Política de privacidad
Política de privacidad
Versión: octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales en relación con la tienda online ayguey.shop («Ay Güey Europe») es
MYMELANDO AG, Burgstad 2, 6402 Merlischachen, Suiza (en adelante, «nosotros»)
Correo electrónico: info@ayguey.shop
Teléfono: +41 (0)43 548 74 70
Representante en la UE (art. 27 del RGPD): Monica Schuricht, Schramberger Strasse 24, 13467 Berlín, Alemania, correo electrónico: mymelando@datenschutzkonform.ch
2. Ámbito de aplicación
La presente política de privacidad se aplica al tratamiento de datos personales en relación con nuestra tienda online, nuestros sitios web, las cuentas de cliente, los pedidos y los servicios que ofrecemos.
3. Legislación aplicable en materia de protección de datos
Tratamos los datos personales de conformidad con las disposiciones aplicables en materia de protección de datos, en particular la Ley federal suiza de protección de datos (LPD) y, en la medida en que resulte aplicable, el Reglamento General de Protección de Datos de la Unión Europea (RGPD).
4. Principios del tratamiento de datos
Tratamos los datos personales conforme a los principios de licitud, transparencia, proporcionalidad y limitación de la finalidad, y limitamos el tratamiento a lo necesario para los fines correspondientes.
5. Qué datos tratamos
En función del uso que haga de nuestra tienda online, nosotros, los encargados del tratamiento o terceros tratamos, en particular, datos de contacto, de identificación, de pedido, de entrega, de pago, de comunicación, del dispositivo, de uso y datos técnicos. En concreto, se tratan los siguientes datos:
Al realizar un pedido: nombre, dirección de entrega y de facturación, dirección de correo electrónico, número de teléfono (opcional), artículos pedidos, forma de pago y estado del pago. Los datos completos de la tarjeta solo los ve el proveedor de servicios de pago.
En la cuenta de cliente: los datos indicados anteriormente, así como el historial de pedidos y las direcciones guardadas.
En el boletín (newsletter): dirección de correo electrónico, fecha y hora de la suscripción y de la confirmación.
En el formulario de contacto: nombre, correo electrónico y su mensaje.
En una valoración de producto: nombre, dirección de correo electrónico, artículo comprado y fecha del pedido, su valoración (estrellas y texto) y las fotos o vídeos que decida subir.
Al visitar el sitio web: datos técnicos como la dirección IP, el tipo de dispositivo, el navegador, las páginas visitadas, la fecha y la hora, la fuente de referencia (datos de registro), así como –únicamente con su consentimiento– cookies de análisis y de marketing.
6. Para qué y sobre qué base se tratan sus datos
Gestión de su pedido, envío, pago, cuenta de cliente, devoluciones y garantía: ejecución del contrato, art. 6, apdo. 1, letra b) del RGPD
Respuesta a consultas: medidas precontractuales o interés legítimo, art. 6, apdo. 1, letra f) del RGPD
Contabilidad y conservación de documentos comerciales: obligación legal, art. 6, apdo. 1, letra c) del RGPD
Envío del boletín: consentimiento, art. 6, apdo. 1, letra a) del RGPD
Solicitud de valoración por correo electrónico: consentimiento (suscripción al boletín), art. 6, apdo. 1, letra a) del RGPD
Publicación de su valoración de producto: consentimiento otorgado al enviar la valoración, art. 6, apdo. 1, letra a) del RGPD
Funcionamiento, seguridad y prevención del fraude del sitio web: interés legítimo, art. 6, apdo. 1, letra f) del RGPD
Cookies de análisis y de marketing: consentimiento, art. 6, apdo. 1, letra a) del RGPD
Función de desistimiento: Si declara su desistimiento a través de la función de desistimiento de nuestro sitio web, tratamos los datos introducidos (nombre, datos que identifican el pedido como el número de pedido, dirección de correo electrónico, así como la fecha y hora de recepción) para tramitar el desistimiento, revertir el contrato, enviarle el acuse de recibo legalmente exigido en un soporte duradero y acreditar la recepción dentro del plazo. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD) y el cumplimiento de nuestras obligaciones legales (art. 6, apdo. 1, letra c) del RGPD). La función de desistimiento se presta mediante la aplicación de Shopify «EU Widerrufsbutton» de Visionz GmbH, Hildesheim (Alemania); Visionz trata los datos por cuenta nuestra como encargado del tratamiento. Los datos se conservan durante los plazos legales de conservación.
