Summit
Aviso de Privacidad Integral
Última actualización: · Versión 2026-10-v2
Versión en español: es la versión legalmente vinculante.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa vigente. Aplica a los sitios de Summit Peptides, Summit Wellness y Summit Performance, a la zona de clientes, a la analítica propia del sitio y al seguimiento diario por Telegram.
Aviso de Privacidad Simplificado
- Responsable: Summit Performance (Summit Peptides, Summit Wellness). Contacto de privacidad: privacidad@summitperformance.io.
- Finalidades necesarias: crear y administrar tu cuenta, atender y entregar pedidos, comunicarnos contigo sobre ellos, prevenir fraude y abuso, y cumplir obligaciones legales.
- Finalidades secundarias (puedes negarte): boletín y promociones por correo, medición y mejora del sitio, y medición de campañas publicitarias en Meta (solo si aceptas cookies).
- Datos sensibles: si completas la evaluación de salud o activas el seguimiento diario por Telegram, tratamos datos de salud, solo con tu consentimiento expreso.
- Transferencias y proveedores: usamos proveedores en el extranjero (hosting, base de datos, correo, mensajería, Meta). Ver la sección de proveedores y transferencias.
- Tus derechos: acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento y limitar el uso, escribiendo a privacidad@summitperformance.io.
- El aviso integral completo está a continuación.
1. Identidad del responsable
El responsable del tratamiento de tus datos personales es:
- Marca: Summit Performance (Summit Peptides, Summit Wellness)
- Privacidad y derechos ARCO: privacidad@summitperformance.io
- Contacto general: hola@summitperformance.io · WhatsApp +52 55 1145 8402
Los datos del responsable pueden actualizarse; la versión vigente es la publicada en esta página.
2. Datos personales que recabamos
Cuenta
- Qué datos:
- Nombre, correo electrónico, teléfono, contraseña (solo guardamos un hash bcrypt, nunca la contraseña), versión del consentimiento de mayoría de edad y uso exclusivo para investigación, rol de la cuenta y fecha de alta.
Pedidos y cotizaciones
- Qué datos:
- Nombre, correo, teléfono, notas del pedido, productos y montos, estado del pedido y, si aplica, el código de afiliado. Los pedidos se confirman manualmente, normalmente por WhatsApp.
Contacto y prospectos
- Qué datos:
- Nombre, correo, teléfono y el mensaje que nos envías por formularios, WhatsApp o Telegram, y el origen del contacto.
Programa de afiliados
- Qué datos:
- Los datos de tu cuenta, tu código de afiliado, estadísticas de clics y comisiones, y la información de pago que decidas darnos.
Referidos
- Qué datos:
- Si llegas con un enlace de afiliado, guardamos el código en una cookie por 30 días y, para afiliados activos, el registro del clic (página, sitio de procedencia y navegador).
Analítica propia del sitio
- Qué datos:
- Página vista, procedencia y parámetros de campaña (UTM), tipo de dispositivo, país y ciudad aproximados, y eventos como agregar al carrito o iniciar el checkout. Se asocian a una clave anónima que cambia cada día. No guardamos tu dirección IP en la analítica (se usa un instante para calcular la clave) ni usamos cookies para ella.
Clics en WhatsApp
- Qué datos:
- Página de origen, parámetros de campaña, dispositivo y ubicación aproximada, de forma anónima. Después del clic, la conversación es con WhatsApp (Meta).
Seguridad
- Qué datos:
- Para limitar intentos de acceso abusivos usamos contadores temporales asociados a tu correo o a tu dirección IP.
Medición de campañas (solo con “Aceptar todo”)
- Qué datos:
- Eventos de navegación y de conversión enviados a Meta mediante su Píxel y su API de Conversiones, que pueden incluir identificadores de cookie de Meta, tu dirección IP, tu navegador y tu correo electrónico en forma de hash (SHA-256).
No recabamos datos de tarjetas de pago. Las instrucciones de pago se confirman con nuestro equipo.
3. Datos personales sensibles
Son sensibles los datos que afectan la esfera más íntima del titular, como los de salud. Solo los tratamos si los proporcionas de forma voluntaria y das tu consentimiento expreso (y, cuando la ley lo exige para datos sensibles, por escrito, lo que hacemos por medios electrónicos como marcar la casilla de consentimiento o pulsar “Acepto” en el chat). Son dos casos:
- Evaluación de salud (/evaluacion), opcional: edad, sexo, estatura, peso, porcentaje de grasa, historial de dietas, experiencia de entrenamiento, objetivo principal, si has tenido acompañamiento y respuestas a preguntas educativas. Antes de guardarlas te pedimos marcar una casilla de consentimiento específica; sin ella no se guarda tu evaluación.
