Política de privacidad
Quiénes somos
El sitio web florariaazalee.ro y la tienda en línea azalee.ro (conjuntamente, el "Sitio") son operados por: Floraria azalee.ro SRL Domicilio social: Calea Cristești 117, Camera 3, Holboca, județul Iași, Rumania Tienda y taller: Strada Ion Creangă 7, 700320 Iași, Rumania Número del Registro Mercantil: J22/3139/2019 Código único de registro (CUI): 41731440 Correo electrónico: contact@florariaazalee.ro Teléfono: +40 757 908 508 Sitio web: https://florariaazalee.ro Nuestro horario de apertura se publica en el panel de contacto del Sitio.
Acerca de esta política
Esta política explica qué datos personales recopilamos cuando utiliza florariaazalee.ro, por qué los utilizamos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tiene. El responsable del tratamiento de los datos es la sociedad indicada anteriormente. No hemos designado un delegado de protección de datos. Cualquier cuestión relativa a los datos personales se gestiona en contact@florariaazalee.ro. Los derechos descritos aquí se derivan del Reglamento (UE) 2016/679 (RGPD) y de la legislación rumana sobre protección de datos. Sus derechos y la forma de ejercerlos se establecen con más detalle en nuestra página sobre el RGPD.
Los datos que recopilamos
Datos que nos proporcionas: - datos de identidad y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono - datos de facturación: país, condado, ciudad, dirección y, si realizas el pedido como empresa, el CUI y el número del Registro Mercantil - datos de entrega: nombre, apellidos y número de teléfono del destinatario, la dirección de entrega, la fecha y la franja horaria de entrega, las notas de entrega y si deseas permanecer anónimo frente al destinatario - datos de la cuenta: tu contraseña, gestionada por Google Firebase Authentication y que nunca almacenamos en forma legible; tus direcciones guardadas; tu preferencia de idioma y de tema - contenido que escribes: el mensaje de la tarjeta de felicitación, las notas del pedido y el texto libre que escribes en el asistente de IA - grabaciones: el saludo en vídeo que grabas, si utilizas esa opción Datos creados por el uso del Sitio: - datos del pedido: productos, cantidades, precios, método de pago, estado del pago, historial del estado del pedido, código de seguimiento, factura - datos de fidelización: tu saldo de puntos y los puntos reservados para un pedido - fechas de recordatorio: el día y el mes de una fecha sobre la que nos pediste que te recordáramos; deliberadamente no almacenamos el año - datos técnicos: dirección IP, información del navegador y del dispositivo, hora de la solicitud, las páginas que solicitas, identificadores de cookies Datos de terceros: - cuando inicias sesión con Google o Facebook, recibimos el nombre y la dirección de correo electrónico asociada a esa cuenta - cuando pagas con tarjeta, nuestro proveedor de pagos nos indica si el pago se realizó correctamente y nos proporciona una referencia del mismo. Nunca recibimos el número de tu tarjeta.
Por qué utilizamos sus datos y sobre qué base jurídica
Para ejecutar el contrato con usted (art. 6(1)(b) RGPD): - tomar, preparar, entregar y facturar su pedido - enviar notificaciones del estado del pedido por correo electrónico o SMS, cuando elija esos canales - crear y gestionar su cuenta, sus direcciones guardadas y sus puntos de fidelidad - almacenar y entregar el videomensaje de felicitación que adjunte a un pedido - responder a sus preguntas y tramitar reclamaciones Para cumplir obligaciones legales (art. 6(1)(c) RGPD): - emitir, almacenar y transmitir facturas, incluso a través del sistema nacional RO e-Factura - registros contables y fiscales - obligaciones de protección del consumidor Para nuestros intereses legítimos (art. 6(1)(f) RGPD): - mantener la seguridad del Sitio y prevenir abusos, ataques automatizados y fraude - conservar registros de pedidos y comunicaciones con el fin de formular o defender reclamaciones legales - estadísticas internas agregadas sobre cómo se utiliza la tienda, con el fin de mejorarla - comunicar a Google cada venta completada, para poder medir cuántos pedidos genera nuestra publicidad. Esa comunicación sale de nuestro servidor y se produce tanto si aceptó el banner de cookies como si no Con su consentimiento (art. 6(1)(a) RGPD): - cookies de análisis y la medición que permiten - correos electrónicos de recordatorio de fechas, cuando los solicite Puede retirar su consentimiento en cualquier momento. Retirarlo no afecta a lo realizado con anterioridad.
