← Volver al inicio

Política de privacidad

1. Responsable del tratamiento

Cheng Lin Xuefen (nombre comercial: Floristería Cloris) — NIF: 51487445-J — Dirección: Calle San Germán, 66, 28020 Madrid — Email: contact@cloris.es.

2. Finalidades y base legal

  • Gestión de pedidos y consultas (formulario web, correo, WhatsApp y teléfono): confirmarlos, prepararlos y entregarlos, atenderte y enviarte por correo el resumen del pedido y, si cambiamos la fecha de entrega, el aviso con la nueva. Base legal: la ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD).
  • Cumplimiento de obligaciones legales (facturación, fiscalidad): art. 6.1.c RGPD.
  • Análisis web: medimos las visitas con una tabla propia, que usa un identificador seudónimo, y con Google Analytics 4, y solo si aceptas las cookies analíticas en el banner (consentimiento, art. 6.1.a RGPD y art. 22.2 LSSI). Sin tu aceptación no se carga ni se guarda nada. Puedes retirar el consentimiento cuando quieras con «Configurar cookies», al pie de cada página; más detalle en la política de cookies y en el apartado «Análisis del sitio».
  • Envío de ofertas y novedades por email: solo si marcas la casilla opcional del pedido; base legal en tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento escribiendo a contact@cloris.es o con el enlace de baja de cada email.
  • Correo de agradecimiento tras la entrega, con un enlace para dejar una reseña en Google: se envía una sola vez a quien hizo el pedido. Base legal: nuestro interés legítimo en conocer tu opinión sobre un pedido que acabas de recibir (art. 6.1.f RGPD); no ofrecemos nada a cambio. Puedes oponerte respondiendo a ese correo o escribiendo a contact@cloris.es, y no te lo volveremos a enviar.

3. Conservación

Conservamos los datos solo el tiempo necesario para cada finalidad y, después, los que exige la ley, bloqueados:

  • Pedidos (también los datos de quien recibe el ramo) y su facturación: 6 años desde el pedido, por las obligaciones mercantiles y fiscales (art. 30 del Código de Comercio).
  • Consultas por el formulario, el correo o WhatsApp que no acaban en pedido: 1 año.
  • Ofertas por correo: hasta que retires tu consentimiento.
  • Visitas a la web (tabla propia): 12 meses. Google Analytics: el plazo configurado en la herramienta, como máximo 14 meses.
  • Página-regalo: lo que se indica en su apartado.

4. Destinatarios

No vendemos tus datos ni los cedemos a terceros salvo obligación legal. Para prestar el servicio recurrimos a estos proveedores y colaboradores, que tratan los datos por nuestra cuenta como encargados del tratamiento (art. 28 RGPD), con las garantías de su acuerdo de tratamiento de datos, salvo que se indique otra cosa:

  • Supabase Inc. (EE. UU.): base de datos de pedidos, cuentas del panel de administración y archivos de las páginas-regalo. Los datos se alojan en su región de Londres (Reino Unido, país con decisión de adecuación de la Comisión Europea). Al tratarse de un proveedor con sede en EE. UU., los accesos desde allí se amparan en las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos (supabase.com/legal/dpa).
  • Vercel Inc. (EE. UU.): alojamiento de la web donde funciona esta tienda; sus funciones de servidor se ejecutan en Londres (Reino Unido, país con decisión de adecuación de la Comisión Europea). Las transferencias a EE. UU. se amparan en las cláusulas contractuales tipo de su acuerdo de tratamiento de datos (vercel.com/legal/dpa).
  • Resend, Inc. (EE. UU.): envío de los correos de la tienda. A quien hace el pedido: el correo de recepción (con el resumen, la fecha y la dirección de entrega o recogida y los importes), el aviso si cambiamos la fecha de entrega y el correo de agradecimiento con enlace a reseña y, si contratas la página-regalo, el correo de agradecimiento del pedido y enlace de la página-regalo. A la tienda: el mensaje que envías por el formulario de contacto y un aviso interno de pedido nuevo sin datos del cliente. Transferencia amparada en cláusulas contractuales tipo (resend.com/legal/dpa).
  • WhatsApp Ireland Limited (Irlanda, UE): canal por el que confirmamos y atendemos los pedidos y las consultas si nos escribes o te escribimos por WhatsApp. WhatsApp trata además esos datos como responsable según su propia política de privacidad (whatsapp.com/legal/privacy-policy-eea); sus transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU.
  • Repartidores externos que hacen las entregas a domicilio: reciben solo lo necesario para entregar el ramo (el nombre y el teléfono de quien lo recibe, la dirección, la fecha y la franja).
  • Google Ireland Ltd. (Irlanda, UE): Google Analytics 4, solo si aceptas las cookies analíticas, y Google Maps Platform, para calcular la distancia y el coste de envío de tu dirección y mostrar el mapa de la tienda. Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo (policies.google.com/privacy).
  • Cloudflare, Inc. (EE. UU.): gestión del DNS del dominio y comprobación anti-spam (Turnstile) en los formularios, que trata tu IP y datos técnicos del navegador (cloudflare.com/privacypolicy).
  • Hostinger International Ltd. (Chipre, UE): buzón de correo contact@cloris.es (hostinger.es/legal).
  • GoDaddy (EE. UU.): registro del dominio cloris.es; no trata datos de los clientes de la tienda.

