Política de privacidad

Política de privacidad – Revitera / Alparis GmbH

1. Introducción y ámbito de aplicación

Nosotros, Alparis GmbH (en adelante, «nosotros», «nos» o «responsable del tratamiento»), operamos la tienda online revitera.ch y nos tomamos muy en serio la protección de sus datos personales. Esta política de privacidad explica qué datos personales recogemos de los visitantes y clientes («usted») y cómo los tratamos de conformidad con la ley suiza de protección de datos (LPD) y – en la medida en que sea aplicable – el Reglamento General de Protección de Datos de la UE (RGPD). Le rogamos que lea atentamente las siguientes explicaciones para comprender cómo tratamos sus datos personales.

2. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Alparis GmbH Müligässli 1 8598 Bottighofen TG Suiza

Correo electrónico: hallo@revitera.ch Teléfono: +41 76 710 53 76

Puede dirigir en cualquier momento sus preguntas o inquietudes sobre protección de datos a la dirección indicada arriba.

Representante

Valoramos su privacidad y sus derechos como interesado, y por ello hemos designado al Grupo Prighter, con sus socios locales, como nuestro representante en materia de protección de datos y persona de contacto para las siguientes regiones:

  • Unión Europea (UE)

iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Viena, Austria

Prighter le ofrece una forma sencilla de ejercer sus derechos en materia de protección de datos (p. ej., solicitudes de acceso o de supresión). Si desea contactar con nosotros a través de nuestro representante Prighter o ejercer sus derechos como interesado, visite el siguiente sitio web: https://app.prighter.com/portal/17184033144

3. Recogida y uso de datos personales

Solo recogemos datos personales cuando está permitido (p. ej., para la ejecución de un contrato) o cuando usted ha dado su consentimiento. Según su interacción con nuestro sitio web, se generan distintos tipos de datos:

a) Visita del sitio web

Al acceder a nuestro sitio web se almacenan automáticamente datos técnicos de acceso en los denominados archivos de registro (logfiles). Entre ellos se incluyen, p. ej., la dirección IP del dispositivo solicitante, la fecha y hora del acceso, las páginas/archivos consultados, el tipo y la versión del navegador, así como el sistema operativo. Necesitamos esta información para suministrar el sitio web, garantizar la seguridad y la estabilidad, así como para análisis estadísticos destinados a mejorar nuestra oferta. Estos datos de uso, por lo general, no permiten una identificación directa de su persona y no se combinan con otros datos. En su caso, utilizamos cookies y tecnologías similares para hacer nuestro sitio web más fácil de usar y ofrecer determinadas funciones (véase la sección 4 sobre herramientas de seguimiento y análisis).

b) Pedido de un producto

Cuando realiza un pedido en nuestra tienda online, recogemos los datos necesarios para la tramitación del pedido. Esto incluye, en particular: apellidos, nombre, dirección de facturación y de entrega, dirección de correo electrónico, en su caso número de teléfono (si es necesario para la entrega), productos pedidos e información de pago. Tratamos estos datos con el fin de ejecutar el contrato, es decir, para tramitar su pedido, enviar la mercancía, procesar los pagos y gestionar eventuales reclamaciones de garantía o de reversión de la operación. Sin estos datos no es posible celebrar el contrato. La indicación del número de teléfono o del correo electrónico nos permite, además, informarle sobre el estado de la entrega o ponernos en contacto con usted en caso de consultas.

c) Cuenta de cliente

Tiene la posibilidad de crear una cuenta de cliente. En este caso, almacenamos los datos de registro que usted indique (nombre, correo electrónico, contraseña, etc.) para permitirle un checkout más rápido en su próxima compra y la consulta de su historial de pedidos. El tratamiento de estos datos se realiza a petición suya y está amparado por su registro (y, por tanto, por su consentimiento). Puede eliminar su cuenta de cliente en cualquier momento; en tal caso, sus datos de perfil serán suprimidos, siempre que no existan obligaciones legales de conservación.

d) Contacto

Si se pone en contacto con nosotros por correo electrónico o a través de los formularios de contacto que, en su caso, existan, trataremos los datos que nos comunique (p. ej., nombre, correo electrónico, asunto de la consulta) para tramitar la solicitud y para posibles preguntas de seguimiento. Esta comunicación se realiza, por lo general, con su consentimiento o a petición suya.

e) Newsletter y marketing por correo electrónico

Si se suscribe a nuestro newsletter, utilizamos su dirección de correo electrónico para enviarle periódicamente nuestro newsletter con información sobre nuestros productos, consejos de salud y ofertas. Para la suscripción utilizamos el procedimiento de doble opt-in, es decir, solo recibirá nuestro newsletter tras confirmar su dirección de correo electrónico.

El tratamiento de datos se basa en su consentimiento. Puede darse de baja del newsletter en cualquier momento a través del enlace de cancelación incluido en el propio newsletter o enviándonos un mensaje.

