Política de privacidad

Esta Política de privacidad explica cómo tratamos los datos personales en relación con nuestra tienda online tattup.shop y nuestras demás actividades: con qué fines, de qué manera y dónde. También le informamos sobre los derechos de los interesados.

Estamos sujetos a la legislación suiza de protección de datos (LPD) y, cuando proceda, al Reglamento General de Protección de Datos de la Unión Europea (RGPD). La Comisión Europea reconoce que la legislación suiza de protección de datos garantiza un nivel de protección adecuado (decisión de 26 de julio de 2000, confirmada el 15 de enero de 2024).

Última actualización: 3 de noviembre de 2026

Índice

1. Datos de contacto

El responsable del tratamiento de los datos personales es:

7Cloud AG (nombre comercial "Tattup")
Bahnhofstrasse 19
9100 Herisau
Suiza
UID CHE-468.091.118
Email: help@tattup.shop

En casos concretos, pueden ser responsables del tratamiento terceros, o puede existir una corresponsabilidad con terceros. Le facilitaremos información al respecto si lo solicita.

1.1 Contacto en materia de protección de datos

Para cualquier consulta sobre protección de datos, también de autoridades, puede contactarnos en la dirección indicada o por email en help@tattup.shop.

Datos personales: toda información relativa a una persona física identificada o identificable. Tratamiento: cualquier operación con datos personales, por ejemplo su recogida, almacenamiento, uso, comunicación o supresión. Los datos personales sensibles incluyen, por ejemplo, los datos relativos a la salud o los datos biométricos.

Tratamos los datos personales de conformidad con la Ley Federal suiza de Protección de Datos (LPD) y la Ordenanza de Protección de Datos (OPD). Cuando se aplica el RGPD, nos basamos en particular en las siguientes bases jurídicas:

  • Art. 6, apdo. 1, letra b) del RGPD: ejecución de un contrato y medidas precontractuales, por ejemplo pedidos.
  • Art. 6, apdo. 1, letra a) del RGPD: su consentimiento, por ejemplo para cookies de análisis y marketing o para la newsletter.
  • Art. 6, apdo. 1, letra f) del RGPD: intereses legítimos, en particular una tienda segura y fácil de usar, la protección frente a abusos y el ejercicio de nuestras propias pretensiones, salvo que prevalezcan sus intereses.
  • Art. 6, apdo. 1, letra c) del RGPD: cumplimiento de obligaciones legales, por ejemplo obligaciones de conservación.
  • Art. 9, apdo. 2 del RGPD: para categorías especiales de datos personales, en particular con su consentimiento explícito.

3. Naturaleza, alcance y finalidad del tratamiento

Tratamos los datos personales necesarios para gestionar nuestra tienda, tramitar pedidos, comunicarnos con usted y mejorar nuestra oferta. Esto incluye en particular datos maestros y de contacto, datos de pedidos y pagos, contenidos que nos envía (por ejemplo, imágenes en el Custom Studio) y datos del navegador, del dispositivo y de uso.

Tratamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente o el exigido por los plazos legales de conservación (por lo general, 10 años para los documentos contables). Después, los suprimimos o anonimizamos.

4. Automatización e inteligencia artificial

Utilizamos inteligencia artificial (IA) en particular en el Custom Studio (apartado 18), en el generador de tatuajes con IA (apartado 19) y en el chat de nuestro sitio web (apartado 15.4). Para ello recurrimos a proveedores externos de IA, también fuera de Suiza y de la UE (por ejemplo, en EE. UU.), con las garantías adecuadas conforme al apartado 9. Los motivos y respuestas generados por IA pueden ser inexactos.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos para usted o le afecten significativamente. Si esto cambiara, se lo comunicaríamos en cada caso.

