Política de Privacidad

Última actualización: 6 de agosto de 2026

1. Responsable del tratamiento

El responsable de la base de datos y del tratamiento de los datos personales recopilados a través del sitio web www.derium.com.ar es DERIUM.

La presente Política de Privacidad se rige por la Ley N.º 25.326 de Protección de los Datos Personales, el Decreto N.º 1.558/2001 y demás normativa complementaria.

2. Alcance

Esta Política de Privacidad describe el tratamiento de datos personales efectuado cuando una persona:

• Accede o navega por el sitio.
• Realiza una compra.
• Se comunica con DERIUM.
• Completa formularios.
• Solicita atención, cambios, devoluciones o arrepentimiento.
• Se suscribe voluntariamente a comunicaciones comerciales.
• Interactúa con anuncios, promociones o herramientas digitales vinculadas al sitio.

3. Datos que podrán recopilarse

DERIUM podrá recopilar únicamente los datos adecuados, pertinentes y no excesivos necesarios para las finalidades informadas.

3.1. Datos identificatorios y de contacto

• Nombre y apellido.
• Documento, cuando resulte necesario.
• CUIT o identificación fiscal, cuando corresponda.
• Dirección postal.
• Dirección de facturación.
• Correo electrónico.
• Número telefónico.

3.2. Datos relacionados con compras

• Productos adquiridos.
• Número y fecha del pedido.
• Importe.
• Método de pago seleccionado.
• Estado de pago.
• Información de facturación.
• Dirección y modalidad de entrega.
• Historial de compras, cancelaciones, devoluciones y reclamos.

DERIUM podrá recibir del proveedor de pagos información vinculada con la aprobación o rechazo de la transacción. Los datos completos de tarjetas podrán ser procesados directamente por la pasarela, banco, emisor o proveedor financiero, sin ser almacenados integralmente por DERIUM.

3.3. Datos de navegación y dispositivos

Podrán recopilarse:

• Dirección IP.
• Tipo de navegador.
• Tipo de dispositivo.
• Sistema operativo.
• Fecha y hora de acceso.
• Páginas visitadas.
• Productos consultados.
• Interacciones con el sitio.
• Identificadores de cookies o tecnologías similares.
• Sitio o anuncio desde el cual se originó la visita.

3.4. Comunicaciones

DERIUM podrá conservar los mensajes, consultas, solicitudes y archivos enviados por correo electrónico, formularios, mensajería o canales de atención.

3.5. Datos vinculados con reclamos

Para procesar un reclamo, DERIUM podrá solicitar:

• Número de pedido.
• Fotografías del producto.
• Fotografías del embalaje.
• Número de lote.
• Fecha de vencimiento.
• Descripción de la irregularidad.
• Información razonablemente necesaria para evaluar el caso.

4. Datos sensibles y datos relativos a la salud

DERIUM no solicita datos sensibles ni información médica para efectuar una compra ordinaria.

Los usuarios deberán abstenerse de enviar diagnósticos, historias clínicas, documentación médica o información sensible que no resulte estrictamente necesaria.

Cuando una persona proporcione voluntariamente fotografías de su piel, información sobre reacciones o datos que pudieran considerarse relativos a su salud, estos serán utilizados exclusivamente para:

• Gestionar la consulta o reclamo.
• Identificar el producto y lote involucrado.
• Cumplir obligaciones legales o sanitarias.
• Derivar el caso, cuando corresponda, al fabricante, director técnico, asegurador o autoridad competente.

La recepción de dicha información no transforma a DERIUM en un prestador médico ni implica la realización de un diagnóstico.

5. Finalidades del tratamiento

Los datos podrán tratarse para:

• Procesar y administrar compras.
• Gestionar pagos y facturación.
• Preparar y entregar pedidos.
• Verificar la identidad y seguridad de las operaciones.
• Prevenir fraude, contracargos y uso no autorizado de medios de pago.
• Atender consultas y reclamos.
• Gestionar cambios, devoluciones, reembolsos y solicitudes de arrepentimiento.
• Cumplir obligaciones fiscales, contables, regulatorias y sanitarias.
• Mantener registros de las operaciones.
• Mejorar el funcionamiento y seguridad del sitio.
• Elaborar estadísticas y análisis comerciales.
• Personalizar contenidos y publicidad cuando corresponda.
• Enviar comunicaciones comerciales cuando exista consentimiento o una habilitación legal.
• Defender derechos o responder requerimientos de autoridades competentes.

