Protección de Datos
Responsables y datos de contacto
La tienda online GUYA está gestionada por GFY Babylon LLC, 30 N Gould St ste n, Sheridan, Wyoming 82801, Estados Unidos. El vendedor y emisor de las facturas de sus compras es GFY BABILON LLP, 44322 Yale Rd, Unit 3B #182, Chilliwack, BC V2R 4H1, Canadá. GFY Babylon LLC no es la contraparte de su contrato de compraventa. Ambas sociedades toman decisiones sobre el tratamiento de datos relacionado con la tienda online GUYA. Puede dirigir sus consultas de privacidad a ambas sociedades a través de support@drinkguya.com.
En el tratamiento bajo responsabilidad conjunta, GFY Babylon LLC facilita la información de privacidad y se ocupa de los aspectos técnicos de las solicitudes de protección de datos en la tienda. GFY BABILON LLP se ocupa de los asuntos relacionados con compras y facturas, incluidas las obligaciones correspondientes de conservación y supresión. Ambas sociedades tramitan conjuntamente las solicitudes de protección de datos a través de support@drinkguya.com y colaboran para atender sus derechos. Independientemente de esta distribución de tareas, podrá ejercer sus derechos frente a cualquiera de las sociedades.
Cuando ambas sociedades determinen conjuntamente los fines y los medios del tratamiento, podrá ejercer sus derechos de protección de datos frente a cualquiera de ellas. La dirección de contacto compartida no afecta a este derecho.
Shopify y funciones vinculadas de la tienda
Nuestra tienda funciona en Shopify. Shopify trata datos durante las visitas y los pedidos, en particular datos de contacto, entrega, facturación, compra y uso técnico. Los datos necesarios para pedidos y suscripciones se utilizan para ejecutar el contrato conforme al artículo 6, apartado 1, letra b del RGPD. Para las suscripciones utilizamos Seal Subscriptions, que trata los datos de clientes, pedidos y contratos necesarios para su gestión, como el producto, el intervalo de entrega y el estado de la suscripción.
Shopify Network Intelligence está activado. Utiliza información sobre las interacciones con nuestra tienda junto con información sobre interacciones con otros comerciantes y con Shopify para ofrecer servicios mejorados, como personalización, análisis y publicidad. Esto puede implicar la transferencia de datos a Shopify y a otros proveedores de servicios en otros países. Para estos servicios mejorados, Shopify también actúa como responsable del tratamiento por cuenta propia. El análisis y la publicidad sujetos a consentimiento se basan en el artículo 6, apartado 1, letra a del RGPD; puede cambiar sus preferencias mediante la configuración de cookies del pie de página. Encontrará más información y opciones para ejercer sus derechos en la Política de privacidad para consumidores de Shopify y en el Portal de privacidad de Shopify. Las condiciones de tratamiento de datos de Shopify publicadas explican las distintas funciones y disposiciones aplicables a las transferencias internacionales de datos.
Reseñas de productos
Utilizamos Judge.me para las reseñas de productos y los mensajes relacionados. Se tratan los datos necesarios para solicitar reseñas, vincularlas a un producto o una compra y gestionar su reseña. Las reseñas, fotos, vídeos y respuestas a preguntas sobre productos que envíe voluntariamente pueden publicarse en la tienda. No incluya datos personales de otras personas sin su permiso. Puede retirar su consentimiento para el futuro escribiendo a support@drinkguya.com. Para darse de baja de las solicitudes de reseñas de Judge.me, utilice el enlace de baja de esos mensajes; esta baja es independiente de la de nuestro boletín.
Salvo que se indique otra cosa a continuación, facilitar sus datos personales no es una obligación legal ni contractual, ni es necesario para celebrar un contrato. No tiene obligación de facilitarlos. No hacerlo no tiene consecuencias. Esto solo se aplica cuando no se indique lo contrario en las operaciones de tratamiento descritas a continuación.
Por «datos personales» se entiende toda información sobre una persona física identificada o identificable.
Archivos de registro del servidor
Puede visitar nuestras páginas sin facilitar información sobre su persona. Cada vez que accede a nuestro sitio web, su navegador transmite datos de uso que se guardan en archivos de registro del servidor. Entre ellos figuran, por ejemplo, el nombre de la página consultada, la fecha y hora de acceso, el volumen de datos transmitidos y el proveedor de acceso que realiza la solicitud. Estos datos se utilizan exclusivamente para garantizar el correcto funcionamiento de nuestro sitio y mejorar nuestra oferta. Los datos técnicos pueden ser datos personales, especialmente si están vinculados a una dirección IP u otros identificadores. El tratamiento de los datos operativos y de seguridad necesarios responde a nuestro interés legítimo en mantener la tienda disponible y protegida, conforme al artículo 6, apartado 1, letra f del RGPD.