5. Comunicación de datos personales

Comunicamos datos personales a terceros o encargamos su tratamiento a terceros cuando es necesario para las finalidades descritas. Entre ellos se encuentran, en particular, proveedores de TI y alojamiento, proveedores de apps para la tienda, proveedores de servicios de pago, empresas de logística y envío, servicios de marketing y análisis, asesores y autoridades cuando estamos legalmente obligados. En esta Política de privacidad nombramos los servicios más importantes.

6. Comunicación con nosotros

Cuando se pone en contacto con nosotros, por ejemplo por email, formulario de contacto, redes sociales o chat, tratamos la información que nos facilita para responder a su solicitud. La base jurídica es la ejecución de un contrato o nuestro interés legítimo en responder a su solicitud. Para el chat de nuestro sitio web, véase el apartado 15.4.

7. Candidaturas de empleo

Tratamos los datos personales de los candidatos en la medida necesaria para evaluar su idoneidad y para gestionar una relación laboral (art. 6, apdo. 1, letra b) y art. 9, apdo. 2, letra b) del RGPD). Suprimimos la documentación de las candidaturas no seleccionadas una vez finalizado el proceso, salvo que usted haya consentido una conservación más prolongada.

8. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, por ejemplo restricciones de acceso y cifrado en tránsito (HTTPS). No obstante, ninguna comunicación digital puede garantizar una seguridad absoluta.

9. Datos personales en el extranjero

Por lo general, tratamos los datos personales en Suiza y en el Espacio Económico Europeo (EEE). Algunos proveedores de servicios también tratan datos personales en otros países, en particular en EE. UU., por ejemplo Shopify, Google, Meta, Microsoft, Vercel, Klaviyo, OpenAI, Swym, Triple Whale y nuestros proveedores de IA. Los proveedores de algunas apps de la tienda también pueden tener su sede fuera de Suiza y de la UE.

Solo transferimos datos personales a países sin una protección de datos adecuada con las garantías apropiadas. Para EE. UU. nos basamos, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. o en el Marco de Privacidad de Datos Suiza-EE. UU., y en los demás casos en cláusulas contractuales tipo. En casos excepcionales, la transferencia también puede realizarse con su consentimiento explícito o para la ejecución de un contrato. Le facilitaremos información sobre las garantías si lo solicita.

10. Derechos de los interesados

En el marco de la legislación aplicable, usted tiene en particular los siguientes derechos:

  • Acceso a la información sobre si tratamos datos personales suyos y cuáles.
  • Rectificación de los datos inexactos y compleción de los incompletos, así como limitación del tratamiento.
  • Supresión de sus datos y oposición al tratamiento con efectos para el futuro.
  • Retirada del consentimiento otorgado, con efectos para el futuro.
  • Entrega y portabilidad de los datos a usted o a otro responsable.
  • Expresar su punto de vista y obtener intervención humana en el caso de decisiones individuales automatizadas.

Para ejercer estos derechos, escriba a help@tattup.shop. Podemos solicitarle una prueba de identidad. Podemos limitar el ejercicio de los derechos en la medida permitida por la ley, por ejemplo debido a obligaciones legales de conservación.

También puede presentar una reclamación ante una autoridad de control de protección de datos. En Suiza es el Delegado Federal de Protección de Datos y de Transparencia (FDPIC); en el EEE, la autoridad de control de su país de residencia (resumen).

11. Uso del sitio web, cookies y consentimiento

11.1 Cookies

Nosotros y los servicios que integramos utilizamos cookies. Se trata de datos que se almacenan en el navegador, ya sea solo durante la sesión o durante un periodo determinado. Necesitamos las cookies técnicamente necesarias para el funcionamiento de la tienda, por ejemplo para el carrito y el pago. Solo utilizamos cookies de análisis y marketing tal como se describe en el apartado 11.3.

Puede eliminar o bloquear las cookies en cualquier momento en la configuración de su navegador. Sin cookies, es posible que la tienda no funcione plenamente. Para muchos servicios publicitarios es posible una exclusión general a través de Your Online Choices o NAI.

