Política de privacidad

Esta es una traducción para tu información. Solo la versión alemana es jurídicamente vinculante.

Versión: 4 de noviembre de 2026

Aquí te explicamos qué datos personales tratamos cuando visitas coffeecoachingclub.ch, nos haces un pedido, nos escribes, compras en nuestros showrooms de Bern y Zürich o nos traes un aparato para el servicio. También te explicamos para qué lo hacemos, quién recibe los datos y qué derechos tienes.

1. Responsable

Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Bern, Suiza (UID CHE-298.907.551)
Correo electrónico: [email protected], teléfono: +41 76 789 15 79

Para cualquier pregunta sobre protección de datos puedes escribirnos a esta dirección.

2. Los servicios de un vistazo

Servicio	Para qué	Proveedor	Cuándo
Shopify	Tienda, pago, cuenta de cliente, suscripción, caja en el showroom	Shopify International Limited, Irlanda	siempre
Shopify Payments, Klarna, TWINT	Pago	Shopify International Limited con procesadores de pago; Klarna Bank AB, Suecia; TWINT AG, Suiza	si pagas así
HeyLight	Financiación, aviso de cuotas en las páginas de producto	HeyLight AG, Suiza	aviso al abrir la página, datos de financiación solo si lo solicitas
Correos de Suiza, DHL Express	Envío	Die Schweizerische Post AG, Suiza; DHL Express	en la entrega
Jackson (Shopify Inbox)	Chat con nuestro asistente de IA	Shopify	si usas el chat
Shopify Messaging	Newsletter	Shopify	con tu consentimiento
Infomaniak	Correo electrónico	Infomaniak Network SA, Suiza	si nos escribes
Claude, ChatGPT	Borradores de respuestas, registro de encargos de servicio y de consultas, textos, borradores de respuestas en la Community y para la newsletter (apartado 6b)	Anthropic Ireland, Limited, Irlanda; OpenAI Ireland Limited, Irlanda	si nos escribes, entregas un aparato o escribes una publicación en la Community
Cloudflare	Funcionamiento de la app de encargos «CCC Serviceannahme» y de la app «CCC Versand» (portal de servicio, bandeja de entrada, reserva de citas, «Mein CCC», recordatorios de mantenimiento, Community, opinión tras la entrega): correos con archivos adjuntos, solicitudes, citas, datos de los encargos, fotos, vídeos y archivos, publicaciones e imágenes de la Community, opiniones sobre la entrega (apartados 6, 6a, 6c, 6d y 6e); protección del formulario de citas contra el spam (Cloudflare Turnstile); experiencias (reseñas), correos tras una compra y recordatorio de granos de café (apartados 6f y 6g)	Cloudflare, Inc., EE. UU.; almacenamiento en la UE	cuando nos escribes, en encargos de servicio, reparación y garantía, en solicitudes del portal de servicio, en citas, cuando usas «Mein CCC» o la Community y después de la entrega de un pedido, cuando compartes una experiencia y después de una compra (apartado 6g)
Talleres asociados, importadores generales, fabricantes	Servicio, reparación, garantía (apartado 6a)	según la marca	en encargos de servicio, reparación y garantía
WhatsApp	Mensajes	WhatsApp Ireland Limited	si nos escribes por WhatsApp
Google Analytics	Analítica web	Google Ireland Limited	con tu consentimiento
Microsoft Clarity	Analítica web	Microsoft	siempre; sin consentimiento, sin cookies y sin reconocimiento
Google Ads, Meta, TikTok, Pinterest	Publicidad y medición de su eficacia	Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, Pinterest Europe Ltd.	con tu consentimiento
Insignia de reseñas de Google, Bundler.app	Mostrar nuestras reseñas, packs y regalos en el carrito	Google; Bundler.app, Eslovenia	al abrir la página

3. Pedido, cuenta de cliente y suscripción

Cuando haces un pedido, tratamos tu nombre, tu dirección de entrega y de facturación, tu correo electrónico, tu número de teléfono, los productos pedidos, los datos de pago y envío y nuestra comunicación contigo. Con una cuenta de cliente ves tus pedidos y suscripciones. Necesitamos estos datos para tramitar tu pedido, gestionar devoluciones y casos de garantía y cumplir nuestras obligaciones legales, por ejemplo en la contabilidad. Para un pedido necesitamos los datos marcados como obligatorios. Sin ellos no podemos celebrar ni ejecutar el contrato contigo. Si compras en un showroom y nos das tus datos de contacto, por ejemplo para un recibo o un caso de garantía, también los registramos en Shopify.

Nuestra tienda funciona con Shopify. La parte contratante para comerciantes fuera de Norteamérica es Shopify International Limited, en Dublín, Irlanda. Shopify trata los datos por encargo nuestro y también puede transferirlos a Canadá, donde tiene su sede central, y a EE. UU. Para ello, Shopify se basa en normas corporativas vinculantes (Binding Corporate Rules) y cláusulas contractuales tipo. Si usas Shop Pay o la app Shop, el responsable es la propia Shopify. Más información: política de privacidad de Shopify y política de privacidad de Shopify para clientes.

4. Pago

No recibimos los datos completos de tu tarjeta. Van directamente a los proveedores de servicios de pago.