7. Terceros proveedores, encargados del tratamiento y transferencia de datos al extranjero
Transmitimos datos personales, en particular, a proveedores de servicios informáticos, de alojamiento (hosting), de pago, de envío, de logística, de marketing, de análisis, de atención al cliente y a otros proveedores de servicios, en la medida en que ello sea necesario para los fines indicados y esté permitido legalmente. Con estos proveedores, cuando actúan por cuenta nuestra y en la medida en que la ley lo exija, se celebran los correspondientes acuerdos en materia de protección de datos.
Algunos proveedores (Shopify, los proveedores de pago, Loox y, con su consentimiento, Google y Meta, véase el apartado 9) tratan datos fuera de Suiza y de la UE, en particular en Canadá, Israel y los Estados Unidos. Para la transferencia de datos personales a estos países nos basamos en las decisiones de adecuación (Canadá, Israel, Data Privacy Framework EE. UU.), garantizamos otras garantías adecuadas (contrato de encargo del tratamiento, cláusulas contractuales tipo de la UE) o basamos la transferencia en una excepción prevista por la ley.
Recurrimos a los siguientes proveedores de servicios, que tratan datos personales por cuenta nuestra (encargados del tratamiento) o como terceros o responsables del tratamiento (p. ej., los proveedores de pago):
7.1 Shopify como plataforma
Nuestra tienda funciona en la plataforma de comercio electrónico de Shopify International Ltd., Dublín (Irlanda), junto con Shopify Inc., Ottawa (Canadá) y Shopify (USA) Inc. Shopify almacena y trata sus datos por cuenta nuestra (alojamiento, proceso de compra, cuentas de cliente, gestión de pagos, envío de correos electrónicos, prevención del fraude) y puede tratarlos en servidores situados en Canadá, los Estados Unidos y la UE. Encontrará más información en shopify.com/legal/privacy.
Este tratamiento se basa en un contrato de encargo del tratamiento y en las cláusulas contractuales tipo de la UE o en las decisiones de adecuación para Canadá y los Estados Unidos (Data Privacy Framework).
7.2 Proveedores de pago
Los pagos se gestionan a través de Shopify Payments (Shopify Payments Europe Ltd., operado con Stripe) y, según la forma de pago elegida, a través de Klarna Bank AB (Suecia), TWINT AG (Suiza), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo), Apple Pay, Google Pay y Shop Pay.
El proveedor correspondiente recibe los datos necesarios para el pago (importe, nombre, dirección, correo electrónico, medio de pago) y, como tercero, es por sí mismo responsable del tratamiento de los datos correspondientes a efectos de la normativa de protección de datos. Encontrará más información sobre estos tratamientos en las políticas de privacidad de los respectivos proveedores: Shopify Payments/Stripe (stripe.com/privacy), Klarna (klarna.com/de/datenschutz), TWINT (twint.ch/datenschutzerklaerung), PayPal (paypal.com/de/legalhub/privacy-full), Apple Pay (apple.com/legal/privacy), Google Pay (policies.google.com/privacy).
7.3 Envío y logística
Para la entrega de su pedido comunicamos su nombre, dirección y, para las notificaciones de entrega, su dirección de correo electrónico o número de teléfono a Correos de Suiza (Schweizerische Post) o al servicio de paquetería encargado. Correos de Suiza trata sus datos como responsable del tratamiento y no como encargado del tratamiento. Encontrará más información en la política de privacidad de Correos de Suiza (post.ch/en/pages/footer/data-protection-and-legal).
