POLÍTICA DE PRIVACIDAD

Muchas gracias por tu interés en nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de GustoMondial / smoke.ch. En general, el uso del sitio web GustoMondial / smoke.ch es posible sin necesidad de facilitar datos personales. Sin embargo, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario procesar datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección postal, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre de conformidad con el Reglamento General de Protección de Datos (RGPD), y de acuerdo con las normas de protección de datos específicas del país aplicables al GustoMondial / smoke.ch. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, se informa a los interesados de sus derechos mediante esta política de privacidad.

Como responsable del tratamiento, GustoMondial / smoke.ch ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos a través de Internet pueden tener, por lo general, lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.

DEFINICIONES

La declaración de protección de datos de GustoMondial / smoke.ch se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para asegurarnos de ello, nos gustaría explicar de antemano la terminología utilizada.

Utilizamos los siguientes términos, entre otros, en esta política de privacidad:

A) DATOS PERSONALES

Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, «interesado»). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

B) PERSONA INTERESADA

El interesado es cualquier persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

C) PROCESAMIENTO

Tratamiento es cualquier operación o conjunto de operaciones, efectuadas o no por medios automatizados, que se realicen con datos personales o conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

D) RESTRICCIÓN DEL TRATAMIENTO

La restricción del tratamiento es el marcado de los datos personales almacenados con el fin de restringir su tratamiento futuro.

E) PERFILACIÓN

La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales consistente en el uso de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

F) SEUDONIMIZACIÓN

La seudonimización es el tratamiento de datos personales de forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

G) RESPONSABLE O ENCARGADO DEL TRATAMIENTO

Responsable o encargado del tratamiento es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.

H) PROCESADORES

Encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

I) DESTINATARIOS

Destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo, al que se comunican los datos personales, ya sea un tercero o no. Sin embargo, no se consideran destinatarios las autoridades que puedan recibir datos personales en el contexto de un mandato de investigación específico en virtud del Derecho de la Unión o de los Estados miembros.

J) TERCERO

Tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable del tratamiento, encargado del tratamiento y personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, están autorizadas a tratar datos personales.

K) CONSENTIMIENTO

El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca del interesado por la que éste, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.

NOMBRE Y DIRECCIÓN DEL RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de naturaleza de protección de datos es el:

GustoMondial / smoke.ch Dienerstrasse 29 8004 Zúrich Suiza

Correo electrónico: info@smoke.ch Página web: www.smoke.ch

COOKIES

Las páginas de Internet de GustoMondial / smoke.ch utilizan cookies. Las cookies son archivos de texto que se colocan y almacenan en un sistema informático a través de un navegador de Internet.

Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contengan otras cookies. Se puede reconocer e identificar un navegador de Internet específico mediante la ID de cookie única.

Mediante el uso de cookies, GustoMondial / smoke.ch puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Las cookies pueden utilizarse para optimizar la información y las ofertas de nuestro sitio web en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web, ya que éstos son asumidos por el sitio web y la cookie se almacena en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en una tienda online. La tienda online recuerda los artículos que un cliente ha colocado en la cesta de la compra virtual mediante una cookie.

El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado y, de este modo, oponerse permanentemente a la instalación de cookies. Además, las cookies que ya se han establecido pueden eliminarse en cualquier momento mediante un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no se puedan utilizar plenamente todas las funciones de nuestro sitio web.

RECOGIDA DE DATOS E INFORMACIÓN GENERALES

El sitio web de GustoMondial / smoke.ch recoge una serie de datos generales e información cuando un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se pueden registrar (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (el llamado «referrer»), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares utilizados con fines de seguridad en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, GustoMondial / smoke.ch no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente los contenidos de nuestro sitio web, (2) optimizar los contenidos de nuestro sitio web y la publicidad del mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web y (4) proporcionar a las autoridades policiales la información necesaria para el procesamiento penal en caso de un ciberataque. Por lo tanto, GustoMondial / smoke.ch analiza estadísticamente los datos e información recogidos de forma anónima, con el objetivo de aumentar la protección y seguridad de los datos de nuestra empresa, y para garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan separados de todos los datos personales proporcionados por un interesado.

INSCRIPCIÓN EN NUESTRO SITIO WEB

El interesado tiene la opción de registrarse en el sitio web del responsable del tratamiento facilitando sus datos personales. Qué datos personales se transmiten al controlador viene determinado por la respectiva máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede organizar la transferencia a uno o más encargados del tratamiento, como un proveedor de servicios de paquetería, que también utilizará los datos personales exclusivamente para uso interno atribuible al responsable del tratamiento.

