POLÍTICA DE PRIVACIDAD

Última actualización: 4 de septiembre de 2026

1. Responsable del tratamiento

La entidad responsable del tratamiento de los datos personales es:

5 Mountains Longevity AG
Maneggplatz 34
CH-8041 Zurich
Suiza
Correo electrónico: info@drink5m.com

Esta Política de privacidad se aplica al sitio web www.drink5m.com, a la tienda en línea, a las cuentas de cliente y a los procesos relacionados de contacto, pedidos y marketing.

Se aplicarán la Ley Federal Suiza de Protección de Datos, denominada FADP, y, cuando corresponda, el Reglamento General de Protección de Datos de la Unión Europea, denominado GDPR o RGPD.

2. Datos personales que tratamos

Dependiendo del uso de nuestros servicios, tratamos especialmente las siguientes categorías de datos:

• Datos de identidad y contacto, como nombre, dirección, correo electrónico y número de teléfono.

• Datos sobre pedidos, contratos, pagos, envíos y devoluciones.

• Datos de cuentas, comunicaciones, atención al cliente, chat y reseñas.

• Preferencias de marketing y registros de consentimiento o retirada del consentimiento.

• Datos técnicos, como dirección IP, dispositivo, navegador, registros, cookies y datos de utilización.

• Información sobre ubicación o región cuando sea necesaria para seleccionar el idioma, la moneda, el mercado correspondiente o las condiciones de envío.

Recibimos los datos directamente de los usuarios, de los pedidos y cuentas de cliente, de los dispositivos y navegadores y de proveedores de servicios de pago, transporte, plataformas y socios comerciales.

3. Finalidades y bases jurídicas

Tratamos los datos para:

• Proporcionar y gestionar la tienda en línea.

• Procesar los pedidos.

• Verificar los pagos.

• Entregar los productos.

• Gestionar las cuentas de cliente.

• Responder a las consultas.

• Prevenir usos indebidos y fraudes.

• Cumplir obligaciones legales.

• Formular, ejercer o defender reclamaciones legales.

Cuando se aplica el RGPD, el tratamiento se basa en:

• La ejecución de un contrato y la adopción de medidas precontractuales.

• El cumplimiento de obligaciones legales.

• El consentimiento.

• Los intereses legítimos.

Nuestros intereses legítimos incluyen el funcionamiento seguro y eficiente de la tienda, la prevención del fraude, la atención al cliente, la medición de la audiencia, la mejora de nuestra oferta y el marketing directo en la medida permitida por la ley.

Los datos obligatorios deberán proporcionarse para que podamos procesar un pedido o una consulta. Sin estos datos no podremos prestar el servicio correspondiente.

No adoptamos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o consecuencias de importancia similar para los clientes.

4. Funcionamiento de la tienda y proveedores de servicios

Nuestra tienda en línea funciona a través de Shopify.

Shopify International Limited, Shopify Inc. y sus empresas afiliadas podrán tratar datos como encargados del tratamiento o como responsables independientes.

Shopify proporciona alojamiento, proceso de pago, cuentas de cliente, funciones de la tienda, seguridad e infraestructura técnica.

Solo comunicamos datos cuando sea necesario para las finalidades descritas o cuando exista otra base jurídica adecuada.

Los destinatarios incluyen especialmente:

Pagos

Wallee AG, PostFinance, PayPal, redes de tarjetas, bancos y otros proveedores de pago seleccionados durante el proceso de pago.

Los proveedores de pago tratan los datos de pago y prevención del fraude de acuerdo con sus propias políticas de privacidad.

Envíos y seguimiento

Swiss Post, UPS y otros proveedores logísticos mostrados durante el proceso de pago.

Synctrack podrá utilizarse para transmitir a PayPal información relativa al envío.

Correo electrónico y boletines

Podrán utilizarse Seguno o la infraestructura de Shopify para gestionar y enviar mensajes.

Reseñas de clientes

Loox podrá tratar datos cuando se publique una reseña o cuando se envíe legalmente una invitación para dejar una reseña.

Chat y atención al cliente

Shopify Messaging, Shopify Inbox y los sistemas de asistencia autorizados por nosotros podrán utilizarse para procesar las consultas de los clientes.

Gestión del consentimiento

Complianz podrá utilizarse para mostrar el aviso de cookies y documentar las opciones de privacidad seleccionadas.

Localización

Shopify Markets, Translate & Adapt y Geolocation – GLC podrán utilizarse para seleccionar el idioma, la moneda, la región y el mercado correspondiente.

Funciones de la tienda y automatización

Apex Cart Progress Bar, Shopify Flow, Marketplace Connect y las herramientas administrativas, de automatización y asistencia autorizadas podrán utilizarse para las funciones del carrito, el procesamiento de pedidos, las ventas y los procesos internos de la tienda.

Los proveedores de servicios reciben únicamente los datos necesarios para realizar sus tareas y están obligados contractual o legalmente a garantizar una protección adecuada.

5. Cookies, analítica y publicidad

Utilizamos cookies técnicamente necesarias y tecnologías similares para que la tienda, el carrito, el proceso de pago, la seguridad, la selección de idioma y las cuentas de cliente funcionen correctamente.

Cuando lo exija la ley, las tecnologías analíticas y de marketing solo se utilizarán después de que el usuario haya dado su consentimiento mediante el aviso de cookies.