Para el envío y la gestión de nuestro newsletter utilizamos el servicio Klaviyo del proveedor Klaviyo, Inc. (EE. UU.). En este proceso, su dirección de correo electrónico y, en su caso, otros datos facilitados por usted (p. ej., nombre, historial de compras) se almacenan en los servidores de Klaviyo en EE. UU. Klaviyo utiliza esta información por encargo nuestro para el envío, la personalización y la evaluación estadística del newsletter (p. ej., tasas de apertura y de clics). La transferencia de datos a EE. UU. se realiza sobre la base de garantías adecuadas (en particular, cláusulas contractuales tipo y/o certificación bajo el EU-U.S. Data Privacy Framework). Su dirección de correo electrónico será utilizada por nosotros exclusivamente para el newsletter y la comunicación relacionada con este, y no se cederá a terceros ajenos. Al darse de baja del newsletter, su dirección de correo electrónico se elimina de la lista de distribución o se bloquea para su uso posterior.

f) Valoraciones de productos y comentarios de clientes

Le ofrecemos la posibilidad de valorar productos y dejar testimonios de su experiencia. Para ello utilizamos los servicios Trusted Shops / eTrusted (Trusted Shops GmbH, Alemania), Trustpilot (Trustpilot A/S, Dinamarca) y la aplicación de Shopify Trustoo (Opinew Ltd.). Cuando usted emite una valoración, sus datos de valoración (nombre o seudónimo, texto de la valoración, puntuación por estrellas, dirección de correo electrónico para la verificación) se transmiten al proveedor de servicios correspondiente y se tratan allí. El tratamiento se realiza para mostrar valoraciones auténticas de clientes y, con ello, mejorar nuestra oferta, sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD). En la medida necesaria, hemos celebrado con los proveedores acuerdos de encargo del tratamiento.

g) Gestión del consentimiento de cookies

Utilizamos Consentmo (proveedor: Consentmo Ltd.) como herramienta de gestión del consentimiento de cookies. Consentmo sirve para obtener, gestionar y documentar sus consentimientos para cookies y tecnologías de seguimiento en nuestro sitio web. En este proceso se tratan los siguientes datos: estado del consentimiento, momento del consentimiento y un identificador anónimo. El tratamiento se basa en nuestro interés legítimo en acreditar la obtención de consentimientos conforme a la normativa de protección de datos (art. 6, apdo. 1, letra f del RGPD; art. 31 de la LPD).

4. Herramientas de seguimiento y análisis

Para mejorar continuamente nuestro sitio web y optimizar las medidas de marketing, empleamos herramientas de análisis y tecnologías de seguimiento. Estos servicios pueden almacenar cookies o tecnologías similares en su dispositivo y recopilar datos personales (en particular, su dirección IP y datos de uso). No obstante, utilizamos estas herramientas únicamente en el marco legalmente permitido. En la medida necesaria, obtenemos su consentimiento a través del banner de cookies. Puede revocar en cualquier momento el consentimiento otorgado a través de la configuración de cookies del sitio web o desactivar el almacenamiento de cookies en su navegador (en cuyo caso es posible que no todas las funciones estén disponibles en su totalidad).

En concreto, utilizamos actualmente las siguientes herramientas de terceros:

Google Analytics (GA4)

Esta herramienta de análisis web de Google LLC (EE. UU.) sirve para evaluar el comportamiento de uso en nuestro sitio web. Google Analytics utiliza cookies para recopilar información sobre su uso del sitio web (incluida la dirección IP abreviada) y transmitirla a un servidor de Google (en su caso, en EE. UU.), donde se almacena. Hemos configurado Google Analytics de modo que las direcciones IP se anonimizan (anonimización de IP), de manera que queda excluida una identificación personal directa. Google utiliza la información recopilada por encargo nuestro para elaborar informes sobre la actividad del sitio web y prestarnos otros servicios relacionados con el uso del sitio web y de Internet. Puede impedir la recogida de sus datos por Google Analytics instalando el complemento de navegador para la desactivación de Google Analytics o ajustando en consecuencia su configuración de cookies.

Base jurídica: consentimiento (art. 6, apdo. 1, letra a del RGPD).

Google Tag Manager

Utilizamos Google Tag Manager (servicio de Google LLC) para gestionar de forma centralizada las etiquetas y scripts del sitio web. El Tag Manager en sí no recoge datos personales, pero puede activar otras etiquetas que, a su vez, recopilan datos (como, p. ej., Google Analytics o el píxel de Meta). Si ha desactivado el seguimiento (opt-out), Google Tag Manager lo tendrá en cuenta.

Base jurídica: consentimiento (art. 6, apdo. 1, letra a del RGPD; § 25 TDDDG).

Píxel de Meta (píxel de Facebook)

Esta tecnología de Meta Platforms Ireland Ltd. (para usuarios en Europa) o de Meta Platforms, Inc., EE. UU. (para usuarios fuera de Europa) nos ayuda a rastrear el comportamiento de los usuarios después de que estos hayan visto o hecho clic en un anuncio nuestro en Facebook o Instagram. De este modo podemos evaluar la eficacia de nuestra publicidad en Facebook/Instagram con fines estadísticos y de investigación de mercado. Los datos recopilados (p. ej., páginas visitadas, compras realizadas, dirección IP, información del navegador) son anónimos para nosotros, es decir, no vemos datos personales de usuarios individuales. Sin embargo, estos datos son tratados por Meta para establecer la conexión con el perfil de Facebook/Instagram correspondiente y pueden ser utilizados por Meta para sus propios fines publicitarios. Si posee una cuenta de Facebook/Instagram, puede influir en el uso de cookies y píxeles por parte de Meta en la configuración de su cuenta. También puede desactivar el píxel de Meta en nuestra página a través de nuestra configuración de cookies.