Los pedidos de la UE son embalados y enviados por cuenta nuestra por nuestro socio logístico fultastic (Alemania). fultastic es nuestro encargado del tratamiento y recibe los datos del pedido y de la dirección para la gestión del mismo; se ha celebrado un contrato de encargo del tratamiento. Encontrará más información en la política de privacidad de fultastic (fultastic.com/de-ch/datenschutz).
7.4 Boletín (newsletter)
El boletín se envía a través de Shopify Email. Puede suscribirse mediante el formulario de nuestro sitio web o al finalizar su pedido. Cuando la ley lo exige, en particular para destinatarios en la UE, la suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): recibirá un correo electrónico de confirmación y la suscripción solo será efectiva una vez que haga clic en el enlace.
Almacenamos la fecha y hora de la suscripción y, en su caso, de la confirmación. Las tasas de apertura y de clics se analizan de forma agregada. Encontrará más información sobre los tratamientos de datos asociados en la política de privacidad de Shopify (shopify.com/legal/privacy).
Puede darse de baja del boletín en cualquier momento a través del enlace que figura al final de cada boletín o enviando un mensaje a info@ayguey.shop.
7.5 Formulario de contacto
Las consultas realizadas a través del formulario de contacto se nos transmiten mediante Shopify Forms/Inbox y se almacenan para su tramitación.
7.6 Función de desistimiento
La función de desistimiento de nuestro sitio web se presta mediante la aplicación de Shopify «EU Widerrufsbutton» de Visionz GmbH, Hildesheim (Alemania). Visionz trata por cuenta nuestra los datos introducidos en el formulario de desistimiento (nombre, número de pedido, dirección de correo electrónico, hora de recepción) y envía el acuse de recibo; se ha celebrado un contrato de encargo del tratamiento. Para ello, Visionz recurre a subencargados del tratamiento: Fly.io, Inc. (EE. UU.) para el alojamiento de la aplicación y la base de datos, y Brevo SAS (Francia) y Twilio SendGrid (EE. UU.) para el envío de correos electrónicos. Para las transferencias a EE. UU., nos basamos en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE. Encontrará más información en la política de privacidad de Visionz (visionz.de/datenschutz).
7.7 Valoraciones de productos (Loox)
Para las valoraciones de productos utilizamos la aplicación de Shopify «Loox» de Loox Online Ltd. (Israel). Cuando envía una valoración a través del enlace de nuestro correo electrónico o en nuestro sitio web, Loox trata por encargo nuestro su nombre, su dirección de correo electrónico, los datos del artículo comprado y de su pedido, su valoración y, en su caso, fotos o vídeos. Para que podamos marcar una valoración como «compra verificada», Loox compara su dirección de correo electrónico con nuestros datos de pedidos.
Su valoración aparece en nuestro sitio web con su nombre y la inicial de su apellido; su dirección de correo electrónico no se publica. Las valoraciones de cuatro o cinco estrellas se muestran de inmediato; las demás las revisamos antes de publicarlas. También publicamos valoraciones críticas; solo retenemos contenidos ofensivos, ajenos al tema o manifiestamente falsos.
Hemos celebrado con Loox un contrato de encargo del tratamiento. Loox recurre a subencargados, entre ellos Amazon Web Services, Google, DigitalOcean, Cloudflare y Twilio SendGrid (todos en EE. UU.). La Comisión Europea ha adoptado una decisión de adecuación para Israel, y Suiza también reconoce a Israel un nivel adecuado de protección de datos; para las transferencias a EE. UU., Loox se basa en las cláusulas contractuales tipo de la UE. Encontrará más información en la política de privacidad de Loox (loox.app/legal/privacy-policy-end-users).
