Nuestra política de privacidad
 

Introducción

Esta política de privacidad describe los tipos de datos personales que podemos recopilar sobre usted cuando interactúa con nosotros. También explica cómo Protein Works conserva, utiliza y, sobre todo, protege la información que usted nos facilita o que recopilamos cuando utiliza nuestro sitio web es.theproteinworks.com.

Protein Works se compromete a proteger su privacidad en todo momento. Aunque esta política es detallada, queremos que esté debidamente informado de sus derechos y de cómo utilizamos sus datos para ofrecerle el mejor servicio. Por ejemplo, esta política explica qué hacemos con sus datos y cómo combinamos distintos datos sobre usted para hacernos una mejor idea de lo que le puede interesar en el futuro y de qué productos nuestros son relevantes para usted.

Queremos que sepa que no vendemos ninguno de los datos que usted comparte con nosotros ni de los que recopilamos.
 

Cómo contactar con nosotros

Class Delta Limited, que opera con el nombre comercial Protein Works, es el «responsable del tratamiento» de sus datos personales a efectos de la normativa de protección de datos. Class Delta Limited es una sociedad de responsabilidad limitada registrada en Inglaterra y Gales con el número 8170845, con domicilio social en 33 Speke Boulevard, Liverpool, L24 9HZ, Reino Unido.

Si tiene alguna pregunta o duda sobre la información contenida en esta política de privacidad, puede escribirnos a helpdesk@theproteinworks.com, llamarnos al +44 (0)1928 571 677 o escribirnos a la dirección indicada arriba.
 

¿Qué datos recopilamos?

Datos personales son cualquier información relativa a usted o a otra persona. No incluyen la información que no permite identificarle ni aquella de la que se ha eliminado su identidad (datos anónimos), ni la información relativa a una empresa.

Toda recogida, conservación, uso, comunicación o supresión de sus datos personales se denomina tratamiento de sus datos personales. Como visitante de nuestro sitio web y cliente de nuestros productos, trataremos distintos tipos de datos personales sobre usted, que hemos agrupado en las siguientes categorías:

• Datos de identidad: datos que le identifican, como su nombre y su usuario de acceso.

• Datos de contacto: sus datos de contacto, como su dirección, número de teléfono y correo electrónico.

• Datos de la cuenta: información que conservamos si crea una cuenta en línea, además de sus datos de identidad, contacto y compra, como su sexo, fecha de nacimiento, objetivos, productos favoritos, preferencias de compra (por ejemplo, vegetariana o vegana) y la frecuencia con la que nos hace pedidos.

• Datos de compra: información sobre los productos que nos ha comprado, incluida la frecuencia de sus compras, si ha utilizado códigos de descuento u otras ofertas, qué productos ha comprado y cuánto ha gastado con nosotros.

• Datos de seguridad: por su seguridad, conservamos un registro cifrado de su contraseña de acceso.

• Datos de atención al cliente: información sobre sus interacciones con nuestro equipo de atención al cliente por teléfono o chat en línea, o sobre sus interacciones con nosotros en línea o por correo electrónico. Por ejemplo, si nos contacta para pedir asesoramiento o ayuda sobre un producto o servicio, podemos tomar notas de esas conversaciones.

• Datos financieros: datos que recopilamos si nos compra, como sus datos bancarios y de su tarjeta de pago. Si decide guardar un medio de pago, como una tarjeta de crédito o débito, o contrata una suscripción On Tap (que requiere un medio de pago guardado), conservaremos un «token» consistente en los 4 últimos dígitos del número de 16 dígitos para que nuestro software de procesamiento de pagos (Stripe) funcione. Los pagos de la suscripción se cargan automáticamente en su medio de pago guardado, de acuerdo con nuestras condiciones generales. Para otras compras, le pediremos que verifique su tarjeta guardada.

• Datos de valoraciones: información que nos facilita al valorar nuestros productos en nuestro sitio web o al dar su opinión a nuestro equipo de atención al cliente.

• Datos de investigación y panel: información que facilita al participar en una encuesta, solicitud de opinión o panel de consumidores de PW Labs, incluidas sus respuestas y cualquier dato de salud que acepte facilitar por separado para un estudio concreto.

• Datos de marketing: información sobre sus preferencias para recibir comunicaciones comerciales o sobre sus bajas, así como sobre los códigos de descuento u otras ofertas que le hayamos enviado.

• Datos de uso: información sobre cómo utiliza nuestro sitio web, productos y servicios, incluida su navegación por el sitio, las páginas que visita, los anuncios en los que hace clic, los términos de búsqueda que introduce y los errores técnicos que encuentre. También recopilamos cómo llega a nuestro sitio (por ejemplo, a través de Google), los artículos que ve o añade a la cesta, los productos que le interesan y las páginas web que visita.

• Datos técnicos: información electrónica que los equipos de tratamiento registran/almacenan automáticamente, como la dirección IP, sus datos de acceso, el tipo y la versión del navegador, la zona horaria y la ubicación, el país y el prefijo telefónico donde se encuentra su ordenador, los tipos y versiones de complementos del navegador, el sistema operativo y la plataforma, y otras tecnologías de los dispositivos que utiliza para acceder a nuestro sitio.

• Datos de redes sociales: datos a los que tenemos acceso a través de una red social cuando se conecta con nosotros o da «me gusta» o sigue nuestras cuentas, incluidos su nombre de usuario, fotografía, fecha de nacimiento, ubicación, profesión, intereses y otra información y contenidos que pone a disposición a través de sus cuentas.

