Información legal
Política de privacidad
Última actualización: 1 de noviembre de 2026
Tratamos los datos personales conforme a la Ley federal suiza de protección de datos (LPD). Cuando se aplica el Reglamento General de Protección de Datos de la UE (RGPD), por ejemplo a visitantes de la UE, también lo cumplimos. Aquí le explicamos qué datos tratamos y para qué. Esta es una traducción; en caso de duda, prevalece la versión en alemán.
Responsable
El Pastelazo, Loah Mannale (empresa individual), Herbergsgasse 2, 4051 Basilea, Suiza, cakeart@elpastelazo.ch. Dirija a esta dirección todas sus preguntas y solicitudes sobre protección de datos.
Visita del sitio web y alojamiento
El sitio web se aloja en Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo; empresa matriz Amazon.com Inc., EE. UU.). Las páginas se entregan a través de la red Amazon CloudFront, es decir, desde un servidor cercano a usted. Los datos del formulario, las imágenes y los datos del boletín se guardan en la región Europa (Estocolmo, Suecia). Al visitar el sitio, estos servidores tratan datos técnicamente necesarios como la dirección IP, la fecha y la hora, la página solicitada y el navegador. No analizamos estos datos ni creamos perfiles. Los registros de errores de nuestra interfaz (sin contenido del formulario) se eliminan a los 30 días. Base jurídica según el RGPD: interés legítimo en un sitio web seguro y operativo (art. 6, apdo. 1, letra f).
Formulario de solicitud y correo electrónico
Para una solicitud tratamos su nombre, su correo electrónico, de forma voluntaria su número de teléfono y su empresa, así como el producto, la fecha deseada, la ocasión, la dirección de entrega si se trata de una entrega, sus deseos, las imágenes subidas y un posible código de vale. Usamos estos datos únicamente para responder a su solicitud, hacerle una oferta y tramitar el pedido. El correo de confirmación y nuestra notificación se envían a través de Amazon SES (región Estocolmo). Las solicitudes se eliminan automáticamente dos años después de la fecha deseada; las imágenes subidas, al cabo de un año. Si la solicitud se convierte en un pedido, conservamos las facturas durante el tiempo que exige la ley (por lo general, diez años). Base jurídica según el RGPD: medidas precontractuales y ejecución del contrato (art. 6, apdo. 1, letra b).
Inscripción a cursos
Si se inscribe en un curso programado, tratamos su nombre, su correo electrónico, de forma voluntaria su número de teléfono, el número de personas, sus observaciones (p. ej. alergias, solo si las indica), un posible código de vale y el estado (inscrito, lista de espera, baja) con la fecha. Usamos estos datos para realizar el curso, gestionar las plazas y la lista de espera, enviarle confirmaciones y el enlace para darse de baja, y facturar el curso. Eliminamos las inscripciones a más tardar dos años después de la fecha del curso; los documentos contables se conservan el tiempo que exige la ley. Base jurídica según el RGPD: ejecución de un contrato (art. 6, apdo. 1, letra b).
Protección contra spam
Para evitar solicitudes automatizadas, el formulario utiliza Cloudflare Turnstile (Cloudflare Inc., EE. UU.). Turnstile comprueba mediante características técnicas como la dirección IP y el navegador si una persona rellena el formulario y no instala cookies publicitarias ni de seguimiento. Base jurídica según el RGPD: interés legítimo en prevenir abusos (art. 6, apdo. 1, letra f). Política de privacidad de Cloudflare: cloudflare.com/privacypolicy
Boletín
Si se suscribe al boletín, guardamos su correo electrónico, el idioma elegido y la fecha de suscripción y confirmación (Amazon Web Services, región Estocolmo). La suscripción solo es válida cuando hace clic en el enlace del correo de confirmación (doble opt-in). Las suscripciones no confirmadas se eliminan automáticamente a los 30 días. El boletín se envía mediante Amazon Simple Email Service (Amazon Web Services, región Estocolmo). Para respetar las bajas, Amazon SES mantiene una lista con su correo electrónico y el estado de su suscripción. No medimos si abre un boletín. Puede darse de baja en cualquier momento: mediante el enlace de cada boletín o con un breve correo a cakeart@elpastelazo.ch, y eliminaremos su dirección. Base jurídica según el RGPD: su consentimiento (art. 6, apdo. 1, letra a), que puede revocar en cualquier momento.
