Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web según el RGPD es:
BloomCraft Organics
Johann-Aubele-Straße 6, 86668 Karlshuld, Alemania
Correo electrónico: [email protected]

2. Alojamiento (Hosting)

Nuestro sitio web está alojado en DigitalOcean. Se registran automáticamente archivos de registro del servidor (tipo de navegador, sistema operativo, URL de referencia, nombre de host, fecha y hora de la solicitud) para garantizar un funcionamiento seguro y estable, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD).

3. Tus derechos

En relación con tus datos personales, dispones de los siguientes derechos:

• Derecho de acceso
• Derecho de rectificación o supresión
• Derecho a la limitación del tratamiento
• Derecho de oposición al tratamiento
• Derecho a la portabilidad de los datos

Para ejercer tus derechos, contáctanos en [email protected]. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

4. Cookies

Nuestro sitio web utiliza cookies. Las cookies técnicamente necesarias (sesión, CSRF, carrito de la compra) se instalan sin necesidad de consentimiento, en base al art. 6.1.f RGPD. Las cookies de análisis y marketing solo se activan tras tu consentimiento explícito (art. 6.1.a RGPD). Puedes modificar tus preferencias de cookies en cualquier momento a través del enlace en el pie de página.

5. Formulario de contacto

Si nos contactas a través de nuestro formulario de contacto, almacenaremos los datos que proporciones (incluidos tus datos de contacto) con el fin de gestionar tu solicitud y para posibles preguntas de seguimiento, en base a tu consentimiento (art. 6.1.a RGPD). No compartimos estos datos sin tu consentimiento.

6. Cuenta de cliente y registro

Si creas una cuenta de cliente, tratamos los datos que proporciones (nombre, dirección, correo electrónico) para gestionar tu cuenta y procesar tus pedidos (art. 6.1.b RGPD). Opcionalmente puedes registrarte o iniciar sesión con tu cuenta de Google; en ese caso, Google nos transmite los datos que hayas autorizado (normalmente nombre y correo electrónico).

7. Pedidos y procesamiento de pagos

Para procesar tu pedido, transmitimos los datos necesarios para el pago (importe del pedido, referencia del pedido) a nuestro proveedor de pagos Mollie B.V. (Ámsterdam, Países Bajos), en base a la ejecución de nuestro contrato contigo (art. 6.1.b RGPD). Mollie trata estos datos como responsable independiente conforme a su propia política de privacidad.

8. Boletín informativo (Newsletter)

Si te suscribes a nuestro boletín, utilizamos el procedimiento de doble confirmación (double opt-in): tras registrarte, recibirás un correo de confirmación, y solo tras confirmarlo se añadirá tu dirección a nuestra lista de suscriptores. Utilizamos Brevo (Sendinblue SAS, Francia, servidores en la UE) como proveedor del servicio de newsletter. El tratamiento se basa en tu consentimiento (art. 6.1.a RGPD); puedes darte de baja en cualquier momento a través del enlace incluido en cada boletín.

9. Análisis web y marketing online

Con tu consentimiento, utilizamos Plausible Analytics (respetuoso con la privacidad, sin cookies de seguimiento persistentes) para entender el uso de nuestro sitio web. Con tu consentimiento adicional y separado, también podemos cargar píxeles de marketing de Meta, Google y/o TikTok para medir y optimizar campañas publicitarias. Estos proveedores pueden tratar datos en servidores fuera de la UE (por ejemplo, en EE. UU.); en estos casos nos basamos en las Cláusulas Contractuales Tipo de la UE de dichos proveedores. Puedes retirar tu consentimiento tanto para análisis como para marketing en cualquier momento a través del enlace de configuración de cookies en el pie de página.

10. Asesoría fotográfica ("Bildberatung")

Si envías un caso a través de nuestra asesoría fotográfica (Academy), tratamos las fotos y la descripción que proporciones, así como tu nombre, correo electrónico y teléfono si decides compartirlos, con el fin de ofrecerte una valoración personal (art. 6.1.a RGPD – tu consentimiento). Es posible enviar el caso de forma anónima, sin ningún dato de contacto; en ese caso solo podremos mostrarte la respuesta a través de tu enlace de acceso personal, no enviártela por correo electrónico. Las fotos subidas se despojan automáticamente de los metadatos de ubicación y cámara al subirlas. Tres años después de que un caso se cierre, lo anonimizamos automáticamente: se eliminan el nombre, el correo electrónico, el teléfono, tu descripción y todo el historial de mensajes. Los datos estructurados de evaluación (etiquetas de diagnóstico, resultado, resumen, productos recomendados, fotos) se conservan más allá de ese plazo para una evaluación interna anónima, ya que dejan de estar vinculados a una persona identificable. Si además y de forma explícita nos das tu consentimiento separado, algunos casos concretos podrían utilizarse también como material didáctico anonimizado más allá de esta evaluación interna; esto requiere un consentimiento propio y está desactivado por defecto.

11. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos anteriormente o según lo exijan las obligaciones legales de conservación (por ejemplo, los plazos de conservación fiscal y mercantil para facturas). Los contenidos que elimines tú mismo (p. ej. fotos del diario de cultivo, fotos de reseñas, imágenes de perfil) se eliminan de inmediato también de nuestro almacenamiento de archivos. Las copias de seguridad técnicas de la base de datos se sobrescriben automáticamente a los siete días.