1.1 Identificación Corporativa Internacional: BioKraft Labs GmbH (en adelante "BioKraft Labs"), sociedad biotecnológica constituida bajo las leyes de la República Federal de Alemania, con sede corporativa en Mainzer Landstraße 180, 60327 Frankfurt am Main, Hessen, Alemania (Inscripción mercantil: Amtsgericht Frankfurt am Main, HRB 128492 · USt-IdNr.: DE349812904), actúa como Responsable Principal del Tratamiento de Datos (Data Controller) conforme al Artículo 4, inciso 7 del Reglamento General de Protección de Datos de la Unión Europea (RGPD / DSGVO), en coordinación con sus filiales y centros logísticos para Europa, Norteamérica y Latinoamérica.
1.2 Marco Normativo Armonizado: La presente política se estructura en estricta conformidad con el Reglamento (UE) 2016/679 (RGPD / DSGVO) y la Ley Federal de Protección de Datos de Alemania (Bundesdatenschutzgesetz - BDSG). Para usuarios y clientes situados en otros territorios donde BioKraft Labs mantiene centros operativos, se garantiza el cumplimiento armónico de las legislaciones locales aplicables, incluyendo la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y las normativas federales y estatales de privacidad en los Estados Unidos.
Principios Rectores del RGPD Aplicados: Licitud, lealtad y transparencia; Limitación de la finalidad legítima; Minimización de datos (recolección exclusiva de los datos estrictamente necesarios); Exactitud y actualización; Limitación del plazo de conservación; Integridad, confidencialidad y secreto industrial; y Responsabilidad proactiva demostrable (Accountability).
1.3 Oficial de Protección de Datos (DPO / Datenschutzbeauftragter): En cumplimiento del Artículo 37 del RGPD, BioKraft Labs ha designado a su Área de Cumplimiento Regulatorio Internacional como Oficial de Protección de Datos, disponible para atender requerimientos a través del canal oficial: privacy@biokraftlabs.com o contacto@biokraftlabs.com.
2.1 Finalidades Legítimas del Tratamiento: BioKraft Labs recolecta y procesa datos personales exclusivamente bajo bases jurídicas válidas (Art. 6 RGPD: ejecución de contrato de suministro, cumplimiento de obligaciones legales y consentimiento expreso) para los siguientes fines:
- Gestión y Despacho de Pedidos: Procesamiento logístico criogénico de péptidos liofilizados desde nuestros centros de distribución en Alemania, España, EE.UU., México y Colombia.
- Trazabilidad Satelital en Tiempo Real: Transmisión de datos de contacto a operadores de transporte prioritario certificado (DHL Express, FedEx, UPS, Servientrega, Coordinadora) para emisión de guías de seguimiento en vivo.
- Facturación y Cumplimiento Tributario: Generación de facturas comerciales e informes fiscales según la jurisdicción correspondiente (USt en Alemania, IVA/DIAN en Colombia, SAT en México, State Sales Tax en EE.UU.).
- Soporte Técnico y Notificaciones de Calidad: Envío de Certificados de Análisis (CoA), especificaciones analíticas de lote y respuesta a consultas científicas.
Cláusula de Cero Comercialización de Datos: BioKraft Labs JAMÁS venderá, alquilará, cederá ni compartirá datos personales con terceros con propósitos publicitarios, corredores de datos o mercadeo ajeno. Sus datos únicamente se comunican a los operadores logísticos y financieros indispensables para materializar la entrega de su pedido bajo estrictos acuerdos de confidencialidad.
3.1 Seguridad Criptográfica de Grado Bancario: Toda navegación y comunicación a través de biokraftlabs.com y biokraft-labs.de está cifrada mediante protocolos SSL/TLS de 256 bits con certificados TLS de clave robusta SHA-256. Nuestras plataformas se alojan en servidores de alta seguridad en centros de datos con certificaciones ISO/IEC 27001 y SOC 2 Tipo II, dotados de cortafuegos perimetrales, protección DDoS y monitoreo biométrico y digital permanente.