• Shopify Payments: las tarjetas, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT y USDC funcionan a través de Shopify Payments. La parte contratante es Shopify International Limited. Los pagos los procesan procesadores de pago elegidos por Shopify. Para Suiza, Shopify indica Stripe Payments Europe, Limited (Irlanda), Adyen N.V. (Países Bajos) y PayPal Pte. Ltd. (Singapur). Para Apple Pay y Google Pay se aplican además las condiciones de Apple y Google.
• Klarna: Klarna Bank AB (publ), Estocolmo, Suecia, también trata datos de los pagos con Klarna bajo su propia responsabilidad. Aviso de privacidad de Klarna
• TWINT: TWINT AG, Stauffacherstrasse 41, 8004 Zürich. Declaración de protección de datos de TWINT
• USDC: si pagas con USDC, usas tu propio monedero de criptomonedas. El pago queda registrado en una blockchain pública. Las direcciones de monedero, el importe y el momento se pueden consultar allí en todo el mundo y no se pueden borrar.
• HeyLight: si financias tu compra con HeyLight, HeyLight AG, Seefeldstrasse 18, 8008 Zürich, es responsable de evaluar tu solicitud y del contrato contigo. En su declaración de protección de datos, HeyLight menciona transferencias al Reino Unido, a la UE (en particular Italia) y a EE. UU. Declaración de protección de datos de HeyLight
• Pago anticipado: en una transferencia recibimos de nuestro banco los datos correspondientes a tu pago.

5. Envío y recogida

Para la entrega, transmitimos a Correos de Suiza (Die Schweizerische Post AG) los datos que necesita para el reparto. Para algunos envíos usamos DHL Express. Se aplica el aviso de privacidad de DHL. Si recoges tu pedido en Bern o Zürich, los datos se quedan con nosotros.

6. Contacto, formularios, chat y WhatsApp

Correo electrónico y teléfono: usamos lo que nos escribes o nos dices por teléfono para responder a tu consulta. Nuestros correos están alojados en Infomaniak Network SA, en Ginebra. Infomaniak almacena los datos de correo exclusivamente en Suiza. Para que no se pierda ninguna consulta, también gestionamos los correos en la bandeja de entrada de nuestra app «CCC Versand». Allí se almacenan con sus archivos adjuntos en Cloudflare, en centros de datos de la UE. Conservamos los correos hasta 10 años después del último mensaje para poder recurrir a ellos ante preguntas o reclamaciones posteriores. Las copias de nuestros correos automáticos las borramos de la bandeja de entrada a los 180 días.

Soporte y garantía: para cuestiones técnicas, nuestras páginas de ayuda te piden fotos o vídeos del problema y de la placa de características. Los subes a nuestro portal de servicio (coffeecoachingclub.ch/es/pages/service-melden). Solo los usamos para examinar y resolver tu consulta. Tramitamos los casos de servicio únicamente a través del portal o en una tienda, no por correo electrónico. Si nos entregas un aparato para el servicio o como caso de garantía, se aplica el apartado 6a.

Formularios: Shopify nos envía los formularios de contacto y las solicitudes de precio de nuestra web. Según el formulario, Shopify crea un perfil de cliente en nuestra tienda. Si marcas la casilla que nos permite enviarte consejos y ofertas, también usamos tu correo para ello. Sin la marca, solo para responder a tu consulta.

Contacto en la tienda: si quieres que te devolvamos la llamada tras visitarnos en Bern o Zürich, con tu consentimiento anotamos tu nombre, tu teléfono, si lo deseas tu correo electrónico y tu empresa, así como tu consulta. Guardamos estos datos como perfil de cliente en Shopify para contactarte y dejamos constancia de cuándo y dónde diste tu consentimiento. Solo recibes consejos y ofertas por correo si lo pides expresamente.

Reserva de citas: si reservas una cita con nosotros, por ejemplo una asesoría, un curso o el curso de introducción a tu máquina, tratamos la oferta, el lugar, la fecha y la hora, el número de personas, tu nombre, tu correo electrónico, tu teléfono, tu mensaje y, si hace falta, el número de pedido. Usamos estos datos para planificar y confirmar la cita, recordártela con antelación y llamarte si tenemos preguntas. Después de la cita, es posible que te pidamos por correo una breve valoración. Si has iniciado sesión en tu cuenta de cliente, asignamos la cita a tu cuenta.

Protección contra el spam: para evitar solicitudes automatizadas, el servicio Turnstile de Cloudflare, Inc. comprueba, al enviar el formulario de citas, si lo está usando una persona. Para ello, tu navegador transmite a Cloudflare características técnicas, en concreto la dirección IP, el identificador del navegador (user agent) y características de la conexión cifrada. Según Cloudflare, estos datos solo sirven para detectar bots y no para identificar a personas ni crear perfiles. Si has iniciado sesión, no se realiza la comprobación. Aviso de privacidad de Cloudflare sobre Turnstile

«Mein CCC»: en tu cuenta de cliente, en «Mein CCC», te mostramos tus citas, tus encargos de servicio y reparación con presupuesto y tu configuración de los recordatorios de mantenimiento. Para ello vinculamos estos datos a tu cuenta de cliente si tu correo electrónico está confirmado.