Qué datos debe darnos y cuáles son opcionales
Algunos datos nos son necesarios para poder venderle flores. Facilitarlos no es una obligación legal, sino un requisito del contrato: sin ellos no podemos aceptar el pedido. Lo que necesitamos para completar una venta: el nombre y los datos de contacto de facturación que debemos incluir en la factura, y una dirección de entrega con el nombre y el número de teléfono de la persona que recibe las flores. Si no nos los facilita, no podemos aceptar el pedido. Todo lo demás es opcional, y negarse solo le cuesta esa función concreta: - una cuenta: puede pedir como invitado - las direcciones guardadas: puede escribir la dirección cada vez - un recordatorio de fecha: sin la fecha, sencillamente no se lo recordamos - un saludo en vídeo: el pedido se entrega sin él - el mensaje de la tarjeta y las notas del pedido: déjelos vacíos si lo prefiere Negarse a algo de esta segunda lista no tiene ninguna otra consecuencia. No cambia el precio, la entrega ni sus derechos.
Cookies y analítica
El Sitio utiliza cookies que son estrictamente necesarias para su funcionamiento y, solo si las acepta, cookies de análisis. Utilizamos Google Analytics 4 para comprender, de forma agregada, cómo se utiliza la tienda, y Google Ads para medir nuestra publicidad. En su navegador ambos funcionan con Google Consent Mode: hasta que usted acepte, se deniegan el almacenamiento de analítica y de publicidad y no se establecen cookies de medición. Hay una medición que no depende de su respuesta. Cuando un pedido queda pagado, nuestro servidor comunica la venta a Google, para que podamos ver cuántos pedidos ha generado nuestra publicidad. Esa comunicación sale de nuestro servidor, no de su navegador, y se produce tanto si aceptó como si rechazó el banner. Lo hacemos sobre la base de nuestro interés legítimo en saber qué nos aporta la publicidad, y usted puede oponerse escribiendo a contact@florariaazalee.ro. Nuestra Política de Cookies explica qué cookies utiliza el Sitio y cómo elegir. Puede volver a abrir la pregunta en cualquier momento desde el botón "Configuración de cookies" del pie de página.
Pagos con tarjeta
Los pagos con tarjeta son procesados por Viva.com, en su propia página de pago segura. Los datos de su tarjeta se introducen en esa página y nunca se nos transmiten ni los almacenamos nosotros. Solo recibimos el resultado del pago y un número de referencia que utilizamos para conciliar el pedido. Viva.com actúa como responsable independiente del tratamiento de los datos de pago que procesa, de conformidad con su propia política de privacidad y con las normas de los esquemas de tarjetas.
Facturación
Las facturas se emiten a través de Oblio, un proveedor de servicios de facturación que actúa como nuestro encargado del tratamiento. Para emitir una factura transmitimos los datos de facturación del pedido, los artículos pedidos y los importes. Cuando la ley lo exige, la factura también se transmite al sistema nacional RO e-Factura operado por la ANAF. Las facturas y los datos que contienen se conservan durante el período exigido por la normativa contable y fiscal.
Correos electrónicos y SMS
Los correos electrónicos transaccionales y los mensajes SMS se envían a través de Brevo, que actúa como nuestro encargado del tratamiento. Estos mensajes son: el correo electrónico de verificación de la cuenta, el correo electrónico de restablecimiento de contraseña, la confirmación del pedido, las notificaciones del estado del pedido que usted solicitó, el enlace de pago, la entrega del vídeo de felicitación y, si los ha activado, los recordatorios de fecha. No enviamos boletines de marketing desde el Sitio.