8. Cookies y consentimiento
En su primera visita, nuestro banner de cookies le solicita su consentimiento. Las cookies necesarias (carrito de compra, proceso de compra, selección de idioma y país, seguridad) las instalamos siempre. Las cookies de análisis y de marketing (p. ej., Google, Meta) solo las utilizamos si usted lo acepta. Los servicios que empleamos para análisis y publicidad se describen en el apartado 9.
Puede modificar su selección en cualquier momento a través del enlace «Configuración de cookies» en el pie de página. También para los usuarios en Suiza rige lo siguiente: lo que usted rechace permanece desactivado.
Encontrará un resumen de las cookies instaladas por Shopify en shopify.com/legal/cookies.
9. Análisis y publicidad con Google y Meta
Los siguientes servicios solo los utilizamos si usted ha aceptado la categoría «Análisis» o «Marketing» en el banner de cookies (art. 6, apdo. 1, letra a) del RGPD; para los usuarios en Alemania, adicionalmente el art. 25, apdo. 1, de la TDDDG alemana). Sin su consentimiento no se instalan las cookies correspondientes. Puede revocar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página; la revocación surte efecto para el futuro.
Google Analytics 4. Con Google Analytics analizamos cómo utilizan los visitantes nuestra tienda (p. ej., páginas visitadas, tiempo de permanencia, origen de la visita, carrito de compra y compras) para mejorar nuestra oferta y nuestro sitio web. Para ello se almacenan en su dispositivo cookies o un identificador aleatorio. Google Analytics 4 no almacena direcciones IP completas. Recibimos los análisis únicamente de forma agregada. Hemos limitado la conservación de los datos en Google Analytics a 14 meses.
Google Signals. Si ha iniciado sesión en su cuenta de Google y ha permitido en ella la publicidad personalizada, Google puede asociar su uso de nuestra tienda entre distintos dispositivos (Google Signals). Nosotros solo recibimos estadísticas agregadas, sin datos sobre personas concretas. Puede desactivar esta función en la configuración de su cuenta de Google en myadcenter.google.com.
Google Ads – Seguimiento de conversiones. Si accede a la tienda a través de uno de nuestros anuncios de Google, Google almacena una cookie que nos permite reconocer si posteriormente se ha realizado una compra o una suscripción al boletín («conversión»). Así medimos el éxito de nuestra publicidad. En este proceso, su dirección de correo electrónico del pedido puede transmitirse a Google de forma cifrada (hash) para que Google pueda asociar la compra al anuncio; Google no utiliza este dato para crear un perfil sobre usted.
Google Ads – Remarketing y audiencias. Con su consentimiento, le incluimos en listas de visitantes (p. ej., «ha visto un producto», «ha abandonado el carrito») para poder mostrarle posteriormente anuncios de nuestros productos en Google, YouTube y sitios web de la red de Google. Google también puede utilizar estas listas para llegar a personas con intereses similares. La permanencia en estas listas es de un máximo de 180 días.
Consent Mode. Nuestra tienda comunica a Google su selección de cookies (Google Consent Mode). Si no ha dado su consentimiento, los servicios de Google no instalan cookies ni utilizan identificadores; en ese caso, Google puede recibir, como mucho, señales técnicas sin referencia personal (p. ej., que se ha visitado una página), que se utilizan únicamente para estimaciones agregadas.
Proveedor Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; los datos también pueden transmitirse a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Google LLC está certificada en el marco del EU-US Data Privacy Framework y del Swiss-US Data Privacy Framework. Más información: policies.google.com/privacy y policies.google.com/technologies/partner-sites. Configuración de anuncios: myadcenter.google.com.