Recordatorios de mantenimiento: si nos has comprado un aparato y nos has permitido enviarte consejos y ofertas, te recordamos por correo el mantenimiento pendiente, por ejemplo la descalcificación o el cambio del filtro de agua, y te mostramos productos de mantenimiento adecuados. Para ello usamos tu nombre, tu correo electrónico, el aparato comprado, la fecha de compra y, si consta, el número de serie. Cada recordatorio incluye un enlace para darte de baja; también puedes darte de baja en «Mein CCC».

Chat con Jackson: en la ventana de chat responde primero nuestro asistente de IA «Jackson». Jackson es un servicio de Shopify (Shopify Inbox). Si lo pides, pasa la conversación a nuestro equipo. Las respuestas se generan automáticamente y pueden contener errores. Tratamos el contenido de tus mensajes, la página desde la que escribes y el país desde el que escribes. Si inicias sesión en tu cuenta de cliente, se añaden tu nombre, tu correo electrónico y tus pedidos. Según Shopify, Shopify trata el contenido del chat para generar las respuestas y mejorar continuamente el asistente de IA. Para esta mejora, Shopify también usa el contenido del chat para sus propios fines. Si no lo deseas, escríbenos mejor por correo electrónico. Por favor, no introduzcas en el chat datos de pago, contraseñas ni datos de salud.

WhatsApp: si nos escribes por WhatsApp, tratamos tu número de teléfono, tu nombre de perfil y tus mensajes para responderte. El proveedor para Suiza y el EEE es WhatsApp Ireland Limited, Dublín. WhatsApp también trata datos de conexión y de uso para sus propios fines y puede transferir datos a WhatsApp LLC en EE. UU., que está certificada conforme al Swiss-U.S. Data Privacy Framework. Política de privacidad de WhatsApp

6a. Servicio, reparación y garantía

Si nos entregas un aparato para el servicio, para su reparación o como caso de garantía – en la tienda de Bern o Zürich, por envío, por recogida o a través de nuestro formulario online –, tratamos:

• tus datos de contacto (nombre, dirección, correo electrónico, teléfono) y si haces el encargo como particular o para una empresa;
• datos del aparato: marca, modelo, número de serie, antigüedad, comprobante de compra o número de pedido, descripción del fallo y accesorios;
• el protocolo de estado con fotos, las fotos y vídeos que nos envías y tu firma en la orden de servicio;
• los datos del encargo: límite de costes, presupuesto, aprobaciones, trabajos realizados, piezas sustituidas, factura y pago.

Usamos estos datos para tramitar y documentar tu encargo, examinar un caso de garantía, informarte sobre el estado, facturar y defender nuestros derechos. Sin los datos obligatorios no podemos aceptar el encargo. Registramos los encargos en nuestra app de encargos «CCC Serviceannahme». Funciona en nuestro panel de administración de Shopify y almacena los datos de los encargos, las fotos y los archivos en Cloudflare, en centros de datos de la UE; una versión de la app funciona con Claude de Anthropic (apartado 6b). Los encargos los creamos en Shopify como pedido en borrador (apartado 3).

Portal de servicio: si en el portal de servicio comunicas una avería o un caso de garantía, daños de transporte, un artículo incorrecto o que falta, un paquete que no ha llegado o un cambio, tratamos los datos que nos facilitas, los datos de tu pedido procedentes de Shopify (número de pedido, artículos, estado del envío y de la entrega), tus datos de contacto y las fotos, los vídeos y los justificantes que subes. Almacenamos las solicitudes en nuestra app de envíos «CCC Versand» y los archivos en Cloudflare, en centros de datos de la UE. Recibes automáticamente una confirmación con el número de caso y, si te pedimos algo más y no respondes, un recordatorio. Estos correos se generan a partir de plantillas fijas, sin IA. Para que nadie pruebe pedidos ajenos, almacenamos durante dos días como máximo cuántas veces se realizan búsquedas o comunicaciones desde una dirección IP o para una dirección de correo electrónico. Si un defecto está cubierto lo deciden personas. Si un artículo se puede cambiar o si un paquete ya se considera retrasado lo indica el portal según las reglas de nuestras Condiciones generales (apartado 8) y el estado del envío; si no estás de acuerdo, escríbenos y una persona lo revisará.

Quién recibe los datos:

• Taller asociado o importador general: según la marca, un taller asociado o el importador general suizo realiza los trabajos. Reciben el aparato, la descripción del fallo y las fotos; tus datos de contacto, solo si son necesarios para consultas o para la recogida.
• Fabricante: en caso de garantía, transmitimos el número de serie, la fecha de compra, la descripción del fallo y las fotos al fabricante o a su servicio técnico; tus datos de contacto, solo si el fabricante los exige. Los fabricantes pueden tener su sede en el extranjero (apartado 14).
• Envío: para la recogida y el envío de vuelta, Correos de Suiza o un servicio de mensajería reciben los datos de dirección necesarios (apartado 5) y, en caso de siniestro, la aseguradora del transporte recibe los datos necesarios (Condiciones de servicio, apartado 11).

Durante cuánto tiempo: conservamos la documentación de encargos y de garantía, incluidas las fotos y el protocolo de estado, hasta 2 años después de la devolución del aparato y, en caso de litigio, hasta su resolución. Conservamos las facturas y los justificantes contables durante 10 años (apartado 15). Te enviamos recordatorios de servicio hasta que te des de baja.