Contacto, correo electrónico y chat
Si se pone en contacto con nosotros mediante un formulario, por correo electrónico o por chat, tratamos los datos de contacto que facilite, el contenido de su mensaje y la información de pedidos necesaria para atender su consulta. Utilizamos Shopify Inbox para el chat y también Richpanel para la atención al cliente. No necesita facilitarnos datos que no sean necesarios para su consulta.
Atendemos las consultas contractuales y precontractuales sobre la base del artículo 6, apartado 1, letra b del RGPD. Para otras consultas, mantener una comunicación adecuada constituye nuestro interés legítimo conforme al artículo 6, apartado 1, letra f del RGPD. Realizar una consulta no supone prestar un consentimiento general para recibir publicidad. El plazo de conservación depende de la resolución de la consulta y de los justificantes contractuales o relativos a reclamaciones que sean necesarios.
Protección contra el spam con hCaptcha
Hemos activado en Shopify la protección hCaptcha para los formularios de contacto y comentarios, así como para los formularios compatibles de inicio de sesión, creación de cuentas y recuperación de contraseñas. hCaptcha es un servicio de Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, Estados Unidos. Ayuda a distinguir las entradas realizadas por personas de los accesos automatizados o abusivos. Para ello pueden tratarse y transmitirse al proveedor datos técnicos como la dirección IP, el momento y las características de la interacción con el formulario protegido. Según el resultado de la comprobación, puede aparecer un reto de seguridad adicional.
La protección necesaria de nuestra tienda y de sus usuarios frente al spam y los accesos automatizados abusivos responde a nuestro interés legítimo conforme al artículo 6, apartado 1, letra f del RGPD. Cuando se almacena o se consulta información en su dispositivo, se aplican además los requisitos del artículo 25 de la ley alemana de protección de datos de telecomunicaciones y servicios digitales (TDDDG). Encontrará más información sobre el tratamiento por parte del proveedor, incluidas las transferencias internacionales, en la Política de privacidad de hCaptcha.
Cuenta de cliente
Si utiliza una cuenta de cliente, tratamos los datos facilitados para ese fin con el objetivo de ofrecerle las funciones de cuenta solicitadas y la gestión de sus pedidos. La base jurídica es el artículo 6, apartado 1, letra b del RGPD. Puede solicitar el cierre de su cuenta en support@drinkguya.com. Las facturas, los registros de pedidos y los justificantes relativos a reclamaciones que sean necesarios deben considerarse por separado de la continuidad de la cuenta de cliente.
Recogida de datos al publicar un comentario
Cuando comenta un artículo o una publicación, recogemos sus datos personales (nombre, dirección de correo electrónico y texto del comentario) únicamente en la medida en que los facilite. El tratamiento permite enviar y mostrar comentarios. Al enviar su comentario, consiente el tratamiento de los datos transmitidos. El tratamiento se basa en su consentimiento conforme al artículo 6, apartado 1, letra a del RGPD. Puede retirar el consentimiento en cualquier momento comunicándonoslo, sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada. La supresión está sujeta a los requisitos legales; los justificantes necesarios deben distinguirse de la continuidad de la publicación del comentario.
Al publicar su comentario, el único dato identificativo publicado es el nombre que haya indicado.
Recogida, tratamiento y uso de datos personales para pedidos
Cuando realiza un pedido, tratamos los datos de contacto, entrega, facturación y pedido necesarios para preparar, cumplir y gestionar su contrato de compraventa. Sin los datos necesarios no podemos tramitar el pedido. La base jurídica es el artículo 6, apartado 1, letra b del RGPD.
Para ejecutar el contrato, los proveedores de servicios de tienda, pago, preparación de pedidos, transporte e informática que intervienen reciben los datos necesarios para sus respectivas tareas. Algunos proveedores tratan los datos por cuenta nuestra y otros para fines propios, según su función. Esta gestión necesaria de pedidos se distingue, en particular, de los servicios mejorados de Shopify descritos anteriormente y de la publicidad y el análisis sujetos a consentimiento. A estas actividades se aplican los fines, funciones y bases jurídicas explicados por separado.
Boletines y guías solicitadas
Para los boletines utilizamos funciones de Shopify y nuestra propia aplicación de boletines. En esta última almacenamos su nombre y dirección de correo electrónico para el registro y el envío. Nuestra propia infraestructura funciona en servidores de la UE. Esto no significa que todos los tratamientos realizados por Shopify u otros servicios utilizados se lleven a cabo exclusivamente en la UE.
