Aquí puedes leer qué datos tuyos usa Hoptimaal, para qué, qué cookies instalamos y cuáles son tus derechos. Versión del 17 de octubre de 2026.
1. Quiénes somos
Hoptimaal es un nombre comercial de Tuyll, el negocio unipersonal de Tjapco Epskamp. Somos responsables del tratamiento de tus datos personales.
- Tuyll h.o.d.n. Hoptimaal, Leeghwater 5, 3825 MR Amersfoort, Países Bajos
- KvK 60512377, IVA NL002262723B37
- Correo electrónico: info@hoptimaal.nl (también para todas tus consultas sobre privacidad)
- Teléfono: 085 130 1591 (de lunes a sábado, de 12:00 a 18:00)
Esta declaración se aplica a la tienda online de hoptimaal.com (también /en y /de) y de hoptimal.de, a nuestra tienda física en la misma dirección y a los correos que enviamos. No tenemos delegado de protección de datos. Para cualquier cosa puedes dirigirte a nosotros en info@hoptimaal.nl.
2. Qué datos usamos y por qué
Solo usamos los datos que necesitamos. A continuación ves, para cada finalidad, qué datos son, en qué base del RGPD (artículo 6) los usamos y durante cuánto tiempo los conservamos. Pasado ese plazo, los eliminamos o los anonimizamos.
| Qué | Qué datos | Por qué | Base jurídica (RGPD art. 6) | Plazo de conservación |
|---|---|---|---|---|
| Pedir y recibir | Nombre, dirección, correo electrónico, teléfono, tu pedido, elección entre domicilio o punto de recogida DPD, estado del envío | Procesar, preparar y enviar tu pedido. Enviarte la confirmación, el correo de envío con seguimiento y, si devuelves algo, la etiqueta de devolución por correo electrónico. | Ejecución del contrato (apartado 1 b). Conservación para la Hacienda neerlandesa: obligación legal (apartado 1 c). | 7 años (obligación fiscal de conservación) |
| Pagar | Método de pago, importe, estado del pago, datos limitados de la tarjeta (como las 4 últimas cifras) | Gestionar tu pago, devolver dinero y prevenir el fraude. Nosotros no vemos el número completo de tu tarjeta: lo trata el proveedor de pagos. | Contrato (apartado 1 b). Prevención del fraude: interés legítimo (apartado 1 f). | 7 años |
| Verificación de edad | Al hacer el pedido declaras ser mayor de 18 años. En la entrega, DPD comprueba tu edad con tu documento de identidad; nosotros no recibimos copia. | Solo podemos vender y entregar alcohol a personas mayores de 18 años. | Obligación legal (apartado 1 c), artículo 20a de la Ley neerlandesa del alcohol | Junto con tu pedido, 7 años |
| Atención al cliente y formulario de contacto | Nombre, correo electrónico, teléfono, número de pedido, tu mensaje y nuestra respuesta. El formulario de contacto usa hCaptcha contra el spam, que trata datos técnicos como tu dirección IP. | Gestionar tu pregunta, queja o aviso de defecto. Evitar el spam. | Contrato (apartado 1 b) si se trata de un pedido. En otro caso, interés legítimo (apartado 1 f): poder ayudarte bien y mantener nuestro formulario libre de spam. | 2 años tras la resolución |
| Cuenta | Nombre, correo electrónico, direcciones, historial de pedidos | Para que puedas iniciar sesión, ver tus pedidos y pagar más rápido. | Contrato (apartado 1 b) | Mientras exista tu cuenta. Datos de pedidos, 7 años. |
| Beer Club y suscripción de regalo | Nombre, dirección, correo electrónico, método de pago (conservado en el proveedor de pagos), fecha de cobro, tus cajas, pausas y cancelación. En una suscripción de regalo, también nombre y dirección de quien la recibe. | Ejecutar tu suscripción: cobrar y enviar cada mes, permitir pausar y cancelar, enviar confirmaciones por correo. | Contrato (apartado 1 b). Para los datos del destinatario de un regalo: interés legítimo (apartado 1 f), poder entregar el regalo. | Mientras dure la suscripción. Después, datos de pedido y pago, 7 años. |
| Puntos y pasaporte cervecero | Correo electrónico o número de cliente, pedidos, puntos, canjes, las cervezas que compraste con nosotros por estilo, país y cervecera | Llevar la cuenta de tus puntos y canjearlos, avisarte antes de que caduquen y mostrar tu pasaporte cervecero. | Contrato (apartado 1 b): el programa de puntos | Mientras exista tu cuenta. Los puntos caducan 12 meses después de tu último pedido. Si pides la eliminación o eliminas tu cuenta, borramos tus datos de puntos y pasaporte en el plazo de un mes. |
