Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de datos en este sitio web es: Primos del Patrón GmbH, Gärbigasse 17, 6215 Beromünster, Suiza. Para asuntos de privacidad: info@primos-del-patron.ch.
2. Bases jurídicas
Tratamos datos personales cuando es necesario para ejecutar un contrato con usted (pedido, cuenta), cuando usted ha dado su consentimiento (newsletter, formulario de contacto, cookies de análisis), cuando la ley nos obliga (contabilidad, verificación de edad) o cuando tenemos un interés legítimo preponderante (funcionamiento, seguridad, prevención de abusos). Para visitantes del EEE estas bases corresponden al art. 6.1 letras a, b, c y f del RGPD.
3. Qué datos tratamos
Cuenta y perfil: su dirección de correo y los datos que guarda voluntariamente en su cuenta (nombre, dirección, teléfono, empresa). Pedidos: datos de pedido, entrega y pago. Nunca vemos los datos de la tarjeta; el pago se procesa directamente en Stripe. Valoraciones: el nombre visible elegido, estrellas y comentario; visibles públicamente. Contacto y newsletter: su mensaje o su dirección de correo (newsletter solo tras confirmación con doble opt-in). Técnicos: al visitar el sitio se generan la dirección IP y datos de acceso para el funcionamiento y la seguridad del servidor. Uso: con su consentimiento recopilamos estadísticas anónimas sobre las páginas visitadas, la fuente de referencia, la región aproximada, el tipo de dispositivo y el navegador.
4. Finalidades del tratamiento
Tratamos sus datos para gestionar pedidos y la cuenta de miembro, responder consultas, enviar la newsletter y medir la audiencia de forma anónima (en ambos casos solo con su consentimiento) y para el funcionamiento y la seguridad del sitio (protección contra abusos y bots, verificación de edad). No hay rastreo publicitario ni venta de datos. Con su consentimiento medimos además el alcance de nuestras páginas (Google Analytics) para mejorar contenidos y surtido.
5. Cuenta e invitación
El área de miembros funciona por invitación. Al canjear un código de invitación guardamos el código, el momento del canje y la cuenta abierta con él; así cada código se entrega una sola vez. Su cuenta contiene su dirección de correo y una contraseña o su acceso con Google; las credenciales las gestiona Firebase Authentication y nunca vemos su contraseña. Los datos de perfil (nombre, dirección, teléfono, empresa) los añade usted voluntariamente para agilizar los pedidos. La cesta se guarda vinculada a su cuenta para que sea igual en todos sus dispositivos.
6. Pedidos y pago
En un pedido tratamos sus datos de contacto y de entrega, los artículos pedidos, los importes, el estado del pago y el historial de pedidos. El pago lo gestiona Stripe: los datos de tarjeta o TWINT se introducen directamente en Stripe. Nosotros solo recibimos la confirmación del pago, el medio de pago, las últimas cifras de la tarjeta y una referencia de transacción; nunca vemos ni almacenamos los datos completos de la tarjeta. Stripe trata además datos para la detección del fraude y para cumplir sus propias obligaciones legales como proveedor de servicios de pago. Los datos de pedido y facturación están sujetos al deber legal de conservación.
7. Formulario de contacto y newsletter
Formulario de contacto: tratamos su nombre, su dirección de correo, el asunto y el mensaje, así como su aceptación de esta política de privacidad con marca de tiempo, esta última como prueba del consentimiento. Los datos se usan únicamente para responder a su consulta. Newsletter: la suscripción se realiza mediante doble opt-in. Su dirección permanece sin confirmar hasta que pulse el enlace de nuestro correo de confirmación; se registran los momentos de suscripción y confirmación. Cada envío incluye un enlace de baja con efecto inmediato; la revocación surte efecto hacia el futuro. Todos los correos de sistema y newsletters se entregan mediante la extensión de Firebase «Trigger Email» y el servicio SMTP de Infomaniak (Suiza).
8. Verificación de la edad
Solo podemos entregar productos del tabaco a personas de 18 años o más (Ley federal suiza sobre productos del tabaco, TabPG). En su primera visita usted mismo confirma su edad; esa confirmación se guarda 30 días exclusivamente en su navegador y nunca se nos transmite. En los pedidos nos reservamos la comprobación de la edad: al realizar el pedido y en la entrega del envío.
9. Valoraciones
Si publica una valoración, el nombre que elija, las estrellas, el texto y la fecha son visibles para todos los visitantes y pueden ser indexados por buscadores. Puede borrar sus propias valoraciones en cualquier momento; al eliminar la cuenta se borran también.