El consentimiento puede modificarse o retirarse en cualquier momento a través de la configuración de cookies, con efecto para el futuro.

Con el consentimiento del usuario, podremos utilizar Google Analytics 4 y Google Ads, proporcionados por Google Ireland Limited o Google LLC, para medir la audiencia, analizar el rendimiento y mostrar publicidad basada en intereses.

Los datos sobre el dispositivo, las cookies, el uso y la dirección IP truncada podrán ser tratados y vinculados con servicios de Google.

El contenido integrado de YouTube podrá transmitir datos a Google o YouTube cuando el usuario inicie su reproducción.

El tratamiento técnicamente necesario se realiza para ejecutar contratos y sobre la base de nuestro interés legítimo en gestionar una tienda segura y funcional.

Las tecnologías analíticas y publicitarias que requieren consentimiento se utilizarán sobre la base de dicho consentimiento.

6. Contacto, chat, WhatsApp y boletines

Cuando se ponga en contacto con nosotros, trataremos la información proporcionada para responder a su consulta, adoptar medidas precontractuales, ejecutar un contrato y conservar los registros correspondientes.

Si se pone en contacto voluntariamente mediante WhatsApp, WhatsApp Ireland Limited y las empresas afiliadas de Meta tratarán el contenido de las comunicaciones y los datos de conexión conforme a sus propias condiciones.

Enviamos boletines y otras comunicaciones comerciales electrónicas sobre la base del consentimiento o de otra autorización legal.

El consentimiento puede retirarse en cualquier momento mediante el enlace para cancelar la suscripción o enviando un mensaje a:

info@drink5m.com

La retirada del consentimiento para comunicaciones comerciales no afectará a los mensajes relacionados con el servicio, la seguridad o los pedidos.

7. Cuentas de cliente, pedidos y reseñas

Utilizamos los datos de cuentas y pedidos para ejecutar contratos, proporcionar asistencia, llevar la contabilidad, prevenir fraudes, gestionar devoluciones y conservar la documentación exigida por la ley.

La información de pago es tratada principalmente y de forma directa por los proveedores de pago seleccionados. Por regla general, nosotros solo recibimos información sobre el estado y la transacción.

Cuando un cliente envía una reseña, podrán publicarse su nombre o nombre de usuario, el texto de la reseña, las imágenes y la referencia del producto.

Las invitaciones para publicar reseñas solo se enviarán en la medida permitida por la ley.

Podremos revisar, bloquear o eliminar contenidos ilegales, engañosos o irrelevantes.

8. Transferencias internacionales de datos

Shopify y otros proveedores de servicios podrán tratar datos en Suiza, el Espacio Económico Europeo, Estados Unidos, Canadá y otros países.

Cuando un país no ofrezca un nivel de protección de datos reconocido legalmente como adecuado, aplicaremos las garantías correspondientes.

Estas garantías incluyen especialmente cláusulas contractuales tipo reconocidas y los complementos exigidos por la legislación suiza.

Cuando corresponda, los destinatarios también podrán estar certificados conforme a un marco reconocido de protección de datos.

Las excepciones previstas por la ley seguirán siendo aplicables.

9. Conservación de los datos

Conservamos los datos durante el tiempo necesario para la finalidad correspondiente, mientras existan intereses empresariales legítimos o durante el plazo exigido por la ley.

La documentación relativa a contratos, pedidos y contabilidad se conservará generalmente durante el plazo legal correspondiente, que normalmente puede ser de hasta diez años.

Los datos de atención al cliente se eliminarán o anonimizarán una vez finalizado el asunto correspondiente, salvo que existan motivos de conservación o prueba que requieran un plazo mayor.

Los datos de marketing se conservarán hasta que se retire el consentimiento, se formule una objeción o deje de existir la finalidad del tratamiento.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas y utilizamos conexiones cifradas.

Ningún sistema puede proporcionar una seguridad absoluta.

El acceso a los datos está limitado a las personas y proveedores de servicios que los necesitan para realizar sus tareas.

11. Derechos de las personas

De acuerdo con los requisitos legales aplicables, las personas podrán:

• Solicitar acceso a sus datos personales.

• Solicitar la rectificación o eliminación de sus datos.

• Solicitar la limitación del tratamiento.

• Solicitar la entrega o transferencia de sus datos.

• Retirar el consentimiento otorgado.

• Oponerse a determinados tratamientos.

La retirada del consentimiento tendrá efectos para el futuro y no afectará a la legalidad del tratamiento realizado antes de dicha retirada.

Las solicitudes deberán enviarse a:

info@drink5m.com

Para evitar la comunicación no autorizada de datos, podremos solicitar una prueba de identidad adecuada.

Las personas también tienen derecho a presentar una reclamación ante el Comisionado Federal de Protección de Datos y Transparencia de Suiza, o FDPIC.

Cuando se aplique el RGPD, la reclamación también podrá presentarse ante la autoridad europea de protección de datos competente.

12. Modificaciones de esta Política de privacidad

Podremos actualizar esta Política de privacidad para reflejar cambios jurídicos, técnicos u operativos.

Se aplicará la versión publicada en este sitio web en el momento correspondiente.

Las modificaciones importantes se comunicarán de manera adecuada cuando así lo exija la ley.