El asistente de IA
El Sitio ofrece un asistente que recomienda productos en función de lo que le indiques: la ocasión, el destinatario, las flores o colores preferidos, un presupuesto y un breve texto libre. Tus respuestas y ese texto libre se envían a OpenAI, que genera la recomendación, junto con la lista de productos actualmente disponibles en nuestro catálogo. Tu nombre, tu dirección de correo electrónico, tu número de teléfono, tus direcciones y tu historial de pedidos nunca se envían al asistente. Las solicitudes se comprueban automáticamente antes de enviarse. Por favor, no introduzcas datos personales sobre ti ni sobre otras personas en el asistente. Es una herramienta para elegir flores, no un canal para información personal. OpenAI procesa la solicitud en Estados Unidos. Esta transferencia no se apoya actualmente en la misma garantía contractual que el resto de nuestros proveedores: no hay un acuerdo de tratamiento de datos para ella y ningún instrumento del Capítulo V la cubre. Por eso importa la advertencia anterior y, en particular, por eso no debería escribir datos de salud ni datos sobre otras personas.
Saludos en video
Si grabas un saludo en video, la grabación se almacena en Google Cloud Storage, en la Unión Europea, y se puede acceder a ella mediante un enlace privado y un código QR entregados con el pedido. Cualquier persona que tenga ese enlace puede ver la grabación mientras esté activa. Hasta que el pedido se entrega, la grabación es tuya: puedes eliminarla y subir otra tantas veces como quieras. La entrega abre una ventana fija: la grabación permanece disponible durante 48 horas y puede descargarse un número limitado de veces. La grabación se elimina automáticamente al final de esa ventana y, si el pedido nunca llega a un final, a más tardar 30 días después de su creación. Su registro se elimina por completo como máximo 60 días después de la eliminación. También puedes eliminar una grabación tú mismo, desde tu cuenta, en cualquier momento. Eres tú quien decide qué grabar. Si aparecen otras personas en la grabación, asegúrate de que estén de acuerdo con ello.
Recordatorios de fechas
Si nos pide que le recordemos una fecha, almacenamos el día y el mes de esa fecha, vinculados a su cuenta, junto con el año en que se envió por última vez un recordatorio, para que no lo enviemos dos veces. Deliberadamente no almacenamos el año de la propia fecha, y no preguntamos de quién es la fecha. Puede desactivar un recordatorio o eliminarlo en cualquier momento desde su cuenta, y puede desactivar completamente esta función.
Si alguien le ha enviado flores
Esta sección es para la persona que recibe una entrega, no para quien realizó el pedido. Si le enviaron flores, conservamos su nombre y sus apellidos, su número de teléfono, la dirección de entrega, la fecha y la franja horaria de entrega, y el mensaje escrito en la tarjeta, si lo hay. Nada de esto nos llegó de usted. Nos lo facilitó el comprador para que pudiéramos llevar las flores a su puerta, y solo lo utilizamos para eso. Nunca le contactamos por ningún otro motivo. Las actualizaciones del pedido van al comprador, no a usted. No le añadimos a ninguna lista, no le enviamos publicidad y no elaboramos un perfil sobre usted. Sus datos permanecen junto al pedido al que pertenecen, durante el mismo período que el resto de ese pedido, y se eliminan o se anonimizan junto con él. Tiene los mismos derechos que cualquier otra persona: preguntar qué conservamos sobre usted, pedir que se corrija, oponerse y, cuando nada nos obligue a conservarlo, pedir que se elimine. Escriba a contact@florariaazalee.ro indicando la dirección de entrega y aproximadamente cuándo se produjo, para que podamos localizar el pedido.
Reseñas
Las reseñas publicadas en el Sitio son las reseñas dejadas sobre nuestro negocio en Google. Las importamos y publicamos una selección de ellas, con un nombre de pila y una inicial en lugar del nombre del autor, junto con la valoración, el texto y la fecha. Acortamos el nombre en el momento de importarlo, de modo que el Sitio nunca muestra el nombre completo que el autor usó en Google. Conservamos una reseña durante 3 años desde la fecha en que se escribió, y después la eliminamos. No recopilamos reseñas a través de un formulario en el Sitio.
Mapa de entregas
Para planificar las entregas, nuestra herramienta interna de administración convierte las direcciones de entrega en coordenadas de mapa utilizando Mapbox, que actúa como nuestro encargado del tratamiento. Solo se envían la dirección y la localidad con este fin.