Base jurídica: consentimiento (art. 6, apdo. 1, letra a del RGPD).

Microsoft Clarity

Utilizamos Microsoft Clarity, un servicio de análisis web de Microsoft Corporation (EE. UU.), en nuestro sitio web. Microsoft Clarity graba las sesiones de los usuarios (el denominado session recording) y crea mapas de calor (heatmaps) que nos muestran cómo utilizan los visitantes nuestro sitio web (p. ej., movimientos del ratón, comportamiento de desplazamiento, comportamiento de clics). En este proceso se recopilan datos de uso como la dirección IP (abreviada), información del dispositivo y del navegador, páginas visitadas y datos de interacción, y se transmiten a servidores de Microsoft (en su caso, en EE. UU.). Según indica el fabricante, las entradas personales en formularios (p. ej., contraseñas, datos de tarjetas de crédito) se enmascaran automáticamente.

Microsoft Clarity utiliza cookies y tecnologías similares. Su uso se realiza exclusivamente con su consentimiento previo a través de nuestro banner de cookies. Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies. Encontrará más información en la declaración de privacidad de Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Base jurídica: consentimiento (art. 6, apdo. 1, letra a del RGPD).

Triple Pixel (TripleWhale)

Empleamos el Triple Pixel del proveedor Triple Whale, Inc. (EE. UU.). Esta herramienta de atribución de marketing sirve para medir la eficacia de nuestras campañas publicitarias a través de distintos canales y mejorar la asignación de pedidos a las medidas publicitarias. En este proceso se recopilan datos de uso como la dirección IP, información del navegador, páginas visitadas y datos de compra, y se transmiten a servidores de Triple Whale en EE. UU. El tratamiento se basa en su consentimiento a través de nuestro banner de cookies. La transferencia de datos a EE. UU. se realiza sobre la base de garantías adecuadas (en particular, cláusulas contractuales tipo).

Base jurídica: consentimiento (art. 6, apdo. 1, letra a del RGPD).

Seguimiento de conversiones / remarketing de Google Ads

Empleamos el seguimiento de conversiones de Google Ads y el remarketing (proveedor: Google LLC, EE. UU. / Google Ireland Ltd.). Estos servicios nos permiten medir la eficacia de nuestras campañas de Google Ads y mostrarle anuncios relevantes en función de su comportamiento de uso anterior (remarketing). En este proceso se recopilan su dirección IP, datos del navegador y datos de conversión (p. ej., compras, páginas vistas), y se transmiten a servidores de Google (en su caso, en EE. UU.). La transferencia de datos a EE. UU. se realiza sobre la base de garantías adecuadas. Su uso se realiza exclusivamente con su consentimiento previo a través de nuestro banner de cookies. Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies.

Base jurídica: consentimiento (art. 6, apdo. 1, letra a del RGPD).

Píxel de Outbrain

Empleamos el píxel de Outbrain (proveedor: Outbrain Inc., EE. UU.). Esta herramienta de seguimiento sirve para medir la eficacia de nuestras campañas de publicidad nativa a través de la red de Outbrain. En este proceso se recopilan su dirección IP, datos del navegador y datos de conversión, y se transmiten a servidores de Outbrain en EE. UU. El tratamiento se basa en su consentimiento a través de nuestro banner de cookies. La transferencia de datos a EE. UU. se realiza sobre la base de garantías adecuadas.

Base jurídica: consentimiento (art. 6, apdo. 1, letra a del RGPD).

Píxel de Taboola

Empleamos el píxel de Taboola (proveedor: Taboola Inc., EE. UU.). Esta herramienta de seguimiento sirve para medir la eficacia de nuestras campañas de publicidad nativa a través de la red de Taboola. En este proceso se recopilan su dirección IP, datos del navegador y datos de conversión, y se transmiten a servidores de Taboola en EE. UU. El tratamiento se basa en su consentimiento a través de nuestro banner de cookies. La transferencia de datos a EE. UU. se realiza sobre la base de garantías adecuadas.

Base jurídica: consentimiento (art. 6, apdo. 1, letra a del RGPD).

Indicaciones sobre la transferencia de datos a EE. UU.

Tenga en cuenta que, a través de las mencionadas herramientas de terceros, pueden transferirse datos a EE. UU. Desde la perspectiva de la protección de datos suiza y de la UE, EE. UU. se considera un país sin un estándar de protección de datos plenamente adecuado. Hemos acordado garantías adecuadas con los respectivos proveedores (en particular, cláusulas contractuales tipo y/o certificaciones bajo el EU-U.S. Data Privacy Framework o el marco de protección de datos suizo correspondiente) para establecer un nivel de protección adecuado para sus datos. No obstante, en caso de transferencia a EE. UU. subsiste un riesgo residual de que las autoridades estadounidenses puedan acceder a los datos sin que existan recursos jurídicos efectivos al respecto en la UE/Suiza. Su consentimiento (a través de nuestro banner de cookies) abarca también la posible transferencia de datos a EE. UU. Por supuesto, también puede hacer uso de las opciones de exclusión (opt-out) para evitar la recogida de datos por parte de estas herramientas.

