Política de privacidad
Quiénes somos
1. Información general
BEMACO FLOR SA es la titular del sitio web bajo el nombre de dominio http://www.miagrace.com, (en adelante, el “Sitio Web”) y, asimismo, es responsable del tratamiento de los datos personales recogidos en el Sitio Web, así como cualesquiera comunicaciones entre clientes / usuarios con BEMACO FLOR SA, que se regulan bajo la presente Política de Privacidad.
BEMACO FLOR SA declina cualquier responsabilidad sobre las diferentes políticas de privacidad y protección de datos de carácter personal que puedan contener las páginas web a las cuales pueda accederse a través de los hipervínculos ubicados en este Sitio Web y no gestionadas directamente por BEMACO FLOR SA.
Para el acceso, navegación y contratación en el Sitio web es necesaria la lectura y aceptación de sus Textos legales (Aviso Legal, Términos & Condiciones y Política de Cookies, junto con la presente Política de Privacidad).
2. Recogida y tratamiento de datos de carácter personal del cliente
Datos personales:
No recogemos ningún tipo de datos de carácter personal si únicamente estás navegando en el Sitio Web, salvo en el supuesto descrito nuestra “Política de Cookies”.
A través de las contrataciones online a realizadas en el Sitio Web, recogemos las siguientes categorías de datos:
– Datos de identidad: incluye nombre, nombre de usuario o identificador similar.
– Datos de contacto: incluye direcciones de entrega, dirección de correo electrónico y números de teléfono.
– Datos financieros: incluye detalles de la tarjeta de crédito u otros medios de pago.
– Datos de transacciones: incluye detalles sobre los pagos hacia y desde el cliente y los detalles de compras y envíos.
– Datos técnicos: incluye la dirección IP, datos de ubicación, sus datos de inicio de sesión, datos de navegación.
– Datos de Perfil: incluyen su nombre de usuario y contraseña, las reservas hechas por usted, sus intereses y preferencias.
– Datos de Uso: incluyen información sobre cómo usa el Sitio Web y nuestros servicios.
– Datos de Marketing y Comunicaciones: incluye sus preferencias para acciones de marketing.
También recopilamos, usamos y compartimos datos agregados, que impiden la identificación de su titular, tales como datos estadísticos o demográficos para cualquier propósito.
No recopilamos ninguna categoría especial de datos personales sobre usted (esto incluye detalles sobre su raza u origen étnico, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y datos genéticos y biométricos).
Si usted no proporciona datos personales
Si necesitamos recopilar datos personales por ley o según los términos de un contrato suscrito con el cliente y no proporciona dichos datos cuando le son solicitados, es posible que no podamos cumplir con el contrato que hemos suscrito o que pretendemos suscribir. En este caso, no podremos proporcionar nuestros servicios.
¿Cómo se recolectan sus datos personales?
Utilizamos diferentes métodos para recopilar datos personales. Entre estos métodos están incluidos:
A) Interacciones directas: Puede proporcionarnos sus datos personales registrándose o comunicándose con nosotros. Esto incluye los datos personales que proporcione cuando:
– cree una cuenta de usuario en nuestro Sitio Web;
– se suscriba a nuestro servicio o publicaciones;
– solicite que le enviemos marketing;
– nos dé su opinión.
B) Tecnologías automatizadas o interacciones. Al interactuar con nuestro Sitio Web, podemos recopilar automáticamente datos técnicos sobre su equipo, acciones de exploración y patrones, a través de la utilización de cookies y otras tecnologías.
Por favor, para más detalles consulte nuestra Política de Cookies.
Finalidades
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre (LOPD) y sus normas complementarias y/o normativa de desarrollo, BEMACO FLOR SA informa a los clientes y usuarios de que los datos que nos faciliten (a través del Sitio Web y otras comunicaciones) serán tratados por BEMACO FLOR SA como Responsable de Tratamiento. Dichos datos serán tratados con la finalidad de:
1 – Prestar nuestros servicios.
2 – Gestionar las relaciones y comunicaciones con nuestros clientes, destinatarios de nuestros productos y usuarios del Sitio Web.
3 – Realizar el seguimiento del pedido desde su confirmación hasta la entrega.
4 – Responder a sus cuestiones directas.
5 – Realizar nuestros contactos comerciales con demás personas que se comunican con nosotros respecto de Mia Grace.
