Política de privacidad

Actualizado: 14 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de datos personales en el sentido de la Ley Federal suiza de Protección de Datos revisada (nLPD) y, en la medida en que resulte aplicable, del Reglamento General de Protección de Datos de la UE (RGPD) es:

Luptek GmbH
Rorschacher Strasse 170
9000 San Galo, Suiza
Correo electrónico: info@luptek.ch
Con poder de representación: Alexandru Lup, gerente

Consultas sobre protección de datos: info@luptek.ch

2. Principios

Tratamos los datos personales conforme a los principios de licitud, proporcionalidad, limitación de la finalidad, exactitud, seguridad de los datos y transparencia (art. 6 nLPD, art. 5 RGPD). Solo tratamos datos personales en la medida necesaria para la finalidad correspondiente y los suprimimos en cuanto la finalidad se ha cumplido y no existe ninguna obligación legal de conservación que lo impida.

3. Qué datos tratamos y con qué finalidad

a) Al visitar nuestro sitio web (archivos de registro del servidor)
Al acceder a www.luptek.ch se tratan por necesidad técnica los siguientes datos: dirección IP, fecha y hora de la solicitud, URL consultada, código de estado HTTP, volumen de datos transmitido, URL de referencia, tipo y versión del navegador, sistema operativo.
Finalidad: funcionamiento técnico, seguridad, prevención de abusos.
Base jurídica: interés legítimo (art. 31 apdo. 2 nLPD / art. 6 apdo. 1 let. f RGPD).
Plazo de conservación: por norma general un máximo de 90 días, salvo en caso de incidentes relevantes para la seguridad.

b) Contacto (formulario de contacto, correo electrónico)
Tratamos: nombre, empresa, dirección de correo electrónico, número de teléfono, contenido del mensaje.
Finalidad: respuesta a su consulta y comunicación precontractual.
Base jurídica: medidas precontractuales e interés legítimo (art. 6 apdo. 1 let. b y f RGPD).
Plazo de conservación: hasta la resolución definitiva de la consulta; la correspondencia relevante desde el punto de vista comercial se conserva hasta 10 años conforme al CO y a la LIVA.

c) Cuenta de distribuidor y tienda B2B
Tratamos: razón social, IDE, persona de contacto, dirección de correo electrónico y número de teléfono profesionales, direcciones de entrega y facturación, datos de pedido, datos de acceso (almacenados cifrados), identificadores de sesión, registros de acceso.
Finalidad: comprobación de la condición de distribuidor, gestión de la cuenta, tramitación de pedidos, contabilidad, comunicación, prevención de abusos.
Base jurídica: ejecución del contrato y medidas precontractuales (art. 6 apdo. 1 let. b RGPD), obligaciones legales derivadas del CO y de la LIVA (let. c), interés legítimo en la seguridad (let. f).
Plazo de conservación: cuentas activas durante la relación comercial; datos contables y de pedido relevantes, 10 años.

d) Cumplimiento de las obligaciones en materia de productos sanitarios
Como importador y representante autorizado suizo (CH-REP) estamos legalmente obligados a registrar las fuentes de suministro y los destinatarios, así como las cantidades y los números de lote y de serie (art. 47c LPTer, art. 64 ODmed). Estos datos se conservan durante el plazo legal de al menos 10 años (15 años en el caso de implantes) y se utilizan exclusivamente con fines de vigilancia del mercado, vigilancia y trazabilidad.

4. Cookies

Nuestro sitio web utiliza exclusivamente cookies técnicamente necesarias, imprescindibles para su funcionamiento (p. ej. seguridad de sesión, selección de idioma, cesta, acceso de distribuidores). Se instalan sin consentimiento.

No se emplean cookies de seguimiento, cookies de terceros ni herramientas de análisis o de marketing.

5. Destinatarios / encargados del tratamiento

Para prestar nuestros servicios recurrimos a proveedores externos que tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones. Con ellos hemos celebrado contratos de encargo del tratamiento conforme al art. 9 nLPD / art. 28 RGPD.

Proveedores actualmente contratados:
- Alojamiento web: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Alemania (servidores en la UE). Hetzner trata los archivos de registro del servidor y los contenidos de nuestro sitio web.
- Servicio de correo electrónico: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Suiza (Proton Mail). Trata la correspondencia electrónica entrante y saliente.
- Proveedores de transporte: según necesidad, p. ej. Correos de Suiza o DPD.

Los datos solo se comunican a las autoridades cuando existe una obligación legal (p. ej. Swissmedic en el marco de la vigilancia del mercado).

6. Comunicación al extranjero

Transmitimos datos personales a un destinatario situado en el espacio UE/EEE: Hetzner Online GmbH (alojamiento web en Alemania, copias de seguridad en Finlandia). Desde la perspectiva suiza, Alemania dispone de un nivel adecuado de protección de datos (reconocido por el Consejo Federal). Lo mismo se aplica a Finlandia.

No se produce ninguna transmisión a terceros países fuera del espacio UE/EEE.

7. Seguridad de los datos

Protegemos nuestros sistemas mediante medidas técnicas y organizativas conformes al estado de la técnica: cifrado TLS/SSL de la transmisión de datos, controles de acceso, hash de contraseñas, actualizaciones periódicas, copias de seguridad, conceptos de autorización y compromiso del personal con el secreto de los datos.

8. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad o exigido por obligaciones legales de conservación:
- Archivos de registro del servidor: máximo 90 días
- Consultas de contacto sin contrato posterior: hasta 12 meses
- Documentación comercial y contable (CO, LIVA): 10 años
- Datos previstos por el derecho de productos sanitarios (fuentes de suministro, destinatarios, UDI): al menos 10 años, 15 años en el caso de implantes
- Cuentas de distribuidor inactivas: supresión tras 24 meses sin actividad, siempre que no lo impida una obligación legal de conservación

9. Sus derechos

Frente a nosotros dispone de los siguientes derechos respecto de sus datos personales:
- Acceso a los datos tratados (art. 25 nLPD / art. 15 RGPD)
- Rectificación de datos inexactos (art. 32 nLPD / art. 16 RGPD)
- Supresión o destrucción (art. 32 nLPD / art. 17 RGPD)
- Limitación del tratamiento (art. 32 nLPD / art. 18 RGPD)
- Entrega y portabilidad de los datos (art. 28 nLPD / art. 20 RGPD)
- Oposición a los tratamientos basados en el interés legítimo (art. 30 nLPD / art. 21 RGPD)
- Revocación de los consentimientos otorgados, con efecto para el futuro

Le rogamos que dirija sus solicitudes por escrito a info@luptek.ch o a la dirección postal indicada más arriba. Por motivos de seguridad podemos exigir una prueba de su identidad.

10. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control competente:
- Suiza: Encargado Federal de Protección de Datos y Transparencia (PFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch
- UE/EEE: ante la autoridad de protección de datos competente de su país de residencia

11. Decisiones automatizadas

No se adopta ninguna decisión individual automatizada en el sentido del art. 21 nLPD / art. 22 RGPD.

12. Modificaciones de esta política de privacidad

Nos reservamos el derecho a adaptar esta política de privacidad a cambios en el marco legal o a modificaciones de nuestros servicios. Rige la versión publicada en cada momento en www.luptek.ch/datenschutz.

Última actualización: 7 de mayo de 2026 — Luptek GmbH