.7. Retirar autorizaciones opcionales

Retirar la aceptación otorgada para marketing, testimonios u otras finalidades opcionales. El retiro no afecta los usos realizados legítimamente con anterioridad ni la conservación necesaria de evidencia.

13.8. Solicitar información sobre terceros

Preguntar por las categorías de proveedores que recibieron o pudieron acceder a la información para cumplir una finalidad informada.

13.9. Informar un posible incidente

Comunicar mensajes sospechosos, acceso no autorizado, pérdida de una cuenta, divulgación indebida o cualquier situación que pueda comprometer la información.

13.10. Presentar quejas ante VitalBio y acudir a las autoridades competentes

Puede presentar una queja directamente ante VitalBio. Según la naturaleza del asunto, también podrá utilizar los mecanismos disponibles ante autoridades judiciales o administrativas competentes. La DIACO atiende asuntos de protección al consumidor, pero no se presenta en esta Política como una autoridad general de protección de datos personales.

14. CÓMO PRESENTAR UNA SOLICITUD

14.1. Canales

Correo electrónico: tienda.gtl.01@gmail.com

Teléfono y WhatsApp: 36138412 y 42790713

Sitio web: https://vitalbio.click/

14.2. Información mínima

La solicitud debe incluir nombre, medio para recibir respuesta, descripción clara de lo solicitado, información o pedido relacionado y soportes pertinentes cuando sean necesarios.

14.3. Verificación de identidad

La verificación será proporcional al riesgo. VitalBio no solicitará copia completa del DPI para una simple exclusión de publicidad o una corrección básica, pero podrá requerir información adicional cuando exista riesgo de entregar datos a una persona no autorizada.

14.4. Acuse de recibo

Como estándar interno de servicio, VitalBio procurará acusar recibo dentro de los dos días hábiles siguientes a la recepción.

14.5. Respuesta de fondo

VitalBio procurará emitir una respuesta de fondo dentro de quince días hábiles. Este plazo es un compromiso interno y no se presenta como un término establecido por una ley general guatemalteca de protección de datos.

14.6. Solicitudes complejas

Cuando sea necesaria una búsqueda amplia, coordinación con proveedores o evaluación jurídica, VitalBio informará la causa de la demora y una fecha razonable de respuesta antes de vencer el plazo interno inicial.

14.7. Limitaciones a la eliminación

La eliminación podrá negarse o limitarse si la información es necesaria para conservar documentos empresariales, atender una garantía, cumplir obligaciones, responder a autoridades, prevenir fraude, mantener una lista de exclusión o ejercer y defender derechos. En esos casos se limitará el uso a la finalidad que justifica la conservación.

15. ACTUALIZACIONES DE LA POLÍTICA

15.1. Cambios legales

VitalBio podrá actualizar esta Política cuando se aprueben nuevas normas, cambie la interpretación de las disposiciones aplicables o surjan obligaciones que afecten la operación.

15.2. Cambios tecnológicos

También podrá modificarse cuando se incorporen aplicaciones, herramientas, transportadoras, medios de pago, sistemas de seguridad o nuevas funcionalidades del sitio.

15.3. Nuevas finalidades

Cuando se pretenda utilizar información para una finalidad nueva e incompatible, VitalBio informará el cambio y solicitará aceptación cuando la finalidad sea opcional.

15.4. Información de modificaciones relevantes

Las modificaciones importantes podrán comunicarse mediante el sitio, correo, WhatsApp u otro medio razonable según la relación existente con la persona.

15.5. Fecha de actualización visible

La versión vigente estará disponible en el sitio oficial con su fecha de actualización. El uso posterior de la tienda se regirá por la versión publicada, sin perjuicio de solicitar una nueva aceptación cuando resulte necesaria.

16. CONTACTO

VitalBio

Correo electrónico: tienda.gtl.01@gmail.com

Teléfono y WhatsApp: 36138412 y 42790713

Sitio web: https://vitalbio.click/