6 – Para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no anulen dichos intereses. En particular para la mejorar la eficiencia y facilitar la toma de decisiones en el desarrollo de nuestra actividad empresarial, así como el funcionamiento y servicios prestados a través del Sitio Web.
7 – Cumplir con una obligación legal o regulatoria sobre la empresa, así como mandatos judiciales o administrativos.
Estos datos personales también podrán ser tratados con la finalidad de análisis y prospección comercial, generar perfiles de cliente/usuario.
Previo consentimiento expreso de nuestros clientes y usuarios, les podremos remitir, por vía electrónica, postal y telefónica (incluyendo alertas por SMS, u otros medios de mensajería análogos) información comercial personalizada que pueda resultar de su interés sobre los productos o servicios relacionados con los ofrecidos por BEMACO FLOR SA.
Asimismo, y en base a nuestro interés legítimo de garantizar la calidad de nuestros productos y servicios, así como de aquellos que deban ser prestados por nuestros colaboradores, trataremos sus datos para remitirle encuestas de satisfacción.
Ud. puede retirar su consentimiento en cualquier momento escribiéndonos al email indicado en el apartado de Contacto, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada o al tratamiento de sus datos que podamos seguir realizando sobre una base jurídica del tratamiento distinta a la de su consentimiento.
Bases jurídicas del tratamiento
Las bases legítimas para tratar estos datos son:
A – La ejecución de un contrato con el usuario registrado y el comprador de productos y servicios, o para tomar medidas cuando lo solicite antes de celebrar dicho contrato.
B – Nuestro interés legítimo en conocer a nuestros clientes y destinatarios de nuestros productos y sus preferencias, y realizar prospección comercial. Nos aseguramos de considerar y equilibrar cualquier posible impacto en el cliente (tanto positivo como negativo) y en sus derechos antes de tratar sus datos personales para nuestros intereses legítimos. No utilizamos sus datos personales para actividades en las que nuestros intereses quedan anulados por el impacto que dicho uso tenga en el cliente (a menos que tengamos su consentimiento o la ley lo requiera o permita de otro modo). Puede obtener más información sobre cómo evaluamos nuestros intereses legítimos con el fin de evitar cualquier posible impacto en el cliente, con respecto a actividades específicas, mediante la realización de las consultas que considere oportunas, dirigiéndose a nosotros mediante los medios detallados en el apartado Contacto de esta Política de privacidad.
C – Cumplir con una obligación legal o reglamentaria a la que estemos sujetos como responsables y que implique el tratamiento de sus datos personales, tales como la prevención de blanqueo de capitales y otras conductas que puedan considerarse ilícitas, así como atender a los requerimientos de Administraciones Públicas o cumplimiento de obligaciones de tipo tributario, mercantil, seguridad o relativas a la protección de datos personales como atender a las solicitudes para ejercer los derechos ARCO.
D – El consentimiento expreso informado, particularmente para el envío de emails comerciales, ofertas y boletines.
Divulgación de sus datos
Se podrán ceder o dar acceso a sus datos a las siguientes entidades que aparezcan detalladas (en algunos casos como responsables del tratamiento y en otros como meros encargados del tratamiento):
Las empresas de otros países a través de las cuales prestamos nuestros servicios en dichos territorios, actuando en nuestro nombre, en particular:
Empresas de distribución a través de las cuales realizamos el envío de nuestros productos, que reciben datos identificativos y de contacto del cliente y del destinatario, así como la dirección de entrega.
Plataformas de pago y entidades financieras para los pagos con tarjeta, en particular:
VISA (Visa International Service Association) y Mastercard (Mastercard International Incorporated) transmiten los datos personales y bancarios mediante un servidor basado en la tecnología SSL (Secure Sockets Layer), garantizando un entorno de seguridad. Toda la información transmitida viajará cifrada a través de la red.
Para más información sobre cómo se tratan sus datos bancarios consulte:
VISA: https://www.visaeurope.es/terminos-de-uso/centro-de-privacidad-de-visa.html
Mastercard: https://www.mastercard.es/es-es/politica-de-privacidad-global.html.
Además, la información de la tarjeta se introduce directamente en la pasarela de pago Stripe (Stripe Payments Europe, Ltd.) y no se ingresa ni se registra en ningún servidor de BEMACO FLOR S.A.. Más información sobre la privacidad de sus datos en: https://stripe.com/es/privacy#personal-data-definition.
