Declaración de protección de datos
Versión: 4 de octubre de 2026
Aquí te explicamos qué datos personales tratamos cuando visitas coffeecoachingclub.ch, nos haces un pedido, nos escribes o compras en nuestros showrooms de Berna y Zúrich. También te explicamos para qué lo hacemos, quién recibe los datos y qué derechos tienes.
1. Responsable
Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Berna, Suiza (UID CHE-298.907.551)
Correo electrónico: [email protected], teléfono: +41 76 789 15 79
Para cualquier pregunta sobre protección de datos puedes escribirnos a esta dirección.
2. Los servicios de un vistazo
| Servicio | Para qué | Proveedor | Cuándo |
|---|---|---|---|
| Shopify | Tienda, pago, cuenta de cliente, suscripción, caja en el showroom | Shopify International Limited, Irlanda | siempre |
| Shopify Payments, Klarna, TWINT | Pago | Shopify International Limited con procesadores de pago; Klarna Bank AB, Suecia; TWINT AG, Suiza | si pagas así |
| HeyLight | Financiación, aviso de cuotas en las páginas de producto | HeyLight AG, Suiza | aviso al abrir la página, datos de financiación solo si lo solicitas |
| Correos de Suiza, DHL Express | Envío | Die Schweizerische Post AG, Suiza; DHL Express | en la entrega |
| Jackson (Shopify Inbox) | Chat con nuestro asistente de IA | Shopify | si usas el chat |
| Shopify Messaging | Newsletter | Shopify | con tu consentimiento |
| Infomaniak | Correo electrónico | Infomaniak Network SA, Suiza | si nos escribes |
| Mensajes | WhatsApp Ireland Limited | si nos escribes por WhatsApp | |
| Google Analytics | Analítica web | Google Ireland Limited | con tu consentimiento |
| Microsoft Clarity | Analítica web | Microsoft | siempre; sin consentimiento, sin cookies y sin reconocimiento |
| Google Ads, Meta, TikTok, Pinterest | Publicidad y medición de su eficacia | Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, Pinterest Europe Ltd. | con tu consentimiento |
| Insignia de reseñas de Google, Bundler.app | Mostrar nuestras reseñas, packs y regalos en el carrito | Google; Bundler.app, Eslovenia | al abrir la página |
3. Pedido, cuenta de cliente y suscripción
Cuando haces un pedido, tratamos tu nombre, tu dirección de entrega y de facturación, tu correo electrónico, tu número de teléfono, los productos pedidos, los datos de pago y envío y nuestra comunicación contigo. Con una cuenta de cliente ves tus pedidos y suscripciones. Necesitamos estos datos para tramitar tu pedido, gestionar devoluciones y casos de garantía y cumplir nuestras obligaciones legales, por ejemplo en la contabilidad. Para un pedido necesitamos los datos marcados como obligatorios. Sin ellos no podemos celebrar ni ejecutar el contrato contigo. Si compras en un showroom y nos das tus datos de contacto, por ejemplo para un recibo o un caso de garantía, también los registramos en Shopify.
Nuestra tienda funciona con Shopify. La parte contratante para comerciantes fuera de Norteamérica es Shopify International Limited, en Dublín, Irlanda. Shopify trata los datos por encargo nuestro y también puede transferirlos a Canadá, donde tiene su sede central, y a EE. UU. Para ello, Shopify se basa en normas corporativas vinculantes (Binding Corporate Rules) y cláusulas contractuales tipo. Si usas Shop Pay o la app Shop, el responsable es la propia Shopify. Más información: política de privacidad de Shopify y política de privacidad de Shopify para clientes.
4. Pago
No recibimos los datos completos de tu tarjeta. Van directamente a los proveedores de servicios de pago.
- Shopify Payments: las tarjetas, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT y USDC funcionan a través de Shopify Payments. La parte contratante es Shopify International Limited. Los pagos los procesan procesadores de pago elegidos por Shopify. Para Suiza, Shopify indica Stripe Payments Europe, Limited (Irlanda), Adyen N.V. (Países Bajos) y PayPal Pte. Ltd. (Singapur). Para Apple Pay y Google Pay se aplican además las condiciones de Apple y Google.