5. Uso de proveedores de servicios de pago

En el marco del proceso de pedido ofrecemos distintas formas de pago. Según el método de pago que seleccione, transmitimos determinados datos al proveedor de servicios de pago correspondiente, que procesa el pago. Esto incluye, p. ej., el valor de la mercancía, su dirección IP para la prevención del fraude y otros detalles necesarios para el pago – pero ningún número de tarjeta de crédito ni información de pago que usted introduzca directamente en el proveedor de servicios de pago. Utilizamos los siguientes servicios de pago:

Shopify Payments / Stripe

Los pagos con tarjeta de crédito (Visa, MasterCard, etc.) y los pagos con TWINT se procesan a través de Shopify Payments o Stripe. El proveedor es Stripe Payments Europe Ltd. (Irlanda) en cooperación con Stripe, Inc. (EE. UU.). Stripe recibe la información de pago (p. ej., número de tarjeta de crédito, validez, importe) directamente a través del formulario de entrada en el checkout. Se aplican las disposiciones de protección de datos de Stripe/Shopify Payments. Sus datos de pago son tratados y almacenados por Stripe con el fin de procesar el pago. Nosotros mismos no almacenamos datos completos de tarjetas de crédito.

Información de privacidad: https://stripe.com/de/privacy & https://www.shopify.com/de/legal/datenschutz

PayPal

Al seleccionar la forma de pago PayPal, será redirigido a las páginas de PayPal (Europe) S.à.r.l. et Cie, S.C.A. Allí puede iniciar sesión con sus credenciales de PayPal y autorizar el pago. A continuación, recibimos de PayPal únicamente la información de que el pago se ha realizado (o de que se ha cancelado). Se aplican los principios de protección de datos de PayPal.

Información de privacidad: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

TWINT

TWINT es un sistema de pago móvil de Suiza. Si paga con TWINT, el procesamiento del pago se realiza a través de TWINT AG. Será dirigido a la aplicación o al sitio web de TWINT, donde confirmará el pago. A continuación, recibimos una confirmación o un mensaje de error. TWINT trata los datos necesarios para el pago con arreglo a sus propias disposiciones de protección de datos.

Información de privacidad: https://www.twint.ch/datenschutzerklaerung-twint-id-ubs/

Klarna

En su caso, ofrecemos opciones de pago a través de Klarna (Klarna Bank AB, Suecia), p. ej., compra contra factura o pago a plazos. Al seleccionar una forma de pago de Klarna, se transmiten a Klarna datos personales (p. ej., nombre, dirección, fecha de nacimiento, correo electrónico, dirección IP, datos del pedido) para el procesamiento del pago y la comprobación de identidad y solvencia. En este caso, Klarna es responsable independiente del tratamiento de los datos.

Información de privacidad: https://www.klarna.com/de/datenschutz/

Utilizamos estos proveedores de servicios de pago para ofrecerle una forma de pago segura y cómoda. La base jurídica para la cesión de los datos es la ejecución del contrato (tramitación del contrato de compraventa, art. 31 de la LPD) y nuestro interés legítimo en garantizar un proceso de pago fiable. Tenga en cuenta que los proveedores de servicios de pago son responsables independientes del tratamiento de sus datos de pago. Encontrará información sobre el tratamiento de datos por parte de estos en la política de privacidad del servicio correspondiente.

6. Cesión de datos a terceros y encargados del tratamiento

Nunca cedemos sus datos personales de forma no autorizada a terceros. No obstante, para la prestación de nuestros servicios colaboramos con algunos proveedores de servicios externos, a los que facilitamos datos en la medida necesaria (o que tienen acceso a ellos), exclusivamente para los fines aquí indicados. Estos proveedores de servicios están obligados contractualmente a tratar los datos personales exclusivamente por encargo nuestro y siguiendo nuestras instrucciones (los denominados «encargados del tratamiento» en el sentido de la LPD o encargados del tratamiento según el RGPD), o actúan como responsables independientes del tratamiento cuando así se indica. En concreto, se trata de los siguientes destinatarios:

Alojamiento y plataforma de la tienda

Nuestra tienda online se opera en la plataforma de comercio electrónico Shopify (proveedor: Shopify International Ltd., Irlanda, o Shopify Inc., Canadá). Shopify nos proporciona la infraestructura de la tienda online y almacena los datos recogidos en nuestra tienda en sus centros de datos. Hemos celebrado con Shopify un contrato de encargo del tratamiento. Para la prestación de sus servicios, Shopify puede recurrir a subcontratistas (p. ej., proveedores de servicios en la nube), incluidos aquellos situados fuera de Suiza/la UE. Encontrará más información al respecto en las políticas de privacidad de Shopify.

El dominio revitera.ch está registrado a través de IONOS (1&1 IONOS SE, Alemania). IONOS trata en este contexto únicamente datos técnicos del dominio (p. ej., entradas DNS) y ningún dato de clientes de la tienda.

