Última actualización: 4 de octubre de 2026
En Sasha & Noah Cotton Kids, somos padres antes que comerciantes. Solo recopilamos los datos necesarios para preparar sus pedidos, responderle y, si lo desea, escribirle de vez en cuando. Esta política explica, de forma sencilla, qué hacemos con sus datos, de conformidad con la Ley Federal Suiza sobre la Protección de Datos (nLPD, en vigor desde el 1er de septiembre de 2023) y, cuando proceda, con el RGPD europeo.
1. ¿Quién es responsable del tratamiento?
Sasha & Noah Cotton Kids Sàrl
Chemin de Vers-chez-Cottier 4b, 1807 Blonay, Suiza
IDE: CHE-470.436.847
E-mail: info@sasha-noah.ch
Para cualquier pregunta sobre sus datos, escríbanos a esta dirección: Ana o Antonio le responderán.
2. Qué datos recopilamos
- Cuando realiza un pedido : nombre, apellidos, dirección de entrega y de facturación, e-mail, teléfono (para la entrega), artículos pedidos, importe, método de pago (nunca el número completo de su tarjeta: es tratado únicamente por el proveedor de pagos).
- Cuando crea una cuenta : e-mail, nombre, historial de pedidos, direcciones registradas.
- Cuando se suscribe a nuestras newsletters : e-mail, nombre de pila si lo proporciona, idioma, y el hecho de que haya abierto o hecho clic en nuestros e-mails (para no escribir a quien ya no nos lee).
- Cuando nos escribe (formulario, e-mail, asistente virtual): su mensaje y los datos de contacto que indique.
- Cuando navega : datos técnicos (dirección IP abreviada, tipo de dispositivo y de navegador, páginas consultadas, carrito) necesarios para el funcionamiento y la seguridad de la tienda, y, únicamente con su consentimiento, datos de medición de audiencia y de publicidad (ver «Cookies»).
Nuestra ropa es para niños, pero nuestros clientes son adultos: no recopilamos conscientemente ningún dato relativo a niños. Si indica una edad o una talla, es para asesorarle, y esto nunca se vincula a la identidad de un niño.
3. Por qué los utilizamos
- Ejecutar su pedido (contrato): preparación, entrega, facturación, servicio posventa, devoluciones y reembolsos.
- Informarle (contrato e interés legítimo): confirmación de pedido, de envío, seguimiento de paquete, respuesta a sus mensajes, recordatorio de un carrito que haya dejado en curso.
- Escribirle para darle noticias (consentimiento): boletines informativos, consejos, ofertas. Puede darse de baja en cualquier momento a través del enlace presente en cada e-mail.
- Hacer funcionar y proteger la boutique (interés legítimo): seguridad, prevención del fraude, estadísticas agregadas, mejora del sitio.
- Cumplir nuestras obligaciones legales : contabilidad, fiscalidad, garantías.
Nunca vendemos sus datos y no tomamos ninguna decisión automatizada que tenga efectos jurídicos sobre usted.
4. Quién nos ayuda (subencargados del tratamiento)
Trabajamos con un número reducido de proveedores, elegidos por su seriedad. Cada uno solo accede a los datos necesarios para su tarea y está vinculado por un contrato de tratamiento de datos.
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Shopify International Ltd (Irlanda) y Shopify Inc. (Canadá) | Alojamiento de la boutique, cuentas de clientes, pedidos, pago (Shopify Payments) | Unión europea, Canadá y Estados Unidos (países reconocidos como adecuados por Suiza, o cláusulas contractuales tipo) |
| Cloudflare, Inc. | Seguridad, rendimiento y servicios técnicos de la boutique (protección contra ataques, correos electrónicos de servicio, asistente virtual) | Unión europea y Estados Unidos (Swiss-U.S. Data Privacy Framework y cláusulas contractuales tipo) |
| Resend, Inc. | Envío de nuestros correos electrónicos (confirmaciones, boletines informativos) y gestión de suscripciones | Unión europea (Irlanda) |
| Proveedores de pago: Shopify Payments (Stripe), PayPal, TWINT | Cobro seguro; nunca vemos sus datos completos de la tarjeta | Suiza / Unión europea / Estados Unidos según el medio de pago elegido |
| La Poste Suisse | Entrega de paquetes (nombre, dirección, teléfono para el aviso de paso) | Suiza |
| Google (Analytics, Search Console, Ads) y Meta (Facebook, Instagram) | Medición de audiencia y publicidad, únicamente si usted lo acepta en el banner de cookies | Unión europea y Estados Unidos (cláusulas contractuales tipo) |
Cuando los datos salen de Suiza, es hacia países que ofrecen una protección reconocida como adecuada por el Consejo Federal o sobre la base de cláusulas contractuales tipo aprobadas por el Comisionado Federal de Protección de Datos (PFPDT).
5. El asistente virtual «Koko»
Koko, el pequeño koala de la boutique, es un asistente virtual automatizado (inteligencia artificial) y se lo comunica desde el primer mensaje. Responde a partir de la información de la boutique (productos, tallas, entrega, devoluciones). Las conversaciones se registran durante 90 días para mejorar sus respuestas y, si usted lo solicita, para que Ana o Antonio tomen el relevo. No indique datos de pago. Siempre puede escribirnos directamente a info@sasha-noah.ch.
6. Cookies y tecnologías similares
- Cookies esenciales (siempre activos): cesta, inicio de sesión en su cuenta, idioma, seguridad, banner de consentimiento.
- Cookies de medición de audiencia y publicidad (solo con su consentimiento): Google Analytics, Meta Pixel. Usted elige en el banner en su primera visita y puede cambiar de opinión en cualquier momento a través del enlace «Preferencias de cookies» al pie de página.
Los detalles figuran en nuestra Política de cookies.
7. Cuánto tiempo conservamos sus datos
- Pedidos y facturas: 10 años (obligación contable suiza, art. 958f CO).
- Cuenta de cliente: mientras exista; puede eliminarla mediante una simple solicitud.
- Suscripción al boletín: hasta su baja, tras lo cual su correo electrónico se conserva únicamente en una lista de exclusión para no volver a escribirle.
- Mensajes y conversaciones con el asistente: 90 días después de la última respuesta, salvo litigio en curso.
- Registros técnicos y de seguridad: un máximo de 12 meses.
8. Sus derechos
Puede solicitar en cualquier momento elacceso a sus datos, su rectificación, su supresión, la limitación o donde laoposición a un tratamiento, así como la transferencia de sus datos en un formato común (portabilidad), y retirar un consentimiento otorgado. Escríbanos a info@sasha-noah.ch ; respondemos en un plazo de 30 días y podemos solicitarle que justifique su identidad. También puede dirigirse al Comisionado Federal de Protección de Datos y de la Transparencia (PFPDT, edoeb.admin.ch) y, si reside en la Unión Europea, a la autoridad de control de su país.
9. Seguridad
Todas las páginas de la tienda están cifradas (HTTPS). Los pagos son procesados por proveedores certificados PCI-DSS. El acceso a sus datos está limitado a Ana, Antonio y a los proveedores mencionados, mediante autenticación fuerte. En caso de un incidente que afecte a sus datos, se lo comunicaremos a usted y al PFPDT, de conformidad con la ley.
10. Modificaciones
Podemos adaptar esta política cuando nuestros servicios o la ley evolucionen. La fecha en la parte superior de la página le indica la última versión; en caso de un cambio importante, se lo comunicaremos por correo electrónico o mediante un mensaje en la tienda.