Política de privacidad

Esta página explica qué datos personales tratamos cuando visita chezrosa.ch o se pone en contacto con nosotros, con qué fin y cuáles son sus derechos. Se aplica conforme a la Ley federal suiza de protección de datos (nLPD) y, para los visitantes de la Unión Europea, al Reglamento General de Protección de Datos (RGPD).

Última actualización:

1. Responsable del tratamiento

La Fusión by Chez Rosa, exploitée par Chez Rosa Sàrl [À VALIDER : raison sociale exacte et numéro IDE CHE-…], Rue de Lausanne 91, 1202 Genève, Suisse — chezrosage@gmail.com — +41 78 220 11 30

Para cualquier pregunta sobre sus datos, escríbanos a chezrosage@gmail.com.

2. Datos que tratamos

  • Estadísticas de visitas (Google Analytics 4, mediante Google Tag Manager): páginas vistas, duración, tipo de dispositivo, país y ciudad aproximados, origen de la visita. Estas mediciones solo se activan si usted las acepta en el aviso de cookies. Google Analytics 4 no conserva la dirección IP completa.
  • Contactos y reservas: cuando nos escribe por WhatsApp, nos llama, nos envía un correo o reserva a través de TheFork, tratamos su nombre, su número o correo electrónico, la fecha, la hora, el número de personas y la información que nos facilite (alergias, ocasión).
  • Registros técnicos del proveedor de alojamiento (Vercel): dirección IP, fecha y hora, página solicitada y navegador, necesarios para el funcionamiento y la seguridad del sitio.
  • Preferencias guardadas en su navegador: su elección sobre las cookies y el tema claro u oscuro (almacenamiento local, sin transmisión a terceros).

No vendemos ningún dato personal ni utilizamos ninguno con fines publicitarios.

3. Finalidades y bases jurídicas

  • Responder a sus solicitudes y gestionar sus reservas: medidas precontractuales o ejecución del contrato (art. 6.1.b RGPD).
  • Medir la audiencia del sitio para mejorarlo: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento.
  • Garantizar la seguridad y el buen funcionamiento del sitio: nuestro interés legítimo (art. 6.1.f RGPD).

En el derecho suizo, estos tratamientos se rigen por los principios de la nLPD (licitud, proporcionalidad, finalidad, transparencia) y, para las estadísticas, por su consentimiento.

4. Cookies y almacenamiento local

  • chez-rosa-consent (almacenamiento local): recuerda su elección sobre las cookies. Necesario.
  • chez-rosa-theme (almacenamiento local): recuerda el tema claro u oscuro. Preferencia.
  • _ga y _ga_* (cookies de Google Analytics): distinguen las visitas. Solo se instalan si usted acepta; duración de hasta 2 años [À VALIDER : durée de conservation réglée dans GA4].

Sin su consentimiento, Google Tag Manager funciona en «modo de consentimiento»: no se instala ninguna cookie de medición y las cookies publicitarias permanecen siempre desactivadas [À VALIDER : confirmer la configuration du conteneur GTM].

Puede cambiar su elección en cualquier momento con el enlace «Gestionar cookies» al pie de cada página.

5. Destinatarios y encargados del tratamiento

Recurrimos a los siguientes proveedores, que tratan datos por nuestra cuenta o de forma independiente según sus propias condiciones:

  • Vercel Inc. (Estados Unidos): alojamiento del sitio y registros técnicos.
  • Google (Google Ireland Limited / Google LLC, Estados Unidos): Google Tag Manager y Google Analytics 4, tras el consentimiento.
  • Sanity (Sanity AS, Noruega / Sanity Inc., Estados Unidos): gestión del contenido del sitio (carta, horarios). No se le transmite ningún dato de los visitantes.
  • TheFork SAS (Francia): reservas en línea, si utiliza este servicio, según la política de privacidad de TheFork.
  • WhatsApp Ireland Limited (grupo Meta): mensajes de WhatsApp, si nos contacta por este medio, según la política de WhatsApp.

6. Transferencias fuera de Suiza

Algunos proveedores tratan datos en la Unión Europea o en Estados Unidos. Las transferencias a Estados Unidos se basan en el Swiss-U.S. Data Privacy Framework cuando el proveedor está adherido (es el caso de Vercel), o en cláusulas contractuales tipo reconocidas por el Comisionado Federal de Protección de Datos y Transparencia (PFPDT) [À VALIDER : vérifier l'adhésion de chaque prestataire].

7. Plazo de conservación

  • Estadísticas de Google Analytics: 14 meses como máximo [À VALIDER : paramètre de conservation GA4].
  • Mensajes y reservas: el tiempo necesario para tramitar su solicitud y, después, 12 meses como máximo [À VALIDER], salvo obligación legal de conservación más larga (por ejemplo, contable).
  • Registros técnicos del alojamiento: unos días como máximo [À VALIDER : selon l'offre Vercel].

8. Sus derechos

Puede solicitar en cualquier momento el acceso a sus datos, su rectificación o supresión, oponerse a un tratamiento, solicitar su limitación o la portabilidad de sus datos, y retirar su consentimiento sin que ello afecte a los tratamientos ya realizados.

Para ejercer estos derechos, escriba a chezrosage@gmail.com. Podremos pedirle que acredite su identidad. Respondemos en un plazo de 30 días.

También puede presentar una reclamación ante el Comisionado Federal de Protección de Datos y Transparencia (PFPDT, www.edoeb.admin.ch) o, si reside en la Unión Europea, ante la autoridad de protección de datos de su país.

9. Seguridad

El sitio se sirve exclusivamente en HTTPS. El acceso a la administración del sitio está reservado a cuentas autorizadas nominalmente y protegidas por el inicio de sesión de Google.

10. Modificaciones

Podemos adaptar esta política para reflejar la evolución del sitio o de la ley. La fecha de la última actualización figura al principio de esta página.