Al registrarse en el sitio web del responsable del tratamiento, también se almacenan la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado, la fecha y la hora del registro. Estos datos se almacenan teniendo en cuenta que es la única forma de evitar el uso indebido de nuestros servicios y, en caso necesario, de hacer posible la investigación de delitos penales que se hayan cometido. En este sentido, el almacenamiento de estos datos es necesario para salvaguardar al responsable del tratamiento. Estos datos no se transmitirán a terceros a menos que exista una obligación legal de transmitirlos o sirvan para fines de persecución penal.

El registro del interesado con aportación voluntaria de datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por la naturaleza de la materia, sólo pueden ofrecerse a usuarios registrados. Las personas registradas son libres de modificar en cualquier momento los datos personales facilitados durante el registro o de eliminarlos completamente de la base de datos del responsable del tratamiento.

El responsable del tratamiento proporcionará a cualquier interesado, en cualquier momento en que lo solicite, información sobre qué datos personales relativos al interesado están almacenados. Además, el responsable del tratamiento rectificará o borrará los datos personales a petición o por indicación del interesado, en la medida en que ello no entre en conflicto con ninguna obligación legal de conservación. Todos los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto en este contexto.

CONTACTO A TRAVÉS DEL SITIO WEB

El sitio web de GustoMondial / smoke.ch contiene información que permite un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, que también incluye una dirección general del llamado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Estos datos personales transmitidos de forma voluntaria por un interesado al responsable del tratamiento se almacenan con el fin de procesar o ponerse en contacto con el interesado. Estos datos personales no se transmitirán a terceros.

TRANSMISIÓN DE DATOS EN EL MOMENTO DE LA CELEBRACIÓN DEL CONTRATO DE COMPRA Y ENVÍO DE MERCANCÍAS

Los datos personales sólo se transmitirán a terceros si es necesario para el cumplimiento del contrato. Los terceros pueden ser, por ejemplo, proveedores de servicios de pago o empresas de logística. No se produce ninguna otra transmisión de los datos o sólo si has dado tu consentimiento expreso para ello.

La base para el tratamiento de datos es el Art. 6 párr. 1 lit. b GDPR, que permite el tratamiento de datos para el cumplimiento de un contrato o de medidas precontractuales.

ELIMINACIÓN RUTINARIA Y BLOQUEO DE DATOS PERSONALES

El responsable del tratamiento tratará y almacenará los datos personales del interesado sólo durante el periodo necesario para alcanzar el objetivo del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de ser aplicable o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o eliminarán de forma rutinaria de acuerdo con las disposiciones legales.

DERECHOS DEL INTERESADO
A) DERECHO DE CONFIRMACIÓN

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

B) DERECHO A LA INFORMACIÓN

Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a obtener del responsable del tratamiento información gratuita sobre los datos personales almacenados sobre ella y una copia de esta información en cualquier momento. Además, el legislador europeo ha concedido al interesado acceso a la siguiente información:

los fines del tratamiento
las categorías de datos personales que se tratan
los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
cuando sea posible, el período previsto durante el cual se almacenarán los datos personales o, si no es posible, los criterios utilizados para determinar dicho período
la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento
la existencia de un derecho a presentar una reclamación ante una autoridad de control
si los datos personales no se recogen del interesado: Toda la información disponible sobre el origen de los datos
la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado Además, el interesado tendrá derecho a acceder a la información sobre si se han transferido datos personales a un tercer país o a una organización internacional. Si éste es el caso, el interesado también tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia; si un interesado desea ejercer este derecho de acceso, puede ponerse en contacto con un empleado del responsable del tratamiento en cualquier momento.

C) DERECHO DE RECTIFICACIÓN

Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a exigir la rectificación inmediata de los datos personales incorrectos que le conciernan. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.

Si un interesado desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

D) DERECHO AL BORRADO (DERECHO AL OLVIDO)

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el responsable del tratamiento tendrá la obligación de suprimir los datos personales sin dilación indebida cuando concurra uno de los motivos siguientes, siempre que el tratamiento no sea necesario

