Política de privacidad
1. Responsable del tratamiento
- Responsable: Andrea Paz Navarro Valenzuela – Dal. The Floral Agency (NIF Z0917522B)
- Contacto: info@dalfloralagency.com | Passeig Mare de Déu del Coll 52, Esc. C, 08023 Barcelona
- Delegado/a de Protección de Datos (DPO): no aplica/ no designado. Para privacidad utiliza el email anterior.
2. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
| Gestión de ventas online, preparación y entrega de pedidos | Ejecución de contrato |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal |
| Atención al cliente y posventa (incidencias, reclamaciones) | Interés legítimo y/o contrato |
| Prevención de fraude y seguridad del sitio | Interés legítimo |
| Marketing (newsletter, ofertas) | Consentimiento |
| Analítica web y publicidad (cookies no necesarias) | Consentimiento |
| Gestión B2B (presupuestos, proyectos, eventos) | Contrato e interés legítimo |
3. Categorías de datos
Identificativos (nombre, DNI/NIF si emite factura), contacto (email, teléfono), entrega (dirección, persona destinataria), transaccionales (pedido, importe, método de pago), comunicaciones y soporte, preferencias (opcional), datos de navegación/analítica (IP, identificadores de cookies).
4. Origen de los datos
El propio interesado o su representante; datos técnicos de navegación a través de cookies/tecnologías similares (ver Política de Cookies).
5. Destinatarios y encargados
Proveedores necesarios para la prestación del servicio, incluyendo:
- Alojamiento web/hosting (proveedor de infraestructura y seguridad del sitio).
- Plataforma de e‑commerce: WooCommerce (gestión de pedidos).
- Pasarela de pago de WooCommerce (p. ej., WooPayments/Stripe o Redsys/TPV bancario, según el proveedor activo en cada momento).
- Logística de última milla: Uber Direct y mensajería propia (entregas en Barcelona).
- Email y comunicaciones transaccionales.
- Email marketing/CRM: Mailchimp.
- Analítica y publicidad: Google Analytics 4 y Google Ads. Cuando estos proveedores actúen como encargados, se suscribirán contratos conforme al art. 28 RGPD.
6. Transferencias internacionales
Cuando existan servicios ubicados fuera del EEE o con matrices en terceros países, se garantizará un nivel de protección adecuado mediante decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por el RGPD.
7. Plazos de conservación
- Facturación/contable: mínimo 6 años.
- Pedidos y atención al cliente: hasta 2 años desde cierre de la incidencia.
- Marketing: hasta que retires el consentimiento o te opongas; registros de consentimiento durante el tiempo necesario para acreditar cumplimiento.
- Cookies/analítica: según los plazos indicados en la Política de Cookies.
8. Derechos de las personas
Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento enviando escrito a info@dalfloralagency.com e identificándote. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).
9. Menores
No se dirigen servicios a menores de 14 años sin consentimiento de sus representantes legales.
10. Seguridad
Se aplican medidas técnicas y organizativas proporcionales al riesgo (acceso restringido, cifrado en tránsito, copias de seguridad, control de proveedores).
11. Decisiones automatizadas
No se adoptan decisiones individuales basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario.
12. Cambios en la política
Podremos modificar esta política para mantenerla actualizada. Los cambios sustanciales se anunciarán de forma visible.