Política de Privacidad de florestore.com
“Florestore” se encuentra profundamente comprometido con el cumplimiento de la normativa española y europea de protección de datos de carácter personal, y garantiza el cumplimiento íntegro de las obligaciones dispuestas, así como la implementación de las medidas de seguridad dispuestas en el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679, de 27 de abril, y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD y GDD, en adelante LOPD).
De conformidad con estas normativas, informamos que la utilización de nuestra web puede requerir que se faciliten ciertos datos personales a través de formularios de registro o contacto, o mediante el envío de emails, y que éstos serán objeto de tratamiento por “Florestore”, Responsable del tratamiento, cuyos datos son:
- Denominación Social: Telerosa Spain S.L.
- NIF: B92847920
- Domicilio Social: Avda. Europa, 5, 29003 Málaga, España
- Teléfono: 935 955 525
- eMail: rgpd@florestore.com
Obtención y Tratamiento de Datos Personales
Un dato personal es cualquier información relativa a una persona: nombre, email, domicilio, teléfono, NIF/NIE... Adicionalmente, cuando un Usuario visita nuestro sitio web, determinada información se almacena automáticamente por motivos técnicos, como la dirección IP asignada por su proveedor de acceso a Internet.
“Florestore”, como Responsable del Tratamiento, tiene el deber de informar a los Usuarios de su sitio web acerca de la recogida de datos de carácter personal que pueden llevarse a cabo, bien sea mediante el envío de correo electrónico o al cumplimentar los formularios incluidos en el sitio web.
Se obtendrán únicamente los datos precisos para poder realizar el servicio contratado, o para poder responder adecuadamente a la petición de información realizada por el Usuario. Los datos recabados son identificativos y corresponden a un mínimo razonable para poder llevar a término la actividad realizada. En particular, no se recogen datos especialmente protegidos en ningún momento. En ningún caso se realizará un uso diferente de los datos que la finalidad para los que han sido recabados.
Formularios de contacto/email
Finalidad: Dar contestación a su solicitud de información realizada a través de nuestro/s formulario/s de contacto.
Legitimación: La base jurídica que legitima este tratamiento es el consentimiento del Usuario, que podrá revocar en cualquier momento.
Cesión de datos: Los datos personales serán tratados a través de servidores gestionados por ProfesionalHosting, que tendrá la consideración de Encargado del Tratamiento.
Formularios de alta en lista de correo (newsletter)
Finalidad: Envío de comunicaciones, algunas de ellas comerciales, de interés para el Usuarios según la temática de la web. Tal y como establece la LSSICE, “Florestore” se compromete a no remitir comunicaciones comerciales sin identificarlas como tales. A estos efectos, no será considerada como comunicación comercial la información enviada a los clientes para el mantenimiento de la relación contractual existente, de haberla.
Legitimación: La base jurídica que legitima este tratamiento es el consentimiento del Usuario, que podrá revocar en cualquier momento.
Cesión de datos: Los datos personales serán tratados a través de servidores gestionados por Mailchimp, que tendrá la consideración de Encargado del Tratamiento.
Formularios de registro/alta de cliente/contratación
Finalidades:
- Gestionar su alta de Usuario en nuestra página web.
- Gestionar las compras realizadas.
- Proporcionar información acerca de la tramitación y el estado de las compras.
- Registro histórico de las compras realizadas en nuestra página web.
- Gestión de comentarios y contenidos.
- Envío de comunicaciones vía email y/o teléfono, con el fin de informar al Usuario de posibles incidencias, errores, problemas y/o estado de los pedidos.
Legitimación: La base jurídica que legitima este tratamiento es la ejecución de un contrato.
Cesión de datos: “Florestore” no cederá ni comunicará a ningún tercero tus datos, excepto en los casos legalmente previstos o cuando sea estrictamente necesario para la prestación de un servicio. Concretamente, los datos podrán ser cedidos a:
- Proveedores de servicios tecnológicos o informáticos.
- Proveedores de servicios de pago.
- Empresas de mensajería y paquetería.
- Terceros o intermediarios, en calidad de prestadores de servicios, que operen en nuestro propio nombre (gestoría, asesoría…).