11.2 Almacenamiento en su navegador

Además de las cookies, nosotros y los servicios integrados almacenamos datos en el almacenamiento local de su navegador (localStorage, sessionStorage e IndexedDB). Algunos ejemplos son la configuración del carrito y del idioma, su elección sobre las cookies, la lista de favoritos, los borradores del Custom Studio y los identificadores de los servicios de análisis y marketing. Estos datos permanecen en su dispositivo hasta que los elimine en la configuración de su navegador (borrar datos del sitio).

Obtenemos su consentimiento para las cookies y tecnologías similares mediante un banner de cookies. Para ello utilizamos la app de gestión del consentimiento "Pandectes". Se almacenan su elección, el momento en que la hizo y un identificador seudónimo.

Actuamos de conformidad con la LPD y el RGPD. Los servicios de análisis y marketing solo se activan con su consentimiento cuando la ley lo exige (art. 6, apdo. 1, letra a) del RGPD). Cuando no se requiere consentimiento, nos basamos en nuestro interés legítimo; puede oponerse en cualquier momento. Puede modificar o retirar su elección en cualquier momento, con efectos para el futuro, a través de la configuración de cookies o por email a help@tattup.shop.

11.4 Registro

Cada vez que se accede a nuestro sitio web se registra información técnica, por ejemplo la fecha y la hora, la dirección IP, el navegador, el sistema operativo, la página visitada y la página de referencia. Necesitamos esta información para ofrecer el sitio web de forma segura y fiable (interés legítimo).

11.5 Píxeles de seguimiento

Nosotros y los servicios integrados podemos utilizar píxeles de seguimiento (web beacons), es decir, pequeñas imágenes o scripts que se cargan al abrir una página o un email. Se puede registrar como mínimo la misma información que en el registro.

12. Cuenta de cliente y pedidos

Para los pedidos tratamos en particular su nombre, dirección de entrega y de facturación, dirección de email, número de teléfono (si lo facilita), productos pedidos, método de pago e historial de pedidos. Necesitamos estos datos para ejecutar el contrato, para el envío, la atención al cliente y las obligaciones legales de conservación.

Puede abrir una cuenta de cliente. El inicio de sesión utiliza la función de cuenta de cliente de Shopify, normalmente con un código enviado por email. En su cuenta puede ver sus pedidos, sus suscripciones y su saldo de créditos para el generador de tatuajes con IA. Puede solicitar la eliminación de su cuenta en cualquier momento por email a help@tattup.shop. Seguiremos conservando los datos de los pedidos conforme a los plazos legales.

13. Newsletter y notificaciones

Solo enviamos newsletters y mensajes de marketing por email o SMS con su consentimiento o cuando la ley lo permite. Para la suscripción podemos utilizar el procedimiento de doble opt-in y registrar su consentimiento con la hora y la dirección IP. Los mensajes pueden contener píxeles de seguimiento y enlaces que registran si se abrió un mensaje y en qué enlace se hizo clic. Puede darse de baja en cualquier momento mediante el enlace de baja.

  • Klaviyo: marketing por email y SMS, incluidos formularios de suscripción en la tienda y seguimiento del comportamiento en la tienda (por ejemplo, productos vistos y carrito) para mensajes personalizados; proveedor: Klaviyo Inc. (EE. UU.); Política de privacidad.

Enviamos las confirmaciones de pedido y de envío, así como las solicitudes de reseña tras la compra (apartado 15.3), a través de Shopify o de los servicios allí mencionados, como parte de la ejecución del contrato o sobre la base de nuestro interés legítimo.

14. Redes sociales

Estamos presentes en plataformas de redes sociales como Instagram, Facebook, TikTok y Pinterest. También se aplican las condiciones y las políticas de privacidad de la plataforma correspondiente. Los datos personales también pueden tratarse fuera de Suiza y del EEE.

Para nuestra página de Facebook, incluidas las estadísticas de la página (Page Insights), somos corresponsables junto con Meta Platforms Ireland Limited (Irlanda) cuando se aplica el RGPD. Según el "Controller Addendum", Meta es responsable de atender los derechos de los interesados. Encontrará más información en la Política de privacidad de Meta.