6b. Inteligencia artificial (IA)

Usamos herramientas de IA para poder responderte más rápido y mejor. Las decisiones las toman siempre personas.

• Jackson (chat): véase el apartado 6.
• Claude (Anthropic) y ChatGPT (OpenAI): con ellos clasificamos los correos entrantes (por ejemplo, por tipo de consulta y urgencia), preparamos respuestas a tus correos y mensajes, registramos consultas y encargos de servicio y reparación (app «CCC Serviceannahme», apartado 6a) y redactamos textos. Para ello, estos servicios pueden recibir el contenido de tu mensaje, tus datos de contacto, datos de pedidos y encargos y fotos de tu aparato. Solo introducimos los datos personales necesarios. Cada respuesta que te enviamos la revisa y la envía una empleada o un empleado; los borradores de IA nunca se envían automáticamente. Solo enviamos automáticamente confirmaciones y recordatorios a partir de plantillas fijas, sin IA (apartado 6a).
• Community y newsletter: con Claude, Jackson, nuestro asesor de IA, también redacta borradores de respuestas en la Community (apartado 6c). Para ello, Claude solo recibe el título y el texto de la publicación y las respuestas anteriores, sin los nombres ni los datos de contacto de la cuenta de cliente. Una respuesta así solo se publica después de que alguien de nuestro equipo la haya revisado; está señalada como respuesta de una IA. Para nuestra newsletter, Claude redacta textos a partir de productos nuevos, artículos del blog y los títulos de publicaciones seleccionadas de la Community, también sin nombres.
• Proveedores: nuestro proveedor para Claude es Anthropic Ireland, Limited y, para ChatGPT, OpenAI Ireland Limited, ambos en Dublín, Irlanda. Tratan los datos que introducimos como responsables propios conforme a sus políticas de privacidad, también en EE. UU.: Política de privacidad de Anthropic, Política de privacidad de OpenAI. Hemos desactivado en ambos el uso de nuestras entradas para entrenar sus modelos de IA; quedan a salvo las excepciones que los proveedores prevén en sus condiciones, por ejemplo para controles de seguridad.
• Decisiones automatizadas: nuestras herramientas de IA no deciden sobre tu pedido, tu encargo ni un caso de garantía. Sobre la verificación automatizada de fraude, véase el apartado 13.
• Sin IA: si no quieres que tratemos tus datos con estas herramientas, escríbenos a [email protected]. Entonces tramitaremos tu solicitud sin IA.

6c. Community

En nuestra Community (coffeecoachingclub.ch/es/apps/service/community) compartes preguntas, setups y recetas en torno al café. Se aplican nuestras Condiciones generales, apartado 17a. Experiencias con productos que nos has comprado: apartado 6f.

• Qué tratamos: tu número de cliente, tu nombre y apellido y tu correo electrónico de la cuenta de cliente, tus publicaciones, respuestas e imágenes, tus votos «hilfreich» (útil) y tus denuncias con su motivo, en cada caso con la fecha y la hora. Tu navegador reduce el tamaño de las imágenes antes de subirlas; con ello se eliminan los datos de ubicación de la cámara. Para protegernos contra los abusos, contamos las solicitudes por dirección IP y por cuenta de cliente; borramos estos contadores al cabo de dos días como máximo. Si bloqueamos una cuenta para la Community, guardamos la duración y el motivo.
• Para qué: para gestionar la Community, revisar las publicaciones antes de publicarlas, informarte de nuevas respuestas, evitar abusos y reaccionar ante denuncias y vulneraciones de derechos. Sin nombres, también analizamos las publicaciones para mejorar nuestra oferta, nuestras guías y nuestro asesoramiento.
• Quién lo ve: las publicaciones, respuestas e imágenes son públicas, con tu nombre de pila y la primera letra de tu apellido. Los motores de búsqueda pueden encontrarlas. Mostramos publicaciones concretas en la newsletter, en nuestra web y en nuestros canales de redes sociales, con título, nombre de pila con inicial e imagen. Solo nuestro equipo ve tu correo electrónico y tu nombre completo. En caso de sospecha de contenidos delictivos, podemos comunicar datos a las autoridades en el marco de la ley.
• Dónde: en nuestra app «CCC Versand», almacenados en Cloudflare, en centros de datos de la UE. Borradores de Jackson: apartado 6b.
• Notificaciones: si hay nuevas respuestas a tu publicación, te enviamos un correo. Puedes desactivarlo en cada uno de estos correos y en la publicación.
• Durante cuánto tiempo: hasta que borres una publicación. Entonces borramos las imágenes de inmediato y los textos al cabo de 30 días como máximo, junto con el nombre y el número de cliente; lo mismo con las publicaciones rechazadas. Las respuestas de otras personas a una publicación borrada desaparecen con ella. Borramos las denuncias tramitadas al cabo de 30 días. Borramos los bloqueos temporales dos años después de su vencimiento; los bloqueos permanentes se conservan mientras estén vigentes. Si se borra tu cuenta de cliente, tus publicaciones aparecen como «Mitglied» (Miembro) y eliminamos tu correo electrónico de la Community. Si lo deseas, borramos todas tus publicaciones, respuestas, imágenes y votos ([email protected]). No podemos retirar las copias en motores de búsqueda ni en newsletters ya enviadas.