Aplicaciones y extensiones de Shopify

En el marco de nuestra tienda Shopify utilizamos diversas aplicaciones y extensiones que, como encargados del tratamiento, pueden tener acceso a determinados datos de la tienda. Esto incluye, en particular:

  • GemPages (GemPages, Inc.): constructor de páginas para el diseño de las páginas de nuestra tienda. Acceso a datos de la tienda en el marco de la creación de páginas.
  • Kaching Bundles (Kaching Appz): gestión de bundles y del carrito. Acceso a datos de productos y contenidos del carrito.
  • Trustoo (Opinew Ltd.): valoraciones y reseñas de productos. Acceso a datos de pedidos e información de clientes para la verificación de valoraciones.
  • Kaching Subscription (Kaching Appz): gestión de suscripciones. Almacenamiento de datos de clientes (nombre, correo electrónico, dirección, historial de pedidos, información de pago) para la ejecución de entregas periódicas.
  • Kaching Upgrade (Kaching Appz): funcionalidad de upselling en el checkout. Acceso a contenidos del carrito y datos de pedidos.
  • Kaching Cart (Kaching Appz): optimización del carrito. Acceso a contenidos del carrito.
  • Trusted Shops / eTrusted (Trusted Shops GmbH, Alemania): valoraciones de clientes y sello de calidad. Tras la compra puede enviarse una invitación de valoración por correo electrónico. En este proceso se transmiten datos del pedido (número de pedido, dirección de correo electrónico) a Trusted Shops. El tratamiento se basa en nuestro interés legítimo en el aseguramiento de la calidad y la generación de confianza (art. 6, apdo. 1, letra f del RGPD).
  • Trustpilot (Trustpilot A/S, Dinamarca): valoraciones de clientes. Tras la compra puede enviarse una invitación de valoración por correo electrónico. En este proceso se transmiten datos del pedido (nombre, dirección de correo electrónico) a Trustpilot. El tratamiento se basa en nuestro interés legítimo en el aseguramiento de la calidad (art. 6, apdo. 1, letra f del RGPD).

Estas aplicaciones tratan los datos exclusivamente en el marco de su respectiva funcionalidad y, como socios de Shopify, están sujetas a los requisitos de protección de datos de Shopify. En la medida necesaria, hemos celebrado con los proveedores acuerdos de encargo del tratamiento.

Comunicación y gestión de proyectos

ClickUp (proveedor: Mango Technologies Inc., EE. UU.): utilizamos ClickUp como herramienta interna para la gestión de tareas y la administración de tickets de soporte. En este contexto, en el marco de la tramitación del soporte pueden registrarse en ClickUp, en parte, nombres de clientes, direcciones de correo electrónico y contenidos de consultas. El tratamiento se basa en nuestro interés legítimo en una atención al cliente eficiente (art. 6, apdo. 1, letra f del RGPD). La transferencia de datos a EE. UU. se realiza sobre la base de garantías adecuadas.

Correo electrónico y servicios en la nube

Google Workspace (proveedor: Google LLC, EE. UU. / Google Ireland Ltd.): utilizamos Google Workspace para la comunicación por correo electrónico (incluida la comunicación con clientes) y la gestión de documentos (Google Drive). En este proceso se tratan contenidos de correos electrónicos, archivos adjuntos, datos de contacto y documentos. El tratamiento se basa en la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD) y en nuestro interés legítimo en una comunicación eficiente (art. 6, apdo. 1, letra f del RGPD). La transferencia de datos a EE. UU. se realiza sobre la base de garantías adecuadas.

Contabilidad y asesoría fiscal

DATEV (proveedor: DATEV eG, Núremberg, Alemania): utilizamos DATEV para la contabilidad y la contabilidad financiera de nuestra actividad comercial alemana. En este proceso se tratan datos de facturación y, en su caso, nombres de clientes y números de pedido procedentes de exportaciones de Shopify. La base jurídica es el cumplimiento de las obligaciones legales de contabilidad (art. 6, apdo. 1, letra c del RGPD).

Topal (proveedor: Topal Solutions AG, Suiza): utilizamos Topal para la contabilidad de nuestra actividad comercial suiza. En este proceso se tratan datos de facturación y, en su caso, nombres de clientes procedentes de exportaciones de Shopify. La base jurídica es el cumplimiento de las obligaciones legales de contabilidad.

Asesores fiscales / fiduciarios: Nuestros asesores fiscales externos (en DE y CH) pueden, en el marco de su actividad, tener acceso a facturas y documentos comerciales que ocasionalmente pueden contener nombres de clientes. Estos están sujetos al deber de secreto profesional. La base jurídica es el cumplimiento de las obligaciones legales de contabilidad (art. 6, apdo. 1, letra c del RGPD).

Logística y envío

Con el fin de ejecutar su pedido, transmitimos su dirección de entrega y sus datos de contacto a nuestro socio de logística y envío. La entrega de nuestros productos se realiza a través del proveedor de servicios de fulfillment Cross Border Fulfillment GmbH (Blumenfeldstrasse 16, 9403 Goldach, Suiza) para las entregas en Suiza, y de Agro-Norm Vertriebs GmbH (Am Industriepark 1a, D-84453 Mühldorf, Alemania) para las entregas en Alemania y la UE. El envío se realiza a través de Die Schweizerische Post AG (Correos de Suiza) o de los servicios de paquetería alemanes correspondientes. Estos reciben únicamente la información necesaria para la entrega (nombre, dirección, en su caso correo electrónico/teléfono para la notificación de envío). Estos proveedores de servicios no hacen un uso adicional de los datos.

Marketing por correo electrónico

Para el envío de nuestro newsletter y de correos electrónicos transaccionales utilizamos Klaviyo (Klaviyo, Inc., EE. UU.). Encontrará más información al respecto en la sección 3, letra e).