15. Servicios de terceros

Utilizamos servicios de terceros especializados para gestionar nuestra tienda de forma segura, fiable y fácil de usar. En los servicios integrados, los proveedores registran como mínimo su dirección IP por motivos técnicos. Los proveedores también pueden tratar datos de forma agregada, anonimizada o seudonimizada para fines propios, como la seguridad y la estadística. También se aplican las políticas de privacidad de los respectivos proveedores.

Servicios de Google: proveedores: Google Ireland Limited (Irlanda) / Google LLC (EE. UU.); Política de privacidad, configuración de la publicidad personalizada. En los siguientes apartados nombramos cada uno de los servicios de Google.

15.1 Tienda e infraestructura

  • Shopify: plataforma de comercio electrónico para nuestra tienda online, el pago y la cuenta de cliente; proveedores: Shopify International Limited (Irlanda) y otras empresas de Shopify; Política de privacidad.
  • Vercel: alojamiento de nuestras propias aplicaciones (en particular el Custom Studio, las funciones de IA y el panel de producción) y almacenamiento de archivos de diseño en el servicio Vercel Blob (región de almacenamiento Fráncfort, Alemania; el tratamiento también puede realizarse en EE. UU.); proveedor: Vercel Inc. (EE. UU.); Política de privacidad.

15.2 Pagos

Utilizamos proveedores de servicios de pago especializados. También se aplican sus condiciones y políticas de privacidad.

  • Shopify Payments: pagos con tarjeta (por ejemplo, Visa, Mastercard, American Express, UnionPay) y otros métodos de pago; proveedor: Shopify International Limited (Irlanda) en colaboración con Stripe.
  • PayPal: proveedor: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo).
  • Klarna: proveedor: Klarna Bank AB (Suecia).
  • TWINT: pagos en Suiza; proveedor: TWINT AG (Suiza).
  • Apple Pay: proveedores: Apple Distribution International Limited (Irlanda) / Apple Inc. (EE. UU.).
  • Google Pay: proveedor: Google.
  • iDEAL | Wero: pagos, en particular en los Países Bajos, procesados a través de Shopify Payments.

15.3 Funciones de la tienda

Para funciones adicionales de la tienda utilizamos apps de terceros. Estos proveedores pueden tener su sede fuera de Suiza y de la UE (véase el apartado 9).

  • Judge.me: reseñas de productos y solicitudes de reseña por email tras la compra.
  • Swym Wishlist Plus: lista de favoritos; proveedor: Swym Corporation (EE. UU.).
  • Estimated Delivery Days: indicación de las fechas de entrega estimadas.
  • Lookfy: galerías "Shop the Look".

La base jurídica es la ejecución de un contrato o nuestro interés legítimo en una tienda fácil de usar; cuando estos servicios tratan datos con fines de marketing, su consentimiento.

15.4 Chat con inteligencia artificial

En nuestro sitio web ofrecemos un chat en el que una IA responde a preguntas sobre productos, pedidos y envíos. Para ello utilizamos la app "Zipchat". Tratamos sus mensajes, los datos de contacto o números de pedido que nos facilite y los datos de uso en la tienda. Los mensajes son tratados por el proveedor de la app y sus proveedores de IA, también fuera de Suiza y de la UE. Le rogamos que no introduzca datos personales sensibles en el chat. La base jurídica es nuestro interés legítimo en una atención al cliente eficiente o la ejecución de un contrato.

15.5 Contenidos de redes sociales, vídeos y fuentes

  • Instagram: integración de contenidos de Instagram; proveedor: Meta Platforms Ireland Limited (Irlanda).
  • Pinterest: integración de pines y funciones para compartir; proveedores: Pinterest Europe Ltd. (Irlanda) / Pinterest Inc. (EE. UU.).
  • TikTok: integración de contenidos y funciones para compartir; proveedores: TikTok Technology Limited (Irlanda) / TikTok Information Technologies UK Limited (Reino Unido).
  • YouTube: integración de vídeos; proveedor: Google.
  • Google Fonts: fuentes; proveedor: Google.