Terceros con quienes podemos optar por vender, transferir o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podemos buscar adquirir otras empresas o fusionarnos con ellas, si somos parte de un procedimiento de quiebra u otro cambio de control.
En cualquier caso, podrán cederse sus datos cuando dicha transmisión traiga causa de requerimiento judicial u obligación legal.
Únicamente podrán ser accedidos por el personal de BEMACO FLOR SA, así como por aquellos terceros que presten servicios a BEMACO FLOR SA relacionados con las finalidades antedichas (servicio de marketing, servicios de contacto, proveedores de servidor y software de gestión, asesorías, etc.); o en caso de auditoría de la información en el contexto de la compra-venta u otra operación societaria.
Requerimos que todos los terceros respeten la seguridad de sus datos personales y los traten de acuerdo con la ley. No permitimos que nuestros proveedores de servicios externos utilicen sus datos personales para sus propios fines y solo les permitimos tratar sus datos personales para fines específicos y de conformidad con nuestras instrucciones.
Transferencias internacionales
Utilizamos varios servicios de terceros para proporcionar nuestros Servicios, algunos los de los cuales están ubicados en Canadá, cuyo nivel de protección de datos ha sido reconocido como adecuado por la Comisión Europea (https://www.aepd.es/media/transferencias/2019-10-10-Canad-Decisin-2002-2-CE.pdf); y los EE.UU, país que no proporciona de manera general las garantías adecuadas para la protección de los datos personales, no obstante estas empresas forman parte del escudo de privacidad “Privacy Shield” que puedes comprobar en el siguiente enlace. La Empresa ha firmado acuerdos con dichos proveedores con las garantías contractuales necesarias bajo ley. Puede consultar algunas de ellas en nuestra Política de Cookies.
También puedes contactar con BEMACO FLOR SA para consultar u obtener copias de dichos acuerdos.
Calidad de datos
Los usuarios deberán notificar a BEMACO FLOR SA cualquier modificación que se produzca en los datos facilitados, respondiendo en cualquier caso de la veracidad y exactitud de los datos suministrados en cada momento. BEMACO FLOR SA procurará comprobar diligentemente la veracidad de dichos datos, reservándose, en su caso y sin perjuicio de otras acciones que pudieran corresponderle, el derecho a no registrar o a dar de baja a aquellos usuarios que faciliten datos falsos o incompletos. Dicha verificación previa no implica en ningún caso la asunción por BEMACO FLOR SA de responsabilidad alguna por los daños o perjuicios que pudieran derivarse de la falsedad o inexactitud de los datos suministrados, de las que responderá únicamente el usuario.
Seguridad del tratamiento
BEMACO FLOR SA garantiza que han adoptado los niveles de seguridad de protección de los datos personales legalmente requeridos, y ha instalado todos los medios y medidas de índole técnica, personal y organizativa a su alcance para garantizar la confidencialidad, integridad y calidad de la información, así como para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados.
Duración del tratamiento de los datos
Solo conservaremos sus datos personales durante el tiempo que sea necesario para cumplir con los fines para los que lo hemos recopilado. Esto es, para cumplir con la relación contractual y hasta la prescripción de las responsabilidades legales, así como para poder remitirle publicidad y poder realizarle encuestas sobre nuestros productos y servicios, incluso para cumplir con los requisitos legales, contables o de información. Para determinar el período de retención adecuado para los datos personales, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por el uso no autorizado o la divulgación de sus datos personales, los fines para los cuales tratamos sus datos personales, si podemos lograr esos propósitos a través de otros medios y los requisitos legales aplicables. No obstante, conservaremos sus datos mientras disponga de una cuenta activa y, posteriormente bloqueados hasta la prescripción de responsabilidades legales por la prestación de nuestros servicios y el tratamiento de datos aquí descrito.
En algunas circunstancias, podemos anonimizar sus datos personales (para que ya no puedan asociarse con usted) con fines de investigación o estadísticos, en dicho caso podremos utilizar y retener esta información indefinidamente sin previo aviso.
AVISO IMPORTANTE: Para formar parte de la comunidad clientes y usuarios registrados de BEMACO FLOR SA y poder registrarse, el USUARIO deberá contar con al menos catorce (14) años de edad. Por lo tanto, al cumplimentar el formulario de inscripción, el USUARIO garantiza que cuenta con al menos de catorce (14) años y será enteramente responsable de esta declaración. BEMACO FLOR SA podrá requerir al USUARIO, en cualquier momento, que verifique su edad mediante la aportación del correspondiente documento identificativo.