Estadísticas (Google Analytics)
Solo si elige «Aceptar» en el aviso de cookies utilizamos Google Analytics 4 (Google Ireland Limited, Irlanda, y Google LLC, EE. UU.). Google instala entonces cookies (p. ej. «_ga», duración de hasta dos años) y registra qué páginas visita y cómo usa el sitio, por ejemplo si se envió una solicitud o si llegó a nosotros a través de un anuncio. Si llega a través de un anuncio de Google, Google transmite además un identificador de clic para que podamos ver en Google Ads (Google Ireland Limited) si el anuncio dio lugar a una solicitud o inscripción. La publicidad personalizada está desactivada. Solo vemos informes agregados, no personas individuales. Sin su consentimiento, Google Analytics no se carga y no se envía ningún dato a Google. Puede cambiar su elección en cualquier momento en «Configuración de cookies» al pie de la página. Base jurídica según el RGPD: su consentimiento (art. 6, apdo. 1, letra a). Política de privacidad de Google: policies.google.com/privacy
Opiniones de Google
En la página de inicio y en la página Bodas y eventos mostramos opiniones de nuestro perfil de empresa en Google. Nuestro servidor las obtiene mediante la API de Google Places (Google Ireland Limited o Google LLC, EE. UU.); no se transmite a Google ningún dato suyo. Su navegador carga las fotos de perfil de los autores directamente desde servidores de Google, que recibe así su dirección IP y datos técnicos de su navegador. Base jurídica según el RGPD: interés legítimo en mostrar opiniones reales de clientes (art. 6, apdo. 1, letra f). Se aplican la política de privacidad de Google (policies.google.com/privacy) y las condiciones de Google Maps (maps.google.com/help/terms_maps).
Mapas
En la página de contacto y en los eventos primero solo ve una imagen de mapa servida por este mismo sitio web (datos cartográficos © colaboradores de OpenStreetMap). Solo cuando hace clic en «Cargar mapa» se carga el mapa interactivo de Google Maps (Google Ireland Limited / Google LLC, EE. UU.). Google recibe entonces su dirección IP y datos técnicos de su navegador y puede instalar cookies. Si elige «Cargar siempre los mapas directamente», su navegador recuerda esta elección; puede borrarla en cualquier momento en los datos del navegador. Base jurídica según el RGPD: su consentimiento mediante el clic (art. 6, apdo. 1, letra a).
Traducciones
Los contenidos actuales como ofertas, eventos y la galería se traducen automáticamente con Amazon Translate. Solo se transmiten estos textos, ningún dato de los visitantes.
Cookies y ajustes del navegador
Sin su consentimiento solo guardamos en su navegador lo que el sitio necesita: su elección sobre las cookies, el idioma elegido (cookie «pz_sprache», un año), si ya ha cerrado un aviso, si los mapas deben cargarse directamente y, solo hasta que cierre la pestaña, el resumen de su solicitud para la página de agradecimiento. Puede borrar estos datos en cualquier momento en los ajustes de su navegador.
Comunicación al extranjero
Nuestros datos se guardan en Suecia (UE); según el derecho suizo, la UE ofrece una protección de datos adecuada. Amazon, Google y Cloudflare son empresas con sede o empresa matriz en EE. UU., por lo que no puede excluirse un acceso desde EE. UU. Estas empresas están certificadas según el Swiss-U.S. y el EU-U.S. Data Privacy Framework, que Suiza y la UE reconocen como adecuados; además se aplican cláusulas contractuales tipo. La entrega a través de CloudFront utiliza servidores en todo el mundo.
Comunicación a terceros
No vendemos datos ni los cedemos con fines publicitarios. Los destinatarios son únicamente los proveedores mencionados, que tratan los datos por encargo nuestro, y las autoridades cuando la ley lo exige.
Sus derechos
Puede solicitar en cualquier momento información sobre sus datos, hacer corregir datos incorrectos y hacer eliminar datos, oponerse al tratamiento, solicitar una copia de sus datos en un formato habitual y revocar consentimientos otorgados. Basta con un breve correo a cakeart@elpastelazo.ch. También puede presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información (EDÖB, edoeb.admin.ch) o, si reside en la UE, ante la autoridad de protección de datos de su país.
Cambios
Adaptamos esta política de privacidad cuando cambian nuestro sitio web o la ley. Se aplica la versión publicada aquí.