Política de privacidad

Le agradecemos su interés en nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de GustoMondial / smoke.ch. En principio, el sitio web de GustoMondial / smoke.ch puede utilizarse sin facilitar ningún dato personal. Sin embargo, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario tratar datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, por lo general obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección postal, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y de acuerdo con las normas de protección de datos específicas del país aplicables a GustoMondial / smoke.ch. Mediante esta política de privacidad, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos. Además, esta política de privacidad informa a los interesados de los derechos que les asisten.

Como responsable del tratamiento, GustoMondial / smoke.ch ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos a través de Internet pueden presentar, por lo general, lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales también por medios alternativos, por ejemplo, por teléfono.

1. Definiciones

La política de privacidad de GustoMondial / smoke.ch se basa en los términos utilizados por el legislador europeo en la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, deseamos explicar de antemano la terminología utilizada.

Utilizamos los siguientes términos, entre otros, en esta política de privacidad:

A) Datos personales

Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, «interesado»). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

B) Interesado

El interesado es cualquier persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

C) Tratamiento

Tratamiento es cualquier operación o conjunto de operaciones, efectuadas o no por medios automatizados, que se realicen con datos personales o conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

D) Limitación del tratamiento

La limitación del tratamiento es el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.

E) Elaboración de perfiles

La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales consistente en el uso de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

F) Seudonimización

La seudonimización es el tratamiento de datos personales de forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

G) Responsable del tratamiento

Responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de datos personales. Si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrán estar establecidos por el Derecho de la Unión o de los Estados miembros.

H) Encargado del tratamiento

Encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

I) Destinatario

Destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

J) Tercero

Tercero es la persona física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

K) Consentimiento

El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

2. Nombre y dirección del responsable del tratamiento

El responsable del tratamiento a efectos del Reglamento General de Protección de Datos, de otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones en materia de protección de datos es:

GustoMondial / smoke.ch
Dienerstrasse 29
8004 Zúrich
Suiza

Correo electrónico: info@smoke.ch
Sitio web: www.smoke.ch

3. Cookies

Las páginas web de GustoMondial / smoke.ch utilizan cookies. Las cookies son archivos de texto que se depositan y almacenan en un sistema informático a través de un navegador de Internet.

Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen un denominado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual los sitios web y servidores pueden asignarse al navegador de Internet concreto en el que se ha almacenado la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet concreto puede reconocerse e identificarse mediante el ID de cookie único.

Mediante el uso de cookies, GustoMondial / smoke.ch puede ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la instalación de cookies.

Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web, porque de ello se encargan el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de la cesta de la compra de una tienda online: la tienda online recuerda mediante una cookie los artículos que un cliente ha añadido a la cesta de la compra virtual.

El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante la configuración correspondiente del navegador de Internet que utilice y, de este modo, oponerse de forma permanente a la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través del navegador de Internet o de otros programas. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet que utiliza, es posible que no todas las funciones de nuestro sitio web puedan utilizarse plenamente.

4. Recogida de datos e información generales

El sitio web de GustoMondial / smoke.ch recoge una serie de datos e información generales cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Pueden registrarse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) el sitio web desde el que un sistema que accede llega a nuestro sitio web (el denominado «referrer»), (4) las subpáginas de nuestro sitio web a las que se accede desde un sistema que accede, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos e información similares que sirven para prevenir riesgos en caso de ataques a nuestros sistemas informáticos.

Al utilizar estos datos e información generales, GustoMondial / smoke.ch no extrae ninguna conclusión sobre el interesado. Esta información es necesaria, más bien, para (1) mostrar correctamente los contenidos de nuestro sitio web, (2) optimizar los contenidos de nuestro sitio web y su publicidad, (3) garantizar el funcionamiento permanente de nuestros sistemas informáticos y de la tecnología de nuestro sitio web y (4) facilitar a las autoridades encargadas de la persecución penal la información necesaria en caso de ciberataque. Por ello, GustoMondial / smoke.ch evalúa estos datos e información recogidos de forma anónima, por un lado con fines estadísticos y, por otro, con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa, para garantizar en última instancia un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por un interesado.

5. Registro en nuestro sitio web

El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento facilitando datos personales. Los datos personales que se transmiten al responsable del tratamiento se desprenden del formulario de entrada utilizado para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede disponer su transmisión a uno o varios encargados del tratamiento, por ejemplo, un proveedor de servicios de paquetería, que también utilizará los datos personales exclusivamente para un uso interno imputable al responsable del tratamiento.