Los datos personales se recogieron o trataron de otro modo con fines para los que ya no son necesarios.
El interesado retira el consentimiento en el que se basa el tratamiento de acuerdo con el Art. 6 párr. 1 letra a GDPR o Art. 9 párr. 2 (a) GDPR y no existe ningún otro fundamento jurídico para el tratamiento.
El interesado, de conformidad con el Art. 21 párr. 1 GDPR y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el art. 21 (1) GDPR. 2 GDPR para oponerte al tratamiento.
El tratamiento de los datos personales fue ilícito.
La supresión de los datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o del Derecho de los Estados miembros a los que está sujeto el responsable del tratamiento.
Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el Art. 8 (1) GDPR. Si se aplica una de las razones mencionadas anteriormente, y un interesado desea solicitar la supresión de los datos personales almacenados por GustoMondial / smoke.ch, puede, en cualquier momento, ponerse en contacto con cualquier empleado del responsable del tratamiento. Un empleado de GustoMondial / smoke.ch se asegurará sin demora de que la solicitud de borrado se cumpla inmediatamente. si los datos personales han sido hechos públicos por GustoMondial / smoke.ch, y nuestra empresa como responsable del tratamiento está obligada en virtud del artículo 17, apartado 1, del RGPD a borrar los datos personales, el responsable del tratamiento dejará de tratar los datos personales. 1 GDPR, GustoMondial / smoke.ch adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que el interesado ha solicitado la supresión por parte de dichos responsables de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. Un empleado de GustoMondial / smoke.ch se encargará de las medidas necesarias en casos individuales.

E) DERECHO A LA LIMITACIÓN DEL TRATAMIENTO

Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la restricción del tratamiento cuando se dé una de las siguientes circunstancias El interesado impugna la exactitud de los datos personales, durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales.

El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
El interesado se ha opuesto al tratamiento de acuerdo con el Art. Art. 21 párr. Si se cumple una de las condiciones mencionadas, y un interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por GustoMondial / smoke.ch, puede ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de GustoMondial / smoke.ch se encargará de la restricción del tratamiento.

F) DERECHO A LA PORTABILIDAD DE LOS DATOS

Cada interesado tendrá el derecho otorgado por el legislador europeo a recibir los datos personales que le conciernan, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tienes derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se han facilitado los datos personales, cuando el tratamiento se base en el consentimiento de conformidad con el Art. 6 (1) GDPR. 1 letra a GDPR o Art. 9 párr. 2 letra a DS-GVO o en un contrato conforme al Art. 6 párr. 1 (b) GDPR y el tratamiento se lleva a cabo por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, en el ejercicio de su derecho a la portabilidad de los datos de conformidad con el Art. 20 párr. 1 GDPR, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de otras personas.

Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de GustoMondial / smoke.ch.

G) DERECHO DE OPOSICIÓN

Cada interesado tendrá derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de los datos personales que le conciernan, basado en el artículo 6, apartado 1, del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. 1 (e) o (f) del GDPR. Esto también se aplica a la elaboración de perfiles basados en estas disposiciones.

GustoMondial / smoke.ch dejará de tratar los datos personales en caso de oposición, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales.

Si GustoMondial / smoke.ch trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia. Esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicha publicidad directa. Si el interesado se opone al tratamiento por parte de GustoMondial / smoke.ch con fines de mercadotecnia directa, GustoMondial / smoke.ch dejará de tratar los datos personales para dichos fines.

Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernan por parte de GustoMondial / smoke.ch con fines de investigación científica o histórica, o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD. 1 GDPR, a menos que dicho tratamiento sea necesario para la realización de una tarea llevada a cabo por razones de interés público.

Para ejercer el derecho de oposición, el interesado puede dirigirse a cualquier empleado de GustoMondial / smoke.ch. El interesado también es libre, en el contexto de la utilización de los servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

H) DECISIONES AUTOMATIZADAS EN CASOS INDIVIDUALES, INCLUIDA LA ELABORACIÓN DE PERFILES

Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de forma similar de manera significativa, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, GustoMondial / smoke.ch aplicará las medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

I) DERECHO A RETIRAR EL CONSENTIMIENTO CONFORME A LA LEY DE PROTECCIÓN DE DATOS

Cualquier persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de retirar su consentimiento al tratamiento de datos personales en cualquier momento.

Si el interesado desea ejercer el derecho a retirar el consentimiento, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

BASE JURÍDICA DEL TRATAMIENTO

Art. 6 I lit. a GDPR sirve a nuestra empresa como base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio o contraprestación, el tratamiento se basa en el artículo 6 I lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales, por ejemplo en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6 I lit. f GDPR. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Éste sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. Entonces el tratamiento se basaría en el Art. 6 I lit. d DS-GVO se basan. En última instancia, las operaciones de tratamiento podrían basarse en el art. 6 I lit. f DS-GVO se basan. Esta base jurídica se utiliza para las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, si el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales. Se nos permite llevar a cabo dichas operaciones de tratamiento en particular porque han sido mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse un interés legítimo si el interesado era cliente del responsable del tratamiento (Considerando 47, frase 2, del RGPD).