Le pedimos esta información, la recopilamos y la utilizamos para recomendarle productos de interés, personalizar su experiencia de compra y ayudar a nuestra empresa a promocionar mensajes y productos que creemos que le serán útiles. Por supuesto, usted decide si comparte con nosotros la mayor parte de esta información y, si en algún momento no se siente cómodo con los datos que tenemos, puede contactar con nosotros para hablarlo. Además, dispone de derechos legales que puede ejercer, por ejemplo si desea dejar de recibir nuestros correos comerciales (véase más abajo la sección «¿Qué derechos tiene sobre sus datos?»).

De vez en cuando podemos anonimizar algunos de sus datos personales para que ya no puedan vincularse con usted, lo que es más probable con sus datos de uso y técnicos. Después podemos agregar esos datos con otra información para crear datos estadísticos o demográficos (por ejemplo, para evaluar el rendimiento de nuestro sitio web o de nuestra publicidad).

Los datos anonimizados y agregados pueden derivarse de sus datos personales, pero no se consideran datos personales a efectos legales, ya que no revelan su identidad. Por ejemplo, podemos agregar datos de uso para calcular cuántos visitantes acceden a una página o función concreta. No obstante, si combinamos datos agregados con sus datos personales de forma que puedan identificarle, trataremos los datos combinados como datos personales conforme a esta política de privacidad.

No recopilamos categorías especiales de datos ni datos relativos a infracciones penales (como información sobre su salud, antecedentes penales, origen étnico, opiniones políticas, creencias religiosas u orientación sexual). La excepción es cuando decide participar en un estudio, panel o encuesta concreto de PW Labs que solicite información de salud (como alergias, embarazo o lactancia, o medicación); en ese caso nos basamos en su consentimiento explícito (artículo 9.2.a) del RGPD) y utilizamos la información únicamente para valorar su idoneidad para ese estudio. Puede retirar este consentimiento en cualquier momento escribiendo a panel@theproteinworks.com.
 

¿Cuándo recopilamos sus datos?

Interacciones directas: la mayoría de los datos personales que tenemos sobre usted se recopilan cuando interactúa o se comunica directamente con nosotros (a través de nuestro sitio web, por correo electrónico, teléfono, correo postal o redes sociales). Esto incluye los datos que facilita cuando:

• visita nuestro sitio web;

• crea una cuenta en línea en nuestro sitio;

• compra nuestros productos en línea o por teléfono;

• se suscribe para recibir nuestros correos comerciales;

• interactúa con nosotros en redes sociales, por ejemplo siguiéndonos, dando «me gusta» o comentando nuestras publicaciones o enviándonos mensajes directos;

• nos contacta por cualquier medio con consultas, necesidad de asesoramiento o ayuda, etc.;

• participa en sorteos o concursos;

• responde a las encuestas de opinión que le enviamos;

• comenta o valora nuestros productos en nuestro sitio.

Tecnologías automatizadas: cuando visita nuestro sitio, nuestros sistemas recopilan automáticamente información sobre su equipo y sus acciones y patrones de navegación. Recopilamos estos datos personales (en concreto, datos técnicos y de uso) mediante cookies, píxeles de seguimiento, registros del servidor y otras tecnologías similares. Consulte nuestra política de cookies y la sección «Cookies» más abajo.

Otros terceros: también podemos recibir datos personales sobre usted de diversos terceros, como se indica a continuación:

• nuestro proveedor de pagos en línea (actualmente Stripe), que nos presta servicios de pago para procesar los pagos electrónicos de los productos;

• proveedores de análisis, como Google Analytics y Fospha, que nos facilitan datos técnicos y de uso;

• redes publicitarias, como Google Adwords y Facebook, que nos facilitan datos técnicos y de uso;

• operadores de redes sociales, como Facebook, Instagram, Snapchat, TikTok, Twitter y YouTube, establecidos tanto dentro como fuera del Reino Unido y del EEE;

• servicios de búsqueda de códigos postales en línea, por ejemplo para completar automáticamente su dirección de entrega.
 

Cómo y por qué utilizamos sus datos personales

Solo tratamos sus datos personales cuando tenemos una base jurídica para ello. La base jurídica varía según el motivo por el que recopilamos sus datos, y a veces podemos basarnos en más de una en función del uso que hagamos de ellos. Puede contactar con nosotros en cualquier momento si necesita más información sobre cómo utilizamos sus datos y en qué base jurídica nos apoyamos.

A continuación resumimos las bases jurídicas en las que nos basamos para utilizar sus datos personales, con ejemplos prácticos:
 

Ejecución de un contrato (artículo 6.1.b) del RGPD)

Necesitamos tratar sus datos cuando nos compra productos para tramitar su pedido, cobrarle y entregarle los productos. Sobre esta base, trataremos probablemente sus datos de identidad, contacto, cuenta, compra, atención al cliente y financieros para ejecutar el contrato celebrado entre nosotros para su pedido.
 

Consentimiento (artículo 6.1.a) del RGPD)

Parte de la información que nos facilita se tratará sobre la base de su consentimiento (más detalles en «¿Qué derechos tiene sobre sus datos?» más abajo). Nos facilita esta información porque desea que le mantengamos informado sobre nuestros productos y le enviemos correos con publicidad de productos o consejos de entrenamiento que puedan interesarle. Parte de la información que le pedimos es opcional, pero si la facilita recibirá comunicaciones más relevantes. Normalmente, un asterisco (*) indica los datos obligatorios para abrir una cuenta o comprar un producto. Cuando tratemos información sobre la base de su consentimiento, podrá retirarlo en cualquier momento y dejaremos de tratarla (salvo la información que debamos seguir tratando si desea continuar con un pedido o para cumplir obligaciones legales). Compartir información con nosotros nos ayuda a conocerle mejor, adaptar nuestros contenidos y eliminar el «ruido» de mensajes, ofertas o novedades que no le interesan. La alimentación es un buen ejemplo: muchos de nuestros clientes son veganos y, si nos lo indica, podemos hablarle solo de productos veganos con la mayor frecuencia posible.