- Klarna: Klarna Bank AB (publ), Estocolmo, Suecia, también trata datos de los pagos con Klarna bajo su propia responsabilidad. Aviso de privacidad de Klarna
- TWINT: TWINT AG, Stauffacherstrasse 41, 8004 Zúrich. Declaración de protección de datos de TWINT
- USDC: si pagas con USDC, usas tu propio monedero de criptomonedas. El pago queda registrado en una blockchain pública. Las direcciones de monedero, el importe y el momento se pueden consultar allí en todo el mundo y no se pueden borrar.
- HeyLight: si financias tu compra con HeyLight, HeyLight AG, Seefeldstrasse 18, 8008 Zúrich, es responsable de evaluar tu solicitud y del contrato contigo. En su declaración de protección de datos, HeyLight menciona transferencias al Reino Unido, a la UE (en particular Italia) y a EE. UU. Declaración de protección de datos de HeyLight
- Pago anticipado: en una transferencia recibimos de nuestro banco los datos correspondientes a tu pago.
5. Envío y recogida
Para la entrega, transmitimos a Correos de Suiza (Die Schweizerische Post AG) los datos que necesita para el reparto. Para algunos envíos usamos DHL Express. Se aplica el aviso de privacidad de DHL. Si recoges tu pedido en Berna o Zúrich, los datos se quedan con nosotros.
6. Contacto, formularios, chat y WhatsApp
Correo electrónico y teléfono: usamos lo que nos escribes o nos dices por teléfono para responder a tu consulta. Nuestros correos están alojados en Infomaniak Network SA, en Ginebra. Infomaniak almacena los datos de correo exclusivamente en Suiza.
Soporte y garantía: para cuestiones técnicas, nuestras páginas de ayuda te piden fotos o vídeos del problema y de la placa de características. Nos los envías por correo electrónico; los vídeos grandes, como enlace. Solo los usamos para examinar y resolver tu consulta.
Formularios: Shopify nos envía los formularios de contacto y las solicitudes de precio de nuestra web. Según el formulario, Shopify crea un perfil de cliente en nuestra tienda. Si marcas la casilla que nos permite enviarte consejos y ofertas, también usamos tu correo para ello. Sin la marca, solo para responder a tu consulta.
Chat con Jackson: en la ventana de chat responde primero nuestro asistente de IA «Jackson». Jackson es un servicio de Shopify (Shopify Inbox). Si lo pides, pasa la conversación a nuestro equipo. Las respuestas se generan automáticamente y pueden contener errores. Tratamos el contenido de tus mensajes, la página desde la que escribes y el país desde el que escribes. Si inicias sesión en tu cuenta de cliente, se añaden tu nombre, tu correo electrónico y tus pedidos. Según Shopify, Shopify trata el contenido del chat para generar las respuestas y mejorar continuamente el asistente de IA. Para esta mejora, Shopify también usa el contenido del chat para sus propios fines. Si no lo deseas, escríbenos mejor por correo electrónico. Por favor, no introduzcas en el chat datos de pago, contraseñas ni datos de salud.
WhatsApp: si nos escribes por WhatsApp, tratamos tu número de teléfono, tu nombre de perfil y tus mensajes para responderte. El proveedor para Suiza y el EEE es WhatsApp Ireland Limited, Dublín. WhatsApp también trata datos de conexión y de uso para sus propios fines y puede transferir datos a WhatsApp LLC en EE. UU., que está certificada conforme al Swiss-U.S. Data Privacy Framework. Política de privacidad de WhatsApp
7. Newsletter
Para la newsletter necesitamos tu correo electrónico y tu consentimiento. Shopify guarda la suscripción en nuestra tienda. Para el envío usamos Shopify Messaging, la función de correo electrónico de Shopify. Shopify Messaging registra mediante un píxel de seguimiento y los enlaces si abres un correo y en qué enlaces haces clic. Así vemos qué contenidos te interesan. Puedes darte de baja en cualquier momento con el enlace de cada correo o escribiéndonos.
8. Cookies y tu configuración
Las cookies y tecnologías similares guardan información en tu dispositivo o la leen. En tu primera visita, nuestro banner de cookies te pregunta qué permites:
- Estrictamente necesarias: por ejemplo para el carrito, el inicio de sesión y tu elección de cookies. Estas cookies están siempre activas.