INTERESES LEGÍTIMOS EN EL TRATAMIENTO PERSEGUIDOS POR EL RESPONSABLE DEL TRATAMIENTO O POR UN TERCERO

Si el tratamiento de datos personales se basa en el artículo 6 I lit. egún el GDPR, nuestro interés legítimo es el desempeño de nuestras actividades empresariales en beneficio del bienestar de todos nuestros empleados y nuestros accionistas.

DURACIÓN DEL ALMACENAMIENTO DE LOS DATOS PERSONALES

El criterio para la duración del almacenamiento de los datos personales es el período de conservación legal correspondiente. Una vez transcurrido este plazo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento o el inicio del contrato.

REQUISITOS LEGALES O CONTRACTUALES PARA EL SUMINISTRO DE DATOS PERSONALES; NECESIDAD PARA LA CELEBRACIÓN DEL CONTRATO; OBLIGACIÓN DEL INTERESADO DE FACILITAR LOS DATOS PERSONALES; POSIBLES CONSECUENCIAS DE NO FACILITAR DICHOS DATOS

Te informamos de que el suministro de datos personales es en parte exigido por la ley (por ejemplo, normas fiscales) o también puede derivarse de normas contractuales (por ejemplo, información sobre el socio contractual). A veces puede ser necesario para la celebración de un contrato que un interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales si nuestra empresa celebra un contrato con él. Si no se facilitan los datos personales, no podrá celebrarse el contrato con el interesado. Antes de que el interesado facilite sus datos personales, debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado, caso por caso, de si el suministro de los datos personales viene exigido por ley o por contrato o es necesario para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de cuáles serían las consecuencias si no se facilitaran los datos personales.

EXISTENCIA DE TOMA DE DECISIONES AUTOMATIZADA

Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.

Análisis web con PostHog

Este sitio web utiliza PostHog, un servicio de análisis web de PostHog, Inc. Los datos se procesan exclusivamente en servidores de la Unión Europea (Fráncfort). PostHog solo se activa después de que usted haya dado su consentimiento mediante el aviso de cookies; sin su consentimiento no se instalan cookies ni se recopilan datos de uso. Con su consentimiento, PostHog recopila información seudonimizada sobre el uso del sitio (páginas visitadas, tipo de dispositivo y navegador, ubicación aproximada) e instala cookies con una vigencia de hasta un año. Su decisión se guarda en la cookie «smoke_consent». Con su consentimiento, PostHog también puede crear grabaciones de sesión que reconstruyen su recorrido por el sitio; los campos de entrada están enmascarados en todo momento, de modo que los datos de dirección y de pago nunca se graban. Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página. La recopilación se detiene de inmediato y el aviso vuelve a aparecer para que pueda decidir de nuevo.

Análisis web con Google Analytics

Además utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited (Irlanda). Al igual que PostHog, Google Analytics solo se activa después de que usted haya dado su consentimiento a través del aviso de cookies; sin consentimiento, el servicio no se carga ni se instalan cookies. Una vez otorgado el consentimiento, Google Analytics recopila información seudonimizada sobre el uso del sitio web (páginas visitadas, origen de la visita, dispositivo y navegador, ubicación aproximada y pedidos con su importe) y para ello instala cookies con una duración de hasta dos años. Google Analytics 4 no almacena direcciones IP. Las funciones publicitarias de Google están desactivadas. Los datos pueden transferirse a servidores de Google en EE. UU.; Google LLC está certificada conforme al Swiss-U.S. Data Privacy Framework. Puede revocar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.

Medición de audiencia con Vercel Web Analytics

Para medir el número de visitantes utilizamos Vercel Web Analytics, del proveedor de alojamiento Vercel Inc. (EE. UU.). Este servicio funciona sin cookies y sin identificadores entre dispositivos: solo se registra información agregada sobre la visita a una página (página consultada, página de procedencia, país, tipo de dispositivo y navegador). No se elaboran perfiles y no podemos identificar a los visitantes de forma individual. Dado que para ello no se almacena ni se lee información en su dispositivo, esta medición se realiza con independencia de su decisión sobre las cookies, sobre la base de nuestro interés legítimo en una evaluación estadística del uso del sitio (art. 6.1.f RGPD). Los números de pedido y los parámetros de acceso se eliminan de las direcciones antes de su transmisión.