Obtendremos su consentimiento para recopilar determinados datos de uso y técnicos cuando le pidamos que acepte las cookies.

Además, solo le enviaremos correos electrónicos de marketing sobre la base de su consentimiento. Nuestro proveedor de correo electrónico de marketing, Dotdigital, utiliza un píxel incluido en nuestros correos electrónicos para saber si se abren y en qué elementos hacen clic los destinatarios. Esto nos permite enviarle contenido personalizado por correo electrónico; por ejemplo, si nos muestra que solo le interesan los productos veganos, podemos asegurarnos de que vea más contenido de ese tipo y menos de aquello que no le interesa. Consulte nuestra Política de Cookies y el apartado titulado «Cookies» más abajo. En la actualidad, no existe ninguna tecnología que le permita abrir un correo electrónico sin que se active el seguimiento. No obstante, una actualización reciente de Apple, denominada Mail Privacy Protection, le ofrece una ayuda adicional en este sentido. Anunciada en junio de 2021, bloquea automáticamente los píxeles de los proveedores de correo electrónico. Para saber cómo activarla, visite el sitio web de Apple. Si no dispone de un dispositivo Apple y desea desactivar el seguimiento de correos electrónicos, simplemente cancele su suscripción a nuestros correos electrónicos.

Por supuesto, puede cambiar sus preferencias de marketing en cualquier momento. En la sección «Mi cuenta» de nuestro sitio web puede gestionarlas con mucho más detalle. Si no tiene cuenta pero está suscrito a nuestros correos, puede contactar en cualquier momento con nuestro equipo de Experiencia de Cliente para actualizar sus preferencias.
 

Cumplimiento de una obligación legal o normativa (artículo 6.1.c) del RGPD)

Estamos sujetos a obligaciones legales y normativas que pueden exigirnos tratar sus datos personales, por ejemplo para garantizar que no facilitamos el blanqueo de capitales o el fraude. Con este fin, trataremos probablemente sus datos de identidad, contacto, cuenta, compra, seguridad, financieros y técnicos.

De vez en cuando también podemos estar obligados a enviarle comunicaciones exigidas por la ley o necesarias para informarle de cambios en nuestros servicios, como actualizaciones de esta política de privacidad, avisos de retirada de productos e información legalmente exigida sobre sus pedidos. Estos mensajes de servicio no incluyen contenido promocional y no requieren consentimiento previo cuando se envían por correo electrónico o SMS.
 

Nuestros intereses legítimos (artículo 6.1.f) del RGPD)

También tratamos sus datos personales cuando consideramos que es necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no prevalecen sobre ellos.

Nos enorgullece ofrecerle una experiencia personalizada y, para ello, necesitamos entender sus preferencias y adaptar nuestros productos y comunicaciones. Para ello, utilizamos distintos datos para formarnos una imagen de usted. Esta imagen es una hipótesis basada en la información de que disponemos, y hacemos todo lo posible por personalizar su experiencia ahora y en el futuro.

Cuando dispongamos de datos suficientemente relevantes, los utilizaremos de vez en cuando para personalizar, por ejemplo, las ofertas y contenidos que ve, de modo que sean los que más probablemente le interesen. Si desea cambiar cómo utilizamos sus datos, encontrará los detalles en la sección «¿Qué derechos tiene sobre sus datos?» más abajo.

Nuestros intereses legítimos en el tratamiento de sus datos personales para nuestros propios fines empresariales incluyen:

gestionar nuestra relación con usted (lo que puede incluir el tratamiento de datos de identidad, contacto, cuenta, seguridad, atención al cliente, compra, valoraciones, marketing, uso, técnicos y de redes sociales);

promocionar nuestros productos y nuestra empresa, también en línea y en redes sociales (datos de identidad, contacto, cuenta, atención al cliente, compra, valoraciones, marketing, uso y redes sociales);

personalizar nuestro marketing para ofrecerle una experiencia mejor y más atractiva (datos de identidad, contacto, cuenta, atención al cliente, compra, valoraciones, marketing, uso, técnicos y de redes sociales);

comunicarnos con usted sobre su cuenta y sus compras y responder a consultas, solicitudes de reembolso y reclamaciones (datos de identidad, contacto, cuenta, atención al cliente, compra, valoraciones, marketing, uso y redes sociales);

desarrollar nuestra actividad como minorista de productos de nutrición, promover nuestros intereses comerciales y operar de forma rentable (datos de identidad, contacto, cuenta, atención al cliente, compra, valoraciones, marketing, uso, técnicos y de redes sociales);

garantizar que ofrecemos los mejores productos y el mejor servicio al cliente (datos de identidad, contacto, cuenta, atención al cliente, compra, valoraciones, marketing, uso, técnicos y de redes sociales);

enviarte encuestas y solicitudes de opinión no promocionales para ayudarnos a mejorar nuestros productos y servicios (lo que puede incluir el tratamiento de datos de identidad, contacto, cuenta, atención al cliente, compra, valoraciones, marketing, uso y redes sociales). Para este fin, nos basamos en nuestro interés legítimo en comprender mejor la experiencia de nuestros clientes y mejorar nuestros productos y servicios. Puedes dejar de recibir estas solicitudes en cualquier momento modificando tus preferencias en tu cuenta online;

cuando una encuesta o solicitud de opinión se refiera específicamente a un estudio o panel de consumidores de PW Labs, su respuesta se tratará sobre la base de su consentimiento;

desarrollar, probar y mejorar los sistemas, servicios y productos que le ofrecemos (datos de identidad, contacto, cuenta, atención al cliente, compra, valoraciones, uso y técnicos). Por ejemplo, registramos el identificador de sesión de su navegador para entender mejor los problemas que nos comunica en línea;

Para prevenir y detectar delitos, incluido el fraude (lo que puede incluir el tratamiento de Datos de Identidad, de Contacto, de Cuenta, de Seguridad, Financieros, de Uso y Técnicos). Esto incluye el uso de sus datos personales para mantener, actualizar y proteger su cuenta. También supervisaremos su actividad de navegación en nuestro sitio para identificar y resolver rapidamente cualquier problema y proteger la integridad de nuestro sitio web;

proteger nuestros intereses comerciales y financieros y formular, ejercer o defender reclamaciones (datos de identidad, contacto, cuenta, seguridad, atención al cliente, financieros, compra, valoraciones, marketing, uso, técnicos y de redes sociales).
 