- Personalización: recuerda datos de tu visita para que podamos adaptarla la próxima vez.
- Análisis: nos muestra cómo se usa nuestra web (apartado 9).
- Marketing: para publicidad y la medición de su eficacia (apartado 10).
Puedes rechazar las cookies y cambiar tu elección en cualquier momento: Abrir la configuración de cookies. También puedes borrar o bloquear las cookies en tu navegador. En ese caso, es posible que la tienda solo funcione parcialmente.
9. Analítica web
Shopify: para nuestras estadísticas, Shopify registra cómo usan la tienda los visitantes y qué se pide, dentro de los límites de tu elección de cookies.
Google Analytics 4: si permites «Análisis», medimos con Google Analytics qué páginas se visitan, cómo has llegado a nosotros y cómo se usan nuestras calculadoras y simuladores. Para los usuarios del Espacio Económico Europeo y de Suiza, el responsable es Google Ireland Limited, en Dublín, Irlanda. Los datos pueden transferirse a Google LLC en EE. UU., que está certificada conforme al Swiss-U.S. Data Privacy Framework. Según Google, Google Analytics 4 no registra ni almacena direcciones IP. Google Analytics conserva los datos a nivel de usuario un máximo de 14 meses. Política de privacidad de Google
Microsoft Clarity: Clarity nos muestra cómo se usan nuestras páginas: clics, desplazamientos y movimientos del ratón, páginas visitadas, datos del dispositivo y del navegador y el país desde el que accedes. Con ello se crean mapas de calor, análisis y grabaciones de visitas individuales. Estos datos los recopilamos y usamos nosotros y Microsoft. Clarity solo instala cookies como _clck, _clsk, CLID y MUID cuando has dado tu consentimiento. Sin tu consentimiento, Clarity no instala cookies, pero sigue registrando visitas a páginas individuales, sin reconocerte de una página a otra. Puedes oponerte en cualquier momento escribiéndonos. Clarity solo transmite datos a Microsoft Advertising con fines publicitarios si has consentido su uso publicitario. Según Microsoft, las grabaciones se conservan 30 días, y los mapas de calor y los datos de clics analizados, 9 meses. El proveedor es Microsoft Corporation, en EE. UU. En la medida en que Microsoft use los datos para sus propios fines, el responsable para Suiza y el EEE es Microsoft Ireland Operations Limited, en Dublín. Microsoft Corporation está certificada conforme al Swiss-U.S. Data Privacy Framework. Declaración de privacidad de Microsoft
10. Publicidad y medición de su eficacia
Si permites «Marketing», Shopify transmite eventos como visitas a páginas, artículos en el carrito y compras a los siguientes servicios, en parte directamente desde el navegador y en parte de servidor a servidor. También pueden transmitirse tu dirección IP, datos del navegador y del dispositivo e identificadores de nuestra tienda como tu correo electrónico, para que las plataformas puedan asignar los eventos. Así podemos mostrar publicidad en estas plataformas y medir si funciona. Las plataformas pueden vincular estos datos con tu cuenta en ellas. Para la recogida de los datos en nuestra web y su transmisión a Meta y TikTok somos corresponsables junto con la plataforma correspondiente. Del tratamiento posterior es responsable únicamente la plataforma.
- Google Ads: Google Ireland Limited, Dublín, Irlanda. Transferencia a Google LLC, EE. UU., certificada conforme al Swiss-U.S. Data Privacy Framework. Política de privacidad de Google
- Meta (Facebook, Instagram): cuando se aplica el derecho de protección de datos del EEE o de Suiza, es competente Meta Platforms Ireland Limited, Dublín, Irlanda. Transferencia a Meta Platforms, Inc., EE. UU., certificada conforme al Swiss-U.S. Data Privacy Framework. Política de privacidad de Meta
- TikTok: TikTok Technology Limited, Irlanda, y TikTok Information Technologies UK Limited, Reino Unido. TikTok también almacena datos en EE. UU., Malasia y Singapur y concede a empresas de otros países un acceso remoto limitado (apartado 14). Política de privacidad de TikTok
- Pinterest: Pinterest Europe Ltd., Irlanda, junto con Pinterest, Inc., EE. UU. Pinterest, Inc. está certificada conforme al Swiss-U.S. Data Privacy Framework. Política de privacidad de Pinterest
11. Otros contenidos de terceros
Tu navegador carga los siguientes contenidos directamente de los proveedores al abrir una página. Estos reciben datos técnicos como tu dirección IP y tu navegador.