6d. Opinión tras la entrega

Unos días después de la entrega de tu pedido, te preguntamos por correo si todo ha llegado bien; a la misma persona, como máximo cada 90 días, no en pedidos de empresas y no si te has dado de baja de la newsletter o de los recordatorios de mantenimiento. Guardamos tu respuesta y tu comentario voluntario junto al pedido, en nuestra app «CCC Versand» en Cloudflare, en la UE, y los borramos 180 días después del envío del correo. Si nos comunicas un problema, la app crea una tarea para nuestro equipo; la conservamos como las demás consultas (apartado 15). Tu respuesta, sí o no, figura sin comentario durante un máximo de 13 meses en nuestro registro interno. Después de tu respuesta, sea cual sea, te mostramos un enlace a Google, donde puedes escribir una reseña; allí se aplica la política de privacidad de Google. Si ya te hemos enviado un correo de bienvenida para el pedido (apartado 6g), no te preguntamos además por la entrega.

6e. No demasiados correos

Para que no recibas demasiados correos nuestros, registramos qué tipo de correo te hemos enviado y cuándo, por ejemplo un recordatorio de mantenimiento, una pregunta tras una cita o tras la entrega. De ello depende si se envía el siguiente correo y cuándo. Borramos estos datos al cabo de 180 días. También cuentan los correos tras una compra y el recordatorio de granos de café (apartado 6g).

6f. Experiencias (reseñas)

Sobre los productos que nos has comprado puedes compartir una experiencia en la Community: con estrellas (de 1 a 5), un texto y hasta cuatro fotos, una por producto. No ofrecemos descuentos ni sorteos a cambio de experiencias. Se aplican el apartado 6c y nuestras Condiciones generales, apartado 17a.

• Qué tratamos: lo mismo que en el apartado 6c y, además, tus estrellas, el producto y el número del pedido en el que lo compraste. Para que solo puedas elegir productos de tus pedidos, al escribir leemos tus últimos pedidos de tu cuenta de cliente (productos, número de pedido, fecha). De ello solo guardamos el producto elegido con el número de pedido.
• Para qué: para que otras personas puedan confiar en experiencias reales al elegir («Verifizierter Kauf», compra verificada), para las respuestas de nuestro equipo y para mejorar nuestra oferta y nuestro asesoramiento.
• Quién lo ve: las estrellas, el título, el texto, las fotos, la fecha, el producto y tu nombre con la inicial del apellido (o tu nombre visible) son públicos, en la Community y en la página del producto. Los buscadores pueden encontrarlos; a partir de tres experiencias sobre un producto, ponemos también las estrellas y las experiencias a disposición de los buscadores como datos estructurados. Solo nuestro equipo ve el número de pedido.
• Dónde y durante cuánto tiempo: en nuestra app «CCC Versand» en Cloudflare, en la UE, hasta que borres la experiencia; después, como en el apartado 6c.

6g. Correos tras una compra y recordatorio de granos de café

Tras una compra recibes como máximo dos correos nuestros:

• Correo de bienvenida: dos días después de la entrega de un pedido con una cafetera o un molinillo de café, con consejos para la puesta en marcha y el cuidado de tu aparato. No contiene publicidad y por eso te llega también sin tu consentimiento para consejos y ofertas; puedes darte de baja con un clic.
• Pregunta sobre tu experiencia: solo si nos has permitido enviarte consejos y ofertas: una sola vez, 14 días después de la entrega (sin aviso de entrega, 17 días después del envío), sin recordatorio. No se envía si en los siete días anteriores ya te hemos enviado un correo, ni para servicio, piezas de recambio, tarjetas regalo y cursos.

Estos correos no se envían en pedidos de empresas, en pedidos cancelados o reembolsados ni si te has dado de baja. Para ello utilizamos tu nombre, tu dirección de correo y tu idioma, los artículos del pedido, el estado de tu consentimiento en la cuenta de cliente y la fecha de entrega de Shopify o del seguimiento de envíos de Correos de Suiza. Por cada pedido guardamos el número de pedido y de cliente, el aparato, la fecha de entrega, el estado del consentimiento y qué correo te enviamos y cuándo, para que nada llegue dos veces. Borramos estos datos 200 días después de la entrega.

Recordatorio de granos de café, solo si lo deseas: si nos has permitido enviarte consejos y ofertas, desde el correo de bienvenida puedes pedir que te recordemos comprar granos frescos. Eliges un café y el intervalo (2, 3, 4 o 6 semanas). Para ello guardamos tu dirección de correo, tu número de cliente y tu idioma, el café, el intervalo y las fechas de alta, recordatorios, clics en el enlace al café y tu última compra de granos. Para que no llegue ningún recordatorio si acabas de comprar granos, comprobamos si tus últimos pedidos incluían café. Tras tres recordatorios sin clic ni compra, se detiene por sí solo. Una vez terminado, borramos los datos al cabo de 90 días.

Darse de baja: cada uno de estos correos incluye un enlace para darte de baja con un clic. Con ello te das de baja también de los recordatorios de mantenimiento (apartado 6). El recordatorio de granos de café también puedes terminarlo por separado. Los enlaces de los correos contienen datos de campaña (UTM), que solo evaluamos con Google Analytics con tu consentimiento (apartado 9). Todo se guarda en nuestra app «CCC Versand» en Cloudflare, en la UE. Qué correos te hemos enviado se registra además según el apartado 6e.