Alojamiento (Vercel)

Nuestro sitio web está alojado en Vercel Inc. (EE. UU.) y se distribuye a través de su red mundial de entrega de contenidos. Al acceder al sitio, Vercel trata datos técnicos de conexión (en particular la dirección IP, la fecha y hora del acceso e información sobre el navegador y el dispositivo) en archivos de registro del servidor. Este tratamiento es necesario para el funcionamiento seguro y estable del sitio. Hemos celebrado un contrato de encargo de tratamiento con Vercel; en la medida en que se transfieran datos a EE. UU., dicha transferencia se basa en las cláusulas contractuales tipo de la UE.

Sistema de tienda y cuenta de cliente

Los pedidos, las cuentas de cliente y los datos de dirección se tratan en nuestro sistema de tienda, que funciona sobre la infraestructura de Railway Corp. (EE. UU.). Los datos se almacenan exclusivamente en servidores situados en la Unión Europea (Países Bajos). Tratamos los datos que usted facilita al realizar un pedido o registrarse: nombre, dirección de entrega y de facturación, dirección de correo electrónico e historial de pedidos. Necesitamos estos datos para la ejecución del contrato; se eliminan una vez transcurridos los plazos legales de conservación (por regla general, diez años conforme al Código de Obligaciones suizo). Puede solicitar la eliminación de su cuenta de cliente en cualquier momento.

Procesamiento de pagos (micropayment)

El pago se realiza a través de la ventana de pago segura de nuestro proveedor de servicios de pago micropayment GmbH (Alemania). Al pagar, se transmiten a micropayment el importe, la moneda, una referencia del pedido y su dirección de correo electrónico. Usted introduce los datos de su tarjeta directamente en el proveedor de servicios de pago; en ningún momento se procesan ni se almacenan en nuestros servidores. La base jurídica de este tratamiento es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Correos electrónicos transaccionales (Resend)

Para el envío de correos electrónicos transaccionales (p. ej., confirmaciones de pedido y de registro, restablecimiento de contraseña) utilizamos el servicio Resend (Resend, Inc., EE. UU.). Para ello se transmiten a Resend su dirección de correo electrónico, su nombre y la información del pedido o de la cuenta necesaria para el correo correspondiente. Hemos celebrado con Resend un contrato de encargo de tratamiento basado en las cláusulas contractuales tipo de la UE. Solo enviamos correos publicitarios con su consentimiento expreso.

Boletín (newsletter)

En nuestro sitio web puede suscribirse a nuestro boletín («la carta del humidor»). Utilizamos el procedimiento de doble opt-in: tras la suscripción recibirá un correo electrónico con un enlace de confirmación; su dirección de correo solo se añade a nuestra lista de envío cuando hace clic en él. La lista de envío se almacena en nuestro proveedor de servicios de correo Resend (Resend, Inc., EE. UU.); hemos celebrado con Resend un contrato de encargo de tratamiento basado en las cláusulas contractuales tipo de la UE. Su dirección de correo electrónico se utiliza exclusivamente para el envío del boletín y no se cede a terceros. La base jurídica del tratamiento es su consentimiento (art. 6, apdo. 1, letra a del RGPD). Puede darse de baja en cualquier momento a través del enlace incluido al final de cada edición o escribiendo a info@smoke.ch; su dirección se eliminará entonces de la lista de envío.

Resumen de las cookies utilizadas

Nuestro sitio web solo utiliza unas pocas cookies, en su mayoría técnicamente necesarias:

«smoke_age_ok»: guarda su confirmación de la verificación de edad (duración: un año).
«smoke_consent»: guarda su decisión sobre el aviso de cookies de análisis (duración: un año).
«_smoke_cart_id»: vincula su navegador con su cesta de la compra (duración: 30 días).
«_smoke_customer_token»: le mantiene conectado a su cuenta de cliente (duración: 30 días).
Cookies de PostHog («ph_…»): solo tras su consentimiento, véase la sección «Análisis web con PostHog» (duración: hasta un año).
Cookies de Google Analytics («_ga», «_ga_…»): solo tras su consentimiento, véase la sección «Análisis web con Google Analytics» (duración: hasta dos años).

Además, el sitio guarda los productos vistos recientemente exclusivamente de forma local en su navegador (local storage); esta información no se nos transmite.

Derecho suizo de protección de datos

En la medida en que nuestro tratamiento de datos esté sujeto a la Ley federal suiza de protección de datos (LPD), la información anterior se aplica por analogía; los derechos de los interesados descritos en esta declaración también le corresponden en virtud de la LPD.