Al registrarse en el sitio web del responsable del tratamiento, se almacenan además la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado, así como la fecha y la hora del registro. Estos datos se almacenan porque es la única forma de evitar el uso indebido de nuestros servicios y porque, en caso necesario, permiten esclarecer los delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. Por principio, estos datos no se transmiten a terceros, salvo que exista una obligación legal de transmitirlos o que la transmisión sirva a la persecución penal.

El registro del interesado con la aportación voluntaria de datos personales permite al responsable del tratamiento ofrecerle contenidos o servicios que, por su propia naturaleza, solo pueden ofrecerse a usuarios registrados. Las personas registradas pueden en cualquier momento modificar los datos personales facilitados en el registro o hacer que se eliminen por completo de la base de datos del responsable del tratamiento.

El responsable del tratamiento informará a cualquier interesado, en cualquier momento y previa solicitud, sobre los datos personales que se conservan sobre él. Además, el responsable del tratamiento rectificará o suprimirá los datos personales a petición o por indicación del interesado, siempre que no se opongan a ello obligaciones legales de conservación. Todos los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto en este contexto.

6. Contacto a través del sitio web

En virtud de disposiciones legales, el sitio web de GustoMondial / smoke.ch contiene información que permite un contacto electrónico rápido con nuestra empresa y una comunicación directa con nosotros, lo que incluye también una dirección general de correo electrónico. Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Estos datos personales, transmitidos voluntariamente por un interesado al responsable del tratamiento, se almacenan con el fin de tramitar su consulta o ponerse en contacto con él. Estos datos personales no se transmiten a terceros.

7. Transmisión de datos en la celebración del contrato de compraventa y en el envío de mercancías

Los datos personales solo se transmiten a terceros si es necesario para la ejecución del contrato. Estos terceros pueden ser, por ejemplo, proveedores de servicios de pago o empresas de logística. No se realiza ninguna otra transmisión de los datos, salvo que usted haya dado su consentimiento expreso para ello.

La base jurídica del tratamiento de datos es el art. 6, apdo. 1, letra b, del RGPD, que permite el tratamiento de datos para la ejecución de un contrato o de medidas precontractuales.

8. Supresión y bloqueo rutinarios de datos personales

El responsable del tratamiento tratará y almacenará los datos personales del interesado solo durante el periodo necesario para alcanzar la finalidad del almacenamiento o cuando así lo prevea el legislador europeo u otro legislador en las leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de ser aplicable o si expira un plazo de conservación prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o suprimirán de forma rutinaria y de acuerdo con las disposiciones legales.

9. Derechos del interesado

A) Derecho de confirmación

Todo interesado tiene el derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

B) Derecho de acceso

Todo interesado tiene el derecho, otorgado por el legislador europeo, a obtener en cualquier momento del responsable del tratamiento, de forma gratuita, información sobre los datos personales almacenados sobre su persona, así como una copia de dicha información. Además, el legislador europeo ha concedido al interesado el derecho a acceder a la siguiente información:

los fines del tratamiento
las categorías de datos personales que se tratan
los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
cuando sea posible, el plazo previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho plazo
la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento
la existencia de un derecho a presentar una reclamación ante una autoridad de control
si los datos personales no se han obtenido del interesado: toda la información disponible sobre su origen
la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el art. 22, apdos. 1 y 4, del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Además, el interesado tiene derecho a saber si se han transferido datos personales a un tercer país o a una organización internacional. En tal caso, el interesado tiene también derecho a ser informado de las garantías adecuadas relativas a la transferencia.

Si un interesado desea ejercer este derecho de acceso, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

C) Derecho de rectificación

Todo interesado tiene el derecho, otorgado por el legislador europeo, a obtener sin dilación la rectificación de los datos personales inexactos que le conciernan. Además, teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

Si un interesado desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

D) Derecho de supresión (derecho al olvido)

Todo interesado tiene el derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento la supresión sin dilación de los datos personales que le conciernan, cuando concurra alguna de las circunstancias siguientes y siempre que el tratamiento no sea necesario:

Los datos personales se recogieron o se trataron de otro modo para fines para los que ya no son necesarios.
El interesado retira el consentimiento en que se basa el tratamiento de conformidad con el art. 6, apdo. 1, letra a, o el art. 9, apdo. 2, letra a, del RGPD, y este no se basa en otro fundamento jurídico.
El interesado se opone al tratamiento con arreglo al art. 21, apdo. 1, del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o el interesado se opone al tratamiento con arreglo al art. 21, apdo. 2, del RGPD.
Los datos personales se han tratado ilícitamente.
La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
Los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el art. 8, apdo. 1, del RGPD.