7. Newsletter

Para la newsletter necesitamos tu correo electrónico y tu consentimiento. Shopify guarda la suscripción en nuestra tienda. Para el envío usamos Shopify Messaging, la función de correo electrónico de Shopify. Shopify Messaging registra mediante un píxel de seguimiento y los enlaces si abres un correo y en qué enlaces haces clic. Así vemos qué contenidos te interesan. Puedes darte de baja en cualquier momento con el enlace de cada correo o escribiéndonos.

8. Cookies y tu configuración

Las cookies y tecnologías similares guardan información en tu dispositivo o la leen. En tu primera visita, nuestro banner de cookies te pregunta qué permites:

• Estrictamente necesarias: por ejemplo para el carrito, el inicio de sesión y tu elección de cookies. Estas cookies están siempre activas.
• Personalización: recuerda datos de tu visita para que podamos adaptarla la próxima vez.
• Análisis: nos muestra cómo se usa nuestra web (apartado 9).
• Marketing: para publicidad y la medición de su eficacia (apartado 10).

Puedes rechazar las cookies y cambiar tu elección en cualquier momento: Abrir la configuración de cookies. También puedes borrar o bloquear las cookies en tu navegador. En ese caso, es posible que la tienda solo funcione parcialmente.

9. Analítica web

Shopify: para nuestras estadísticas, Shopify registra cómo usan la tienda los visitantes y qué se pide, dentro de los límites de tu elección de cookies.

Google Analytics 4: si permites «Análisis», medimos con Google Analytics qué páginas se visitan, cómo has llegado a nosotros y cómo se usan nuestras calculadoras y simuladores. Para los usuarios del Espacio Económico Europeo y de Suiza, el responsable es Google Ireland Limited, en Dublín, Irlanda. Los datos pueden transferirse a Google LLC en EE. UU., que está certificada conforme al Swiss-U.S. Data Privacy Framework. Según Google, Google Analytics 4 no registra ni almacena direcciones IP. Google Analytics conserva los datos a nivel de usuario un máximo de 14 meses. Política de privacidad de Google

Microsoft Clarity: Clarity nos muestra cómo se usan nuestras páginas: clics, desplazamientos y movimientos del ratón, páginas visitadas, datos del dispositivo y del navegador y el país desde el que accedes. Con ello se crean mapas de calor, análisis y grabaciones de visitas individuales. Estos datos los recopilamos y usamos nosotros y Microsoft. Clarity solo instala cookies como _clck, _clsk, CLID y MUID cuando has dado tu consentimiento. Sin tu consentimiento, Clarity no instala cookies, pero sigue registrando visitas a páginas individuales, sin reconocerte de una página a otra. Puedes oponerte en cualquier momento escribiéndonos. Clarity solo transmite datos a Microsoft Advertising con fines publicitarios si has consentido su uso publicitario. Según Microsoft, las grabaciones se conservan 30 días, y los mapas de calor y los datos de clics analizados, 9 meses. El proveedor es Microsoft Corporation, en EE. UU. En la medida en que Microsoft use los datos para sus propios fines, el responsable para Suiza y el EEE es Microsoft Ireland Operations Limited, en Dublín. Microsoft Corporation está certificada conforme al Swiss-U.S. Data Privacy Framework. Declaración de privacidad de Microsoft

10. Publicidad y medición de su eficacia

Si permites «Marketing», Shopify transmite eventos como visitas a páginas, artículos en el carrito y compras a los siguientes servicios, en parte directamente desde el navegador y en parte de servidor a servidor. También pueden transmitirse tu dirección IP, datos del navegador y del dispositivo e identificadores de nuestra tienda como tu correo electrónico, para que las plataformas puedan asignar los eventos. Así podemos mostrar publicidad en estas plataformas y medir si funciona. Las plataformas pueden vincular estos datos con tu cuenta en ellas. Para la recogida de los datos en nuestra web y su transmisión a Meta y TikTok somos corresponsables junto con la plataforma correspondiente. Del tratamiento posterior es responsable únicamente la plataforma.

• Google Ads: Google Ireland Limited, Dublín, Irlanda. Transferencia a Google LLC, EE. UU., certificada conforme al Swiss-U.S. Data Privacy Framework. Política de privacidad de Google
• Meta (Facebook, Instagram): cuando se aplica el derecho de protección de datos del EEE o de Suiza, es competente Meta Platforms Ireland Limited, Dublín, Irlanda. Transferencia a Meta Platforms, Inc., EE. UU., certificada conforme al Swiss-U.S. Data Privacy Framework. Política de privacidad de Meta
• TikTok: TikTok Technology Limited, Irlanda, y TikTok Information Technologies UK Limited, Reino Unido. TikTok también almacena datos en EE. UU., Malasia y Singapur y concede a empresas de otros países un acceso remoto limitado (apartado 14). Política de privacidad de TikTok
• Pinterest: Pinterest Europe Ltd., Irlanda, junto con Pinterest, Inc., EE. UU. Pinterest, Inc. está certificada conforme al Swiss-U.S. Data Privacy Framework. Política de privacidad de Pinterest

11. Otros contenidos de terceros

Tu navegador carga los siguientes contenidos directamente de los proveedores al abrir una página. Estos reciben datos técnicos como tu dirección IP y tu navegador.

