Política de privacidad

Esta política explica cómo The Prompt Atelier® trata datos personales cuando visita el sitio web, contacta con nosotros o reserva una sesión.

El responsable es el operador identificado en el Aviso legal.
Dirección: Bleicherweg 64a, 8002 Zúrich, Suiza
Consultas: info@thepromptatelier.ch

1. Datos personales que recopilamos

Según el uso del servicio, podemos tratar:

  • Nombre, correo electrónico, dirección de facturación y, si se facilita, teléfono
  • Fecha y hora de la sesión y número de plazas
  • Importes, estado del pago, referencias de transacción y reembolsos
  • Mensajes enviados mediante formulario o correo
  • Datos técnicos como dirección IP, navegador, dispositivo, hora de acceso y registros de seguridad
  • Información de cookies necesarias para carrito, reserva, pago, seguridad y cuenta

No envíe información sensible salvo que sea necesaria y se solicite expresamente.

2. Cómo utilizamos los datos

Tratamos datos para:

  • Prestar, administrar y confirmar reservas
  • Asignar plazas y evitar sobreventas
  • Procesar pagos, saldos y reembolsos
  • Enviar confirmaciones, recordatorios e información importante
  • Gestionar cambios, cancelaciones y consultas
  • Mantener registros contables y de transacciones
  • Proteger el sitio, la clientela y el negocio frente a fraude, abuso e incidentes
  • Cumplir obligaciones legales y reglamentarias
  • Mantener y mejorar la fiabilidad del servicio

Cuando se aplica el RGPD de la UE o del Reino Unido, el tratamiento se basa según corresponda en la ejecución contractual, obligación legal, interés legítimo o consentimiento.

3. Pagos

Worldline Switzerland Ltd procesa los pagos mediante Saferpay. The Prompt Atelier recibe los datos necesarios para la transacción y reserva, como importe, estado, método y referencia, pero no números completos de tarjeta ni códigos de seguridad. Worldline puede realizar controles automatizados de seguridad y fraude conforme a su política.

4. Comunicaciones de servicio y marketing

Confirmaciones, recordatorios, información de pago y mensajes sobre una reserva son comunicaciones de servicio, no marketing. Solo enviaremos publicidad o boletines cuando la ley lo permita y, si procede, con consentimiento. Este es opcional y revocable en cualquier momento.

5. Proveedores y destinatarios

Cuando sea necesario podemos comunicar datos a:

  • green.ch AG, proveedor de hosting y correo
  • Worldline Switzerland Ltd, procesador de pagos Saferpay
  • Profesionales de contabilidad o asesoría jurídica
  • Proveedores técnicos de mantenimiento, seguridad o resolución de incidencias
  • Autoridades cuando exista obligación legal

El sitio utiliza WordPress, WooCommerce y Contact Form 7. Los datos tratados con estas herramientas se alojan en green.ch salvo que intervenga un servicio externo expresamente conectado. No vendemos datos personales.

6. Lugares de tratamiento y transferencias

Google recibe solicitudes técnicas de Analytics, Tag Manager y Google Fonts. Las solicitudes de fuentes transmiten datos de conexión, como la dirección IP, a Google. Los servicios de Google pueden tratar datos fuera de Suiza, incluidos los Estados Unidos. green.ch proporciona el alojamiento y Worldline/Saferpay el pago en línea; esta política no garantiza que todo el tratamiento permanezca en Suiza. Información de privacidad de Google: https://policies.google.com/privacy. Consultas sobre proveedores, conservación o transferencias: info@thepromptatelier.ch.

Si otro proveedor trata datos fuera de Suiza, solo se comunicarán cuando la ley lo permita, por ejemplo mediante un nivel reconocido de protección, garantías contractuales u otra base válida. Actualizaremos esta política antes de activar un servicio que cambie materialmente los países de tratamiento.

7. Cookies

Utilizamos cookies necesarias para carrito, reserva, pago, preferencias esenciales, acceso a cuentas y seguridad. Bloquearlas puede impedir la reserva o el pago.