- Aviso de cuotas de HeyLight: en las páginas de producto mostramos cuánto costaría una financiación con HeyLight. El script procede de HeyLight.
- Insignia de reseñas de Google: para mostrar nuestras reseñas de Google, tu navegador carga un script y un marco incrustado de Google.
- Packs y regalos en el carrito: las apps Bundler y CartBot de Bundler.app, Liubliana, Eslovenia, cargan sus scripts desde sus propios servidores. Según Bundler.app, los servidores de CartBot están en Toronto, Canadá. Según su propia declaración, Bundler.app no almacena datos de clientes de tus pedidos.
Enlaces a redes sociales, Google Maps y Tripadvisor: son enlaces simples. Los datos solo llegan a la plataforma correspondiente si haces clic en ellos.
12. Otros proveedores de servicios
Para determinadas tareas usamos apps del entorno de Shopify que pueden tratar datos de pedidos para ello:
- Channable (ProductImpulse BV, Utrecht, Países Bajos) para datos de productos en plataformas de comparación y de venta. Channable también trata datos de pedidos por encargo nuestro.
- Smart Automatic Discounts (E-Trade Partner P.S.A., Varsovia, Polonia) para descuentos automáticos. Pueden tratarse nombre, correo electrónico, teléfono y dirección por encargo nuestro.
- Apps de la propia Shopify, por ejemplo para suscripciones, formularios, descuentos y etiquetas. Para ellas se aplica el apartado 3.
13. Protección contra el fraude
Para protegernos a nosotros y a nuestra clientela contra el fraude, revisamos los pedidos con herramientas de Shopify (Fraud Control). Para ello se tratan el nombre, el correo electrónico, el teléfono, la dirección, la dirección IP, la ubicación aproximada y el navegador y el sistema operativo. Si un pedido se rechaza de forma exclusivamente automatizada, puedes exponer tu punto de vista y pedir que una persona revise la decisión.
14. Comunicación al extranjero
| País | Destinatarios | Base |
|---|---|---|
| Irlanda, Suecia, Países Bajos, Eslovenia, Polonia y otros Estados de la UE y del EEE | Shopify, Stripe, Adyen, Klarna, Google, Meta, Microsoft, TikTok, Pinterest, WhatsApp, Bundler.app, Channable, E-Trade Partner | Protección adecuada según el Consejo Federal suizo |
| Reino Unido | TikTok | Protección adecuada según el Consejo Federal suizo |
| Canadá | Shopify, Bundler.app (servidores de CartBot) | Protección adecuada según el Consejo Federal suizo (sector privado) |
| EE. UU. | Google, Meta, Microsoft, Pinterest, WhatsApp | Certificación conforme al Swiss-U.S. Data Privacy Framework; el Consejo Federal suizo reconoce para ello una protección adecuada desde el 15 de septiembre de 2024 |
| EE. UU. | Shopify | Normas corporativas vinculantes y cláusulas contractuales tipo |
| EE. UU., Malasia, Singapur, Australia, Brasil, China, Filipinas | TikTok (almacenamiento o acceso remoto limitado) | Según TikTok, cláusulas contractuales tipo |
| Canadá, Reino Unido, Israel, Japón, Corea del Sur | TikTok (acceso remoto limitado) | Según TikTok, decisiones de adecuación |
| Singapur | PayPal Pte. Ltd. como posible procesador de pagos de Shopify | Necesario para ejecutar el contrato contigo (art. 17, apdo. 1, letra b, LPD suiza) |
| Todo el mundo (blockchain pública) | Pago con USDC | Necesario para ejecutar el contrato contigo (art. 17, apdo. 1, letra b, LPD suiza) |
| País de entrega en envíos al extranjero | Proveedores de envío | Necesario para ejecutar el contrato contigo (art. 17, apdo. 1, letra b, LPD suiza) |
Puedes pedirnos una copia de las garantías. HeyLight y Klarna comunican datos según sus propias declaraciones de protección de datos (apartado 4). Si usas Apple Pay o Google Pay, se aplican tus propios acuerdos con estos proveedores.