Si concurre alguno de los motivos mencionados y un interesado desea solicitar la supresión de datos personales almacenados por GustoMondial / smoke.ch, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado de GustoMondial / smoke.ch se encargará de que la solicitud de supresión se atienda sin demora.

Si GustoMondial / smoke.ch ha hecho públicos los datos personales y nuestra empresa, como responsable del tratamiento, está obligada a suprimirlos con arreglo al art. 17, apdo. 1, del RGPD, GustoMondial / smoke.ch adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables, incluidas medidas técnicas, para informar a los demás responsables que estén tratando los datos personales publicados de que el interesado les ha solicitado la supresión de cualquier enlace a esos datos personales o de cualquier copia o réplica de los mismos, siempre que el tratamiento no sea necesario. El empleado de GustoMondial / smoke.ch adoptará las medidas necesarias en cada caso concreto.

E) Derecho a la limitación del tratamiento

Todo interesado tiene el derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento la limitación del tratamiento cuando se cumpla alguna de las condiciones siguientes:

El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar su exactitud.
El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
El interesado se ha opuesto al tratamiento con arreglo al art. 21, apdo. 1, del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Si se cumple alguna de las condiciones mencionadas y un interesado desea solicitar la limitación del tratamiento de datos personales almacenados por GustoMondial / smoke.ch, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado de GustoMondial / smoke.ch se encargará de la limitación del tratamiento.

F) Derecho a la portabilidad de los datos

Todo interesado tiene el derecho, otorgado por el legislador europeo, a recibir los datos personales que le conciernan y que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y de lectura mecánica. También tiene derecho a transmitir esos datos a otro responsable sin que lo impida el responsable al que se los hubiera facilitado, siempre que el tratamiento esté basado en el consentimiento con arreglo al art. 6, apdo. 1, letra a, o al art. 9, apdo. 2, letra a, del RGPD, o en un contrato con arreglo al art. 6, apdo. 1, letra b, del RGPD, y el tratamiento se efectúe por medios automatizados, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, al ejercer su derecho a la portabilidad de los datos con arreglo al art. 20, apdo. 1, del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable a otro, cuando sea técnicamente posible y siempre que ello no afecte negativamente a los derechos y libertades de otras personas.

Para ejercer el derecho a la portabilidad de los datos, el interesado puede dirigirse en cualquier momento a un empleado de GustoMondial / smoke.ch.

G) Derecho de oposición

Todo interesado tiene el derecho, otorgado por el legislador europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de un tratamiento basado en el art. 6, apdo. 1, letras e o f, del RGPD. Esto también se aplica a la elaboración de perfiles basada en dichas disposiciones.

En caso de oposición, GustoMondial / smoke.ch dejará de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Si GustoMondial / smoke.ch trata datos personales con fines de publicidad directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales con fines de dicha publicidad. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa. Si el interesado se opone ante GustoMondial / smoke.ch al tratamiento con fines de publicidad directa, GustoMondial / smoke.ch dejará de tratar los datos personales para dichos fines.

Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernan que GustoMondial / smoke.ch lleve a cabo con fines de investigación científica o histórica o con fines estadísticos con arreglo al art. 89, apdo. 1, del RGPD, salvo que dicho tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado de GustoMondial / smoke.ch. Asimismo, en el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado es libre de ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas.

H) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles

Todo interesado tiene el derecho, otorgado por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, GustoMondial / smoke.ch adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer derechos relativos a decisiones automatizadas, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

I) Derecho a retirar el consentimiento en materia de protección de datos

Todo interesado tiene el derecho, otorgado por el legislador europeo, a retirar en cualquier momento su consentimiento al tratamiento de datos personales.

Si el interesado desea ejercer su derecho a retirar el consentimiento, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

10. Base jurídica del tratamiento

El art. 6, apdo. 1, letra a, del RGPD sirve a nuestra empresa como base jurídica para las operaciones de tratamiento en las que obtenemos el consentimiento para un fin de tratamiento determinado. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, con las operaciones de tratamiento necesarias para el suministro de mercancías o la prestación de cualquier otro servicio o contraprestación, el tratamiento se basa en el art. 6, apdo. 1, letra b, del RGPD. Lo mismo se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que exige el tratamiento de datos personales, como el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6, apdo. 1, letra c, del RGPD. En casos excepcionales, el tratamiento de datos personales podría ser necesario para proteger intereses vitales del interesado o de otra persona física. Sería el caso, por ejemplo, si un visitante sufriera una lesión en nuestras instalaciones y hubiera que comunicar su nombre, su edad, los datos de su seguro médico u otra información vital a un médico, un hospital u otro tercero. En ese caso, el tratamiento se basaría en el art. 6, apdo. 1, letra d, del RGPD. Por último, las operaciones de tratamiento podrían basarse en el art. 6, apdo. 1, letra f, del RGPD. En esta base jurídica se fundamentan las operaciones de tratamiento no cubiertas por ninguna de las bases jurídicas anteriores cuando el tratamiento es necesario para satisfacer un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. Se nos permiten estas operaciones de tratamiento en particular porque el legislador europeo las ha mencionado expresamente. A este respecto, consideró que podía presumirse un interés legítimo cuando el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

11. Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o por un tercero

Si el tratamiento de datos personales se basa en el art. 6, apdo. 1, letra f, del RGPD, nuestro interés legítimo es el desarrollo de nuestra actividad empresarial en beneficio de todos nuestros empleados y accionistas.

12. Duración del almacenamiento de los datos personales

El criterio para determinar la duración del almacenamiento de los datos personales es el respectivo plazo legal de conservación. Una vez transcurrido dicho plazo, los datos correspondientes se suprimen de forma rutinaria, siempre que ya no sean necesarios para la ejecución o la preparación del contrato.

13. Requisitos legales o contractuales para el suministro de datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitar dichos datos

Le informamos de que el suministro de datos personales es en parte obligatorio por ley (por ejemplo, normativa fiscal) o puede derivarse también de disposiciones contractuales (por ejemplo, información sobre la otra parte contratante). En ocasiones, para celebrar un contrato puede ser necesario que un interesado nos facilite datos personales que posteriormente debamos tratar. Por ejemplo, el interesado está obligado a facilitarnos datos personales cuando nuestra empresa celebra un contrato con él. Si no se facilitaran los datos personales, no podría celebrarse el contrato con el interesado. Antes de facilitar datos personales, el interesado debe dirigirse a uno de nuestros empleados. Nuestro empleado informará al interesado, caso por caso, de si el suministro de los datos personales es obligatorio por ley o por contrato o necesario para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de cuáles serían las consecuencias de no facilitarlos.

14. Existencia de decisiones automatizadas

Como empresa responsable, renunciamos a la toma de decisiones automatizada y a la elaboración de perfiles.

Análisis web con PostHog

Este sitio web utiliza PostHog, un servicio de análisis web de PostHog, Inc. Los datos se procesan exclusivamente en servidores de la Unión Europea (Fráncfort). PostHog solo se activa después de que usted haya dado su consentimiento mediante el aviso de cookies; sin su consentimiento no se instalan cookies ni se recopilan datos de uso. Con su consentimiento, PostHog recopila información seudonimizada sobre el uso del sitio (páginas visitadas, tipo de dispositivo y navegador, ubicación aproximada) e instala cookies con una vigencia de hasta un año. Su decisión se guarda en la cookie «smoke_consent». Con su consentimiento, PostHog también puede crear grabaciones de sesión que reconstruyen su recorrido por el sitio; los campos de entrada están enmascarados en todo momento, de modo que los datos de dirección y de pago nunca se graban. Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página. La recopilación se detiene de inmediato y el aviso vuelve a aparecer para que pueda decidir de nuevo.

Análisis web con Google Analytics

Además utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited (Irlanda). Al igual que PostHog, Google Analytics solo se activa después de que usted haya dado su consentimiento a través del aviso de cookies; sin consentimiento, el servicio no se carga ni se instalan cookies. Una vez otorgado el consentimiento, Google Analytics recopila información seudonimizada sobre el uso del sitio web (páginas visitadas, origen de la visita, dispositivo y navegador, ubicación aproximada y pedidos con su importe) y para ello instala cookies con una duración de hasta dos años. Google Analytics 4 no almacena direcciones IP. Las funciones publicitarias de Google están desactivadas. Los datos pueden transferirse a servidores de Google en EE. UU.; Google LLC está certificada conforme al Swiss-U.S. Data Privacy Framework. Puede revocar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.

Medición de audiencia con Vercel Web Analytics

Para medir el número de visitantes utilizamos Vercel Web Analytics, del proveedor de alojamiento Vercel Inc. (EE. UU.). Este servicio funciona sin cookies y sin identificadores entre dispositivos: solo se registra información agregada sobre la visita a una página (página consultada, página de procedencia, país, tipo de dispositivo y navegador). No se elaboran perfiles y no podemos identificar a los visitantes de forma individual. Dado que para ello no se almacena ni se lee información en su dispositivo, esta medición se realiza con independencia de su decisión sobre las cookies, sobre la base de nuestro interés legítimo en una evaluación estadística del uso del sitio (art. 6, apdo. 1, letra f, del RGPD). Los números de pedido y los parámetros de acceso se eliminan de las direcciones antes de su transmisión.