Las cesiones de datos se producirán respetando la más estricta confidencialidad, empleando las medidas necesarias, tales como la firma de contratos de confidencialidad, o la adhesión a sus políticas de privacidad establecidas en sus respectivas páginas web. El Usuario podrá negarse a la cesión de sus datos a los Encargados del Tratamiento, mediante petición escrita, por cualquiera de los medios anteriormente referenciados.
Además, en aquellos casos en que sea necesario, los datos de Clientes podrán ser cedidos a determinados organismos, en cumplimiento de una obligación legal: Agencia Tributaria Española, entidades bancarias, Inspección de Trabajo, etc.
Formulario de comentarios
Finalidad: realizar un comentario o reseña para su publicación en la página web.
Legitimación: La base jurídica que legitima este tratamiento es el consentimiento del Usuario, que podrá revocar en cualquier momento.
Cesión de datos: Los datos personales serán tratados a través de los servidores de esta web, gestionados por ProfesionalHosting, que tendrá la consideración de Encargado del Tratamiento.
Solo podrán aportar datos personales en este sitio web las personas mayores de 14 años. Según obliga la LOPD y GDD, en caso de menores de 14 años, será condición obligatoria el consentimiento de sus padres o tutores para que podamos tratar sus datos personales.
Por otra parte, solo podrán contratar nuestros servicios las personas mayores de 18 años. En caso de menores de 18 años, será condición obligatoria el consentimiento de sus padres o tutores legales para que podamos prestar los servicios ofertados, salvo que el menor esté emancipado.
Registro de Usuarios
Cuando el Usuario realiza su registro a través del formulario correspondiente, la información que recopilamos incluye:
- Nombre y apellidos
- Email y/o teléfono
- Direcciones de envío
- IP
- Nombre de Usuario/contraseña
El Usuario deberá además aportar una contraseña, que deberá cumplir ciertos requisitos de seguridad. No caducan. Para recuperar la contraseña el Usuario debe ir al formulario específico de recuperación e introducir su email para continuar con el proceso y poder modificarla, pulsando el enlace que se enviará a la dirección de email introducida. El Usuario es responsable de guardar la confidencialidad de su contraseña, así como de todos los usos que haga de ella. Deberá comunicar a “Florestore” cualquier uso no autorizado que se haga de su cuenta o contraseña a la mayor brevedad posible.
El Usuario, una vez registrado, tiene acceso a un panel privado, en el que podrá ver determinados contenidos, registro de compras realizadas, etc. También puede gestionar opciones de su cuenta, como la contraseña o datos de Usuario.
El Usuario podrá recibir las siguientes notificaciones:
· Al darse de alta en la plataforma (email de validación de cuenta).
· Al realizar compras, tales como el justificante de las mismas, incidencias, envíos realizados, etc.
· El Usuario recibe la newsletter de la tienda si se ha dado de alta en el mismo, de la que puede darse de baja en su panel de Usuario y en los enlaces correspondientes incluidos al pie de la newsletter.
· Por comentarios realizados, y respuestas a los mismos.
· Por recuperación de contraseña (especificada en el campo anterior).
· Al darse de baja o eliminar la cuenta.
Se informa a los Usuarios de la web de “Florestore” de que se han adoptado las medidas de seguridad, técnicas y organizativas a nuestro alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos, y que garantizan así la confidencialidad, integridad y calidad de la información contenida en las mismas, de acuerdo con lo establecido en la normativa vigente en materia de protección de datos. Los datos personales que se recogen en los formularios son objeto de tratamiento, únicamente, por parte del personal de “Florestore” o de los Encargados del Tratamiento designados.
El Sitio Web de “Florestore” cuenta además con un cifrado SSL, que permite al Usuario el envío seguro de sus datos personales a través de los formularios de contacto o registro del sitio web.
Veracidad de los datos
El Usuario manifiesta que todos los datos facilitados por él son ciertos y correctos y se compromete a mantenerlos actualizados. El Usuario responderá de la veracidad de sus datos y será el único responsable de cuantos conflictos o litigios pudieran resultar por la falsedad de los mismos. Es importante que, para que podamos mantener los datos personales actualizados, el Usuario informe a “Florestore” siempre que haya habido alguna modificación en los mismos.