| Newsletter | Correo electrónico, nombre de pila si lo indicas, idioma y país, cuándo y dónde te suscribiste, qué correos abres y en qué haces clic, tus compras. Nuestros formularios de suscripción son solo para mayores de 18 años. | Enviarte novedades, cervezas nuevas y ofertas que encajen contigo. Recibes 100 puntos al suscribirte. | Consentimiento (apartado 1 a) | Hasta que te des de baja. Después solo conservamos tu correo electrónico en una lista de bloqueo, para que de verdad no recibas nada más. |
| Correos a clientes sobre productos similares | Correo electrónico, nombre, qué compraste y cuándo, si tu pedido ha sido entregado | Una solicitud de reseña tras la entrega, un correo si llevas un tiempo sin pedir (winback) y recomendaciones de cervezas parecidas a las que compraste. | Interés legítimo (apartado 1 f): dar a conocer a nuestros clientes nuestros propios productos similares. Esto está permitido según el artículo 11.7, apartado 4, de la Ley neerlandesa de telecomunicaciones, porque en cada correo puedes darte de baja gratis con un clic, o escribiéndonos. | Hasta que te des de baja |
| Recordatorio de carrito abandonado | Correo electrónico, contenido de tu carrito o del checkout, hora | Enviarte uno o varios recordatorios si no completaste un pedido. | Consentimiento (apartado 1 a) si te has suscrito al correo. Si ya eres cliente, interés legítimo como arriba (apartado 1 f). | Hasta que te des de baja |
| Aviso de vuelta al stock | Correo electrónico, el producto | Avisarte de que una cerveza vuelve a estar en stock. | Consentimiento (apartado 1 a): lo pides tú mismo | Hasta que se envíe el aviso o te des de baja |
| Guía de sabores | Tus respuestas (preferencia de sabor, para quién) y tu correo electrónico | Enviarte un correo de bienvenida con cervezas que encajan con tus respuestas. Solo conservamos tus respuestas si te suscribes al correo. | Consentimiento (apartado 1 a) | Hasta que te des de baja |
| Avisos de desistimiento | Nombre, correo electrónico, número de pedido, qué productos, fecha de tu aviso | Tramitar tu desistimiento, enviarte de inmediato un acuse de recibo, gestionar la devolución y reembolsarte el dinero. | Obligación legal (apartado 1 c) y contrato (apartado 1 b) | 7 años, junto con tu pedido |
| Estadísticas del sitio web | ID de cookie, páginas y productos vistos, clics, dispositivo, navegador, dirección IP | Entender cómo usan el sitio los visitantes para poder mejorarlo (Google Analytics y Shopify). | Consentimiento (apartado 1 a) mediante el banner de cookies | Cookies: consulta el resumen de cookies. Datos en Google Analytics: el tiempo configurado en Google Analytics, máximo 14 meses. |
| Publicidad | ID de cookie, productos vistos, carrito, compras e importe. En un pedido también pueden compartirse datos de contacto cifrados (con hash), para que Meta y Google puedan vincular una compra con un anuncio. | Medir qué anuncios funcionan y mostrar anuncios en Facebook, Instagram y Google. Mostrar nuestros productos en Google Shopping. | Consentimiento (apartado 1 a) mediante el banner de cookies | Cookies: consulta el resumen de cookies. Después, Meta y Google conservan los datos según su propia política. |
| Tienda y caja | Qué compras, método de pago e importe, vale regalo utilizado. Si quieres, vinculamos tu compra a tu cuenta, por ejemplo para acumular puntos. Los pagos con tarjeta pasan por el terminal de nuestro proveedor de pagos. | Cobrar tu compra en la tienda (Shopify POS) y llevar nuestra contabilidad. | Contrato (apartado 1 b) y obligación legal (apartado 1 c) | 7 años |
¿Tienes que facilitar estos datos? Para un pedido necesitamos tu nombre, dirección y correo electrónico. Sin ellos no podemos entregar. Al hacer el pedido declaras ser mayor de 18 años. El correo y las cookies de estadísticas y publicidad son siempre una elección libre.