3.2 Transferencias Internacionales de Datos (Cláusulas Contractuales Tipo - SCC): Para coordinar despachos desde nuestras sedes en Europa (Alemania, España) hacia o desde nuestras filiales y almacenes en el continente americano (Estados Unidos, México, Colombia), las transferencias internacionales de datos se efectúan bajo las Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCC) adoptadas por la Comisión Europea (Decisión 2021/914/UE), asegurando que los datos gocen del mismo nivel de protección equivalente al del Espacio Económico Europeo.
3.3 Pasarelas de Pago Tokenizadas PCI-DSS Nivel 1: El procesamiento de pagos internacionales con tarjetas de crédito/débito se delega a procesadores bancarios certificados con el estándar internacional PCI-DSS Nivel 1. Los datos financieros viajan encriptados punto a punto y tokenizados directamente desde el navegador del usuario hacia el procesador financiero, sin que BioKraft Labs tenga acceso ni conserve datos sensibles de tarjetas.
Como titular de datos personales en BioKraft Labs en cualquier parte del mundo, usted goza en todo momento de las siguientes facultades fundamentales reconocidas por el RGPD y las legislaciones concordantes:
A
Acceso (Auskunftsrecht)
Art. 15 RGPD: Conocer y recibir confirmación y copia completa y gratuita de los datos personales que son objeto de tratamiento.
R
Rectificación (Berichtigung)
Art. 16 RGPD: Actualizar y corregir de manera inmediata cualquier dato inexacto, incompleto o desactualizado en nuestros sistemas.
S
Supresión (Löschung / Olvido)
Art. 17 RGPD: Solicitar el borrado definitivo de sus datos cuando ya no sean requeridos para los fines contratados y no exista deber legal de retención.
O
Oposición & Limitación
Arts. 18 y 21 RGPD: Oponerse al tratamiento por motivos de situación particular o limitar temporalmente el uso de sus registros.
Tiempos Garantizados de Respuesta Internacional
Plazos institucionales perentorios para resolver cualquier requerimiento radicado:
Estándar RGPD / Unión Europea: Máximo 30 Días
Bajo el Artículo 12(3) del RGPD, toda petición sobre derechos de acceso, rectificación, portabilidad o supresión será resuelta y notificada en un plazo máximo de un (1) mes calendario desde su recepción oficial.
Legislaciones Regionales: 10 a 15 Días Hábiles
En jurisdicciones como Colombia (Ley 1581/2012) o México (LFPDPPP), BioKraft Labs atenderá las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, aplicando siempre el término legal más beneficioso y expedito para el titular.
5.1 Procedimiento de Radicación de Solicitudes: El titular interesado, o su representante legal debidamente acreditado, podrá elevar su solicitud formal a través de nuestro canal exclusivo de protección de datos personales:
- Canal Oficial por Correo Electrónico: Remitir un mensaje formal a privacy@biokraftlabs.com o contacto@biokraftlabs.com indicando en el asunto: "Ejercicio de Derechos RGPD / ARCO - Datos Personales".
- Requisitos Mínimos de la Petición: (i) Nombre y apellidos completos del titular; (ii) Copia o número de documento de identificación o pasaporte; (iii) Descripción clara y sucinta de la solicitud (acceso, rectificación, portabilidad o supresión); (iv) Dirección de correo electrónico donde recibirá la resolución oficial motivada.
5.2 Autoridades de Control Competentes: En caso de considerar que sus derechos de protección de datos no han sido debidamente satisfechos, le asiste el derecho de acudir ante las autoridades oficiales de supervisión:
- Alemania & Unión Europea: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) en Wiesbaden / Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) en Bonn, o la Agencia Española de Protección de Datos (AEPD) en Madrid.
- Colombia: Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales (portal: www.sic.gov.co).
- México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) (portal: home.inai.org.mx).
Oficina de Privacidad & Delegado de Protección de Datos (DPO)
Comuníquese directamente con nuestro equipo de cumplimiento normativo internacional para cualquier consulta sobre la custodia de sus datos:
BioKraft Labs GmbH • Datenschutzabteilung • Mainzer Landstraße 180, 60327 Frankfurt am Main, Hessen, Deutschland
Centros de Enrutamiento y Soporte: Frankfurt am Main • Madrid • Miami • Ciudad de México • Bogotá D.C.