También podemos comunicar datos a las administraciones públicas cuando una ley lo exija (por ejemplo, la Agencia Tributaria).

5. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contact@cloris.es, acreditando tu identidad. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración.

Si recibes un ramo de Cloris

Si alguien te envía un ramo, esa persona nos ha dado tu nombre, la dirección de entrega y tu teléfono, y quizá una dedicatoria para ti. Los tratamos solo para entregarte el pedido y avisarte si hace falta (por ejemplo, si no estás). Base legal: nuestro interés legítimo, y el de quien te lo envía, en que el regalo te llegue (art. 6.1.f RGPD).

Los ve el repartidor que hace la entrega y se guardan con el pedido durante el plazo indicado en el apartado de conservación. Tienes los mismos derechos que se explican en esta política: escríbenos a contact@cloris.es.

Página-regalo digital (pack digital)

Si contratas la página-regalo, tratamos las fotos y textos que subas, y la imagen de las personas que aparezcan en ellos, para crear tu página y mostrarla a quien tenga el enlace o el QR. Base legal: el contrato contigo (art. 6.1.b RGPD) y, para las personas que aparecen en las fotos, nuestro interés legítimo en prestarte el servicio que nos pides (art. 6.1.f), con estas garantías: página privada que los buscadores no indexan, fotos accesibles solo con enlaces temporales, revisión antes de imprimir y borrado automático. Tú te encargas de contar con su permiso.

Conservación: 90 días desde que se crea la página; después borramos fotos y textos en un máximo de 30 días (en la práctica, en la siguiente pasada diaria del borrado automático). Si se borra el pedido, se borran también sus fotos. Las copias de seguridad que mantenga el proveedor de la base de datos se sobrescriben por su ciclo de rotación habitual. Contamos cuántas veces se abre la página, sin guardar quién la abre.

Proveedores que intervienen: Supabase (base de datos y archivos), Vercel (servidor web) y Resend (envío del email con el enlace). Cualquier persona que aparezca en una página puede pedirnos que la retiremos con el enlace «Denunciar contenido» de la propia página o escribiendo a contact@cloris.es.

Instagram

Cloris tiene un perfil en Instagram (@cloris.flowers). Si lo sigues, comentas o nos escribes por allí, tratamos esos datos para atenderte y publicar nuestro contenido. Base legal: nuestro interés legítimo en comunicarnos con quien se interesa por la tienda (art. 6.1.f RGPD).

Instagram (Meta Platforms Ireland Ltd.) nos ofrece estadísticas agregadas del perfil. Para ellas somos corresponsables con Meta (sentencia del TJUE C-210/16) según el acuerdo de Meta (facebook.com/legal/terms/page_controller_addendum); los derechos sobre esos datos puedes ejercerlos también ante Meta. Lo demás que hace Instagram con tus datos se rige por su propia política de privacidad.

Análisis del sitio

Registramos las visitas a la web en una tabla interna alojada en Supabase. Guardamos solo: la ruta visitada, un identificador aleatorio que se guarda en tu navegador, el origen del referrer (sin la URL completa) y la fecha y hora. No guardamos ni la IP ni el user agent. Ese identificador no dice quién eres, pero distingue tu navegador de otros: es un dato seudónimo, no anónimo. Estos datos se usan para entender qué páginas son útiles y se conservan un máximo de 12 meses.