Interés legítimo. Cuando usamos datos por interés legítimo, hemos ponderado que nuestro interés no pesa más que tu privacidad. Siempre puedes oponerte (ver punto 8).
3. Correo nuestro
- Los correos de servicio sobre tu pedido, tu Beer Club, tu desistimiento o tus puntos los recibes siempre. Forman parte del servicio.
- La newsletter solo la recibes si te has suscrito. Lo haces tú mismo con una casilla o un formulario.
- Como cliente puedes recibir correos sobre cervezas similares, una solicitud de reseña o un correo de winback. Si no lo quieres, date de baja con el enlace del correo o díznoslo.
- Al final de cada correo hay un enlace para darte de baja. Darse de baja es gratis y funciona con un clic.
Solo enviamos correos a personas mayores de 18 años. Nuestros correos los envía Klaviyo. Klaviyo registra si abres un correo y en qué haces clic, para que veamos qué te interesa.
4. Elaboración de perfiles
Agrupamos a los destinatarios de nuestros correos según lo que compraste, lo que viste (solo con consentimiento mediante el banner de cookies), con qué frecuencia pides y tus respuestas en la Guía de sabores. Así recibes correos sobre cervezas que encajan con tu gusto. Con base en ello no tomamos decisiones que tengan efectos jurídicos sobre ti o que te afecten de forma similar. Siempre puedes oponerte a esta clasificación. Date de baja del correo o escríbenos y dejaremos de hacerlo.
5. Quién recibe tus datos
Nunca vendemos tus datos. Solo los compartimos con las partes que necesitamos para que la tienda online funcione. Con los encargados del tratamiento que trabajan por encargo nuestro hemos acordado medidas de seguridad y confidencialidad.
| Parte | Para qué | País |
|---|---|---|
| Shopify (Shopify International Ltd.) | Tienda online, checkout, cuentas de cliente, Shopify Payments, Shop Pay, el banner de cookies y la caja de la tienda (Shopify POS) | Irlanda, con tratamiento en Canadá y EE. UU. |
| Klaviyo, Inc. | Correo (newsletter, bienvenida, recordatorio de carrito, solicitud de reseña, winback, vuelta al stock, Beer Club, Guía de sabores), formularios de suscripción y perfiles de cliente. Seguimiento en el sitio solo con consentimiento. | EE. UU. |
| Meta Platforms Ireland Ltd. | Publicidad en Facebook e Instagram mediante el píxel de Meta, solo con consentimiento | Irlanda, con transferencia a EE. UU. |
| Google Ireland Ltd. | Google Ads (conversiones), Merchant Center y Shopping, Google Analytics (solo con consentimiento), Google Workspace (nuestro correo info@hoptimaal.nl). En algunas páginas cargamos fuentes de Google Fonts; con ello Google ve tu dirección IP. Los enlaces a Google Maps no cargan nada hasta que haces clic en ellos. | Irlanda, con transferencia a EE. UU. |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pago con PayPal | Luxemburgo, con transferencia a EE. UU. |
| Coinbase y Stripe, los socios de Shopify Payments para USDC | Pago con USDC (cripto) | EE. UU. |
| DPD Nederland B.V. y socios de DPD en el país de entrega | Entrega, seguimiento, puntos de recogida, verificación de edad en la puerta | Países Bajos y el país de entrega |
| WebShopAssist (app "WSA DPD Integration") | Conexión entre Shopify y DPD | Rumanía |
| PostNL y sus socios en el país de entrega (como Royal Mail en el Reino Unido) | Entrega y seguimiento de envíos al Reino Unido, Noruega y Suiza, despacho de aduana | Países Bajos y el país de entrega |
| MyParcel | Etiquetas de envío y datos aduaneros para envíos con PostNL | Países Bajos |
| Seal Subscriptions | Suscripciones del Beer Club | Canadá (servidores en Toronto) |
| hCaptcha (Intuition Machines, Inc.) | Filtro antispam del formulario de contacto | EE. UU. |
| Hetzner Online GmbH | Nuestro propio servidor: puntos y pasaporte cervecero, etiquetas de envío, elección de punto de recogida, avisos de desistimiento y conexiones entre nuestros sistemas | Alemania (Núremberg) |
| Nuestro contable | Nuestra contabilidad y declaración de impuestos | Países Bajos |
| Administración pública | Solo si la ley nos obliga, por ejemplo la Hacienda neerlandesa | Países Bajos |
Algunas partes también usan datos para sus propios fines. Meta y Google lo hacen con los datos publicitarios. Por la recogida mediante el píxel en nuestro sitio somos corresponsables con ellos. De lo que hagan después se encarga su propia política de privacidad. PayPal, DPD y Shopify (para Shop Pay) también son en parte responsables por su cuenta.