Los boletines se envían sobre la base de su consentimiento conforme al artículo 6, apartado 1, letra a del RGPD. Al registrarse para recibir nuestras guías gratuitas, primero recibe un correo electrónico para confirmar su registro. Tras la confirmación, se activa el envío del mensaje con los enlaces de descarga de las guías.
Puede retirar el consentimiento para el boletín en cualquier momento y con efectos futuros mediante el enlace de baja del mensaje correspondiente o escribiendo a support@drinkguya.com. Esto no convierte retroactivamente en ilícito el tratamiento anterior. Tras darse de baja, sus datos no pueden seguir utilizándose para enviar ese boletín. Los justificantes necesarios de alta y baja deben considerarse por separado. Darse de baja de un boletín no cancela un pedido ni una suscripción de productos.
Preparación de pedidos, envíos y contabilidad propia
Utilizamos Koepfel 4PL para preparar y ejecutar su pedido. Los pedidos y las etiquetas de envío se gestionan mediante una integración con shipcloud. Los proveedores de preparación de pedidos y transporte que intervienen reciben los datos de pedido y entrega necesarios. La base jurídica para la ejecución necesaria del contrato es el artículo 6, apartado 1, letra b del RGPD.
En nuestra aplicación de contabilidad propia, Dashboard, almacenamos nombres, direcciones y datos de compras para documentar facturas y operaciones comerciales. Las facturas y los justificantes de compra se conservan después de finalizar la relación comercial en la medida y durante el tiempo necesarios para cumplir las obligaciones de conservación y documentación aplicables, o para formular, ejercer o defender reclamaciones jurídicas concretas. La posibilidad de una consulta futura no justifica conservar indefinidamente todos los datos de los clientes.
Procesamiento de pagos
Para tramitar los métodos de pago ofrecidos durante el proceso de compra utilizamos proveedores de servicios de pago, entre ellos Shopify Payments y PayPal. Los datos tratados dependen del método de pago elegido. Se transmiten a los proveedores que intervienen los datos de transacción y pedido necesarios para el pago, así como los datos de contacto y pago requeridos. Utilizamos la información recibida sobre el estado del pago para tramitar su pedido. El procesamiento necesario del pago se basa en el artículo 6, apartado 1, letra b del RGPD.
Los proveedores de pago pueden tratar además datos como responsables por cuenta propia, por ejemplo para cumplir sus propias obligaciones legales. Encontrará su información junto al método de pago correspondiente y, para PayPal, en la Declaración de privacidad de PayPal. La información de Shopify enlazada anteriormente explica el tratamiento realizado por Shopify.
Cookies
Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador de internet o que el navegador guarda en el sistema informático del usuario. Al visitar un sitio web, puede almacenarse una cookie en el sistema operativo del usuario. Esta contiene una secuencia característica de caracteres que permite identificar el navegador de forma inequívoca al volver al sitio web. Utilizamos cookies para que nuestra oferta sea más fácil de usar, eficaz y segura. También permiten que nuestros sistemas reconozcan su navegador después de cambiar de página y le ofrezcan servicios. Algunas funciones de nuestro sitio no pueden ofrecerse sin cookies, porque requieren reconocer el navegador incluso después de un cambio de página.
También utilizamos cookies en nuestro sitio web para analizar el comportamiento de navegación de sus visitantes.
Además, utilizamos cookies para dirigir posteriormente a los visitantes publicidad específica basada en sus intereses en otros sitios web.
El almacenamiento o la consulta de información en su dispositivo se rige por el artículo 25 de la TDDDG. Las operaciones técnicas estrictamente necesarias pueden estar exentas del requisito de consentimiento. Los fines opcionales de análisis y publicidad requieren su consentimiento; el tratamiento de datos personales asociado se basa en el artículo 6, apartado 1, letra a del RGPD. Puede modificar sus preferencias en el diálogo nativo de Shopify y, posteriormente, mediante «Configuración de cookies» en el pie de página. La retirada del consentimiento produce efectos futuros.
Los identificadores seudónimos pueden seguir siendo datos personales. La seudonimización no significa que sea imposible, con carácter general, vincular los datos a una persona o combinarlos con otra información.
Las cookies se guardan en su ordenador, por lo que tiene control sobre su uso. Mediante los ajustes técnicos adecuados de su navegador puede impedir que se almacenen cookies y se transmitan los datos que contienen. Puede borrar en cualquier momento las cookies ya almacenadas. Tenga en cuenta que, en ese caso, quizá no pueda utilizar todas las funciones de este sitio web en su totalidad.