Proveedores de servicios de marketing y análisis

En la medida en que empleamos herramientas como Google Analytics, el píxel de Meta, Microsoft Clarity, Triple Pixel o Klaviyo (véase arriba), los proveedores de servicios mencionados en la sección 4 se convierten en destinatarios de sus datos. Estos proveedores de servicios tienen en parte su sede en el extranjero (p. ej., EE. UU.); véase al respecto la sección 4 sobre la transferencia de datos al extranjero y las medidas de protección adoptadas. Con todos los proveedores hemos celebrado – en la medida en que la ley lo exige – contratos de encargo del tratamiento.

Plataformas de valoración

Colaboramos con Trusted Shops / eTrusted (Trusted Shops SE, Alemania) para darle la posibilidad de valorar nuestra tienda y nuestros productos tras la compra. Para ello, su dirección de correo electrónico y la referencia del pedido pueden transmitirse a Trusted Shops para que reciba una invitación de valoración. Trusted Shops trata estos datos como responsable independiente o por encargo. Encontrará los detalles en: https://www.trustedshops.de/impressum/#datenschutz

Autoridades y obligaciones legales

En determinados casos estamos legalmente obligados a ceder datos a terceros. Esto puede ocurrir, p. ej., cuando existe una obligación legal de información o cuando debemos facilitar información en el marco de procedimientos judiciales o de solicitudes de las autoridades. En tales casos, cedemos los datos únicamente en la medida legalmente prescrita y solo tras un examen minucioso.

7. Tratamiento de datos asistido por IA

7.1 Uso de inteligencia artificial

Para mejorar nuestros servicios, en particular en el ámbito de la atención al cliente y del tratamiento interno de datos, empleamos sistemas de inteligencia artificial (IA). Estos sistemas nos apoyan en el análisis y la respuesta de consultas de clientes, la elaboración de borradores de comunicación, el análisis de datos comerciales y otros procesos operativos.

7.2 Servicios y proveedores empleados

Utilizamos los siguientes servicios de IA, que pueden tratar datos personales en el marco de los fines mencionados:

  • Anthropic (Claude) – Anthropic, PBC, San Francisco, EE. UU.: análisis de consultas de clientes, apoyo en la elaboración de borradores de correos electrónicos y análisis de datos.
  • OpenAI – OpenAI, L.L.C., San Francisco, EE. UU.: generación de representaciones vectoriales de texto (embeddings) para la búsqueda inteligente y la asignación de consultas.
  • OpenClaw – plataforma de agentes de IA, operada en nuestro propio servidor en la UE: orquestación y control de los servicios de IA antes mencionados.

7.3 Tipo de datos tratados

En el marco del tratamiento asistido por IA pueden verse afectados los siguientes datos personales:

  • Contenidos de consultas de clientes (correos electrónicos, formularios de contacto, mensajes de voz)
  • Nombre y dirección de correo electrónico
  • Información de pedidos y número de cliente
  • Otros datos que usted nos facilite en el marco de su comunicación

Los datos sensibles (p. ej., datos de salud en el contexto de complementos alimenticios) solo se tratan en la medida en que usted nos los comunique voluntariamente y el tratamiento sea necesario para responder a su consulta.

7.4 Transferencia de datos a EE. UU.

Los proveedores de servicios de IA antes mencionados (con excepción de OpenClaw, que se opera en un servidor en la UE) tienen su sede en EE. UU. Al utilizar estos servicios, los datos personales pueden transferirse a servidores en EE. UU. Desde la perspectiva de la LPD suiza y del RGPD, EE. UU. no dispone de un nivel adecuado de protección de datos.

Hemos adoptado medidas de protección adecuadas, en particular:

  • Acuerdo de garantías adecuadas con los respectivos proveedores (cláusulas contractuales tipo y/o certificaciones bajo el EU-U.S. Data Privacy Framework)
  • Limitación de los datos transmitidos al mínimo necesario
  • Obligación contractual de los proveedores de tratar los datos con sujeción a la finalidad establecida

Subsiste un riesgo residual de que las autoridades estadounidenses puedan acceder a los datos en el marco de programas de vigilancia.

7.5 Ausencia de decisiones individuales puramente automatizadas

No adoptamos decisiones basadas exclusivamente en un tratamiento automatizado – incluida la elaboración de perfiles – que produzcan efectos jurídicos frente a usted o le afecten significativamente de modo similar (art. 22 del RGPD, art. 21 de la LPD). Los sistemas de IA nos sirven exclusivamente como herramientas de apoyo. Todas las decisiones que afecten a sus derechos o intereses (p. ej., tramitación de reclamaciones, decisiones de cortesía comercial, reembolsos) serán siempre revisadas y asumidas bajo la responsabilidad de un empleado humano.

7.6 Base jurídica

El tratamiento de sus datos asistido por IA se basa en nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD; art. 31 de la LPD) en una atención al cliente y un tratamiento de datos eficientes y de alta calidad. En el marco de la ponderación de intereses hemos tenido en cuenta que los sistemas de IA se emplean únicamente como apoyo y no adoptan decisiones autónomas. En la medida en que el tratamiento sea necesario para el cumplimiento de nuestras obligaciones contractuales (p. ej., tramitación de su pedido o consulta), lo basamos adicionalmente en la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD; art. 31 de la LPD).