Cesión de datos
“Florestore” no cederá ni comunicará a ningún tercero tus datos, excepto en los casos legalmente previstos o cuando la prestación de un servicio implique la necesidad de una relación contractual con un Encargado de Tratamiento. Así, el Usuario acepta que algunos de los datos personales recabados sean facilitados a estos Encargados del Tratamiento (plataformas de pago, gestoría, intermediarios, etc.), cuando sea necesario para la efectiva realización de un servicio contratado o producto adquirido. El Usuario acepta también que, en caso de prestación de servicios, éstos puedan ser, total o parcialmente, subcontratados a otras personas o empresas, que tendrán la consideración de Encargados del Tratamiento, con los que se ha convenido el correspondiente contrato de confidencialidad, o adherido a sus políticas de privacidad, establecidas en sus respectivas páginas web. El Usuario podrá negarse a la cesión de sus datos a los Encargados del Tratamiento, mediante petición escrita, por cualquiera de los medios anteriormente referenciados.
Además, en aquellos casos en que sea necesario, los datos de Clientes podrán ser cedidos a determinados organismos, en cumplimiento de una obligación legal: Agencia Tributaria Española, entidades bancarias, Inspección de Trabajo, etc.
Ejercicio de Derechos del Usuario
La LOPD y GDD y el RGPD conceden a los interesados la posibilidad de ejercer una serie de derechos relacionados con el tratamiento de sus datos personales. Para ello, el Usuario deberá dirigirse, aportando documentación que acredite su identidad (DNI o pasaporte), mediante correo electrónico a rgpd@florestore.com, o bien mediante comunicación escrita a la dirección que aparece en nuestro Aviso Legal. Dicha comunicación deberá reflejar la siguiente información: nombre y apellidos del Usuario, el objeto de la solicitud, el domicilio y los datos acreditativos.
El ejercicio de derechos deberá ser realizado por el propio Usuario. No obstante, podrán ser ejecutados por una persona autorizada como representante legal del Usuario, aportándose la documentación que acredite dicha representación.
El Usuario podrá solicitar el ejercicio de los derechos siguientes:
- Derecho a solicitar el acceso a los datos personales, que es el derecho a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
- Derecho a solicitar su rectificación, en caso de que los datos personales sean incorrectos o inexactos, o supresión de los datos que resulten ser inadecuados o excesivos.
- Derecho a solicitar la limitación de su tratamiento, en cuyo caso únicamente serán conservados por “Florestore” los datos estrictamente necesarios para el ejercicio o la defensa de reclamaciones.
- Derecho a oponerse al tratamiento: se refiere al derecho del interesado a que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo en los supuestos en que no sea necesario su consentimiento para el tratamiento, que se trate de ficheros de prospección comerciales o que tengan la finalidad de adoptar decisiones referidas al interesado y basadas únicamente en el tratamiento automatizado de sus datos, salvo que por motivos legítimos o el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
- Derecho a la portabilidad de los datos: en caso de que quiera que sus datos sean tratados por otra empresa, “Florestore” le facilitará la portabilidad de sus datos en formato exportable.
En el caso de que se haya otorgado el consentimiento para alguna finalidad específica, el Usuario tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Nos comprometemos a ejecutar todos estos derechos dentro del plazo legal máximo (1 mes).
Si un Usuario considera que hay un problema con la forma en que “Florestore” está manejando sus datos, puede dirigir sus reclamaciones al Responsable de Seguridad o a la autoridad de protección de datos que corresponda, siendo la Agencia Española de Protección de Datos la indicada en el caso de España.
Los datos de carácter personal de los Usuarios que usen el formulario de contacto o que nos envíen un email solicitando información serán tratados durante el tiempo estrictamente necesario para atender a la solicitud de información, o hasta que se revoque el consentimiento otorgado.