Transferencias fuera del EEE
Shopify, Klaviyo, Meta, Google, PayPal, Coinbase, Stripe y hCaptcha también tratan datos en EE. UU. Eso solo está permitido con garantías adecuadas. Para ello usamos el Marco de Privacidad de Datos UE-EE. UU., para las partes certificadas, y/o las cláusulas contractuales tipo de la Comisión Europea. Para Canadá (Shopify y Seal Subscriptions), la Comisión Europea ha determinado que la protección allí es adecuada. ¿Quieres una copia de las garantías? Escríbenos.
6. Seguridad
- La tienda online y el checkout solo funcionan mediante una conexión cifrada (https).
- Los pagos pasan por los proveedores de pago. El número completo de tu tarjeta no llega a nosotros.
- Nuestro propio servidor está en Hetzner, en Alemania. Solo lo gestionamos mediante una conexión segura.
- Solo damos acceso a los datos de clientes a quien lo necesita para su trabajo.
- Si aun así algo sale mal con tus datos, lo comunicaremos, cuando sea necesario, a la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos) y a ti.
7. Conservación
No conservamos los datos más tiempo del necesario. El plazo por finalidad figura en la tabla del punto 2. Los datos de pedidos y facturas debemos conservarlos 7 años para la Hacienda neerlandesa. Tu cuenta permanece hasta que la elimines. Los datos de marketing los conservamos hasta que te des de baja.
8. Tus derechos
Tienes estos derechos:
- Acceso: puedes saber qué datos tuyos tenemos.
- Rectificación: si algo no es correcto, lo corregimos. Muchas cosas también puedes modificarlas tú mismo en tu cuenta.
- Supresión: puedes pedir que borremos tus datos. Lo que legalmente debemos conservar, como las facturas, lo guardamos hasta que pase el plazo.
- Limitación: puedes pedir que no usemos temporalmente tus datos, por ejemplo mientras investigamos una consulta tuya.
- Portabilidad: puedes recibir los datos que nos diste en un archivo de uso común, para dárselos a otro.
- Oposición: puedes oponerte si usamos datos por interés legítimo. Siempre puedes oponerte al marketing directo y a la elaboración de perfiles para él. Entonces paramos de inmediato.
- Retirar el consentimiento: si diste tu consentimiento, siempre puedes retirarlo. Para el correo, mediante el enlace de baja; para las cookies, mediante Preferencias de cookies. Lo que hicimos antes sigue siendo válido.
Envía tu solicitud a info@hoptimaal.nl. Recibirás respuesta en el plazo de un mes. Es gratis. A veces te pedimos que demuestres que los datos son realmente tuyos, para que no lleguen a manos de otra persona.
9. Reclamación
¿No estás de acuerdo con cómo tratamos tus datos? Háznoslo saber primero y lo resolveremos juntos. También puedes presentar siempre una reclamación ante la Autoriteit Persoonsgegevens. Si vives en otro país de la UE, también puedes hacerlo ante la autoridad de protección de datos de allí.