7.7 Sus derechos

Puede presentar en cualquier momento oposición al tratamiento de sus datos personales asistido por IA. En tal caso, dejaremos de tratar sus datos mediante sistemas de IA, salvo que existan motivos imperiosos que lo impidan. Para ello, póngase en contacto con nosotros en hallo@revitera.ch.

8. Duración de la conservación de los datos

Tratamos y conservamos sus datos personales solo durante el tiempo necesario para la finalidad correspondiente. En concreto, esto significa:

Datos de pedidos: Los datos recogidos para la tramitación del contrato (cuenta de cliente, pedidos, facturas, etc.) los conservamos, por regla general, durante la duración de la relación contractual. Tras la tramitación completa del contrato o la eliminación de su cuenta de cliente, los datos se siguen conservando de forma restringida mientras corran los plazos legales de conservación. Según el derecho suizo, estamos obligados a conservar los documentos comerciales (facturas, comprobantes contables, etc.) durante 10 años. Durante este plazo, sin embargo, los datos quedan bloqueados para cualquier otro uso. Una vez transcurridas las obligaciones de conservación, suprimimos los datos definitivamente.

Datos del newsletter: Los datos registrados para el newsletter se conservan mientras la suscripción al newsletter esté activa. Tras darse de baja del newsletter (revocación de su consentimiento), su dirección de correo electrónico se incluye en una lista de bloqueo para impedir envíos posteriores y, transcurrido un plazo razonable, se suprime por completo.

Archivos de registro (logfiles): Los datos de acceso registrados automáticamente (logfiles del servidor) se conservan solo durante un período limitado y a continuación se suprimen de forma rutinaria. Una conservación más prolongada puede producirse por motivos de seguridad (p. ej., para el esclarecimiento de usos indebidos o fraudes); en tal caso, la supresión se realiza una vez desaparecido el motivo.

Tratamiento asistido por IA: Los datos que se transmiten a terceros proveedores en el marco del tratamiento asistido por IA se conservan allí conforme a los respectivos acuerdos de encargo del tratamiento y se suprimen una vez transcurridos los plazos acordados contractualmente. Encontrará los detalles en las políticas de privacidad de los proveedores correspondientes.

Consultas de contacto: Si se pone en contacto con nosotros, los datos de comunicación se conservan durante el tiempo necesario para la tramitación de su asunto. Suprimimos los correos electrónicos correspondientes en cuanto no quepa esperar comunicación adicional y se hayan cumplido las eventuales obligaciones legales de archivo.

Las cookies tienen, según su tipo, distintos plazos de conservación (cookies de sesión hasta el cierre del navegador, cookies persistentes desde algunos meses hasta años). Encontrará los detalles al respecto en nuestra configuración de cookies en el sitio web. Los datos de análisis y seguimiento son suprimidos o anonimizados por los respectivos proveedores de servicios conforme a sus propias directrices.

9. Bases jurídicas del tratamiento de datos

Basamos el tratamiento de sus datos personales en las bases jurídicas aplicables. En el derecho suizo de protección de datos, un tratamiento es admisible cuando se realiza de forma lícita, es decir, cuando está justificado por el consentimiento del interesado, por la ley, por un contrato o por la salvaguardia de un interés privado o público preponderante. Tratamos sus datos, en particular, sobre la base de los siguientes principios:

Ejecución del contrato: El tratamiento de los datos que necesitamos para su pedido, pago y entrega se realiza para la ejecución del contrato de compraventa con usted (art. 31 de la LPD; corresponde al art. 6, apdo. 1, letra b del RGPD). Sin estos datos no podríamos ejecutar el contrato.

Consentimiento: En la medida en que le solicitamos su consentimiento (p. ej., para el newsletter, para el uso de determinadas cookies/herramientas de seguimiento como Microsoft Clarity, Triple Pixel), basamos el tratamiento de datos en su consentimiento voluntario (art. 31 de la LPD; art. 6, apdo. 1, letra a del RGPD). Tiene derecho a revocar un consentimiento otorgado en cualquier momento con efectos para el futuro. La revocación no afecta a la licitud del tratamiento realizado antes de la revocación.

Interés legítimo: Algunos tratamientos de datos se realizan para la salvaguardia de nuestros intereses legítimos (art. 31 de la LPD; art. 6, apdo. 1, letra f del RGPD), por ejemplo, el análisis del comportamiento de los usuarios para mejorar nuestra oferta, la publicidad personalizada dirigida a clientes existentes, la prevención del fraude en el procesamiento de pagos, el almacenamiento de datos de registro para garantizar la seguridad informática o el uso de sistemas de IA para una atención al cliente eficiente. En estos casos hemos realizado una cuidadosa ponderación de intereses. Tratamos datos personales sobre esta base solo en la medida en que no prevalezcan sus derechos y libertades fundamentales. Tiene derecho a oponerse en cualquier momento a dichos tratamientos por motivos derivados de su situación particular (véase la sección 10).