Combinación de sus datos

Queremos ofrecerle las ofertas y promociones más relevantes para sus intereses en cada momento. Para conocerle mejor como cliente, combinamos sus datos personales, por ejemplo su historial de compras y los datos que obtenemos de terceros a los que ha dado su consentimiento para que nos los faciliten; un buen ejemplo serían los productos que ha visto recientemente y la información que ha puesto a disposición en su cuenta de redes sociales. Así nos aseguramos de que los anuncios que ve de nosotros se ajustan a lo que le gusta, o a lo que creemos que le gustará según las tendencias que observamos entre nuestros clientes y en el mercado.
 

Cambio de finalidad

Solo utilizaremos sus datos personales para los fines para los que los recopilamos, salvo que consideremos razonablemente que debemos utilizarlos por otro motivo compatible con el fin original. Si deseamos utilizarlos para un fin no relacionado, se lo notificaremos y le explicaremos la base jurídica que nos lo permite.

Podemos tratar sus datos personales sin su conocimiento o consentimiento, de acuerdo con las normas anteriores, cuando la ley lo exija o lo permita.
 

Si no facilita sus datos personales

Cuando necesitemos recopilar datos personales para cumplir nuestras obligaciones legales o ejecutar un contrato con usted y no los facilite cuando se los solicitemos, es posible que no podamos ejecutar el contrato (por ejemplo, entregarle sus productos o procesar su pago). En ese caso, podríamos tener que cancelarlo.
 

Seguridad

Sabemos lo importante que es la seguridad de los datos para todos nuestros clientes. En Protein Works todos compramos también en línea, por lo que nos tomamos muy en serio la protección de sus datos y los cuidamos como si fueran de la familia.

Protegemos el acceso a todas las zonas de transacción de nuestros sitios web y aplicaciones con tecnología «https», la forma más segura. El acceso a sus datos personales está protegido por contraseña, y los datos sensibles, como la información de las tarjetas de pago, están protegidos y tokenizados. Supervisamos periódicamente nuestro sistema para detectar posibles vulnerabilidades y ataques, y realizamos pruebas de penetración para reforzar aún más la seguridad. Nos comprometemos a garantizar la seguridad de su información.

Para evitar el acceso o la divulgación no autorizados, hemos implantado procedimientos físicos, electrónicos y organizativos adecuados para proteger la información que recopilamos en línea. Sus datos personales solo están a disposición del personal autorizado de Protein Works que los necesita para desempeñar sus funciones, que solo los tratará siguiendo nuestras instrucciones y está sujeto a un deber de confidencialidad.

También disponemos de procedimientos para gestionar cualquier sospecha de violación de la seguridad de los datos. Le notificaremos a usted y a la autoridad de control competente cualquier sospecha de violación cuando estemos legalmente obligados a ello.

Lamentablemente, la transmisión de información a través de internet no es totalmente segura. Aunque hacemos todo lo posible por proteger sus datos personales, no podemos garantizar la seguridad de los datos transmitidos a nuestro sitio; cualquier transmisión se realiza bajo su propio riesgo. Una vez recibida su información, aplicaremos procedimientos y medidas de seguridad estrictos para intentar impedir el acceso no autorizado.

Cuando ya no necesitemos su información personal, tomaremos medidas razonables para destruirla de forma segura.
 

¿Durante cuánto tiempo conservamos sus datos?

Cuando recopilamos o tratamos sus datos personales, solo los conservamos durante el tiempo necesario para el fin para el que se recogieron. Al final de ese plazo, sus datos se suprimirán por completo o se anonimizarán, por ejemplo agregándolos con otros datos para poder utilizarlos de forma no identificable en análisis estadísticos y planificación empresarial.
 

Pedidos

Para determinar el plazo de conservación adecuado, tenemos en cuenta la cantidad, naturaleza y sensibilidad de los datos, el riesgo potencial de daño por uso o divulgación no autorizados, los fines del tratamiento y si pueden alcanzarse por otros medios, así como los requisitos legales aplicables. Nuestros plazos de conservación tienen en cuenta los requisitos legales y normativos y pueden cambiar. Si tiene alguna pregunta al respecto, contacte con nosotros a través de los datos de contacto indicados en esta política.

Conservamos la mayor parte de sus datos personales durante seis años desde su última compra o contacto con nosotros, para poder prestar un buen servicio al cliente, ejercer nuestros derechos, defendernos frente a reclamaciones o realizar retiradas de productos si fuera necesario. También conservamos un archivo de compras como parte de nuestros registros empresariales. Evidentemente, si nos pide expresamente que suprimamos sus datos personales o retira el consentimiento en el que nos basamos para tratarlos, podemos estar obligados a suprimirlos (total o parcialmente) antes.

En cuanto a los consentimientos de marketing, podemos pedirle que los actualice de vez en cuando si hace tiempo que no sabemos de usted, para comprobar que sigue queriendo recibir nuestros correos. Si decide darse de baja, conservaremos un registro de ello junto con su correo electrónico u otros datos de contacto para asegurarnos de no enviarle comunicaciones comerciales.

No asumiremos ninguna responsabilidad frente a usted por la supresión de datos personales de conformidad con nuestra política de conservación de datos.
 

¿Qué Derechos Existen Sobre Los Datos Personales?