15.6 Publicidad

Nos anunciamos a través de terceros, en particular en redes sociales, buscadores y servicios de chat con IA. Queremos llegar a personas interesadas en nuestros productos (segmentación y remarketing) y medir si nuestra publicidad genera visitas y compras (seguimiento de conversiones). Para ello podemos transmitir información, posiblemente también datos personales, a estos terceros. Las plataformas en las que tiene la sesión iniciada pueden asociar el uso que hace de nuestra tienda con su perfil. Utilizamos estos servicios tal como se describe en el apartado 11.3.

  • Google Ads: publicidad en búsquedas y Shopping; proveedor: Google.
  • Meta Ads: publicidad en Facebook e Instagram con el píxel de Meta, transmisión desde el servidor de eventos como compras mediante la API de Conversiones (en su caso, con datos de contacto transformados mediante una función hash) y públicos personalizados y similares (Custom y Lookalike Audiences); proveedor: Meta Platforms Ireland Limited (Irlanda) y otras empresas de Meta (también en EE. UU.).
  • ChatGPT Ads: publicidad en ChatGPT con el píxel de OpenAI y transmisión desde el servidor de eventos como compras mediante la API de Conversiones (en su caso, con datos de contacto transformados mediante una función hash); proveedor: OpenAI (incluidas OpenAI OpCo, LLC, EE. UU., y OpenAI Ireland Limited, Irlanda); Política de privacidad.
  • Pinterest Ads: con la etiqueta de Pinterest (Pinterest Tag); proveedores: Pinterest Europe Ltd. (Irlanda) / Pinterest Inc. (EE. UU.).
  • Snapchat Ads: con el píxel de Snap; proveedor: Snap Inc. (EE. UU.).
  • TikTok Ads: con el píxel de TikTok; proveedores: TikTok Technology Limited (Irlanda) / TikTok Information Technologies UK Limited (Reino Unido).

16. Programas de afiliados

Remuneramos a los socios que remiten clientes a nuestra tienda (marketing de afiliación y de influencers). En este contexto, puede registrarse a través de qué enlace se realizó una compra.

  • Upfluence: programa de influencers y afiliados (registro de socios, atribución de clientes referidos y comisiones); proveedores: Upfluence SAS (Francia) / Upfluence Inc. (EE. UU.).

17. Medición del rendimiento y del alcance

Medimos cómo se utiliza nuestra tienda para corregir errores y mejorar nuestra oferta, también mediante pruebas A/B. Pueden utilizarse cookies y crearse perfiles de uso seudónimos con datos como las páginas visitadas, el tamaño de pantalla y la ubicación aproximada. Las direcciones IP se acortan siempre que es posible. Utilizamos estos servicios tal como se describe en el apartado 11.3.

  • Google Analytics y Google Tag Manager: medición del alcance, también entre dispositivos, e integración y gestión de servicios; proveedor: Google.
  • Google Merchant Center: medición de visitas y compras procedentes de Google Shopping y de las fichas de producto gratuitas; proveedor: Google.
  • Microsoft Clarity: análisis de uso con mapas de calor y grabaciones de sesión (por ejemplo, clics, movimientos del ratón y desplazamiento; las entradas en campos de formulario se ocultan), incluida la función "Brand Agents"; los datos pueden vincularse con Microsoft Advertising (Bing); proveedores: Microsoft Ireland Operations Limited (Irlanda) / Microsoft Corporation (EE. UU.); Declaración de privacidad.
  • Triple Whale: atribución de pedidos a canales de marketing y análisis de campañas; proveedor: Triple Whale Inc. (EE. UU.).