Los datos de carácter personal del Cliente serán tratados hasta que finalice la relación contractual. El período de conservación de los datos personales será el mínimo necesario, pudiendo mantenerse hasta:
- 4 años: Ley sobre Infracciones y Sanciones en el Orden Social (obligaciones en materia de afiliación, altas, bajas, cotización, pago de salarios…); Arts. 66 y sig. Ley General Tributaria (libros de contabilidad…)
- 5 años: Art. 1964 Código Civil (acciones personales sin plazo especial)
- 6 años: Art. 30 Código de Comercio (libros de contabilidad, facturas…)
- 10 años: Art. 25 Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo.
- Sin plazo: datos desagregados y anonimizados.
Por su parte, los datos de Usuarios que se den de alta en el boletín o newsletter serán conservados indefinidamente, hasta que se revoque el consentimiento otorgado.
En el caso de tratamiento de datos de candidatos (C.V.), “Florestore” podrá mantener almacenado su currículo un máximo de dos años para incorporarlo a futuras convocatorias, a menos que el candidato se manifieste en contrario.
“Florestore” cuenta con perfil en algunas de las principales redes sociales de Internet (Facebook, Twitter, Instagram), reconociéndose en todos los casos Responsable del tratamiento de los datos de sus seguidores, fans, suscriptores, comentaristas y otros perfiles de Usuarios (en adelante, seguidores) publicados por “Florestore”.
La finalidad del tratamiento de datos por parte de “Florestore”, cuando la ley no lo prohíba, será la de informar a sus seguidores sobre sus actividades y ofertas, por cualquier vía que la red social permita, así como prestar servicio personalizado de atención al Usuario. La base jurídica que legitima este tratamiento será el consentimiento del interesado, que podrá revocar en cualquier momento.
En ningún caso “Florestore” extraerá datos de las redes sociales, a menos que se obtuviera puntual y expresamente el consentimiento del Usuario para ello (por ejemplo, para la realización de un concurso).
Transferencias Internacionales de Datos
“Florestore” utiliza los servicios de envío de comunicaciones electrónicas de la empresa Mailchimp, que está ubicada en Estados Unidos. Se han firmado unas cláusulas contractuales tipo aprobadas por la Comisión Europea con esta entidad, con la finalidad de asegurar el nivel de protección adecuado en el tratamiento de tus datos personales, conforme a los criterios establecidos por RGPD.
Con la aceptación de esta política de privacidad, el Usuario otorga expresamente y de forma inequívoca su consentimiento para la transferencia internacional de sus datos mismos a esta/s empresa/s prestadora/s de servicios.
El aspirante que envíe comunicaciones electrónicas a “Florestore”, con la finalidad de acceder a los procesos de selección de personal del responsable, nos autoriza a analizar los documentos que remitidos (por ejemplo, el C.V.), todo el contenido que sea directamente accesible a través de buscadores de Internet (por ejemplo, Google), los perfiles que mantenga en redes sociales profesionales (por ejemplo, LinkedIn), los datos obtenidos en las pruebas de acceso y la información que revele en la entrevista de trabajo, con el objetivo de valorar su candidatura y poder, en su caso, ofrecerle un puesto de trabajo. En caso de que el candidato no sea seleccionado, “Florestore” podrá mantener almacenado su C.V. durante un máximo de dos años, para incorporarlo a futuras convocatorias, a menos que el candidato manifieste lo contrario. La base jurídica que legitima este tratamiento será el consentimiento del interesado, que podrá revocar en cualquier momento.
Confidencialidad
La información suministrada por el Usuario tendrá, en todo caso, la consideración de confidencial, sin que pueda ser utilizada para otros fines distintos a los aquí descritos. “Florestore” se obliga a no divulgar ni revelar información sobre las pretensiones del Usuario, los motivos del asesoramiento solicitado o la duración de su relación con éste.
Validez
Esta política de privacidad y de protección de datos ha sido redactada por ExpertosLOPD®, despacho especializado enprotección de datos para tiendas online, día 24 de enero de 2022, y podrá variar en función de los cambios de normativa y jurisprudencia que se vayan produciendo, siendo responsabilidad del titular de los datos la lectura del documento actualizado, en orden a conocer sus derechos y obligaciones al respecto en cada momento.