En los siguientes enlaces encontrará información sobre cómo gestionar las cookies, incluida su desactivación, en los principales navegadores:
Navegador Chrome: https://support.google.com/accounts/answer/61416?hl=de
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Uso de Google Analytics
Google Analytics permite analizar el uso de este sitio web y elaborar informes sobre su actividad. Para ello pueden tratarse identificadores de cookies y dispositivos, así como datos sobre las páginas consultadas y las interacciones.
El análisis opcional se basa en su consentimiento conforme al artículo 6, apartado 1, letra a del RGPD. Si se almacena o se consulta información en su dispositivo, debe observarse también el artículo 25 de la TDDDG. Puede modificar su consentimiento en cualquier momento y con efectos futuros mediante «Configuración de cookies» en el pie de página. Un identificador seudónimo no implica automáticamente anonimato ni excluye la vinculación con otros datos.
Encontrará más información, también sobre el tratamiento internacional de datos, en la Política de privacidad de Google.
Publicidad y medición de resultados
Situación a 11.10.2026. El análisis opcional y la medición publicitaria y de afiliación están sujetos a su consentimiento conforme al artículo 6, apartado 1, letra a del RGPD. Al guardar o consultar información en su dispositivo también se aplica el artículo 25 de la ley alemana TDDDG. Puede cambiar sus preferencias en «Configuración de cookies», en el pie de página, y retirar el consentimiento con efectos futuros. Los identificadores seudónimos o transformados mediante hash no son automáticamente anónimos.
Facebook e Instagram / Meta
Nuestra integración de Meta está en el nivel «Máximo»: están configurados el píxel de Meta, la coincidencia avanzada y la API de conversiones. Permiten analizar actividades de la tienda, como visitas a productos y compras, para medir publicidad y definir audiencias. Además de eventos del navegador, se prevé transmitir eventos de compra entre servidores. Para la coincidencia con Meta pueden utilizarse datos de contacto disponibles. Información sobre el intercambio de datos con Meta.
Google y YouTube / Google Ads
El seguimiento de conversiones y las conversiones mejoradas están activados; Customer Match está desactivado. La integración contempla visitas a páginas y productos, búsquedas y eventos de carrito, proceso de compra y compras. Según el evento, el destino configurado es Google Analytics, Google Ads o la medición de fichas de productos. Las conversiones mejoradas pueden utilizar datos de contacto facilitados por usted, transformados mediante hash, para la atribución. Una integración adicional de eventos de Google incluye método de envío, artículos, cantidad, valor del pedido, moneda y cupones al enviar la información de envío. Su finalidad es analizar el proceso de compra, no publicar su pedido. Información sobre la medición de conversiones.
ChatGPT / OpenAI Ads
Nuestro canal OpenAI Ads está conectado y el acceso del píxel está activado. La integración sirve para atribuir eventos de la tienda a interacciones publicitarias. Al hacer clic en anuncios, el identificador «oppref» puede guardarse en una cookie propia y vincularse a eventos posteriores. Es medición publicitaria, no solo suministro de datos del catálogo. Información sobre la medición de conversiones de OpenAI.
Está configurada una etiqueta de Pinterest para medición publicitaria. Shopify muestra su acceso pausado automáticamente desde el 06.10.2026 por falta de señales detectadas. Puede reanudarse automáticamente si aparecen nuevas señales de recomendaciones o campañas; la pausa no es una desactivación permanente. Información sobre la etiqueta de Pinterest.
TikTok
Está configurada una integración del píxel de TikTok para análisis y publicidad. Sirve para atribuir actividades de la tienda a publicidad y medir sus resultados. Para ello se prevé tratar eventos e identificadores técnicos. Información sobre el intercambio de datos con TikTok.
Responsabilidad de los proveedores publicitarios
En la medición publicitaria de OpenAI, nosotros y OpenAI actuamos, por regla general, como responsables independientes; se aplican reglas distintas a determinados tratamientos delimitados por cuenta de un responsable. Para los datos del EEE, las condiciones de protección de datos publicitarios de OpenAI identifican a OpenAI Ireland Limited. Según las condiciones de conversión, OpenAI también puede utilizar los datos para prestar, mejorar y desarrollar sus servicios.
Según las condiciones de Pinterest, la recogida y transmisión de datos de actividad mediante la etiqueta de Pinterest implican corresponsabilidad con Pinterest Europe Ltd.; el tratamiento posterior de Pinterest es independiente de esta fase. Las solicitudes también pueden dirigirse a Pinterest.