Alojamiento (Vercel)

Nuestro sitio web está alojado en Vercel Inc. (EE. UU.) y se distribuye a través de su red mundial de entrega de contenidos. Al acceder al sitio, Vercel trata datos técnicos de conexión (en particular la dirección IP, la fecha y hora del acceso e información sobre el navegador y el dispositivo) en archivos de registro del servidor. Este tratamiento es necesario para el funcionamiento seguro y estable del sitio. Hemos celebrado un contrato de encargo de tratamiento con Vercel; en la medida en que se transfieran datos a EE. UU., dicha transferencia se basa en las cláusulas contractuales tipo de la UE.

Sistema de tienda y cuenta de cliente

Los pedidos, las cuentas de cliente y los datos de dirección se tratan en nuestro sistema de tienda, que funciona sobre la infraestructura de Railway Corp. (EE. UU.). Los datos se almacenan exclusivamente en servidores situados en la Unión Europea (Países Bajos). Tratamos los datos que usted facilita al realizar un pedido o registrarse: nombre, dirección de entrega y de facturación, dirección de correo electrónico e historial de pedidos. Necesitamos estos datos para la ejecución del contrato; se eliminan una vez transcurridos los plazos legales de conservación (por regla general, diez años conforme al Código de Obligaciones suizo). Puede solicitar la eliminación de su cuenta de cliente en cualquier momento.

Procesamiento de pagos (micropayment)

El pago se realiza a través de la ventana de pago segura de nuestro proveedor de servicios de pago micropayment GmbH (Alemania). Al pagar, se transmiten a micropayment el importe, la moneda, una referencia del pedido y su dirección de correo electrónico. Usted introduce los datos de su tarjeta directamente en el proveedor de servicios de pago; en ningún momento se procesan ni se almacenan en nuestros servidores. La base jurídica de este tratamiento es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Correos electrónicos transaccionales (Resend)

Para el envío de correos electrónicos transaccionales (p. ej., confirmaciones de pedido y de registro, restablecimiento de contraseña) utilizamos el servicio Resend (Resend, Inc., EE. UU.). Para ello se transmiten a Resend su dirección de correo electrónico, su nombre y la información del pedido o de la cuenta necesaria para el correo correspondiente. Hemos celebrado con Resend un contrato de encargo de tratamiento basado en las cláusulas contractuales tipo de la UE. Solo enviamos correos publicitarios con su consentimiento expreso.

En nuestro sitio web puede suscribirse a nuestro boletín («La carta del humidor»). Utilizamos el procedimiento de doble opt-in: tras la suscripción recibirá un correo electrónico con un enlace de confirmación; su dirección de correo solo se añade a nuestra lista de envío cuando hace clic en él. La lista de envío se almacena en nuestro proveedor de servicios de correo Resend (Resend, Inc., EE. UU.); hemos celebrado con Resend un contrato de encargo de tratamiento basado en las cláusulas contractuales tipo de la UE. Su dirección de correo electrónico se utiliza exclusivamente para el envío del boletín y no se cede a terceros. La base jurídica del tratamiento es su consentimiento (art. 6, apdo. 1, letra a del RGPD). Puede darse de baja en cualquier momento a través del enlace incluido al final de cada edición o escribiendo a info@smoke.ch; su dirección se eliminará entonces de la lista de envío.

Resumen de las cookies utilizadas

Nuestro sitio web solo utiliza unas pocas cookies, en su mayoría técnicamente necesarias:

«smoke_age_ok»: guarda su confirmación de la verificación de edad (duración: un año).
«smoke_consent»: guarda su decisión sobre el aviso de cookies de análisis (duración: un año).
«_smoke_cart_id»: vincula su navegador con su cesta de la compra (duración: 30 días).
«_smoke_customer_token»: le mantiene conectado a su cuenta de cliente (duración: 30 días).
Cookies de PostHog («ph_…»): solo tras su consentimiento, véase la sección «Análisis web con PostHog» (duración: hasta un año).
Cookies de Google Analytics («_ga», «_ga_…»): solo tras su consentimiento, véase la sección «Análisis web con Google Analytics» (duración: hasta dos años).

Además, el sitio guarda los productos vistos recientemente exclusivamente de forma local en su navegador (local storage); esta información no se nos transmite.

Derecho suizo de protección de datos

En la medida en que nuestro tratamiento de datos esté sujeto a la Ley federal suiza de protección de datos (LPD), la información anterior se aplica por analogía; los derechos de los interesados descritos en esta declaración también le corresponden en virtud de la LPD.