Los datos no serán utilizados para finalidades incompatibles con aquellas que justificaron su recopilación.

6. Carácter obligatorio o facultativo

Los datos identificados como obligatorios serán necesarios para procesar la compra, efectuar la entrega, emitir la documentación fiscal o atender la solicitud correspondiente.

La negativa a proporcionar dichos datos o la entrega de información incorrecta podrá impedir:

• La realización de la compra.
• La aprobación del pago.
• La entrega del pedido.
• La emisión de la factura.
• La identificación de una operación.
• La tramitación adecuada de una solicitud.

Los datos destinados exclusivamente a marketing tendrán carácter facultativo.

7. Consentimiento y relación contractual

El tratamiento podrá fundarse, según el caso, en:

• El consentimiento libre, expreso e informado del titular.
• La necesidad de ejecutar una relación contractual.
• El cumplimiento de obligaciones legales.
• La prevención de fraude y protección de la seguridad.
• La defensa de derechos en procedimientos administrativos o judiciales.

Los datos necesarios para procesar y cumplir una compra podrán ser tratados sin requerir un consentimiento adicional cuando deriven de la relación contractual y resulten necesarios para su desarrollo o cumplimiento.

8. Comunicaciones comerciales

DERIUM podrá enviar novedades, promociones o información comercial cuando el titular hubiera prestado su consentimiento o cuando exista una base legal que lo permita.

El titular podrá solicitar en cualquier momento:

• La baja de las comunicaciones.
• El retiro de su dirección de las listas de marketing.
• El bloqueo de sus datos para fines publicitarios.

La baja de comunicaciones comerciales no afectará los mensajes operativos necesarios para informar sobre compras, pagos, envíos, seguridad o reclamos.

9. Cookies y tecnologías similares

El sitio podrá utilizar cookies, píxeles, etiquetas y tecnologías similares para:

• Permitir funciones esenciales.
• Recordar el carrito y preferencias.
• Mantener la seguridad.
• Medir el funcionamiento del sitio.
• Elaborar estadísticas.
• Evaluar campañas publicitarias.
• Mostrar publicidad relevante.

Las cookies podrán clasificarse como:

• Esenciales.
• Funcionales.
• Analíticas.
• Publicitarias.

El usuario podrá configurar su navegador para bloquear o eliminar cookies. La desactivación de cookies esenciales podrá impedir el funcionamiento correcto del sitio o del proceso de compra.

Cuando corresponda, las preferencias sobre cookies no esenciales podrán administrarse mediante las herramientas de consentimiento disponibles en el sitio.

10. Destinatarios y proveedores

DERIUM podrá permitir el acceso o comunicar datos únicamente en la medida necesaria a:

• La plataforma de comercio electrónico.
• Proveedores de alojamiento e infraestructura.
• Pasarelas y procesadores de pago.
• Bancos, emisores y proveedores financieros.
• Operadores logísticos y servicios postales.
• Proveedores de facturación y contabilidad.
• Proveedores de atención al cliente.
• Plataformas de correo electrónico y mensajería.
• Proveedores de análisis, medición y publicidad.
• Profesionales, asesores y auditores.
• Fabricantes, laboratorios, distribuidores o responsables técnicos, cuando sea necesario para gestionar un reclamo.
• Aseguradoras.
• Autoridades administrativas, fiscales, sanitarias o judiciales cuando exista un requerimiento válido.

Los proveedores deberán utilizar los datos para prestar las funciones contratadas y conforme a las obligaciones legales o contractuales aplicables.

DERIUM no comercializará bases de datos personales como actividad independiente ni cederá datos para finalidades incompatibles con las informadas.

11. Plataforma de comercio electrónico y pagos

El sitio podrá operar mediante una plataforma de comercio electrónico.

La plataforma podrá tratar datos como prestadora tecnológica, de alojamiento, seguridad y procesamiento de operaciones.

Los pagos podrán ser procesados por Mercado Pago, proveedores de tarjetas, bancos u otras pasarelas habilitadas. Estos proveedores podrán actuar como responsables independientes respecto de determinados tratamientos sujetos a sus propias políticas.

12. Transferencias internacionales

Algunos proveedores tecnológicos podrán almacenar o procesar información fuera de la República Argentina.