La legislación sobre protección de datos reconoce una serie de derechos relacionados con los datos personales. Estos derechos permiten:

• Acceder a los datos personales. Es posible solicitar una copia de los datos personales que tenemos almacenados. Esta solicitud se conoce como solicitud de acceso del interesado (Data Subject Access Request, DSAR).
• Rectificar los datos personales. Es posible solicitar la corrección de cualquier información inexacta o incompleta.
• Solicitar la supresión de los datos. Es posible solicitar la eliminación de los datos personales. Este derecho también se conoce como «derecho al olvido». Sin embargo, puede ser necesario conservar determinada información, como los registros de pedidos, por motivos fiscales o legales. En ese caso, informaremos de qué datos conservamos y por qué.
• Limitar el tratamiento de los datos. Es posible solicitar la suspensión temporal del tratamiento en determinadas circunstancias, por ejemplo, mientras comprobamos la exactitud de los datos.
• Oponerse al tratamiento de los datos. Este derecho incluye los tratamientos que realizamos en virtud de nuestros intereses legítimos. Es posible oponerse en cualquier momento al tratamiento de datos con fines de marketing directo. En ese caso, siempre dejaremos de realizar dicho tratamiento.
• Solicitar la portabilidad de los datos. Es posible solicitar que los datos facilitados se entreguen directamente a la persona interesada o a otra organización, en un formato de uso común y lectura mecánica.
• Retirar el consentimiento. Cuando el tratamiento se basa en el consentimiento, por ejemplo, para correos electrónicos de marketing, cookies o estudios de PW Labs, este puede retirarse en cualquier momento. La retirada no afectará a la licitud de los tratamientos realizados anteriormente.
   

Cómo Ejercer Estos Derechos

Para presentar una solicitud de acceso a los datos personales, solicitar su eliminación o ejercer cualquiera de los derechos anteriores, se puede enviar un correo electrónico a helpdesk@proteinworks.com o escribirnos a la dirección de nuestro domicilio social.

Es necesario indicar qué derecho se desea ejercer y proporcionar información suficiente para que podamos localizar los datos correspondientes, como la dirección de correo electrónico asociada a la cuenta.

Es posible que solicitemos información adicional para verificar la identidad de la persona solicitante antes de tramitar la petición. Esta medida ayuda a proteger los datos personales y evita que se divulguen a personas no autorizadas.

Responderemos en el plazo de un mes desde la recepción de la solicitud o de la información necesaria para verificar la identidad. Si la solicitud es compleja o se han presentado varias solicitudes, podremos ampliar este plazo hasta dos meses adicionales. Informaremos de cualquier ampliación cuando sea necesaria.

También es posible modificar las preferencias de marketing en cualquier momento desde la sección «Mi cuenta» de nuestro sitio web o haciendo clic en «Darse de baja» en cualquier correo electrónico de marketing.
 

Reclamaciones

Si existe alguna insatisfacción con la forma en que hemos tratado los datos personales, recomendamos contactar primero con nuestro Delegado de Protección de Datos en dpo@proteinworks.com para que podamos intentar resolver el problema.

También existe el derecho a presentar una reclamación ante la Information Commissioner's Office (ICO), la autoridad británica de protección de datos, a través de ico.org.uk o llamando al 0303 123 1113.
 

¿Con quién compartimos sus datos?

Exigimos a los terceros que respeten la seguridad de sus datos, los mantengan confidenciales y los traten de conformidad con la ley.

Podemos compartir sus datos personales con los siguientes terceros para ejecutar un contrato con usted, cumplir una obligación legal, en nuestro interés legítimo de desarrollar nuestra actividad o cuando usted lo haya consentido:

• empresas de TI que dan soporte a nuestro sitio web y proporcionan otros sistemas, como Amazon Web Services (AWS), Magento, AWIN (Affiliate Window), Real Time Despatch, Sage, PayPal, Stripe (que procesa nuestros pagos), Google Cloud Platform y Loqate (que busca su código postal en el proceso de compra para encontrar antes su dirección completa);

• empresas operativas, como las empresas de mensajería. Revisamos periódicamente los contratos de nuestras empresas de mensajería, cuidadosamente seleccionadas, para asegurarnos de que también cuidan sus datos como si fueran de la familia, y confiamos en que todas siguen las mejores prácticas;

• proveedores de financiación del tipo «compre ahora, pague después», como Klarna;

• empresas de marketing y comunicación con clientes que nos ayudan a gestionar nuestras comunicaciones con usted y a evaluar nuestros servicios, como nuestro proveedor de email marketing Dotdigital, nuestro proveedor de SMS Attentive y nuestro software de experiencia de cliente Rich Panel;

• empresas de análisis en línea que nos ofrecen información sobre cómo se usa nuestro sitio web y nos ayudan a mejorar nuestra oferta, como Google Analytics y Google Tag Manager;

• Plataformas de redes sociales y motores de búsqueda en línea, como Facebook (Meta), X, Instagram, TikTok, YouTube, Pinterest, Snapchat y Google, para mostrarle productos que puedan interesarle mientras navega por internet y utiliza plataformas de redes sociales. En algunos casos, esto puede implicar compartir su dirección de correo electrónico con la red social. Si ya no desea ver anuncios personalizados, puede cambiar su configuración de cookies y privacidad en los sitios web de estos terceros, lo que limitará la información que comparten sobre usted con los anunciantes.

