Privacidad
Declaración de protección de datos
Esta declaración se aplica a todas las visitantes y todos los visitantes de yourfacedesigner.com y cumple los requisitos de la Ley Federal revisada de Protección de Datos de Suiza (nLPD). Para los visitantes de la UE/EEE se aplican de forma complementaria los requisitos del RGPD.
Responsable en el sentido del art. 5 let. j nLPD
CuraCap Schweiz GmbH (Your FACE Designer)
Schänzlistrasse 37
2545 Selzach
Suiza
christine@yourfacedesigner.com
1. Generalidades y ámbito de aplicación
Nos tomamos en serio la protección de tus datos personales y los tratamos de forma confidencial, conforme a la Ley Federal revisada de Protección de Datos de Suiza (nLPD) y — para los visitantes de la UE/EEE — al RGPD.
Esta declaración explica qué datos personales recopilamos en yourfacedesigner.com, cómo los utilizamos y qué derechos tienes.
Los datos personales son todos los datos con los que se te puede identificar personalmente (p. ej. nombre, dirección de correo electrónico, dirección IP).
2. Responsable y contacto
El responsable del tratamiento de datos en este sitio es CuraCap Schweiz GmbH (marca Your FACE Designer), Schänzlistrasse 37, 2545 Selzach, Suiza, IDE CHE-158.321.901, correo electrónico christine@yourfacedesigner.com.
3. Alojamiento (Vercel Inc.)
Este sitio está alojado en Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. En cada acceso se tratan datos de registro técnicos (dirección IP, fecha/hora, URL solicitada, código de estado HTTP, volumen de datos transmitido, referente, agente de usuario).
La entrega se realiza principalmente a través de la Vercel Edge Network. En casos concretos puede producirse una transferencia a terceros países (en particular EE. UU.). Base jurídica: art. 6, apdo. 1, let. f RGPD o interés legítimo prevalente en una puesta a disposición estable y segura.
4. Cookies, almacenamiento local y consentimiento
En este sitio utilizamos únicamente almacenamiento técnicamente necesario, así como — tras tu consentimiento expreso — cookies, píxeles y una medición anonimizada de alcance/comportamiento con fines de análisis.
Almacenamiento técnicamente necesario: preferencia de idioma y estado del consentimiento (almacenamiento local). Este almacenamiento es necesario para el funcionamiento del sitio y se realiza sin consentimiento.
Tras el consentimiento: Google Analytics 4, Meta Pixel, así como una medición de comportamiento propia y anonimizada (véase el punto 5). Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro — a través del enlace « Configuración de cookies » en el pie de página. Tras la revocación no se recopilan más datos de análisis.
5. Medición de alcance y de comportamiento (solo con consentimiento)
Solo después de que hayas dado tu consentimiento medimos cómo se utiliza este sitio, con el fin de mejorar su contenido y su estructura. No transmitimos a estos servicios ningún nombre, dirección de correo electrónico u otro dato de contacto que hayamos recopilado; no obstante, se tratan datos técnicos como la dirección IP, así como información sobre el dispositivo y el uso, que en casos concretos pueden tener carácter personal.
Servicios utilizados: Google Analytics 4 (Google Ireland Ltd.; anonimización de IP activa) y Meta Pixel (Meta Platforms Ireland Ltd.). En estos servicios puede producirse una transferencia a terceros países (en particular EE. UU.). La base jurídica es tu consentimiento (art. 6, apdo. 1, let. a RGPD; para Suiza art. 31, apdo. 1 nLPD).
Medición de comportamiento propia para la optimización de la oferta: además, registramos señales de interacción anonimizadas (página visitada, idioma, profundidad de desplazamiento, visibilidad de secciones concretas de la página, tiempo de permanencia, así como clics en los botones de asesoría y reserva). Para ello se utiliza un identificador aleatorio que rota por sesión en el almacenamiento de sesión de tu navegador; no se produce reconocimiento entre sesiones (fingerprinting). La finalidad es únicamente la mejora y optimización de este sitio.
Estos datos de comportamiento son tratados por nuestra cuenta por nuestra plataforma de optimización (Online Market Empire, OME) como encargada del tratamiento. Puedes revocar esta medición en cualquier momento a través de la configuración de cookies en el pie de página; los identificadores rotatorios se descartan entonces y no se envían más datos de comportamiento.