Utilizamos Google Analytics 4 mediante Google Tag Manager para medir el uso del sitio. El consentimiento de estadísticas controla el almacenamiento de cookies analíticas. Antes del consentimiento y después de rechazarlo, Google Consent Mode puede enviar señales de medición y consentimiento sin cookies a Google; esto no significa que no se transmitan datos. Puede retirar el consentimiento opcional mediante Preferencias de cookies en el pie de página. Las reservas, el pago y la seguridad utilizan cookies necesarias independientemente del consentimiento analítico.

8. Conservación

Conservamos los datos solo durante el tiempo exigido por su finalidad o por ley.

  • Los registros de reservas, facturas, pagos y contabilidad pueden conservarse diez años tras el cierre del ejercicio correspondiente
  • Las consultas y comunicaciones ordinarias se eliminan cuando dejan de ser razonablemente necesarias
  • Los datos de reservas incompletas o fallidas se eliminan o anonimizan cuando dejan de ser necesarios para conciliación, seguridad o soporte
  • Los registros técnicos y de seguridad se guardan durante un periodo operativo y de seguridad adecuado
  • Los datos vinculados a litigios, contracargos o investigaciones pueden conservarse hasta su resolución y el vencimiento de los plazos aplicables

Cuando ya no son necesarios, se eliminan o anonimizan cuando resulte razonablemente posible.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas contra acceso no autorizado, alteración, pérdida o uso indebido. Ningún método de transmisión o almacenamiento puede garantizarse como completamente seguro.

10. Sus derechos

Con sujeción a las condiciones legales, puede solicitar información, acceso, rectificación, supresión, oposición o limitación, portabilidad cuando proceda y retirada del consentimiento para el futuro.

Determinados datos contables, fiscales, jurídicos o relativos a disputas no pueden eliminarse inmediatamente. Envíe solicitudes a info@thepromptatelier.ch; podremos pedir una prueba de identidad adecuada. También puede dirigirse al Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), autoridad federal suiza de protección de datos.

11. Decisiones automatizadas

The Prompt Atelier no toma decisiones de efectos jurídicos o similares basadas exclusivamente en tratamiento automatizado. Worldline puede usar controles automatizados para seguridad y prevención del fraude conforme a sus términos.

12. Sitios de terceros

Los operadores de sitios o servicios externos enlazados son responsables de sus propios avisos y prácticas.

13. Cambios

Podemos actualizar esta política cuando cambien servicios, proveedores u obligaciones legales. La versión y fecha vigentes se publicarán aquí.

Última actualización: septiembre de 2026

Detalles técnicos de servicios y almacenamiento

Almacenamiento observado en el navegador: las cookies del carrito de WooCommerce duran la sesión y su cookie de sesión de invitado aproximadamente dos días; las cookies de idioma y consentimiento de Complianz hasta 365 días; las de WP Consent API, 30 días. Tras consentir estadísticas, _ga y _ga_6JSFBSDER3 identifican actividad del navegador y de la sesión; el navegador probado limitó su caducidad a 400 días. Los límites del navegador, la renovación del consentimiento y nuevas visitas pueden modificarla. La conservación en los servidores de Analytics es un ajuste separado de la cuenta.

Google recibe solicitudes técnicas de Analytics, Tag Manager y Google Fonts. Las solicitudes de fuentes transmiten datos de conexión, como la dirección IP, a Google. Los servicios de Google pueden tratar datos fuera de Suiza, incluidos los Estados Unidos. green.ch proporciona el alojamiento y Worldline/Saferpay el pago en línea; esta política no garantiza que todo el tratamiento permanezca en Suiza. Información de privacidad de Google: https://policies.google.com/privacy. Consultas sobre proveedores, conservación o transferencias: info@thepromptatelier.ch.

Protección local del formulario

El formulario de contacto utiliza un campo de comprobación oculto y limita los envíos repetidos. En el servidor se calcula un identificador a partir de la dirección IP mediante una clave secreta; este contador no almacena la dirección IP original y caduca a los diez minutos. Esta protección no añade cookies al navegador ni utiliza servicios CAPTCHA externos.