Seguridad y prevención del abuso
Protegemos el Sitio y sus datos con medidas técnicas y organizativas: - todo el tráfico se cifra en tránsito (HTTPS) - la cookie de sesión está cifrada y solo puede ser leída por nuestros servidores - las contraseñas son gestionadas por Google Firebase Authentication y nunca son visibles para nosotros - el acceso a las herramientas de administración está limitado a personas autorizadas y requiere una cuenta verificada - los datos se almacenan en la infraestructura de Google Cloud en la Unión Europea Para detener el abuso automatizado, nuestros servidores contabilizan las solicitudes por dirección IP. Una dirección IP que supera los límites se bloquea temporalmente, durante un máximo de 7 días. Este tratamiento se basa en nuestro interés legítimo en mantener el servicio disponible. Nuestros servidores también conservan registros técnicos de las solicitudes que atienden, durante 30 días. La dirección se acorta antes de escribirse en una línea de registro, de modo que lo que se conserva apunta a una red y no a un hogar ni a una persona.
Anonimización y datos agregados
Siempre que podemos hacer nuestro trabajo sin saber quién es usted, trabajamos con datos anónimos o agregados. - Nuestras estadísticas internas sobre la tienda, como la facturación, el número de pedidos y los productos más vendidos, son cifras agregadas. No contienen datos personales y no pueden vincularse con usted. - La medición de audiencia, cuando usted la acepta, informa de las visitas de forma agregada. Sirve para mejorar la tienda, nunca para identificarle. - Las direcciones IP utilizadas para detener los abusos automatizados nunca se conservan en nuestra base de datos. Un bloqueo dura como máximo 7 días, en el servidor que atendió la solicitud. A nuestros registros técnicos llega una dirección acortada, conservada 30 días, que apunta a una red y no a un hogar. - Para un recordatorio de fecha conservamos solo el día y el mes, nunca el año, de modo que la fecha no pueda revelar la edad de nadie ni el año de un acontecimiento. - Un pedido realizado sin cuenta se vincula a un identificador anónimo, no a un perfil personal. Los datos anónimos ya no son datos personales, por lo que los derechos descritos aquí no se les aplican: una vez que los datos ya no pueden vincularse con usted, nosotros tampoco podemos volver a encontrarlos para usted.
Con quién compartimos sus datos
No vendemos datos personales ni los compartimos con terceros para fines publicitarios. Solo los compartimos con los proveedores que necesitamos para gestionar la tienda, cada uno actuando en virtud de un contrato y únicamente para aquello que les pedimos que hagan: - Google Ireland Limited / Google Cloud (Firebase): alojamiento, base de datos, almacenamiento de archivos, autenticación y Google Analytics si aceptaste las cookies de análisis. Nuestra infraestructura opera en la Unión Europea. - Google Ireland Limited (Google Ads): medición de nuestra publicidad. Aquí llegan también las ventas completadas que comunicamos desde nuestro servidor, como se describe en la sección de cookies anterior. - Cloudflare: entrega de las imágenes del Sitio a través de una red de distribución de contenido. - Brevo: correos electrónicos y SMS transaccionales. - Viva.com: pagos con tarjeta, como responsable del tratamiento independiente. - Oblio: emisión y almacenamiento de facturas. - OpenAI: generación de las recomendaciones del asistente de IA. - Mapbox: conversión de direcciones de entrega en coordenadas de mapa. También divulgamos datos: - a nuestros contables y auditores, y a nuestros asesores jurídicos cuando sea necesario - a las autoridades públicas, cuando la ley nos obliga a hacerlo - a un comprador o sucesor, en caso de reorganización o transferencia del negocio, bajo la misma protección
Transferencias fuera de la Unión Europea
Nuestra infraestructura, nuestra base de datos y nuestros archivos se encuentran en la Unión Europea. Algunos de los proveedores enumerados anteriormente están establecidos en los Estados Unidos o procesan datos allí: Google, Cloudflare y Mapbox, para partes de su servicio, y OpenAI, para el asistente de IA. Para Google, Cloudflare y Mapbox, estas transferencias se realizan al amparo de las garantías previstas en el Capítulo V del RGPD: las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. OpenAI es la excepción, y preferimos decirlo con claridad. El texto que escribe en el asistente de IA llega a los Estados Unidos sin que hoy exista uno de esos instrumentos. Por eso el asistente le pide que escriba solo sobre flores, y no sobre salud ni sobre otras personas. Todo lo demás de esta página viaja con las garantías descritas más arriba. Puede pedirnos detalles sobre las garantías que se aplican a un proveedor específico, en contact@florariaazalee.ro.