- Seguimiento diario por Telegram, opcional: en un chat privado con nuestro bot puedes registrar peso, comidas, entrenamiento, qué tomaste de tu protocolo, síntomas, notas y fotos de progreso. Antes de iniciar, el bot te muestra qué guardamos, quién lo ve y cómo borrarlo, y solo empieza si pulsas “Acepto”; guardamos la versión y la fecha de ese consentimiento. Los síntomas y las notas se guardan cifrados (AES-256-GCM). De las fotos guardamos únicamente una referencia de Telegram, no el archivo.
Usamos estos datos solo para tu seguimiento y tu plan, nunca para marketing, y no los enviamos a Meta. Puedes negarte a darlos sin perder la posibilidad de comprar productos. Puedes revocar tu consentimiento en cualquier momento (ver derechos ARCO); con el comando /borrar en el bot eliminamos todo lo que Summit guardó de tu seguimiento. Eso no borra los mensajes de tu chat de Telegram: los eliminas tú desde Telegram.
Summit no presta atención médica de urgencia ni sustituye a un profesional de la salud.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para la relación con nosotros):
- Crear y administrar tu cuenta y autenticarte (sesión).
- Registrar, confirmar, preparar, enviar y dar seguimiento a tus pedidos; atender dudas y solicitudes.
- Enviarte correos transaccionales (bienvenida, confirmación y entrega de pedidos, avisos de la cuenta).
- Verificar que cumples los requisitos de venta para investigación (mayoría de edad, declaraciones del comprador).
- Operar el programa de afiliados: atribuir ventas y calcular y pagar comisiones.
- Si lo activas: preparar tu evaluación y tu plan, y dar seguimiento diario por Telegram.
- Seguridad, prevención de fraude y abuso, y cumplimiento de obligaciones legales y fiscales.
Las finalidades secundarias (opcionales) se describen en la siguiente sección.
5. Finalidades secundarias y cómo negarte
- Boletín y promociones por correo. Solo si te suscribes expresamente (doble confirmación). Cada correo incluye un enlace para darte de baja.
- Analítica propia sin cookies, para entender qué páginas se usan y mejorar el sitio.
- Medición y optimización de campañas publicitarias en Meta, solo si eliges “Aceptar todo” en el aviso de cookies.
Si no quieres que tratemos tus datos para estas finalidades puedes: (1) elegir “Solo esenciales” en el aviso de cookies o usar el enlace “Preferencias de cookies” del pie de página; (2) darte de baja con el enlace de cualquier correo de marketing; (3) activar “No rastrear” (DNT) o Global Privacy Control en tu navegador, que respetamos en la analítica y en la API de Conversiones; o (4) escribir a privacidad@summitperformance.io. Negarte a las finalidades secundarias no afecta tu cuenta ni tus pedidos y puedes hacerlo en cualquier momento, incluso después de haber dado tu consentimiento.
6. Consentimiento
Al crear tu cuenta, comprar o enviarnos tus datos aceptas el tratamiento descrito en este aviso para las finalidades primarias. Las finalidades secundarias dependen de una elección tuya (cookies, suscripción al boletín). Los datos sensibles requieren tu consentimiento expreso, que se solicita por separado en la evaluación de salud y en el seguimiento por Telegram. Si no manifiestas tu oposición, entendemos que consientes el tratamiento de tus datos no sensibles conforme a este aviso.
Este aviso está disponible en el pie de página de cada sitio mientras uses los servicios.
7. Proveedores y transferencias, incluidas las internacionales
No vendemos tus datos. Usamos los siguientes proveedores, que tratan datos por nuestra cuenta (encargados) y, en algunos casos, fuera de México, principalmente en Estados Unidos:
Vercel (EE. UU.)
- Para qué:
- Alojamiento y entrega del sitio y de las funciones de servidor.
- Qué datos:
- Datos de las solicitudes al sitio (como IP y navegador, en registros técnicos) y todo dato que pase por la aplicación.
Railway (EE. UU.)
- Para qué:
- Base de datos PostgreSQL con cuentas, pedidos, afiliados, evaluaciones y seguimiento.