10. Encargados del tratamiento y terceros
Google Firebase (Google Ireland Ltd. / Google LLC): alojamiento, base de datos, autenticación, almacenamiento de archivos y la función de servidor de este sitio. Google Analytics (Google Ireland Ltd. / Google LLC): medición anónima de audiencia, solo tras su consentimiento en el banner de cookies. Stripe Payments Europe Ltd. / Stripe Inc.: procesamiento de pagos con tarjeta y TWINT. Cloudflare Inc. (Turnstile): protección anti-bots en nuestros formularios; ello implica su dirección IP y características técnicas de su navegador. Turnstile no coloca cookies publicitarias ni crea perfiles entre dispositivos. Google Analytics 4 a través de Firebase (Google Ireland Ltd.): medición anónima de audiencia, solo tras su consentimiento. Envío de correo: la extensión de Firebase «Trigger Email» entrega los correos de pedido, de sistema y las newsletters al servicio SMTP de Infomaniak Network SA (Ginebra), que los envía; los servidores están en Suiza. Tipografías, imágenes y scripts se sirven desde nuestro propio dominio; no hay conexión con Google Fonts ni con una CDN ajena. Todos los proveedores están vinculados contractualmente como encargados y tratan los datos solo siguiendo nuestras instrucciones.
11. Comunicación al extranjero
Nuestros datos se encuentran principalmente en Suiza y el EEE; la base de datos y la función de servidor de este sitio operan en la región europe-west6 (Zúrich). En Google, Stripe y Cloudflare no se excluye un tratamiento en Estados Unidos u otros países. Basamos dichas comunicaciones en las cláusulas contractuales tipo de la Comisión Europea con las adaptaciones suizas y, cuando los proveedores están certificados, en el Swiss-U.S. o EU-U.S. Data Privacy Framework.
12. Alojamiento y registros del servidor
El sitio se sirve mediante Firebase Hosting; la lógica de servidor se ejecuta como una única función en la nube en europe-west6 (Zúrich). En cada acceso la infraestructura registra por motivos técnicos la dirección IP, el momento, la URL solicitada, el referente, el código de estado y la identificación del navegador. Estos registros sirven al funcionamiento, la resolución de errores y la defensa frente a ataques, no se combinan con su cuenta y se eliminan automáticamente al poco tiempo. Para prevenir abusos limitamos además el número de solicitudes por dirección IP.
14. Análisis con Google Analytics
Solo si elige «Aceptar todas» en el aviso de cookies cargamos Google Analytics 4 (a través de Firebase, Google Ireland Ltd.). Se miden las visitas a páginas con título, URL, fuente de referencia y ruta, así como la región aproximada, el tipo de dispositivo y el navegador; de ello resulta una estadística de uso anónima. Google Analytics 4 usa su dirección IP únicamente para determinar la ubicación de forma aproximada y no la almacena. No utilizamos funciones publicitarias ni remarketing y no cedemos estas estadísticas a nadie. Sin su consentimiento el código de análisis ni siquiera se carga. Puede cambiar su elección en cualquier momento en «Configuración de cookies» al pie de la página; la revocación surte efecto de inmediato y hacia el futuro.
15. Seguridad de los datos
Todas las conexiones están cifradas con TLS y complementadas por una política de seguridad de contenido estricta. Los visitantes nunca escriben directamente en nuestra base de datos: los formularios pasan por puntos de acceso de servidor validados y las reglas de la base están cerradas por defecto. El acceso a datos de cuenta, pedido y mensajes está reservado a personas expresamente autorizadas. Las contraseñas están, con hash, únicamente en Firebase Authentication y los datos de pago únicamente en Stripe.
16. Conservación
Los datos de cuenta y perfil se conservan hasta que elimine su cuenta. Los datos de pedido y contabilidad se conservan 10 años por el deber legal de conservación (art. 958f CO). Las direcciones de la newsletter se conservan hasta la baja, las consultas de contacto hasta su resolución y como máximo dos años más. Los códigos de invitación se conservan mientras exista la cuenta abierta con ellos. Los registros del servidor se eliminan automáticamente al poco tiempo. Los datos de análisis en Google Analytics se eliminan automáticamente conforme al periodo de conservación allí configurado (14 meses por defecto).
17. Sus derechos
Tiene derecho a información, rectificación, supresión y entrega de sus datos, así como a revocar los consentimientos prestados; la revocación surte efecto hacia el futuro. Puede eliminar usted mismo en cualquier momento su cuenta, su perfil, la cesta y sus valoraciones en el área de cuenta; los datos de pedido permanecen por el deber legal de conservación. Para todo lo demás basta un correo a info@primos-del-patron.ch; podemos verificar su identidad. Si considera que tratamos sus datos de forma ilícita, puede dirigirse al Encargado Federal de Protección de Datos y Transparencia (EDÖB, Berna) o, en el EEE, a la autoridad de control que le corresponda.
18. Sin decisiones individuales automatizadas
No tomamos decisiones individuales automatizadas con efectos jurídicos ni elaboramos perfiles con fines publicitarios. Solo están automatizadas la comprobación anti-bots de nuestros formularios (Cloudflare Turnstile) y el control de fraude de nuestro proveedor de pagos. Si un pago se rechaza por esa vía, escríbanos; lo revisará una persona.
19. Cambios en esta declaración
Adaptamos esta política de privacidad cuando cambian nuestro sitio, nuestros proveedores o el marco legal. Rige la versión publicada en esta página; la fecha de la última modificación figura al pie.
Actualizado: agosto de 2026
Condiciones generales