Cuando exista una transferencia internacional de datos, DERIUM procurará que se realice:

• Hacia países que proporcionen un nivel adecuado de protección.
• Mediante cláusulas contractuales apropiadas.
• Conforme a las excepciones legalmente previstas.
• Aplicando las garantías exigidas por el artículo 12 de la Ley N.º 25.326 y su normativa reglamentaria.

La utilización de proveedores internacionales no autoriza el tratamiento de los datos para fines ajenos a los informados.

13. Conservación

Los datos serán conservados durante el tiempo necesario para:

• Cumplir la finalidad para la cual fueron recopilados.
• Ejecutar las operaciones.
• Cumplir obligaciones fiscales, contables, comerciales y regulatorias.
• Gestionar reclamos.
• Ejercer o defender derechos.
• Cumplir los plazos legales de conservación y prescripción.

Cuando los datos dejen de ser necesarios o pertinentes, serán eliminados, anonimizados o bloqueados, salvo que exista una obligación legal de conservación.

La solicitud de supresión no procederá cuando los datos deban conservarse para cumplir una obligación legal, documentar una operación o defender derechos.

14. Seguridad y confidencialidad

DERIUM adoptará medidas técnicas y organizativas razonables destinadas a proteger los datos contra:

• Pérdida.
• Alteración.
• Acceso no autorizado.
• Divulgación.
• Uso indebido.
• Destrucción.

Las personas que intervengan en el tratamiento deberán guardar confidencialidad incluso después de finalizada su relación con DERIUM.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Esta circunstancia no exime a DERIUM de adoptar las medidas exigidas por la normativa aplicable.

15. Exactitud de los datos

El titular deberá proporcionar datos ciertos, completos y actualizados.

Podrá solicitar su rectificación cuando sean inexactos, incompletos o se encuentren desactualizados.

DERIUM podrá solicitar una acreditación razonable de identidad antes de ejecutar una solicitud vinculada con datos personales.

16. Derechos del titular

El titular podrá ejercer los derechos de:

• Acceso.
• Rectificación.
• Actualización.
• Supresión, cuando corresponda.
• Confidencialidad.
• Retiro o bloqueo respecto de comunicaciones publicitarias.

El derecho de acceso podrá ejercerse gratuitamente a intervalos no inferiores a SEIS (6) meses, salvo que exista un interés legítimo que justifique una frecuencia mayor.

DERIUM deberá responder las solicitudes de acceso dentro de los DIEZ (10) días corridos desde su recepción fehaciente.

Las solicitudes de rectificación, actualización o supresión serán tratadas dentro del plazo máximo de CINCO (5) días hábiles, cuando resulten procedentes.

17. Procedimiento para ejercer derechos

Las solicitudes deberán enviarse a:

Correo electrónico: deriumlab@gmail.com
Asunto: “SOLICITUD DE DATOS PERSONALES”

La solicitud deberá incluir:

• Nombre y apellido.
• Documento o información que permita verificar razonablemente la identidad.
• Derecho que se pretende ejercer.
• Descripción concreta de los datos involucrados.
• Correo electrónico para recibir la respuesta.

DERIUM podrá requerir información adicional exclusivamente cuando sea razonablemente necesaria para verificar la identidad o localizar los datos.

18. Datos de menores

El sitio y los productos no están dirigidos específicamente a menores de edad.

Las compras realizadas por personas sin capacidad legal suficiente deberán efectuarse mediante sus representantes legales.

Cuando DERIUM advierta que ha recopilado datos de un menor sin intervención válida de su representante, podrá adoptar las medidas necesarias para eliminarlos, salvo que exista una obligación legal de conservación.

19. Enlaces y servicios externos

El sitio podrá contener enlaces hacia servicios de terceros.

DERIUM no controla las políticas de privacidad de sitios externos. El usuario deberá revisar las condiciones del tercero antes de proporcionarle información.

Esta cláusula no limita la responsabilidad que pudiera corresponder a DERIUM cuando el tercero actúe por cuenta del Responsable.

20. Modificaciones

DERIUM podrá modificar esta Política para adecuarla a cambios normativos, operativos o tecnológicos.

Las modificaciones serán publicadas con indicación de su fecha de actualización.

Cuando una modificación altere sustancialmente la finalidad del tratamiento o requiera un nuevo consentimiento, se adoptarán las medidas legalmente correspondientes.

21. Autoridad de control

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.