Tratamiento internacional de datos
Nuestras sociedades tienen su sede en Estados Unidos y Canadá. Los proveedores indicados anteriormente también pueden tratar datos fuera del Espacio Económico Europeo. Alojar nuestras propias aplicaciones en servidores de la UE no significa, por tanto, que todo el tratamiento de datos tenga lugar en el EEE.
Las condiciones de tratamiento de datos de Shopify contemplan normas corporativas vinculantes para transferencias dentro del grupo y cláusulas contractuales tipo de la UE para otras transferencias pertinentes. La información de Google sobre transferencias para publicidad y analítica describe transferencias basadas en el Marco de Privacidad de Datos UE-EE. UU., cuando proceda, y en cláusulas contractuales tipo. El aviso de privacidad de hCaptcha remite a cláusulas contractuales tipo para datos europeos.
Estas indicaciones describen las disposiciones publicadas por los respectivos proveedores nombrados y no significan que todos los proveedores que utilizamos estén certificados en el Marco de Privacidad de Datos UE-EE. UU. Puede solicitar información sobre las transferencias pertinentes para sus datos y el acceso a las garantías correspondientes en support@drinkguya.com.
Enlaces a redes sociales
Nuestro sitio incluye enlaces a nuestros perfiles en redes sociales. Si sigue uno de estos enlaces, abrirá el servicio del proveedor correspondiente. Allí se aplica su información de privacidad; si inicia sesión, los datos de uso pueden vincularse a su cuenta en ese servicio. Iniciar sesión en una red social no constituye un consentimiento general para cualquier tratamiento de datos por parte de nuestra tienda.
Uso de YouTube
En nuestro sitio web utilizamos la función de inserción de vídeos de YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, Estados Unidos; «YouTube»).
YouTube pertenece a Google. Al tratamiento realizado por el proveedor se aplica su información de privacidad vigente.
Esta función muestra vídeos alojados en YouTube en un reproductor integrado. Al cargar un reproductor externo, pueden transmitirse al proveedor datos técnicos como su dirección IP e información sobre la página consultada. El modo de privacidad mejorada no significa que se excluya todo tratamiento de datos. Puede acceder a los ajustes de los fines opcionales mediante «Configuración de cookies» en el pie de página.
Encontrará más información sobre la recogida y el uso de datos por YouTube y Google, sus derechos al respecto y las opciones para proteger su privacidad en la información de privacidad de YouTube (https://www.youtube.com/t/privacy).
Plazos de conservación y supresión
El plazo de conservación depende de la finalidad de cada tratamiento. Los datos de pedidos y contratos son necesarios para tramitar su pedido, cumplir una suscripción de productos en curso y atender las consultas relacionadas. Estos datos deben distinguirse de los documentos que sean necesarios durante más tiempo para la contabilidad, las obligaciones legales de justificación o reclamaciones jurídicas concretas.
Los datos del boletín se utilizan para el envío mientras exista la suscripción; tras retirar el consentimiento o darse de baja, dejan de utilizarse para ese envío. Los justificantes necesarios de alta, baja y consentimiento se tratan por separado. Para los datos de atención al cliente, resultan determinantes la resolución de la consulta y los justificantes contractuales o relativos a reclamaciones que sean necesarios. Los datos técnicos operativos y de seguridad sirven para proporcionar y proteger los sistemas; su uso ulterior para otros fines requiere una base independiente.
Puede solicitar en cualquier momento la supresión de sus datos personales escribiendo a support@drinkguya.com. La existencia y el alcance de un derecho de supresión dependen de los requisitos legales. Las facturas y otros justificantes necesarios no siempre pueden eliminarse de inmediato junto con los demás datos. A la inversa, los datos que ya no sean necesarios deben eliminarse incluso sin una solicitud si no existe un motivo lícito para seguir tratándolos. La continuidad de la relación comercial no implica por sí sola una conservación indefinida.
Derechos de las personas interesadas
Si se cumplen los requisitos legales, le corresponden los siguientes derechos conforme a los artículos 15 a 20 del RGPD: acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos.
Además, el artículo 21, apartado 1 del RGPD le reconoce el derecho a oponerse al tratamiento basado en el artículo 6, apartado 1, letra f del RGPD, así como al tratamiento con fines de mercadotecnia directa.
Puede enviarnos sus consultas de privacidad a support@drinkguya.com. Puede retirar su consentimiento en cualquier momento y con efectos futuros. Puede oponerse a la mercadotecnia directa en cualquier momento sin indicar motivos; para otros tratamientos basados en intereses legítimos, puede oponerse por motivos relacionados con su situación particular.
Derecho a reclamar ante una autoridad de control
Conforme al artículo 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control si considera que sus datos personales no se tratan de forma lícita.
Última actualización: 12.10.2026