• empresas del grupo Protein Works, incluso para nuestros informes periódicos sobre el rendimiento de la empresa, la gestión de nuestra actividad, el mantenimiento de sistemas y el alojamiento de datos, o en el contexto de una reorganización o reestructuración del grupo;

• terceros a los que podamos vender o transmitir partes de nuestro negocio o activos, o con los que podamos fusionarnos; también podemos adquirir otras empresas o fusionarnos con ellas;

• cuando estemos obligados a revelar o compartir sus datos personales para cumplir una obligación legal, hacer cumplir acuerdos o proteger los derechos, la propiedad o la seguridad de nuestra empresa, nuestros clientes u otras personas. Esto incluye el intercambio de información con otras empresas y organizaciones para la protección frente al fraude y la reducción del riesgo crediticio, con la administración tributaria británica (HM Revenue & Customs), la policía, los reguladores y otras autoridades y organismos públicos cuando la ley así lo exija;

• asesores profesionales, como abogados, bancos, auditores y aseguradoras que prestan servicios de consultoría, bancarios, jurídicos, de seguros y contables;

• plataformas de encuestas e investigación que nos ayudan a realizar estudios de PW Labs y encuestas de opinión, como Typeform.

Cuando compartimos datos con un tercero para que los trate por cuenta nuestra, exigimos a nuestros encargados del tratamiento que respeten la seguridad de sus datos personales y los traten conforme a la ley. No permitimos que nuestros encargados utilicen sus datos para sus propios fines y solo les permitimos tratarlos para fines determinados y de acuerdo con nuestras instrucciones, tal como se establece en nuestros contratos de encargo del tratamiento (artículo 28 del RGPD).

En algunos casos en los que compartimos datos con terceros, como HMRC, esos terceros también son responsables del tratamiento de sus datos personales. No somos responsables de la forma en que otros responsables del tratamiento conservan o tratan sus datos. Contacte con esos terceros para obtener más información sobre cómo utilizarán sus datos. Solo compartiremos sus datos personales con terceros de conformidad con esta política de privacidad.

De vez en cuando celebramos acuerdos con marcas de terceros para promocionar mutuamente nuestros productos entre nuestros respectivos clientes. Por ello, puede encontrar anuncios de terceros en folletos dentro de su paquete. No se preocupe: no compartimos sus datos personales con esos terceros.

La excepción es cuando usted decide participar en un estudio de investigación, panel o encuesta específico de PW Labs en el que se solicite información relacionada con la salud (como alergias, embarazo o lactancia, o medicación), en cuyo caso nos basamos en su consentimiento explícito para recabarla y la utilizamos únicamente para evaluar su idoneidad para dicho estudio. Puede retirar este consentimiento específico en cualquier momento enviándonos un correo electrónico a panel@theproteinworks.com.
 

¿Dónde se tratan sus datos?

Si necesitamos transferir sus datos fuera del Reino Unido o del EEE, garantizamos que sus datos reciban la misma protección que si se trataran dentro del Reino Unido, asegurándonos de que se aplique al menos una de las siguientes garantías:

transferiremos sus datos personales a países que la Comisión Europea haya considerado que ofrecen un nivel de protección adecuado de los datos personales (artículo 45 del RGPD). Para más información, véase: Comisión Europea – Decisiones de adecuación sobre la protección de datos en países terceros;

en algunos casos, podemos utilizar contratos específicos aprobados por la Comisión Europea (cláusulas contractuales tipo, artículo 46 del RGPD) que otorgan a los datos personales la misma protección que en el EEE. Para más información, véase: Comisión Europea – Cláusulas contractuales tipo para la transferencia de datos a países terceros.

Contacte con nosotros si desea más información sobre el mecanismo concreto que utilizamos al transferir sus datos personales fuera del Reino Unido o del EEE.
 

¿Qué derechos tiene sobre sus datos?

En definitiva, los datos que comparte con nosotros y los que recopilamos según lo descrito en esta política son sus datos. Por ello, tiene derechos sobre lo que conservamos y cómo lo utilizamos. Cuando somos responsables del tratamiento de sus datos personales, tiene los siguientes derechos:

• solicitar el acceso a los datos personales que tenemos sobre usted y recibir determinada información sobre ellos (artículo 15 del RGPD);

• pedirnos que rectifiquemos datos inexactos o completemos datos incompletos (artículo 16 del RGPD);

• recibir sus datos personales o solicitar que se transmitan a un tercero (artículo 20 del RGPD; este derecho solo se aplica a la información tratada por medios automatizados que nos facilitó sobre la base de su consentimiento o para la ejecución de un contrato con usted);

• solicitar la supresión de sus datos personales cuando no exista una razón válida para que sigamos tratándolos (artículo 17 del RGPD; tenga en cuenta que no siempre podremos atender su solicitud de supresión por motivos legales específicos, que le comunicaremos, en su caso, en el momento de su solicitud);

• oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (como se ha explicado anteriormente) (artículo 21.1 del RGPD; en algunos casos podremos acreditar motivos legítimos imperiosos que prevalezcan sobre sus derechos y libertades);

• solicitar la limitación del tratamiento de sus datos personales en determinados supuestos, por ejemplo si desea que comprobemos su exactitud o si se ha opuesto a su uso y debemos verificar si prevalecen nuestros motivos legítimos (artículo 18 del RGPD; cuando el tratamiento esté limitado, podremos conservar información suficiente sobre usted para garantizar que se respete la limitación en el futuro); y

• a retirar su consentimiento en cualquier momento cuando haya dado su consentimiento para la recogida, el tratamiento y la transferencia de su información personal para una finalidad específica. Una vez que recibamos la notificación de que ha retirado su consentimiento, dejaremos de tratar su información para la finalidad o finalidades que aceptó originalmente, salvo que exista otra base jurídica que lo legitime. Si retira su consentimiento, es posible que no podamos prestarle determinados servicios.

Puede solicitar en cualquier momento una copia de la información que tenemos sobre usted y que se corrija si es inexacta. Para solicitarla o modificarla, escriba a helpdesk@theproteinworks.com, acceda a su cuenta y edite sus preferencias o llámenos al +44 (0)1928 571 677. También puede escribirnos a PW Campus, 33 Speke Boulevard, Liverpool, L24 9HZ, Reino Unido.