• Aviso de cuotas de HeyLight: en las páginas de producto mostramos cuánto costaría una financiación con HeyLight. El script procede de HeyLight.
• Insignia de reseñas de Google: para mostrar nuestras reseñas de Google, tu navegador carga un script y un marco incrustado de Google.
• Packs y regalos en el carrito: las apps Bundler y CartBot de Bundler.app, Liubliana, Eslovenia, cargan sus scripts desde sus propios servidores. Según Bundler.app, los servidores de CartBot están en Toronto, Canadá. Según su propia declaración, Bundler.app no almacena datos de clientes de tus pedidos.

Enlaces a redes sociales, Google Maps y Tripadvisor: son enlaces simples. Los datos solo llegan a la plataforma correspondiente si haces clic en ellos.

12. Otros proveedores de servicios

Para determinadas tareas usamos apps del entorno de Shopify que pueden tratar datos de pedidos para ello:

• Channable (ProductImpulse BV, Utrecht, Países Bajos) para datos de productos en plataformas de comparación y de venta. Channable también trata datos de pedidos por encargo nuestro.
• Smart Automatic Discounts (E-Trade Partner P.S.A., Varsovia, Polonia) para descuentos automáticos. Pueden tratarse nombre, correo electrónico, teléfono y dirección por encargo nuestro.
• Apps de la propia Shopify, por ejemplo para suscripciones, formularios, descuentos y etiquetas. Para ellas se aplica el apartado 3.

13. Protección contra el fraude

Para protegernos a nosotros y a nuestra clientela contra el fraude, revisamos los pedidos con herramientas de Shopify (Fraud Control). Para ello se tratan el nombre, el correo electrónico, el teléfono, la dirección, la dirección IP, la ubicación aproximada y el navegador y el sistema operativo. Si un pedido se rechaza de forma exclusivamente automatizada, puedes exponer tu punto de vista y pedir que una persona revise la decisión.

14. Comunicación al extranjero

País	Destinatarios	Base
Irlanda, Suecia, Países Bajos, Eslovenia, Polonia y otros Estados de la UE y del EEE	Shopify, Stripe, Adyen, Klarna, Google, Meta, Microsoft, TikTok, Pinterest, WhatsApp, Bundler.app, Channable, E-Trade Partner, Anthropic, OpenAI	Protección adecuada según el Consejo Federal suizo
Reino Unido	TikTok	Protección adecuada según el Consejo Federal suizo
Canadá	Shopify, Bundler.app (servidores de CartBot)	Protección adecuada según el Consejo Federal suizo (sector privado)
EE. UU.	Google, Meta, Microsoft, Pinterest, WhatsApp, Cloudflare	Certificación conforme al Swiss-U.S. Data Privacy Framework; el Consejo Federal suizo reconoce para ello una protección adecuada desde el 15 de septiembre de 2024
EE. UU., Singapur	Shopify	Normas corporativas vinculantes y cláusulas contractuales tipo
EE. UU.	Anthropic, OpenAI (apartado 6b)	Comunicamos los datos a las sociedades irlandesas; los proveedores los tratan bajo su propia responsabilidad también en EE. UU.
País de la sede del fabricante	Fabricante o su servicio técnico en caso de garantía (apartado 6a)	UE y EEE: protección adecuada según el Consejo Federal suizo; otros países: necesario para tramitar el caso de garantía en tu interés, conforme al art. 17, apdo. 1, letra b, LPD (Ley federal suiza de protección de datos)
EE. UU., Malasia, Singapur, Australia, Brasil, China, Filipinas	TikTok (almacenamiento o acceso remoto limitado)	Según TikTok, cláusulas contractuales tipo
Canadá, Reino Unido, Israel, Japón, Corea del Sur	TikTok (acceso remoto limitado)	Según TikTok, decisiones de adecuación
Singapur	PayPal Pte. Ltd. como posible procesador de pagos de Shopify	Necesario para ejecutar el contrato contigo (art. 17, apdo. 1, letra b, LPD)
Todo el mundo (blockchain pública)	Pago con USDC	Necesario para ejecutar el contrato contigo (art. 17, apdo. 1, letra b, LPD)
País de entrega en envíos al extranjero	Proveedores de envío	Necesario para ejecutar el contrato contigo (art. 17, apdo. 1, letra b, LPD)

Puedes pedirnos una copia de las garantías. HeyLight y Klarna comunican datos según sus propias declaraciones de protección de datos (apartado 4). Si usas Apple Pay o Google Pay, se aplican tus propios acuerdos con estos proveedores.