15. Cuánto tiempo conservamos los datos
Conservamos los datos mientras los necesitemos para su finalidad o la ley lo exija:
- Conservamos los libros contables y los justificantes contables, incluidas las facturas, durante diez años a partir del final del ejercicio, conforme al art. 958f del Código de Obligaciones suizo.
- Tu cuenta de cliente se mantiene hasta que la borres o nos pidas que la borremos.
- Conservamos las consultas por correo, formulario, chat o WhatsApp, incluidas fotos y vídeos, mientras las necesitemos para tramitarlas, para preguntas posteriores o para defender nuestros derechos. Podemos conservar la documentación de los casos de garantía hasta que prescriban las acciones de garantía, por regla general dos años desde la entrega (art. 210 del Código de Obligaciones suizo).
- Para la newsletter guardamos tu correo electrónico hasta que te des de baja.
- Para Google Analytics y Microsoft Clarity se aplican los plazos del apartado 9.
16. Seguridad
Protegemos tus datos con medidas técnicas y organizativas. La conexión con nuestra web está cifrada. Nadie puede garantizar una seguridad absoluta.
17. Tus derechos
- Acceso: puedes preguntar si tratamos datos tuyos y cuáles. La información es, por regla general, gratuita y se facilita en un plazo de 30 días.
- Entrega y transmisión: puedes solicitar los datos que nos has facilitado en un formato electrónico habitual.
- Rectificación: corregimos los datos inexactos.
- Oposición y supresión: puedes oponerte a un tratamiento y pedirnos que borremos tus datos. Lo hacemos, salvo que debamos conservarlos por una obligación legal o tengamos un interés preponderante en seguir tratándolos.
- Retirar el consentimiento: puedes retirar un consentimiento en cualquier momento con efectos para el futuro, por ejemplo en la configuración de cookies o con el enlace de baja.
Para ello, escríbenos a [email protected]. Para no entregar datos a personas no autorizadas, podemos pedirte que acredites tu identidad. Si no estás de acuerdo con cómo tratamos tus datos, puedes dirigirte al Comisionado Federal de Protección de Datos y Transparencia de Suiza: EDÖB, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.
18. Para personas en el EEE, por ejemplo en Liechtenstein
Si ofrecemos productos a personas en el Espacio Económico Europeo o analizamos su comportamiento en nuestra web, se aplica además el Reglamento General de Protección de Datos (RGPD). En ese caso nos basamos en las siguientes bases jurídicas:
- Contrato y medidas precontractuales, por ejemplo pedido, pago, envío y respuestas a tus consultas (art. 6, apdo. 1, letra b, RGPD)
- Obligaciones legales, por ejemplo la conservación de justificantes contables (art. 6, apdo. 1, letra c, RGPD)
- Intereses legítimos, por ejemplo el funcionamiento seguro de la tienda, la protección contra el fraude, un asesoramiento rápido en el chat, la visualización de nuestras reseñas, avisos de financiación y packs, y el análisis de uso sin cookies con Clarity (art. 6, apdo. 1, letra f, RGPD)
- Tu consentimiento para las cookies de personalización, análisis y marketing y para la newsletter (art. 6, apdo. 1, letra a, RGPD)
Tienes los derechos de los art. 15 a 21 RGPD, en particular de acceso, rectificación, supresión, limitación y portabilidad. Puedes presentar una reclamación ante una autoridad de control, en particular en el Estado en el que vives o trabajas. En Liechtenstein es la Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. La Comisión Europea ha reconocido que Suiza ofrece una protección de datos adecuada.
Derecho de oposición: si tratamos tus datos sobre la base de intereses legítimos, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Puedes oponerte en cualquier momento, sin justificación, a la mercadotecnia directa.
19. Cambios
Adaptamos esta declaración de protección de datos cuando cambian nuestros tratamientos. Se aplica la versión publicada aquí.