Si decidimos no atender su solicitud, le explicaremos los motivos de nuestra negativa.

Para proteger la confidencialidad de su información, le pediremos que acredite su identidad antes de tramitar cualquier solicitud conforme a esta política. Si ha autorizado a un tercero a presentar una solicitud en su nombre, le pediremos que acredite que cuenta con su autorización.

No tendrá que pagar ninguna tarifa para acceder a sus datos personales (ni para ejercer sus demás derechos). No obstante, podemos cobrar un canon razonable o negarnos a atender su solicitud si es manifiestamente infundada o excesiva, en particular por su carácter repetitivo.
 

¿Cómo puede modificar sus preferencias y darse de baja?

Puede dejar de recibir nuestras comunicaciones comerciales de varias formas:
haciendo clic en el enlace de baja que aparece en cualquiera de nuestros correos;
modificando sus preferencias en la sección «Mi cuenta» de nuestro sitio web; o
contactando con nosotros en helpdesk@theproteinworks.com.

Nuestro sitio utiliza cookies para distinguirle de otros usuarios. Esto nos ayuda a ofrecerle una buena experiencia de navegación y a mejorar nuestro sitio, productos y servicios. Una cookie es una pequeña cantidad de datos que se almacena en su navegador o en el disco duro de su ordenador (u otro dispositivo electrónico). Si desea saber más sobre las cookies, puede consultar www.allaboutcookies.org y www.cookiecentral.com. Tenga en cuenta que no somos responsables del contenido de sitios web externos.
 

Enlaces a otros sitios web

Nuestro sitio web puede contener enlaces a otros sitios de interés. Sin embargo, una vez que utilice estos enlaces para salir de nuestro sitio, no tenemos ningún control sobre ese otro sitio web. Por tanto, no podemos ser responsables de la protección y privacidad de la información que facilite al visitar dichos sitios, que no se rigen por esta política de privacidad. Actúe con precaución y consulte la política de privacidad del sitio web en cuestión.
 

Si desea presentar una reclamación

Háganos saber si no está satisfecho con el uso que hemos hecho de su información personal. Puede contactar con nosotros en helpdesk@theproteinworks.com o en el +44 (0)1928 571 677.

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que tenga su residencia habitual o su lugar de trabajo, o en el que se haya producido la supuesta infracción (artículo 77 del RGPD). En España, es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es). No obstante, le agradeceríamos que nos diera la oportunidad de atender primero su reclamación, por lo que le rogamos que contacte antes con nosotros; haremos todo lo posible por resolverla y agradeceremos cualquier comentario que nos ayude a mejorar nuestro servicio.
 

Cambios en sus datos

Comuníquenos cualquier cambio en sus datos de contacto. Tiene derecho a cuestionar cualquier información que tengamos sobre usted y que considere errónea o incompleta. Contacte con nosotros si desea hacerlo.

Esta política de privacidad se actualizó por última vez en Octubre 2026.
 

Cómo utilizamos las cookies

Las cookies son pequeños archivos de texto que se almacenan en su ordenador cuando visita determinadas páginas web. Uno de los motivos por los que las utilizamos es guardar lo que tiene en la cesta y reconocerle cuando vuelve a nuestro sitio, para que el sitio funcione bien y le ofrezca una experiencia fluida y rápida.

Por ejemplo, utilizamos cookies de registro de tráfico para identificar qué páginas se utilizan. Esto nos ayuda a analizar el tráfico de nuestras páginas web y a mejorar nuestro sitio para adaptarlo a las necesidades de los clientes.

Sin su consentimiento, solo utilizamos las cookies y tecnologías similares estrictamente necesarias para prestar nuestro sitio web (artículo 22.2 de la LSSI). Todas las demás cookies y píxeles de seguimiento (funcionales, de rendimiento, de marketing, de personalización y de redes sociales) solo se utilizan si usted lo consiente a través de nuestro banner de cookies (artículo 22.2 de la LSSI y artículo 6.1.a) del RGPD), y puede retirar su consentimiento en cualquier momento. También puede bloquear las cookies en la configuración de su navegador. Esto puede impedirle aprovechar al máximo el sitio web, pero puede hacerlo en cualquier momento siguiendo las instrucciones de su navegador. Cuando visite nuestro sitio y no tengamos constancia de su consentimiento a las cookies, se lo pediremos mediante una ventana como esta, en la que podrá gestionar su configuración de forma detallada;

Puede gestionar sus cookies en cualquier momento aquí:

Abrir la configuración de cookies

Tenga en cuenta que, si desactiva las cookies en su ordenador, su experiencia con nosotros se verá afectada: algunas cookies nos ayudan, por ejemplo, a resolver errores, recuperar su cesta guardada o mostrarle productos relevantes en nuestro sitio, en nuestros correos u otros anuncios en función de su historial de navegación o compras. Así podemos aportarle valor en lugar de una experiencia genérica.

También contamos con socios externos cuidadosamente seleccionados que pueden, si usted lo ha consentido, instalar cookies y utilizar píxeles de seguimiento (pequeños fragmentos de código que recopilan datos y los envían directamente a un servidor, en lugar de almacenarlos en su navegador como una cookie) durante su visita, para que podamos mostrarle contenidos relevantes después de su visita a nuestro sitio. El sitio web de la Network Advertising Initiative es una herramienta muy útil para ver las cookies aceptadas por su navegador y oponerse a ellas de forma detallada; esto sirve para la mayoría de los sitios que visita, no solo para el nuestro.

Puede visitar la NAI aquí; tenga en cuenta que no somos responsables del contenido de sitios web externos.

