← Volver al inicio

Política de privacidad

1. Responsable del tratamiento

Cheng Lin Xuefen (nombre comercial: Floristería Cloris) — NIF: 51487445-J — Dirección: Calle San Germán, 66, 28020 Madrid — Email: contact@cloris.es.

2. Finalidades y base legal

  • Gestión de pedidos y consultas (formulario web, email, teléfono): base legal en la ejecución de medidas precontractuales o contractual (art. 6.1.b RGPD).
  • Cumplimiento de obligaciones legales (facturación, fiscalidad): art. 6.1.c RGPD.
  • Análisis web: medimos las visitas con una tabla anónima propia y con Google Analytics 4, y solo si aceptas las cookies analíticas en el banner (consentimiento, art. 6.1.a RGPD y art. 22.2 LSSI). Sin tu aceptación no se carga ni se guarda nada. Puedes retirar el consentimiento en cualquier momento; más detalle en la política de cookies y en el apartado «Análisis del sitio».
  • Envío de ofertas y novedades por email: solo si marcas la casilla opcional del pedido; base legal en tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento escribiendo a contact@cloris.es o con el enlace de baja de cada email.

3. Conservación

Los datos se conservarán el tiempo necesario para cumplir la finalidad para la que fueron recabados y, en su caso, durante los plazos legales aplicables (por ejemplo, obligaciones mercantiles o fiscales).

4. Destinatarios

No cederemos tus datos a terceros salvo obligación legal. Para prestar el servicio recurrimos a estos proveedores, que tratan datos por nuestra cuenta como encargados del tratamiento (art. 28 RGPD) con las garantías de su acuerdo de tratamiento de datos:

  • Supabase Inc. (EE. UU.): base de datos de pedidos, cuentas del panel de administración y archivos de las páginas-regalo. Al tratarse de un proveedor con sede en EE. UU., las transferencias internacionales se amparan en las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos (supabase.com/legal/dpa).
  • Hostinger International Ltd. (Chipre, UE): alojamiento del servidor web donde funciona esta tienda (hostinger.es/legal).
  • Resend, Inc. (EE. UU.): envío de los emails transaccionales (avisos de pedido y enlace de la página-regalo). Transferencia amparada en cláusulas contractuales tipo (resend.com/legal/dpa).
  • Google Ireland Ltd. (Irlanda, UE): Google Analytics 4, solo si aceptas las cookies analíticas, y Google Maps Platform, para calcular la distancia y el coste de envío de tu dirección y mostrar el mapa de la tienda. Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo (policies.google.com/privacy).
  • Cloudflare, Inc. (EE. UU.): comprobación anti-spam (Turnstile) en los formularios, que trata tu IP y datos técnicos del navegador (cloudflare.com/privacypolicy).
  • Proveedor del modelo de lenguaje que genera las respuestas del asistente Flora: recibe los mensajes que escribes en el chat (ver el apartado del asistente Flora).

También podemos comunicar datos a las administraciones públicas cuando una ley lo exija (por ejemplo, la Agencia Tributaria).

5. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contact@cloris.es, acreditando tu identidad. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración.

Página-regalo digital (pack digital)

Si contratas la página-regalo, tratamos las fotos y textos que subas, y la imagen de las personas que aparezcan en ellos, para crear tu página y mostrarla a quien tenga el enlace o el QR. Base legal: el contrato contigo (art. 6.1.b RGPD) y, para las personas que aparecen en las fotos, nuestro interés legítimo en prestarte el servicio que nos pides (art. 6.1.f), con estas garantías: página privada que los buscadores no indexan, fotos accesibles solo con enlaces temporales, revisión antes de imprimir y borrado automático. Tú te encargas de contar con su permiso.

Conservación: 90 días desde que se crea la página; después borramos fotos y textos en un máximo de 30 días (en la práctica, en la siguiente pasada diaria del borrado automático). Si se borra el pedido, se borran también sus fotos. Las copias de seguridad que mantenga el proveedor de la base de datos se sobrescriben por su ciclo de rotación habitual. Contamos cuántas veces se abre la página, sin guardar quién la abre.

Proveedores que intervienen: Supabase (base de datos y archivos), Hostinger (servidor web) y Resend (envío del email con el enlace). Cualquier persona que aparezca en una página puede pedirnos que la retiremos con el enlace «Denunciar contenido» de la propia página o escribiendo a contact@cloris.es.

Asistente Flora — Procesamiento de chat

Cloris ofrece un asistente automatizado llamado Flora dentro de la web (botón 🌸 en la esquina inferior derecha). Tus mensajes se procesan en un servidor para generar una respuesta, pero el contenido de la conversación no se guarda de forma persistente.

Cuando cierras la pestaña del navegador, la conversación deja de ser accesible. Tras 15 minutos de inactividad, el servidor purga el contexto de la sesión.

Flora puede consultar el catálogo público (productos, ajustes de envío) para responder preguntas. No tiene acceso a pedidos ni a datos de otros clientes.

Análisis del sitio

Registramos visitas anónimas a la web en una tabla interna alojada en Supabase. Almacenamos solo: ruta visitada, un identificador anónimo aleatorio (sin información personal), origen del referrer (sin URL completa) y timestamp. No guardamos ni IP ni user agent. Estos datos se usan para entender qué páginas son útiles y se conservan un máximo de 12 meses.