Píxel de Meta y Conversions API. Con su consentimiento utilizamos el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Este registra qué páginas visita y si realiza alguna compra, para que podamos medir el éxito de nuestra publicidad en Facebook e Instagram y mostrarle anuncios en dichas plataformas (remarketing). De forma complementaria, transmitimos los eventos de compra a Meta desde el servidor (Conversions API); los datos de contacto se transmiten en este caso únicamente de forma cifrada (hash). Para la recogida y la transmisión de los datos a Meta, Meta y nosotros somos corresponsables del tratamiento (art. 26 del RGPD); encontrará el acuerdo correspondiente en facebook.com/legal/controller_addendum. Del tratamiento posterior es responsable Meta. Los datos pueden transmitirse a Meta Platforms, Inc. en los EE. UU., que está certificada en el marco del EU-US y del Swiss-US Data Privacy Framework. Más información: facebook.com/privacy/policy; configuración de anuncios: facebook.com/adpreferences.
Duración de conservación de las cookies. Cookies de análisis de Google (p. ej., «_ga») hasta 2 años, cookies publicitarias de Google hasta 13 meses, cookies de Meta (p. ej., «_fbp») hasta 3 meses, en cada caso salvo que usted las elimine antes o revoque su consentimiento.
10. Cuenta de cliente
La cuenta de cliente es voluntaria. El inicio de sesión se realiza mediante un código de un solo uso enviado a su dirección de correo electrónico o a través de la tienda. En la cuenta puede ver sus pedidos y gestionar sus direcciones.
Puede solicitar la eliminación de la cuenta en cualquier momento a través de info@ayguey.shop. En ese caso, conservaremos los datos de los pedidos únicamente durante el tiempo que exijan las obligaciones legales de conservación.
11. Plazo de conservación
Determinados datos, en particular los datos comerciales, contables y de transacciones, pueden conservarse más allá de la duración de la relación comercial debido a obligaciones legales de conservación.
Datos de pedidos y facturas: 10 años (obligación de llevar contabilidad según el Código de Obligaciones suizo o Código de Comercio/Código Tributario alemanes)
Cuentas de cliente: se eliminan en un plazo de 30 días desde su solicitud de eliminación; los datos de los pedidos se conservan durante el tiempo que exijan las obligaciones legales de conservación.
Datos del boletín: tras darse de baja, dejamos de utilizar su dirección de correo electrónico para el boletín; se elimina en un plazo de 30 días, siempre que no exista ninguna cuenta de cliente ni ningún pedido.
Consultas de contacto: se eliminan como máximo 12 meses después de su cierre.
Valoraciones de productos: permanecen publicadas hasta que usted solicite su eliminación o las retiremos. Puede solicitar en cualquier momento la eliminación de su valoración escribiendo a info@ayguey.shop.
Datos de registro: tras 30 días, salvo que un incidente de seguridad exija una conservación más prolongada.
12. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición a los tratamientos basados en intereses legítimos, así como el derecho a revocar en cualquier momento un consentimiento otorgado. Para ejercer sus derechos, diríjase a info@ayguey.shop.
Tiene derecho a presentar una comunicación o una reclamación ante la autoridad de control competente si considera que un tratamiento de sus datos personales no se ajusta a la normativa de protección de datos. Puede hacerlo ante la autoridad de control del país en el que se encuentre su lugar de residencia o de trabajo, o del lugar o país en el que se haya producido la presunta infracción de la protección de datos. En Suiza, la autoridad competente es el Comisionado Federal de Protección de Datos y Transparencia de Suiza (PFPDT / EDÖB, Feldeggweg 1, CH-3003 Berna, www.edoeb.admin.ch).
13. Decisiones automatizadas y datos de menores
No adoptamos decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos.
Nuestra oferta se dirige, por principio, a personas que hayan alcanzado la edad mínima legalmente exigida para la celebración de los contratos correspondientes. No recogemos de forma consciente datos de menores cuando ello no esté permitido por la ley.
14. Modificaciones de la política de privacidad
Adaptamos esta política de privacidad cuando cambian nuestros servicios o la situación jurídica. Será aplicable la versión publicada en cada momento en ayguey.shop.
