Política de privacidad

Última versión: 13 de octubre de 2026

Swissmedicus gestiona esta tienda y este sitio web, incluidos todos los datos, contenidos, funciones, herramientas, productos y servicios relacionados, para ofrecerle, como cliente, una experiencia de compra personalizada (los «Servicios»). Swissmedicus utiliza la plataforma Shopify, lo que nos permite ofrecerle los Servicios. Esta política de privacidad describe cómo recopilamos, utilizamos o comunicamos datos personales cuando usted visita o utiliza el sitio web, realiza una compra u otra transacción a través de los Servicios o se comunica con nosotros de cualquier otra forma. En caso de conflicto entre nuestras condiciones generales y esta política de privacidad, esta última prevalecerá en lo que respecta a la recopilación, el tratamiento y la comunicación de sus datos personales.

Lea atentamente esta política de privacidad. Al utilizar cualquiera de los Servicios y acceder a ellos, usted confirma que ha leído esta política de privacidad y que acepta la recopilación, el uso y la comunicación de sus datos tal como se describe en ella.

¿Qué datos personales recopilamos o tratamos?

Cuando utilizamos el término «datos personales», nos referimos a información que le identifica a usted o a otra persona, o que puede vincularse directamente con usted. Los datos personales no incluyen información recopilada de forma anónima o anonimizada de tal manera que no permita identificarle ni vincularla con su persona. Dependiendo de cómo interactúe con los Servicios, de dónde resida y de lo que permita o exija la legislación aplicable, podemos recopilar o tratar las siguientes categorías de datos personales, incluidas las inferencias extraídas de dichos datos:

• Datos de contacto, incluidos su nombre, dirección postal, dirección de facturación, dirección de entrega, número de teléfono y dirección de correo electrónico.
• Datos financieros, incluidos números de tarjetas de crédito, tarjetas de débito y cuentas financieras, información de tarjetas de pago, información de cuentas financieras, detalles de las transacciones, método de pago, confirmación del pago y otros datos de pago.
• Información de la cuenta, incluidos el nombre de usuario, la contraseña, las preguntas de seguridad, las configuraciones y los ajustes.
• Información de las transacciones, incluidos los artículos que consulta, añade al carrito o a la lista de deseos, compra, devuelve, cambia o cancela, así como sus transacciones anteriores.
• Comunicaciones con nosotros, incluida la información que facilita al comunicarse con nosotros, por ejemplo, cuando envía una consulta al servicio de atención al cliente.
• Información del dispositivo, incluida información sobre el dispositivo, el navegador o la conexión de red, la dirección IP y otros identificadores únicos.
• Información de uso, incluida información sobre su interacción con los Servicios, así como sobre cómo y cuándo interactúa con ellos o navega por ellos.

Fuentes de datos personales

Podemos recopilar datos personales a través de las siguientes fuentes:

• Directamente de usted. Recopilamos datos, entre otras circunstancias, cuando crea una cuenta, accede a los Servicios o los utiliza, se comunica con nosotros o nos facilita sus datos personales de cualquier otra forma.
• Automáticamente a través de los Servicios. Recopilamos datos, entre otras fuentes y circunstancias, de su dispositivo o cuando utiliza nuestros productos o Servicios o visita nuestro sitio web, así como mediante el uso de cookies y tecnologías similares.
• De nuestros proveedores de servicios. Recopilamos datos, entre otras circunstancias, cuando encargamos a los proveedores de servicios que activen determinadas tecnologías y cuando recopilan o tratan sus datos personales por nuestra cuenta.
• De nuestros socios y otros proveedores externos

¿Cómo utilizamos sus datos personales?

Dependiendo de cómo interactúe con nosotros o de cuáles de los Servicios utilice, podemos utilizar datos personales para los siguientes fines:

• Prestación, personalización y mejora de los Servicios. Utilizamos sus datos personales para prestarle los Servicios. Esto incluye, entre otras cosas, cumplir nuestro contrato con usted, procesar sus pagos, tramitar sus pedidos, guardar sus configuraciones y los artículos que le interesan, enviar notificaciones relacionadas con su cuenta, crear, mantener y gestionar de otras formas su cuenta, organizar los envíos, facilitar las devoluciones y los cambios, permitirle publicar reseñas y ofrecerle una experiencia de compra personalizada, por ejemplo, recomendándole productos en función de sus compras. Esto también puede incluir el uso de sus datos personales para personalizar y mejorar los Servicios.
• Marketing y publicidad. Utilizamos sus datos personales con fines de marketing y publicidad, por ejemplo, para enviarle comunicaciones comerciales y publicitarias por correo electrónico, SMS o correo postal y mostrarle publicidad en línea de productos o prestaciones en los Servicios u otros sitios web, también en función de los artículos que haya comprado o añadido a su carrito anteriormente y de otras actividades relacionadas con los Servicios.
• Seguridad y prevención del fraude. Utilizamos sus datos personales para autenticar su cuenta, ofrecerle una experiencia de pago y compra segura, detectar e investigar posibles actividades fraudulentas, ilegales, inseguras o maliciosas, o tomar medidas al respecto, proteger la seguridad pública y garantizar la seguridad de nuestros Servicios. Si decide utilizar los Servicios y registrar una cuenta, usted es responsable de proteger sus credenciales de acceso. Le recomendamos encarecidamente que no comparta su nombre de usuario, contraseña u otras credenciales de acceso con otras personas.
• Comunicación con usted. Utilizamos sus datos personales para ofrecerle atención al cliente y Servicios eficaces, responder con prontitud a sus consultas y mantener nuestra relación comercial con usted.
• Motivos legales. Utilizamos sus datos personales para cumplir la legislación aplicable o responder a actuaciones procesales legítimas, incluidas solicitudes de autoridades policiales, judiciales o supervisoras, para investigar o participar en investigaciones civiles, litigios potenciales o en curso u otros procedimientos contradictorios, y para investigar posibles incumplimientos de nuestras condiciones o políticas o hacerlas cumplir.

¿Cómo comunicamos los datos personales?

En determinadas circunstancias, podemos comunicar sus datos personales a terceros para fines legítimos de conformidad con esta política de privacidad. Dichas circunstancias pueden incluir las siguientes:

• En el caso de Shopify, se trata de proveedores y otros terceros que prestan Servicios por nuestra cuenta (por ejemplo, gestión informática, procesamiento de pagos, análisis de datos, atención al cliente, almacenamiento en la nube, preparación de pedidos y envíos).
• Comunicamos datos personales a socios comerciales y de marketing que le prestan servicios de marketing y le muestran publicidad. Por ejemplo, utilizamos Shopify para facilitar publicidad personalizada mediante servicios de terceros basados en su actividad en línea en distintos comercios y sitios web. Nuestros socios comerciales y de marketing utilizan sus datos de acuerdo con sus propias políticas de privacidad. Dependiendo de su lugar de residencia, puede tener derecho a indicarnos que no comuniquemos información sobre usted con el fin de mostrarle publicidad y marketing dirigidos en función de su actividad en línea en distintos comercios y sitios web.
• Cuando nos solicita o nos da su consentimiento de otra forma para comunicar determinada información a terceros, por ejemplo, para entregarle productos, o cuando utiliza widgets de redes sociales o integraciones de inicio de sesión.
• Comunicamos datos personales a nuestras empresas vinculadas o de otro modo dentro de nuestro grupo empresarial.
• En relación con una operación empresarial, como una fusión o una insolvencia, para cumplir las obligaciones legales aplicables (incluida la respuesta a citaciones, órdenes de registro y solicitudes similares), para hacer cumplir las condiciones de servicio o políticas aplicables y para proteger o defender los Servicios, nuestros derechos y los derechos de nuestros usuarios o de otras personas.

Medición de conversiones con OpenAI Ads

Utilizamos OpenAI Ads para medir la eficacia de nuestros anuncios a partir de las compras completadas. La transmisión solo se realiza si ha dado su consentimiento para las tecnologías de marketing y análisis y no se ha opuesto a la comunicación de datos para publicidad dirigida. La base jurídica de nuestro tratamiento es su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD.

Se transmiten nuestro identificador de píxel, un evento genérico de compra («order_created»), el importe total y la moneda, un identificador aleatorio del evento y, cuando corresponda, el identificador del clic en el anuncio «oppref». Además, por razones técnicas se obtienen, en particular, la dirección IP y la información del navegador. Por lo tanto, el tratamiento no es anónimo. Esta integración no transmite nombres, direcciones de correo electrónico, números de teléfono, direcciones postales, números de cliente o de pedido, información sobre productos, el contenido del carrito, URL de páginas ni referentes (Referrer). No utilizamos la correspondencia avanzada de clientes («Advanced Matching»).

En el almacenamiento local del navegador utilizamos «swissmedicus_openai_oppref_v1» para la atribución de anuncios y «swissmedicus_openai_event_v1» para limitar las notificaciones de compra duplicadas. Este último almacena como máximo 40 asociaciones entre un valor hash SHA-256 del número de pedido calculado localmente y un identificador aleatorio de evento. El valor hash no se transmite. Los datos almacenados tienen, en cada caso, una validez de 30 días. Los datos de atribución caducados se eliminan la próxima vez que se carga la integración, y las entradas caducadas destinadas a limitar las notificaciones de compra duplicadas se eliminan la próxima vez que se completa un proceso de pago.