3. Tratamiento de los datos de carácter personal de los destinatarios de envíos de flores
En el uso de los Servicios, el cliente/usuario nos deberá facilitar datos de carácter personal de los destinatarios de las flores y otros envíos que nos encargue (“Datos de Terceros”). El cliente/usuario es único responsable de estos Datos de Terceros, como “Responsable del Tratamiento” en la medida que dicho tratamiento se encuentra regulado por la RGPD LOPD y su normativa complementaria y/o de desarrollo. A través del Sitio Web, la Empresa presta un servicio de envío que incluye el tratamiento de estos Datos de Terceros en nombre y por cuenta del cliente, actuando la Empresa como “Encargado del Tratamiento” (a los efectos de prestar el Servicio).
En la medida en que la Empresa sea “Encargado del Tratamiento”, se compromete a (a) implementar medidas técnicas y organizativas para salvaguardar los Datos de Terceros de cualquier acceso, pérdida, destrucción, robo, uso o divulgación no autorizado o ilícito; (b) limitar el acceso a los Datos de Terceros únicamente a aquellos empleados y terceros proveedores que necesiten conocerlos para permitir a la Empresa prestar los Servicios para cumplir el contrato con la Empresa (en particular a las empresas de envíos y mensajería que colaboran con la Empresa); (c) tratar únicamente los datos de carácter personal especificados en esta Política de conformidad con las instrucciones facilitadas por el usuario, que incluyen la configuración de la Cuenta de Usuario y sus indicaciones (pedidos en el Sitio Web), y (d) no utilizar los Datos de Terceros para fines distintos a los relacionados con la prestación de los Servicios (incluida la evaluación de la calidad de los mismos) o conforme a estas instrucciones.
El usuario/cliente garantiza que tiene la autorización para facilitarnos estos Datos de Terceros, en particular para realizar el seguimiento de los pedidos con el destinatario, así como para el envío de comunicaciones dirigidas al mismo para medir su grado de satisfacción respecto de nuestros productos y servicios; y nos indemnizará contra cualquier daño o perjuicio (incluyendo multas y sanciones) respecto al tratamiento de estos datos durante la prestación de nuestros servicios.
Salvo lo indicado (a los efectos de envíos), no divulgaremos los Datos de Terceros a ningún tercero sin el consentimiento previo por escrito del usuario o del Tercero en cuestión.
. Si el Tercero tuviera una cuenta con nosotros, sus Datos seguirán tratados por la Sociedad en la prestación del Servicio a este nuevo usuario.
4. Derechos de los usuarios, clientes y destinatarios de los pedidos
OPT OUT
Cómo excluirse de nuestros mensajes
Para darse de baja de cualquier mensaje promocional futuro de nosotros, o que sus datos personales sean compartidos con terceros para que puedan usar dicha información para fines de marketing directo, debe enviarnos una solicitud de cancelación de la suscripción a hello@miagrace.com. Trataremos su solicitud dentro de un tiempo razonable después de la recepción. Tenga en cuenta que, si opta por cancelar la suscripción o no recibir comunicaciones de terceros, es posible que ciertos aspectos del Sitio Web ya no estén disponibles para usted.
DERECHOS DEL INTERESADO
En virtud de las leyes de protección de datos en relación con sus datos personales, Usted tiene derecho a:
– Solicitar acceso a sus datos personales (comúnmente conocida como “solicitud de acceso a un sujeto de datos”). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y verificar que estamos procesándolos legalmente.
– Solicitar la rectificación de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la precisión de los nuevos datos que nos proporciona.
– Solicitar el borrado (supresión) de sus datos personales. Esto le permite solicitarnos que eliminemos sus datos personales cuando no haya una buena razón para que continuemos procesándolos. También tiene derecho a solicitarnos que eliminemos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (ver a continuación), cuando podríamos haber procesado su información ilegalmente o cuando debamos borrar sus datos personales en cumplimiento de la ley local. Sin embargo, tenga en cuenta que es posible que no siempre podamos cumplir con su solicitud de eliminación por motivos legales específicos que se le notificarán, si fuera el caso, en el momento de su solicitud.