También puede utilizar la configuración de privacidad de cada red social para ajustar sus preferencias sobre píxeles y seguimiento. Actualmente es la forma más rápida, ya que las limitaciones técnicas de internet dificultan mucho que un comercio ofrezca una desactivación detallada de los píxeles. Aunque estamos trabajando intensamente en desarrollar esta tecnología para nuestros clientes, y vamos por delante de otros comercios, aún no está disponible. Le informaremos en cuanto lo esté.

Nuestro proveedor de correo electrónico, Dotdigital, también utiliza un píxel que nos permite ver, entre otras cosas, la apertura de los correos electrónicos, los clics en ellos y otra información útil que nos permite adaptar qué le enviamos y cuándo. Esto nos permite enviarle contenido personalizado por correo electrónico; por ejemplo, si nos muestra que solo le interesan los productos de origen vegetal, podemos asegurarnos de que vea más contenido de ese tipo y menos de aquello que no le interesa. En la actualidad, no existe ninguna tecnología que le permita abrir un correo electrónico sin que se active el seguimiento. No obstante, una actualización reciente de Apple, denominada Mail Privacy Protection, le ofrece una ayuda adicional en este sentido. Anunciada en junio de 2021, bloquea automáticamente los píxeles de los proveedores de correo electrónico. Para saber cómo activarla, visite el sitio web de Apple. Si no tiene un dispositivo Apple y desea rechazar el seguimiento del correo electrónico, simplemente dese de baja de nuestros correos electrónicos. Puede hacerlo fácilmente a través del enlace que aparece al final de cualquiera de nuestros correos electrónicos o en la sección de su cuenta. Como alternativa, puede enviarnos un correo electrónico, llamarnos o contactarnos a través del chat en directo.
 

Utilizamos las siguientes cookies

• Cookies estrictamente necesarias: son imprescindibles para el funcionamiento de nuestro sitio.

• Cookies funcionales: nos permiten analizar el uso de nuestro sitio para medir y mejorar su rendimiento.

• Cookies de rendimiento: nos ayudan a mejorar el rendimiento de toda nuestra actividad, desde el rendimiento del sitio hasta el del marketing.

• Cookies de marketing: registran su visita a nuestro sitio, las páginas que ha visitado y los enlaces que ha seguido. Utilizaremos esta información para que el contenido de nuestro sitio y nuestra publicidad sean más relevantes para sus intereses.

• Cookies de personalización: registran su visita a nuestro sitio, las páginas que ha visitado y los enlaces que ha seguido. Utilizaremos esta información para que el contenido de nuestro sitio y nuestra publicidad sean más relevantes para sus intereses.

• Redes sociales: registran sus visitas procedentes de redes sociales y los pedidos que realiza. Nos permiten anunciarnos en estas redes de forma que solo vea anuncios basados en sus intereses.

Terceros también pueden utilizar cookies sobre las que no tenemos control; suelen ser cookies de análisis, funcionales o de marketing.
 

Enlaces a otros sitios web

Nuestro sitio web puede contener enlaces a otros sitios de interés. Sin embargo, una vez que utilice estos enlaces para salir de nuestro sitio, no tenemos ningún control sobre ese otro sitio web. Por tanto, no podemos ser responsables de la protección y privacidad de la información que facilite al visitar dichos sitios, que no se rigen por esta política de privacidad. Actúe con precaución y consulte la política de privacidad del sitio web en cuestión.
 

Lista de cookies que utilizamos

A continuación encontrará la lista de cookies que utilizamos.
 

Cookies estrictamente necesarias: son imprescindibles para que funcionen nuestro sitio y nuestras medidas de privacidad.

• OneTrust – nuestro centro de preferencias de cookies.

• Magento – nuestra plataforma web.

• Klarna, Stripe - nuestros proveedores de pago.

• Cloudflare – nuestro socio para la seguridad, velocidad y fiabilidad del sitio.

• Algolia – nuestro proveedor de búsqueda en el sitio.

• Rich Panel – nuestro proveedor de centro de ayuda y chat en directo.

• WordPress – determinadas cookies de nuestra plataforma de blog.

• New Relic – Nos ayuda a comprender el rendimiento de nuestro sitio web para nuestros

• AWS – nuestro proveedor de servidores web.

• Google Tag Manager – determinadas etiquetas que gestionan las funciones necesarias para el funcionamiento de nuestro sitio.
 

Cookies funcionales:

• Ventana emergente de la newsletter – permite a los usuarios suscribirse a nuestros correos.

• WordPress – determinadas cookies de nuestra plataforma de blog.

• Dotdigital – nuestra plataforma de correo electrónico.

• Google Tag Manager – determinadas etiquetas que gestionan las funciones de nuestro sitio.

• Attentive – nuestra plataforma de SMS.
 

Cookies de rendimiento:

• Google Experiment – una plataforma que nos ayuda a mejorar el rendimiento de nuestro sitio en función del comportamiento de los usuarios.

• Google Analytics – un proveedor/agregador de datos técnicos y de uso.
 

Cookies de personalización:

• Bing – nos permite anunciarnos en el buscador Bing.

• Dotdigital – nuestro proveedor de email marketing.

• UNiDAYS – nuestro proveedor de descuentos para estudiantes.

• Student Beans – nuestro proveedor de descuentos para estudiantes.

• Affiliate Window – nuestra red de afiliación.

• Google Ads – nos permite anunciarnos en el buscador de Google.

• DoubleClick – nos permite anunciarnos en el buscador de Google.
 

Cookies de redes sociales: las siguientes cookies nos permiten anunciarnos en sus plataformas y mejorar el rendimiento de nuestra actividad mediante el seguimiento de las ventas realizadas a través de ellas.

• YouTube

• Pinterest

• UNiDAYS – nuestro proveedor de descuentos para estudiantes.

• Snapchat

• Píxel publicitario de Facebook

• TikTok
 

Esta política de privacidad se actualizó por última vez en Octubre 2026.