15. Cuánto tiempo conservamos los datos

Conservamos los datos mientras los necesitemos para su finalidad o la ley lo exija:

• Conservamos los libros contables y los justificantes contables, incluidas las facturas, durante diez años a partir del final del ejercicio, conforme al art. 958f CO (Código suizo de obligaciones).
• Tu cuenta de cliente se mantiene hasta que la borres o nos pidas que la borremos.
• Conservamos las consultas por correo, formulario, chat o WhatsApp, incluidas fotos y vídeos, mientras las necesitemos para tramitarlas, para preguntas posteriores o para defender nuestros derechos. Podemos conservar la documentación de los casos de garantía legal y de garantía hasta que prescriban las acciones de garantía legal, por regla general dos años desde la entrega (art. 210 CO).
• Conservamos los correos hasta 10 años después del último mensaje (plazo general de prescripción, art. 127 CO). Las copias de nuestros correos automáticos en la bandeja de entrada de la app «CCC Versand» las borramos a los 180 días.
• Conservamos los encargos de servicio, reparación y garantía, incluidas las fotos, el protocolo de estado y la firma, hasta 2 años después de la devolución del aparato y, en caso de litigio, hasta su resolución.
• Solicitudes en el portal de servicio: borramos las fotos, los vídeos y los justificantes 24 meses después del cierre de la solicitud. Después eliminamos los datos personales de la solicitud; para nuestras estadísticas solo quedan el tipo, la fecha, el resultado y los artículos afectados.
• Conservamos las citas y las solicitudes de cita mientras las necesitemos para la planificación, para preguntas posteriores y para defender nuestros derechos. Conservamos los justificantes de las citas de pago durante diez años, como todos los justificantes contables.
• Para los recordatorios de mantenimiento guardamos qué recordatorios te hemos enviado y tu baja, para que no recibas nada más después de darte de baja.
• Para la newsletter guardamos tu correo electrónico hasta que te des de baja.
• Community: publicaciones y respuestas, hasta que las borres; después, las imágenes de inmediato y los textos al cabo de 30 días como máximo (apartado 6c).
• Opinión tras la entrega: 180 días después del envío del correo (apartado 6d).
• Qué correos te hemos enviado y cuándo: 180 días (apartado 6e).
• Experiencias (reseñas): hasta que las borres (apartados 6c y 6f).
• Correos tras una compra: 200 días después de la entrega (apartado 6g).
• Recordatorio de granos de café: mientras esté activo y después 90 días (apartado 6g).
• Para Google Analytics y Microsoft Clarity se aplican los plazos del apartado 9.

16. Seguridad

Protegemos tus datos con medidas técnicas y organizativas. La conexión con nuestra web está cifrada. Nadie puede garantizar una seguridad absoluta.

17. Tus derechos

• Acceso: puedes preguntar si tratamos datos tuyos y cuáles. La información es, por regla general, gratuita y se facilita en un plazo de 30 días.
• Entrega y transmisión: puedes solicitar los datos que nos has facilitado en un formato electrónico habitual.
• Rectificación: corregimos los datos inexactos.
• Oposición y supresión: puedes oponerte a un tratamiento y pedirnos que borremos tus datos. Lo hacemos, salvo que debamos conservarlos por una obligación legal o tengamos un interés preponderante en seguir tratándolos.
• Retirar el consentimiento: puedes retirar un consentimiento en cualquier momento con efectos para el futuro, por ejemplo en la configuración de cookies o con el enlace de baja.

Para ello, escríbenos a [email protected]. Para no entregar datos a personas no autorizadas, podemos pedirte que acredites tu identidad. Si no estás de acuerdo con cómo tratamos tus datos, puedes dirigirte al Comisionado Federal de Protección de Datos y Transparencia de Suiza: EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

18. Para personas en el EEE, por ejemplo en Liechtenstein

Si ofrecemos productos a personas en el Espacio Económico Europeo o analizamos su comportamiento en nuestra web, se aplica además el Reglamento General de Protección de Datos (RGPD). En ese caso nos basamos en las siguientes bases jurídicas:

• Contrato y medidas precontractuales, por ejemplo pedido, pago, envío, encargos de servicio, reparación y garantía y respuestas a tus consultas, así como la participación en la Community (art. 6, apdo. 1, letra b, RGPD)
• Obligaciones legales, por ejemplo la conservación de justificantes contables (art. 6, apdo. 1, letra c, RGPD)
• Intereses legítimos, por ejemplo el funcionamiento seguro de la tienda, la protección contra el fraude, un asesoramiento rápido en el chat, la preparación de respuestas y el registro de encargos con herramientas de IA, la visualización de nuestras reseñas, avisos de financiación y packs, así como el análisis de uso sin cookies con Clarity, la moderación de la Community, la presentación de publicaciones concretas en la newsletter, la web y las redes sociales, la opinión tras la entrega, la limitación de nuestros correos, el correo de bienvenida tras la compra de un aparato y la conservación de los correos como prueba (art. 6, apdo. 1, letra f, RGPD)
• Tu consentimiento para las cookies de personalización, análisis y marketing, para la newsletter, la pregunta sobre tu experiencia y el recordatorio de granos de café (art. 6, apdo. 1, letra a, RGPD)

Tienes los derechos de los art. 15 a 21 RGPD, en particular de acceso, rectificación, supresión, limitación y portabilidad. Puedes presentar una reclamación ante una autoridad de control, en particular en el Estado en el que vives o trabajas. En Liechtenstein es la Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. La Comisión Europea ha reconocido que Suiza ofrece una protección de datos adecuada.

Derecho de oposición: si tratamos tus datos sobre la base de intereses legítimos, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Puedes oponerte en cualquier momento, sin justificación, a la mercadotecnia directa.

19. Cambios

Adaptamos esta declaración de protección de datos cuando cambian nuestros tratamientos. Se aplica la versión publicada aquí.