- Qué datos:
- Los datos de la sección de datos recabados, incluidos los sensibles (los síntomas y notas del seguimiento se almacenan cifrados).
Resend (EE. UU.)
- Para qué:
- Envío de correo transaccional y, si te suscribes, del boletín.
- Qué datos:
- Correo, nombre y contenido del mensaje.
Telegram
- Para qué:
- Chat del bot de seguimiento y de preguntas. Los chats con bots no están cifrados de extremo a extremo.
- Qué datos:
- Lo que escribes o envías en el chat, incluidas las fotos, que permanecen en los servidores de Telegram.
WhatsApp (Meta)
- Para qué:
- Confirmación de pedidos y atención.
- Qué datos:
- Lo que envías en la conversación y tu número.
Meta (Facebook e Instagram)
- Para qué:
- Medición de campañas. Solo con “Aceptar todo”.
- Qué datos:
- Identificadores de cookie, IP, navegador, eventos y correo en hash.
Meta decide por sí misma cómo trata los datos que recibe, conforme a sus propias políticas; por eso solo se activa con tu consentimiento. Fuera de lo anterior, no transferimos tus datos personales a terceros sin tu consentimiento, salvo cuando la ley lo permita o exija, por ejemplo a autoridades competentes. Los datos sensibles de salud no se transfieren a nadie distinto de los proveedores técnicos anteriores sin tu consentimiento.
Si participas como afiliado, el equipo de Summit calcula tus comisiones con base en los pedidos vinculados a tu código, y tus estadísticas se te muestran en tu cuenta.
Cuando una transferencia requiera consentimiento, al aceptar este aviso lo otorgas respecto de los proveedores aquí descritos.
8. Derechos ARCO, revocación y limitación de uso
Tienes derecho a acceder a tus datos y conocer su tratamiento, a rectificarlos si son inexactos o están incompletos, a cancelarlos cuando consideres que no se requieren o que se tratan de forma indebida, y a oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar el consentimiento que nos diste y limitar el uso o la divulgación de tus datos, por ejemplo para dejar de recibir comunicaciones de marketing.
- Dónde: escribe a privacidad@summitperformance.io con el asunto “Derechos ARCO”.
- Qué incluir: tu nombre y un medio para responderte; copia de una identificación oficial (o poder, si actúa un representante); descripción clara de los datos y del derecho que quieres ejercer; y cualquier elemento que facilite localizarlos. Para rectificar, añade la corrección y los documentos que la respalden.
- Plazos: te comunicaremos la determinación sobre tu solicitud en un máximo de 20 días hábiles desde que la recibimos y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa respuesta. Los plazos pueden ampliarse una vez por un periodo igual cuando la ley lo permita, informándote el motivo.
- Gratuidad: el ejercicio es gratuito; solo podrías cubrir costos de envío o de reproducción en los casos que la ley permita.
- Límites: podemos conservar los datos necesarios para cumplir obligaciones legales (por ejemplo fiscales) o atender reclamaciones; si es así, te lo explicaremos.
- Seguimiento diario: puedes borrar todo lo que guardamos de tu seguimiento enviando /borrar al bot.
- Boletín: usa el enlace de baja de cualquier correo.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en posesión de particulares (actualmente la Secretaría Anticorrupción y Buen Gobierno).
9. Conservación y seguridad
Conservamos los datos mientras exista tu cuenta o la relación comercial y durante los plazos necesarios para cumplir obligaciones legales o atender reclamaciones; después los eliminamos o anonimizamos. Aplicamos medidas administrativas, técnicas y físicas razonables: contraseñas con hash bcrypt, conexiones cifradas, acceso restringido por roles, cifrado de síntomas y notas del seguimiento y roles de base de datos con permisos mínimos. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos te lo informaremos.
11. Menores de edad
Nuestros sitios y productos son solo para mayores de 18 años. No recabamos intencionalmente datos de menores; si detectamos que un menor se registró, eliminaremos sus datos.
12. Cambios a este aviso
Podemos modificar este aviso por cambios legales, de nuestros servicios o de nuestros proveedores. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio afecta tus finalidades o tus datos sensibles, te lo notificaremos por correo o en el sitio y, cuando sea necesario, volveremos a pedir tu consentimiento.
13. Contacto
Para dudas sobre privacidad: privacidad@summitperformance.io. Consulta también los Términos de venta y la Política de Cookies.