6. Contacto por correo electrónico o formulario
Cuando nos contactas por correo electrónico o a través del formulario de contacto, tus datos (nombre, dirección de correo electrónico, contenido de la solicitud, idioma y origen de la solicitud) se almacenan para tramitar tu solicitud y para posibles preguntas posteriores. Base jurídica: art. 31, apdo. 2, let. a nLPD o interés legítimo prevalente; para los visitantes de la UE, además, art. 6, apdo. 1, let. b y let. f RGPD.
Las solicitudes a través del formulario pueden tratarse en nuestro sistema CRM GoHighLevel, para que podamos asignar y responder las solicitudes de forma fiable. Solo se transmiten los datos de contacto que introduces y tu mensaje.
Plazo de conservación: los datos de tu solicitud se eliminan en cuanto dejan de ser necesarios para su tramitación. Las obligaciones legales imperativas de conservación (en particular el art. 958f CO) no se ven afectadas.
7. Servicios de terceros integrados (reserva de citas, vídeos y fuentes)
Reserva de citas (GoHighLevel / LeadConnector): En la página de citas integramos el widget de reserva de nuestro proveedor de CRM HighLevel, Inc. (1801 N. Lamar, Suite 600, Dallas, Texas 75202, EE. UU.; infraestructura del widget LeadConnector, leadconnectorhq.com), para que puedas elegir directamente una cita para una primera consulta. Al cargar el widget se establece una conexión con HighLevel/LeadConnector y se transmiten tu dirección IP e información técnica del dispositivo; al realizar una reserva se tratan además los datos que introduces (nombre, dirección de correo electrónico, cita elegida, indicaciones opcionales). Se produce una transferencia a EE. UU.; HighLevel, Inc. y LeadConnector están certificados conforme al Data Privacy Framework (DPF) Suiza-EE. UU. y UE-EE. UU., que garantiza un nivel de protección de datos adecuado. La finalidad es concertar y gestionar citas. Base jurídica: art. 31, apdo. 2, let. a nLPD o interés legítimo prevalente en una concertación sencilla de citas; para los visitantes de la UE, además, art. 6, apdo. 1, let. b y let. f RGPD.
Vídeos (YouTube): integramos testimonios en vídeo a través de YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda). La integración funciona mediante carga al hacer clic: mientras no inicie usted mismo un vídeo, solo se muestra una imagen de vista previa alojada en nuestro propio servidor y no se establece ninguna conexión con YouTube. Solo al hacer clic en el botón de reproducción se carga el vídeo en modo de privacidad avanzada (youtube-nocookie.com). En ese momento se transmiten a Google su dirección IP e información técnica del dispositivo; puede producirse una transferencia a EE. UU. (Google LLC) (véase el punto 9). La base jurídica es el consentimiento que usted otorga con ese clic (art. 31 apdo. 1 nLPD o art. 6 apdo. 1 let. a RGPD). Encontrará más información en la política de privacidad de Google: https://policies.google.com/privacy
Fuentes: todas las fuentes utilizadas en este sitio web se sirven desde nuestro propio servidor (self-hosting). No se establece ninguna conexión con servidores de Google ni se transmite su dirección IP a Google con esta finalidad.
8. Tus derechos
Tienes derecho de acceso (art. 25 nLPD / art. 15 RGPD), de entrega y portabilidad de los datos, de rectificación y de supresión. Cuando el tratamiento se basa en un consentimiento, puedes revocarlo en cualquier momento con efecto para el futuro.
Para ejercer estos derechos basta con una comunicación informal a christine@yourfacedesigner.com. Además, tienes derecho a presentar una reclamación ante el Encargado Federal de Protección de Datos y Transparencia (EFPDT, Feldeggweg 1, 3003 Berna). Las personas afectadas con residencia habitual en la UE/el EEE también pueden dirigirse a su autoridad nacional de control de protección de datos competente (p. ej. la CNIL en Francia, el Garante en Italia, la AEPD en España).
9. Transferencia a terceros países, seguridad de los datos y modificaciones
En la medida en que transferimos datos personales a EE. UU. u otros terceros países (véanse los puntos anteriores), basamos la transferencia en la certificación del respectivo proveedor conforme al Data Privacy Framework UE-EE. UU. o al Data Privacy Framework Suiza-EE. UU. y/o en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, let. c RGPD; art. 16, apdo. 2, let. d nLPD).
Utilizamos cifrado TLS (HTTPS) para todas las transmisiones de datos. Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades indicadas o requerido por las obligaciones legales de conservación.
Es determinante la versión de la presente declaración de protección de datos publicada en cada momento en esta página.