10. Solo para mayores de 18 años
Hoptimaal vende cerveza y es solo para personas mayores de 18 años. No tratamos conscientemente datos de menores. Si resulta que alguien es menor de 18 años, no entregamos y eliminamos sus datos, salvo lo que legalmente debamos conservar.
11. Cookies
Las cookies son pequeños archivos que un sitio web guarda en tu navegador. Los píxeles y el almacenamiento local funcionan de manera similar; por comodidad, aquí los llamamos a todos cookies.
- Las cookies necesarias son imprescindibles para que la tienda online funcione, por ejemplo para tu carrito, tu país y un checkout seguro. Siempre las instalamos. No requieren consentimiento.
- Las cookies analíticas y las cookies de marketing solo las instalamos cuando haces clic en "Aceptar" o las activas en "Gestionar preferencias". Si haces clic en "Rechazar", no cargamos Meta, Google Analytics, Google Ads ni el seguimiento de Klaviyo.
Cambiar tus preferencias de cookies
En tu primera visita ves el banner de cookies con "Aceptar", "Rechazar" y "Gestionar preferencias". Rechazar es tan fácil como aceptar. Recordamos tu elección en una cookie necesaria. Puedes cambiar tu elección en cualquier momento mediante Preferencias de cookies. En el checkout encontrarás la misma opción en "Cookies". También puedes borrar o bloquear las cookies en tu navegador. Si las borras, volveremos a pedirte tu elección.
Resumen de cookies
El plazo de conservación es la duración máxima. Algunos navegadores, como Safari, borran las cookies antes.
| Nombre | Parte | Finalidad | Plazo de conservación | Categoría |
|---|---|---|---|---|
| _shopify_essential | Shopify | Mantiene tu sesión y checkout y protege contra abusos | 1 año | Necesaria |
| localization | Shopify | Recuerda tu país e idioma | 1 año | Necesaria |
| cart_currency | Shopify | Recuerda la moneda de tu carrito | 2 semanas | Necesaria |
| cart | Shopify | Recuerda lo que hay en tu carrito | 2 semanas | Necesaria |
| discount_code | Shopify | Guarda un código de descuento de un enlace hasta que pagues | Sesión | Necesaria |
| shopify_pay | Shopify | Te inicia sesión en Shop Pay si lo usas en el checkout | 1 año | Necesaria |
| _shopify_analytics | Shopify | Estadísticas sobre el uso de la tienda online y el checkout | 1 año | Analítica |
| _ga | Google Analytics | Distingue a los visitantes para las estadísticas | 2 años | Analítica |
| _ga_19N708Z2J0 | Google Analytics | Recuerda tu sesión para las estadísticas | 2 años | Analítica |
| _shopify_marketing | Shopify | Datos de marketing sobre la tienda online y el checkout | 1 año | Marketing |
| _fbp | Meta | Reconoce tu navegador para medir y mostrar anuncios en Facebook e Instagram | 90 días | Marketing |
| _fbc | Meta | Recuerda que llegaste mediante un anuncio de Meta (solo se instala en ese caso) | 90 días | Marketing |
| _gcl_au | Google Ads | Mide si una visita o compra proviene de un anuncio de Google | 90 días | Marketing |
| _gcl_aw | Google Ads | Recuerda que hiciste clic en un anuncio de Google (solo se instala en ese caso) | 90 días | Marketing |
| __kla_id | Klaviyo | Vincula lo que ves en el sitio con tu perfil de correo, para que los correos encajen mejor contigo | Hasta 2 años | Marketing |
Meta y Google también pueden usar, tras tu consentimiento, cookies en sus propios dominios. Puedes leer más en la política de cookies de Meta y en la de Google.
12. Cambios
Si algo cambia, por ejemplo porque empezamos a usar un nuevo servicio, modificaremos esta declaración. Arriba figura siempre la fecha de la versión. En caso de un cambio importante, te lo comunicaremos en el sitio o por correo.
Versión del 17 de octubre de 2026. Esta versión sustituye a la declaración de privacidad del 23 de mayo de 2018.
¿Preguntas sobre esto? Escribe a info@hoptimaal.nl o llama al +31 85 130 1591.
