Política de privacidad

Solo lo necesario para preparar y entregar tu pedido:

• tu nombre, tu teléfono y (si quieres) tu e-mail;
• la dirección, la fecha y la hora de entrega;
• el nombre y el teléfono del destinatario si las flores son para otra persona, el texto de la tarjeta y el comentario del pedido;
• cómo enviarte una foto del ramo antes de la entrega (Telegram, Viber, WhatsApp o e-mail);
• el contenido y el importe del pedido, y el estado del pago.

El pago se realiza en la página segura de WayForPay. El número de tarjeta, la fecha de caducidad y el CVV se introducen allí y nunca nos llegan — solo vemos la confirmación del pago, el importe y el número de pedido.

• La dirección IP — para proteger el proceso de pedido frente a abusos automatizados; no la guardamos junto con el pedido.
• El origen de tu primera visita — las etiquetas publicitarias del enlace (utm), una marca de que llegaste desde un anuncio de Google o Meta (sin su identificador), el nombre del sitio desde el que llegaste, la página de entrada y la fecha — se recuerda en tu dispositivo y se guarda junto con el pedido, al igual que si se hizo en la app o en la web. Así vemos qué publicidad funciona; estos datos no contienen nada sobre ti personalmente.
• Junto con el pedido guardamos también desde qué dispositivo se hizo: tipo de dispositivo, sistema operativo y navegador (según los datos del propio navegador), tamaño de la pantalla y de la ventana, zona horaria, idiomas del navegador, tema claro u oscuro, número de visitas y tiempo en el sitio antes del pedido, últimos productos vistos, versión de la app, cuántas veces se abrió la página de seguimiento del pedido, y la ciudad y el país deducidos de tu dirección IP (la dirección IP en sí no se guarda). Esto nos ayuda a contactarte con comodidad y a corregir fallos del sitio.
• En la web funcionan Google Analytics, Google Ads y Meta Pixel: ven qué páginas abres y si completaste un pedido, para que entendamos qué funciona y mostremos publicidad a quien pueda interesarle. Estos servicios usan cookies e identificadores del navegador.
• Microsoft Clarity registra cómo usan la web los visitantes (clics, desplazamiento, navegación) y nos muestra mapas de calor y grabaciones de visitas anonimizados, para que veamos dónde la web resulta incómoda. Los campos que rellenas, así como las páginas de pago, del pedido y del perfil, están enmascarados en las grabaciones: Clarity no ve tu nombre, tu teléfono ni tu dirección.
• En la app para iPhone no hay píxeles publicitarios: solo estadísticas anonimizadas de Google Analytics y Microsoft Clarity (qué pantallas se abren, si el proceso de pedido funciona, dónde resulta incómodo; con el mismo enmascaramiento que en la web). La app no te rastrea en otras apps ni en otros sitios web.

Mientras no inicies sesión en una cuenta, la cesta, los campos del pedido que rellenaste, la zona de entrega, «Mis pedidos» (número y clave de seguimiento), «Mis fechas» y las búsquedas recientes se guardan solo en tu dispositivo — en la memoria del navegador o de la app. Además, guardamos la cesta, los campos del pedido, la zona y la lista de pedidos en una cookie de este sitio en tu propio navegador, para que no desaparezcan cuando el navegador borra por sí solo la memoria del sitio (Safari lo hace tras una semana sin visitas); no los guardamos en nuestra base de datos. Todo esto se borra con «Olvidar mis datos» en el Perfil o borrando los datos del sitio en el navegador.

Si inicias sesión con Telegram, guardamos en tu cuenta el número de teléfono que confirmaste, tu nombre, así como la cesta, la zona de entrega y los datos del pedido (nombre, teléfono, e-mail, dirección, nombre y teléfono del destinatario) — para que estén en todos tus dispositivos. Allí también se guardan «Mis fechas» (a quién y cuándo felicitar y con cuántos días de antelación avisarte): así aparecen en tus otros dispositivos y podemos recordarte la ocasión. Las búsquedas se quedan solo en el dispositivo. «Cerrar sesión» quita los datos de la cuenta del dispositivo; «Eliminar cuenta» en el Perfil borra la cuenta y estos datos para siempre — los pedidos en sí los conservamos como documentos.

Si pulsas «Avisarme del estado», la app nos envía un token técnico de Apple para notificaciones push, vinculado a ese pedido. Lo eliminamos en cuanto el pedido se entrega o se cancela. Puedes desactivar las notificaciones en los Ajustes del iPhone.

• para preparar, cobrar y entregar el pedido, contactar contigo o con el destinatario sobre él y enviar la foto del ramo;
• para enviar la confirmación y el estado del pedido;
• para llevar la contabilidad y los registros fiscales;
• para responder a tus consultas;
• para mejorar la web y la publicidad (solo en la web) y protegerla de abusos.

Las bases legales son la ejecución del contrato de compraventa contigo, nuestros intereses legítimos (analítica, seguridad) y las obligaciones legales (contabilidad).

No vendemos datos personales. Una parte de ellos la tratan servicios sin los cuales la tienda no puede funcionar:

• el mensajero que entrega el pedido — nombre y teléfono del destinatario, dirección;
• WayForPay — pago con tarjeta;
• Resend — envío de e-mails de confirmación;
• Vercel (alojamiento de la web), Neon (base de datos de pedidos), Cloudflare (correo y copias de seguridad cifradas);
• Google y Meta — analítica y publicidad en la web, Microsoft — Clarity (ver arriba);
• Apple — envío de notificaciones push en la app;
• Photon (komoot) — sugerencias de dirección: el servicio solo ve el texto de la dirección que escribes;
• la app de mensajería que elegiste para la foto antes de la entrega.

Los servidores de nuestros proveedores pueden estar ubicados en la UE y en EE. UU.; están obligados a proteger los datos y a tratarlos solo para nuestros fines.

Conservamos los datos de los pedidos el tiempo que exige la legislación fiscal y contable (por lo general, hasta 3 años); después los eliminamos o anonimizamos. Las copias de seguridad cifradas de la base de datos se eliminan automáticamente en un plazo de 400 días. Los datos de analítica se conservan según la configuración de Google, Meta y Microsoft.

De acuerdo con la Ley de Ucrania «Sobre la protección de datos personales», puedes saber qué datos tuyos conservamos, pedir que los corrijamos o eliminemos, oponerte a su tratamiento o retirar tu consentimiento. Escríbenos — respondemos en un plazo de 30 días. Si consideras que se han vulnerado tus derechos, puedes dirigirte al Comisionado para los Derechos Humanos del Parlamento de Ucrania.

• puedes rechazar la analítica en la web desde los ajustes del navegador (bloqueo de cookies de terceros) o con el complemento de inhabilitación de Google Analytics;
• los datos del dispositivo se borran con «Olvidar mis datos» (app) o borrando los datos del sitio (navegador).

La tienda no está dirigida a menores y no recopilamos sus datos de forma consciente.

Si empezamos a recopilar otros datos o incorporamos un nuevo servicio, actualizaremos esta página y la fecha de arriba.