El destinatario para las personas que se encuentran en el Espacio Económico Europeo y en Suiza es OpenAI Ireland Limited, Irlanda. Tanto nosotros como OpenAI actuamos, en principio, como responsables independientes del tratamiento de conformidad con los OpenAI Conversion Terms y el Ad Tools DPA. Es posible que el tratamiento se realice fuera del Espacio Económico Europeo. En ese caso, se aplican los mecanismos de transferencia pertinentes, como las decisiones de adecuación o las cláusulas contractuales tipo. Encontrará más información sobre los fines del tratamiento, el plazo de conservación y sus derechos frente a OpenAI en la política de privacidad de OpenAI para Europa.

Puede retirar su consentimiento en cualquier momento a través de la configuración de cookies o de privacidad de nuestra tienda. Al hacerlo, se eliminan ambas entradas locales y se impiden nuevas transmisiones. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad. Para formular preguntas y ejercer sus derechos frente a nosotros, puede utilizar los medios de contacto indicados en esta política de privacidad.

Relación con Shopify

Los Servicios están alojados en Shopify; Shopify recopila y trata datos personales sobre su acceso a los Servicios y su uso con el fin de prestárselos y mejorarlos. Los datos que transmite a los Servicios se comunican a Shopify y a terceros que pueden encontrarse en países distintos de su país de residencia, con el fin de prestarle los Servicios y mejorarlos. Para proteger, ampliar y mejorar nuestro negocio, también utilizamos determinadas funciones avanzadas de Shopify que incorporan datos e información procedentes de sus interacciones con nuestra tienda, con otros comerciantes y con Shopify. Para ofrecer estas funciones avanzadas, Shopify puede utilizar datos personales recopilados a través de sus interacciones con nuestra tienda, otros comerciantes y Shopify. En estas circunstancias, Shopify es responsable del tratamiento de sus datos personales, incluida la respuesta a sus solicitudes para ejercer sus derechos en relación con el uso de sus datos personales para estos fines. Encontrará más información sobre cómo utiliza Shopify sus datos personales y sobre sus derechos en la Política de privacidad de Shopify para consumidores. Dependiendo de su lugar de residencia, puede ejercer aquí determinados derechos sobre sus datos personales aquí enumerados: enlace al portal de privacidad de Shopify.

Sitios web y enlaces de terceros

Los Servicios pueden facilitar enlaces a sitios web u otras plataformas en línea gestionados por terceros. Si sigue enlaces a sitios web que no sean de empresas vinculadas a nosotros o que no estén bajo nuestro control, debe consultar sus políticas de privacidad y seguridad, así como sus demás condiciones. No ofrecemos garantías ni somos responsables de la privacidad o la seguridad de dichos sitios web, incluida la exactitud, integridad o fiabilidad de la información que contienen. La información que facilite en espacios públicos o semipúblicos, incluida la que comparta en plataformas de redes sociales de terceros, también podrá ser vista por otros usuarios de los Servicios y/o de dichas plataformas de terceros, sin restricciones respecto de su uso por nuestra parte o por parte de un tercero. La inclusión de estos enlaces no implica que respaldemos el contenido de dichas plataformas ni a sus propietarios u operadores, salvo que se indique expresamente en los Servicios.

Datos de menores

Los Servicios no están destinados a menores y no recopilamos deliberadamente datos personales de menores que no hayan alcanzado la mayoría de edad en su país. Si usted es el padre, la madre o el tutor de un menor que nos ha facilitado sus datos personales, puede ponerse en contacto con nosotros a través de los datos de contacto indicados a continuación para solicitar la supresión de dichos datos. En la fecha de entrada en vigor de esta política de privacidad, no tenemos conocimiento de que «comuniquemos» o «vendamos» datos personales de personas menores de 16 años (según la definición de estos términos en la legislación aplicable).

Seguridad y conservación de sus datos

Tenga en cuenta que ninguna medida de seguridad es perfecta ni infranqueable y que, por tanto, no podemos garantizar una «seguridad perfecta». Además, la información que nos envía también puede estar expuesta a riesgos durante su transmisión. Le recomendamos que no utilice canales inseguros para transmitirnos información sensible o confidencial.

El tiempo durante el que conservamos sus datos personales depende de diversos factores. Entre ellos se encuentra, por ejemplo, si necesitamos los datos para gestionar su cuenta, prestarle Servicios, cumplir obligaciones legales, resolver controversias o hacer cumplir otros contratos y políticas aplicables.

