Última actualización: 6 de noviembre de 2026
1. Responsable del tratamiento
Los servicios Hiboutik son editados por:
ZAGARELI SARoute de Lavaux 286
1095 Lutry – Suiza
En el marco de sus actividades, ZAGARELI SA actúa:
- En calidad de responsable del tratamiento para la gestión de sus clientes, de sus cuentas, de sus relaciones comerciales y de sus servicios.
- En calidad de encargado del tratamiento para los datos personales registrados por los comerciantes en el software de caja Hiboutik.
Para cualquier pregunta relativa a la protección de datos personales o para contactar con nuestro delegado de protección de datos (DPD), puede escribir a: rgpd@hiboutik.com.
2. Servicios afectados
La presente política se aplica a:
- Los sitios web de Hiboutik, principalmente www.hiboutik.com.
- El software de caja SaaS Hiboutik.
- La aplicación Android Hiboutik, que permite acceder al software de caja en una interfaz WebView a pantalla completa.
- El programa HibouLink, disponible para Android, Windows, macOS y Linux, que transmite los tickets de caja desde los servidores de Hiboutik a las impresoras configuradas por el comerciante.
3. Datos tratados
En el marco de la gestión de sus propios clientes y de sus servicios, Hiboutik puede tratar los siguientes datos:
- Datos de identificación y de contacto: apellidos, nombre, dirección de correo electrónico, teléfono y establecimiento.
- Datos de la cuenta: credenciales de acceso e información de autenticación.
- Datos comerciales y financieros: pedidos, suscripciones, facturas y pagos.
- Datos de soporte: solicitudes de asistencia y comunicaciones con nuestros equipos.
- Datos técnicos: dirección IP, conexiones, información relativa al uso de los servicios y registros de seguridad.
Los comerciantes también pueden registrar en Hiboutik datos personales de sus propios clientes, en particular sus datos de contacto y su historial de compras. Para estos datos, el comerciante actúa en calidad de responsable del tratamiento y Hiboutik en calidad de encargado del tratamiento.
4. Funcionamiento de las aplicaciones y programas
Hiboutik
La aplicación Android permite acceder a la interfaz web del software de caja desde un dispositivo Android. Los datos utilizados son los necesarios para la autenticación y el uso del servicio SaaS.
HibouLink
HibouLink es un programa disponible para Android, Windows, macOS y Linux. Recupera los tickets de caja de los servidores de Hiboutik y los transmite a las impresoras configuradas por el comerciante, mediante Bluetooth, Wi-Fi o USB según el sistema y el equipo utilizados.
Los tickets pueden contener información personal relativa a los clientes de los comerciantes. Esta información se trata únicamente para realizar la impresión solicitada.
HibouLink funciona como una pasarela técnica y no conserva ninguna copia local de los tickets tras su transmisión a la impresora.
Las comunicaciones entre las aplicaciones, los programas y los servidores de Hiboutik están protegidas mediante cifrado HTTPS/TLS.
Las aplicaciones y programas Hiboutik e HibouLink no incluyen SDK de terceros de publicidad o de analítica.
5. Finalidades del tratamiento
Los datos se tratan con las siguientes finalidades:
- Creación y gestión de las cuentas de usuario.
- Prestación y funcionamiento del software de caja.
- Autenticación y seguridad de los accesos.
- Gestión comercial, contractual y facturación.
- Soporte y asistencia técnica.
- Mantenimiento y mejora de los servicios.
- Cumplimiento de las obligaciones legales y reglamentarias.
Los datos tratados por cuenta de los comerciantes se utilizan conforme a sus instrucciones y a las disposiciones de nuestro Acuerdo de Tratamiento de Datos (Data Processing Agreement, DPA).
6. Destinatarios y seguridad de los datos
Los datos pueden ser accesibles para el personal autorizado de ZAGARELI SA y para los proveedores técnicos que intervienen en el alojamiento, el mantenimiento, la seguridad y el funcionamiento de los servicios.
También pueden comunicarse a las autoridades competentes cuando la ley lo exija.
Los datos no se venden ni se ceden con fines comerciales.
Hiboutik aplica medidas técnicas y organizativas destinadas a proteger los datos, en particular:
- El control de accesos y la gestión de permisos.
- La protección de las infraestructuras.
- El cifrado de las comunicaciones mediante los protocolos HTTPS/TLS.
- La protección de los sistemas y de los registros de seguridad.
7. Alojamiento y conservación
Los datos se alojan exclusivamente en centros de datos situados en Europa, dentro de infraestructuras utilizadas por Hiboutik para la prestación de sus servicios.
Se conservan durante el tiempo necesario para las finalidades perseguidas, sin perjuicio de las obligaciones legales y reglamentarias aplicables.
Los datos de caja pueden estar sujetos, en particular, a obligaciones específicas de conservación y archivo. Las condiciones correspondientes se detallan en nuestro DPA y en las disposiciones contractuales aplicables.
8. Eliminación de cuentas y datos
Cualquier solicitud de eliminación de una cuenta Hiboutik puede iniciarse a través de la mensajería integrada en la cuenta Hiboutik. Se recomienda este método, ya que permite identificar con mayor precisión la cuenta y a su titular.
En su defecto, la solicitud puede enviarse mediante el formulario de contacto disponible en nuestro sitio web.
Para proteger la solicitud, el usuario debe facilitar la información que permita identificar la cuenta afectada, en particular su identificador, el nombre del establecimiento y la dirección de correo electrónico asociada.
Las cuentas de demostración pueden eliminarse definitivamente tras la verificación de la solicitud.
En el caso de las cuentas de producción, el cliente que desee obtener la eliminación completa de sus datos alojados por Hiboutik debe adoptar previamente las medidas necesarias para garantizar la conservación reglamentaria de sus datos de caja. Debe comprometerse a garantizar dicha conservación bajo su propia responsabilidad.
No obstante, determinados datos pueden conservarse cuando la normativa así lo exija.
9. Derechos de las personas
De conformidad con la normativa aplicable, en particular el Reglamento General de Protección de Datos (RGPD) y la Ley Federal suiza de Protección de Datos (LPD), cuando estas normas sean aplicables, los interesados disponen, entre otros, de los siguientes derechos:
- Derecho de acceso a los datos personales.
- Derecho de rectificación de los datos inexactos o incompletos.
- Derecho de supresión de los datos, en las condiciones previstas por la normativa.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos, cuando este derecho sea aplicable.
- Derecho de oposición al tratamiento, en las condiciones previstas por la normativa.
Para los datos de los que Hiboutik es responsable del tratamiento, las solicitudes relativas al ejercicio de estos derechos deben enviarse directamente por correo electrónico a:
Para los datos tratados por cuenta de un comerciante, las solicitudes deben dirigirse, en principio, directamente al comerciante afectado, que actúa en calidad de responsable del tratamiento. Hiboutik presta asistencia al comerciante conforme a las disposiciones de su DPA.
Los interesados también pueden presentar una reclamación ante la autoridad de control competente, en particular la autoridad suiza de protección de datos o la autoridad de control de su país de residencia, según la normativa aplicable.