Durante cuánto tiempo conservamos sus datos
- Pedidos con factura: durante el período que la legislación contable rumana exige para la conservación de los documentos contables, contado desde la fecha de emisión de la factura. No eliminamos antes un pedido facturado, porque la ley no nos lo permite. - Pedidos sin factura: 3 años desde la fecha de entrega, o desde la fecha del pedido si nunca llegó a entregarse. - Datos de la cuenta: mientras exista su cuenta. Si la elimina, o nos pide que la eliminemos, borramos la cuenta y su contenido, salvo lo que debamos conservar por motivos legales. Una cuenta que lleva 3 años inactiva desde su último pedido la eliminamos nosotros. - Direcciones guardadas, preferencias, saldo de fidelidad y recordatorios: junto con la cuenta. - Carrito de compra: un carrito conservado sin cuenta se elimina 90 días después de su última modificación. - Videosaludos: 48 horas desde la entrega del pedido, y como máximo 30 días desde su creación si ese pedido no se entrega nunca; su registro se elimina como máximo 60 días después de su eliminación. - Reseñas: 3 años desde la fecha de la reseña. - Registros técnicos y bloqueos de seguridad: como máximo 7 días para las direcciones IP bloqueadas; los registros del servidor se conservan 30 días, con la dirección acortada. - El registro del consentimiento de cookies: 1 año. - La correspondencia con nosotros: durante el tiempo necesario para tramitar el asunto, y después durante el período en que aún pueda presentarse una reclamación. Cuando una cuenta llega al final de su período pero uno de sus pedidos sigue dentro del período contable anterior, no eliminamos ese pedido. Le quitamos la identidad y conservamos solo el contenido financiero.
Sus derechos
Tiene derecho a: - ser informado sobre cómo utilizamos sus datos - obtener acceso a los datos que tenemos sobre usted - solicitar la rectificación de los datos inexactos - solicitar la supresión de sus datos, cuando no exista una razón legal para que los conservemos - solicitarnos que restrinjamos el tratamiento en determinadas situaciones - recibir los datos que nos haya facilitado en un formato portátil y que se transmitan a otro responsable del tratamiento - oponerse al tratamiento basado en nuestros intereses legítimos - retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento Dos de ellos puede ejercerlos usted mismo, sin escribir a nadie. En la pestaña "Mis datos" de su cuenta puede descargar en un archivo todo lo que conservamos sobre usted, y puede eliminar su cuenta. La eliminación es inmediata y se lleva con ella sus direcciones, preferencias, puntos, recordatorios y saludos en vídeo. Para cualquier otra cosa, escriba a contact@florariaazalee.ro. Respondemos en el plazo de un mes y le indicamos si necesitamos una prórroga. El procedimiento se describe en nuestra página de RGPD. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucarest, www.dataprotection.ro, anspdcp@dataprotection.ro. También tiene derecho a un recurso judicial efectivo.
Decisiones automatizadas
No tomamos decisiones que produzcan efectos jurídicos o efectos igualmente significativos sobre usted mediante medios exclusivamente automatizados. El asistente de IA recomienda productos y la protección contra el abuso bloquea el tráfico anómalo; ninguno de los dos decide nada sobre sus derechos, y ambos pueden ser revisados por una persona si se pone en contacto con nosotros.
Niños
El Sitio no está destinado a niños. No creamos deliberadamente cuentas para personas menores de 16 años y no recopilamos deliberadamente sus datos. Si cree que un niño nos ha facilitado datos personales, escriba a contact@florariaazalee.ro y los eliminaremos.
Cambios en esta política
Actualizamos esta política cuando cambia la tienda o la ley. La versión publicada aquí es la versión vigente, y su fecha se muestra a continuación. Para cambios significativos, anunciamos la actualización en el Sitio. Última actualización: 1 de septiembre de 2026
Contacto
Para cualquier pregunta sobre sus datos personales, o para ejercer sus derechos: Correo electrónico: contact@florariaazalee.ro Teléfono: +40 757 908 508 Dirección: Strada Ion Creangă 7, 700320 Iași, Rumanía