Sus derechos y opciones

Dependiendo de su lugar de residencia, es posible que tenga algunos o todos los derechos que se indican a continuación en relación con sus datos personales. Sin embargo, estos derechos no son absolutos, pueden ser aplicables únicamente en determinadas circunstancias y, en ciertos casos, podemos denegar su solicitud en la medida en que lo permita la ley.

• Derecho de acceso e información. Puede tener derecho a solicitar el acceso a los datos personales que conservamos sobre usted.
• Derecho de supresión. Puede tener derecho a solicitarnos la supresión de los datos personales que conservamos sobre usted.
• Derecho de rectificación. Puede tener derecho a solicitarnos la rectificación de los datos personales inexactos que conservamos sobre usted.
• Derecho a la portabilidad de los datos. Puede tener derecho a recibir una copia de los datos personales que conservamos sobre usted y a solicitar que los comuniquemos a un tercero en determinadas circunstancias y con ciertas excepciones.
• Gestión de las preferencias de comunicación. Podemos enviarle correos electrónicos publicitarios. Puede oponerse en cualquier momento a la recepción de estos correos electrónicos mediante la opción de cancelación de la suscripción incluida en los mensajes que le enviamos. Si decide dejar de recibirlos, podemos seguir enviándole correos electrónicos no publicitarios, por ejemplo, sobre su cuenta o sobre los pedidos que haya realizado.

Si reside en el Reino Unido o en el Espacio Económico Europeo, además de los derechos mencionados anteriormente, puede ejercer los siguientes derechos, con sujeción a las excepciones y limitaciones previstas en la legislación local:

• Derecho de oposición y derecho a la limitación del tratamiento. Puede tener derecho a solicitarnos que cesemos o limitemos el tratamiento de datos personales para determinados fines.
• Retirada del consentimiento. Cuando nos basemos en el consentimiento para tratar sus datos personales, tiene derecho a retirarlo. La retirada de su consentimiento no afecta a la licitud del tratamiento basado en su consentimiento antes de dicha retirada.

Puede ejercer estos derechos cuando así se indique en los Servicios o poniéndose en contacto con nosotros a través de los datos de contacto que figuran a continuación. Encontrará más información sobre cómo utiliza Shopify sus datos personales y cuáles son sus derechos, incluidos los relativos a los datos tratados por Shopify, en https://privacy.shopify.com/en.

El ejercicio de estos derechos no le ocasionará ningún perjuicio. En la medida en que la legislación aplicable lo permita o lo exija, es posible que debamos verificar su identidad antes de tramitar sus solicitudes. De conformidad con la legislación aplicable, puede designar a un representante autorizado para que presente solicitudes de ejercicio de sus derechos en su nombre. Antes de aceptar una solicitud de este tipo presentada por un representante, le exigiremos que acredite que usted le ha autorizado a actuar en su nombre. Para ello, puede ser necesario que confirme su identidad directamente ante nosotros. Responderemos a su solicitud con prontitud y de conformidad con la legislación aplicable.

Reclamaciones

Si tiene alguna reclamación sobre cómo tratamos sus datos personales, póngase en contacto con nosotros a través de los datos de contacto indicados a continuación. Dependiendo de su lugar de residencia, tiene derecho a impugnar nuestra decisión poniéndose en contacto con nosotros a través de los datos de contacto indicados a continuación o presentando su reclamación ante la autoridad de protección de datos competente. Existe una lista de las autoridades de control de protección de datos competentes en el Espacio Económico Europeo. Si desea consultarla, puede hacerlo aquí.

Transferencias internacionales

Tenga en cuenta que podemos transferir, almacenar y tratar sus datos personales fuera de su país de residencia.

Cuando transferimos sus datos personales fuera del Espacio Económico Europeo o del Reino Unido, nos basamos en mecanismos de transferencia reconocidos, como las cláusulas contractuales tipo de la Comisión Europea o contratos equivalentes emitidos por la autoridad competente del Reino Unido, salvo que los datos se transfieran a un país del que conste que ofrece un nivel de protección adecuado.

Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad ocasionalmente, por ejemplo, para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o normativos. Publicaremos la política de privacidad revisada en este sitio web, modificaremos en consecuencia la fecha de la «Última versión» y realizaremos la notificación exigida por la legislación aplicable.

Contacto

Si tiene preguntas sobre nuestras prácticas de privacidad o esta política de privacidad, o si desea ejercer alguno de sus derechos, póngase en contacto con nosotros por teléfono en el +420 777 848 084, por correo electrónico en info@swissmedicus.de o por correo postal en Herbamedicus, s.r.o., Ostružnická 325/6, 779 00 Olomouc, Tschechien. A efectos de la legislación aplicable en materia de protección de datos, somos el responsable del tratamiento de sus datos personales.