18. Custom Studio (sus propios diseños de tatuaje)

En el Custom Studio puede crear sus propios diseños de tatuaje y subir sus propias imágenes, por ejemplo fotos o dibujos. Tratamos los archivos subidos, el diseño que crea, las opciones que elige (por ejemplo, tamaño y cantidad) y datos técnicos como la dirección IP y la hora. La finalidad es la creación, la vista previa, el pedido y la producción de su tatuaje (art. 6, apdo. 1, letra b) del RGPD).

Almacenamiento: cuando añade un diseño al carrito, almacenamos el diseño y los archivos subidos en nuestra propia aplicación alojada en Vercel, en el servicio Vercel Blob en la región de Fráncfort (Alemania). El diseño se vincula a su pedido en Shopify y nuestro personal lo utiliza en un panel de producción protegido para fabricar los tatuajes de su pedido.

Eliminación: los diseños que no se piden se eliminan automáticamente al cabo de 14 días; los diseños pedidos se eliminan 90 días después de la subida. Los datos contenidos en el propio pedido se conservan conforme a los plazos legales.

En su navegador: para que pueda seguir editando los diseños desde el carrito, el Custom Studio guarda borradores e imágenes localmente en su navegador (IndexedDB o localStorage). Una foto de su propio cuerpo utilizada para la vista previa permanece solo en su navegador y no se nos transmite.

Diseño con IA: de forma opcional, puede hacer que una IA cree un motivo a partir de una descripción de texto (número limitado de generaciones gratuitas al día). Transmitimos su descripción a proveedores externos de IA, también fuera de Suiza y de la UE (por ejemplo, en EE. UU.), con las garantías adecuadas conforme al apartado 9. Le rogamos que no introduzca datos personales en la descripción. Para limitar las generaciones, utilizamos un token de sesión seudónimo (cookie "czs_fg" almacenada durante 30 días, más una copia en localStorage) y un hash irreversible de su dirección IP, que eliminamos al cabo de unos días. Nuestro servidor no almacena las imágenes generadas.

Derechos sobre los archivos subidos: suba solo imágenes sobre las que tenga los derechos necesarios. Las personas identificables en las fotos deben estar de acuerdo con su uso.

19. Generador de tatuajes con IA

Con el generador de tatuajes con IA puede crear motivos de tatuaje a partir de una descripción de texto y un estilo elegido, y pedirlos como tatuajes personalizados. Se requiere una cuenta de cliente (apartado 12). Las generaciones se pagan con créditos, que puede adquirir mediante una compra única o una suscripción a través del proceso de pago de Shopify.

Datos tratados: datos de la cuenta (en particular, la dirección de email), los datos que introduce (descripción y estilo), los motivos generados, su saldo de créditos, compras y suscripciones, y datos técnicos. La finalidad es ofrecer el generador, gestionar su cuenta, sus créditos y suscripciones, pedir motivos (art. 6, apdo. 1, letra b) del RGPD) y proteger frente a abusos (art. 6, apdo. 1, letra f) del RGPD).

Tratamiento externo por IA: para generar motivos, transmitimos los datos que introduce a proveedores externos de IA, también fuera de Suiza y de la UE (por ejemplo, en EE. UU.), con las garantías adecuadas conforme al apartado 9. Le rogamos que no introduzca en las descripciones datos personales de terceros ni datos personales sensibles.

Almacenamiento: almacenamos los motivos generados en su cuenta para que pueda verlos y pedirlos más adelante, mientras exista su cuenta o hasta que solicite su eliminación. Los datos de compras y suscripciones se conservan conforme a los plazos legales.

Comunidad: el área "Community" muestra solo motivos seleccionados por Tattup. El contenido privado de su cuenta no se publica allí.

Suscripciones: puede cancelar una suscripción en cualquier momento en su cuenta de cliente o por email a help@tattup.shop.

20. Disposiciones finales

Podemos modificar esta Política de privacidad en cualquier momento. Se aplica la versión publicada en nuestro sitio web. Si tiene alguna pregunta, contáctenos en help@tattup.shop.