– Oponerse al tratamiento de sus datos personales cuando aun teniendo un interés legítimo (o de un tercero) haya algo acerca de su situación particular que haga que desee oponerse al tratamiento en este ámbito, ya que considere que tiene un impacto en su derechos y libertades fundamentales. También tiene derecho a objetar cuando tratamos sus datos personales para fines de marketing directo. En algunos casos, podemos demostrar que tenemos intereses legítimos fundamentados para tratar su información que prevalecen sobre sus derechos y libertades.
– Solicitar la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes escenarios: (a) si desea que establezcamos la precisión de los datos; (b) cuando nuestro uso de los datos es ilegal pero no desea que los borremos; (c) cuando necesite que retengamos los datos, incluso si ya no los necesitamos para ejercitar o defender reclamaciones legales; o (d) se ha opuesto a nuestro uso de sus datos, pero debemos verificar si tenemos razones legítimas para usarlos.
– Solicitar la portabilidad de sus datos personales a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que haya elegido, sus datos personales en un formato estructurado, de uso común y legible. Tenga en cuenta que este derecho solo se aplica a la información automatizada que usted nos autorizó mediante consentimiento a utilizar, así como a la información necesaria para la celebración de cualquier contrato con usted.
– Retirar el consentimiento en cualquier momento en el que dependamos del consentimiento para tratar sus datos personales. Sin embargo, esto no afectará a la legalidad de ningún tratamiento llevado a cabo antes de que retirara su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle ciertos productos o servicios. Le avisaremos si este es el caso en el momento en que usted retire el consentimiento.
Además, Tiene Ud. derecho a que sus datos no se integren en procesos automatizados de toma de decisiones, incluida la elaboración de perfiles. No obstante, cuando realicemos este tipo de procesos, podrá solicitar toda la información relevante sobre la lógica aplicada al proceso, así como la importancia y consecuencias previstas de dicho tratamiento.
Para solicitar el ejercicio de estos derechos, puede dirigirse a BEMACO FLOR SA, por cualquiera de vías de comunicación recogidas en el apartado “Contacto”.
Este derecho se extiende a los Datos de Terceros, en la medida que tengamos sus datos en nuestros sistemas. No tendrá que pagar ninguna tarifa para acceder a sus datos personales (ni para ejercer ninguno de los demás derechos). Sin embargo, podemos cobrarle una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negarnos a cumplir con su solicitud en estas circunstancias. Es posible que tengamos que solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos contactar con usted para solicitarle más información en relación con su solicitud a fin de acelerar nuestra respuesta.
Le informamos de su derecho a poderse dirigir ante una autoridad de control, entre ellas la Agencia Española de Protección de Datos (http://www.agpd.es – sita en la calle Jorge Juan, nº 6, 28001 Madrid).
5. Uso de cookies
El Sitio Web utilizan cookies con la finalidad de proporcionar determinados servicios y funciones, así como para ayudar a los usuarios a mejorar su experiencia en línea y ajustar las ofertas publicitarias. Puede encontrar más información al respecto en nuestra Política de Cookies.
6. Modificaciones de la política de privacidad
BEMACO FLOR SA se reserva el derecho a modificar esta Política de Privacidad de acuerdo con la legislación aplicable en cada momento. Por ello, le recomendamos que revise periódicamente esta Política de Privacidad para estar informado de cómo se tratan y protegen los datos personales que nos facilita.
7. Comunicaciones comerciales
Además de lo indicado anteriormente, en cumplimiento de lo preceptuado 21 de la LSSI te informamos que cuando existe una relación contractual previa, los datos del correo electrónico proporcionados por el usuario podrán ser utilizados para la remisión de comunicaciones comerciales referentes a productos o servicios que sean inicialmente objeto de la contratación con el cliente.
Existe la posibilidad de oponerse al envió de comunicaciones comerciales tanto a la hora de realizar la compra, como en cada una de las comunicaciones comerciales que se les dirija, todo ello de forma gratuita.
Al oponerse, el usuario indicará no consentir que sus datos personales sean tratados y comunicados con fines comerciales y publicitarios, respecto de productos, servicios, ofertas, promociones relativas a productos análogos a los contratados; realizar encuestas, estadísticas y análisis de tendencias de mercado; y elaborar perfiles del Usuario al objeto de personalizar y mejorar el servicio de BEMACO FLOR SA.
Última actualización: 11 de febrero de 2020