10. Sus derechos como interesado

Como persona afectada por un tratamiento de datos, le corresponden, según la ley suiza de protección de datos – y, en la medida en que sea aplicable, también según el RGPD – diversos derechos. Estos son, en particular:

Derecho de acceso: Tiene derecho a solicitar información sobre si tratamos datos personales sobre usted. En caso afirmativo, puede obtener información sobre estos datos (incl. copia de los datos), así como información sobre la finalidad del tratamiento, las categorías de datos tratados, los destinatarios, el plazo de conservación previsto y sus demás derechos. (art. 25 y ss. de la LPD; art. 15 del RGPD)

Derecho de rectificación: Si sus datos fueran inexactos o incompletos, puede solicitar su rectificación o compleción. Corregiremos de inmediato los datos erróneos. (art. 32 de la LPD; art. 16 del RGPD)

Derecho de supresión («derecho al olvido»): Está legitimado para solicitar la supresión de sus datos personales, siempre que concurran los requisitos legales. Este es el caso, p. ej., cuando los datos ya no son necesarios para los fines para los que fueron recogidos, cuando usted ha revocado un consentimiento o cuando el tratamiento se realiza de forma ilícita. Tenga en cuenta que la LPD suiza no contempla un derecho de supresión expreso, pero atenderemos su solicitud de supresión siempre que no se opongan obligaciones legales de conservación o intereses preponderantes. (art. 13 de la LPD; art. 17 del RGPD)

Derecho a la limitación del tratamiento: En determinadas circunstancias, puede exigir que limitemos el tratamiento de sus datos (de modo que los datos solo se conserven, pero no se sigan utilizando). (art. 15 de la LPD; art. 18 del RGPD)

Derecho a la entrega de datos / portabilidad de los datos: Tiene derecho a solicitar la entrega de los datos personales facilitados por usted en un formato electrónico de uso habitual, en la medida en que el tratamiento se realice de forma automatizada. Si lo desea, transmitiremos estos datos también – en la medida en que sea técnicamente viable – directamente a un tercero designado por usted. (art. 28 de la LPD; art. 20 del RGPD)

Derecho de oposición: Puede oponerse al tratamiento futuro de sus datos personales cuando los tratemos sobre la base de un interés legítimo. En particular, puede oponerse en cualquier momento al tratamiento de sus datos con fines de publicidad directa. En caso de oposición, dejaremos de tratar sus datos para estos fines. (art. 31 de la LPD; art. 21 del RGPD)

Derecho relativo a las decisiones individuales automatizadas: Tiene derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos frente a usted o le afecte significativamente de modo similar (art. 22 del RGPD; art. 21 de la LPD). Como se expone en la sección 7.5, empleamos los sistemas de IA exclusivamente como apoyo; todas las decisiones relevantes son adoptadas por empleados humanos.

Revocación de consentimientos: Si nos ha otorgado un consentimiento (p. ej., para el newsletter o para el seguimiento), puede revocarlo en cualquier momento (como ya se ha descrito arriba). Para ello basta una comunicación informal dirigida a nosotros (p. ej., por correo electrónico).

Tenga en cuenta que algunos de los derechos mencionados pueden estar sujetos a limitaciones según la LPD. Por ejemplo, el derecho de acceso puede denegarse o limitarse cuando con ello se verían perjudicados intereses de terceros o se infringirían obligaciones legales de confidencialidad (art. 26 de la LPD). En tal caso, le informaremos de los motivos de la denegación.

Para ejercer sus derechos, puede contactarnos en cualquier momento a través de las vías de contacto indicadas en la sección 2. Le rogamos que facilite información suficiente que nos permita una identificación inequívoca de su persona (p. ej., nombre, dirección de correo electrónico registrada con nosotros, en su caso número de pedido). Examinaremos su solicitud lo antes posible y le responderemos a más tardar dentro de 30 días (plazo legal previsto en la LPD). Si excepcionalmente tardáramos más, le informaremos en consecuencia.

Además, si considera que el tratamiento de sus datos personales infringe el derecho vigente, le asiste el derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. En Suiza, esta es el Encargado Federal de Protección de Datos y Transparencia (EDÖB) (dirección: Feldeggweg 1, CH-3003 Berna, www.edoeb.admin.ch). En la medida en que el RGPD sea aplicable, también puede dirigirse a la autoridad de control del Estado miembro de la UE de su lugar de residencia.

11. Seguridad de los datos

Empleamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos que conservamos sobre usted frente a la manipulación, la pérdida, el acceso no autorizado o la alteración no autorizada. Nuestras medidas de seguridad se mejoran continuamente conforme al desarrollo tecnológico. Por ejemplo, utilizamos procedimientos de transmisión seguros (cifrado SSL) para los datos de pago y de pedidos, un acceso restringido a los datos (solo personas autorizadas), así como actualizaciones y copias de seguridad periódicas de nuestros sistemas. No obstante, ninguna transmisión por Internet puede ser jamás segura al 100 %. Le advertimos de que la transmisión de información a través de Internet se realiza bajo su propio riesgo.

12. Modificaciones de esta política de privacidad

Revisamos periódicamente esta política de privacidad y la adaptamos en cuanto lo requieran cambios en nuestro tratamiento de datos o en la situación jurídica. Anunciaremos claramente en nuestro sitio web las modificaciones esenciales y – en caso necesario – solicitaremos de nuevo su consentimiento. Al final de esta declaración encontrará la información sobre cuándo se actualizó el texto por última vez.

Versión de esta política de privacidad: marzo de 2026