Aviso legal
Política de privacidad
⚠️ Versión provisional – recomendamos hacer revisar esta política de privacidad por un profesional legal (por ejemplo, a través de eRecht24) antes del lanzamiento oficial.
1. Responsable del tratamiento
El responsable del tratamiento de datos en este sitio web según el RGPD es:
BloomCraft Organics
Johann-Aubele-Straße 6, 86668 Karlshuld, Alemania
Correo electrónico: [email protected]
2. Alojamiento (Hosting)
Nuestro sitio web está alojado en DigitalOcean. Se registran automáticamente archivos de registro del servidor (tipo de navegador, sistema operativo, URL de referencia, nombre de host, fecha y hora de la solicitud) para garantizar un funcionamiento seguro y estable, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD).
3. Tus derechos
En relación con tus datos personales, dispones de los siguientes derechos:
- Derecho de acceso
- Derecho de rectificación o supresión
- Derecho a la limitación del tratamiento
- Derecho de oposición al tratamiento
- Derecho a la portabilidad de los datos
Para ejercer tus derechos, contáctanos en [email protected]. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.
4. Cookies
Nuestro sitio web utiliza cookies. Las cookies técnicamente necesarias (sesión, CSRF, carrito de la compra) se instalan sin necesidad de consentimiento, en base al art. 6.1.f RGPD. Las cookies de marketing solo se activan tras tu consentimiento explícito (art. 6.1.a RGPD). Puedes modificar tus preferencias de cookies en cualquier momento a través del enlace en el pie de página.
5. Formulario de contacto
Si nos contactas a través de nuestro formulario de contacto, almacenaremos los datos que proporciones (incluidos tus datos de contacto) con el fin de gestionar tu solicitud y para posibles preguntas de seguimiento, en base a tu consentimiento (art. 6.1.a RGPD). No compartimos estos datos sin tu consentimiento.
6. Cuenta de cliente y registro
Si creas una cuenta de cliente, tratamos los datos que proporciones (nombre, dirección, correo electrónico) para gestionar tu cuenta y procesar tus pedidos (art. 6.1.b RGPD). Opcionalmente puedes registrarte o iniciar sesión con tu cuenta de Google; en ese caso, Google nos transmite los datos que hayas autorizado (normalmente nombre y correo electrónico).
7. Pedidos y procesamiento de pagos
Para procesar tu pedido, transmitimos los datos necesarios para el pago (importe del pedido, referencia del pedido) a nuestro proveedor de pagos Mollie B.V. (Ámsterdam, Países Bajos), en base a la ejecución de nuestro contrato contigo (art. 6.1.b RGPD). Mollie trata estos datos como responsable independiente conforme a su propia política de privacidad.
8. Boletín informativo (Newsletter)
Si te suscribes a nuestro boletín, utilizamos el procedimiento de doble confirmación (double opt-in): tras registrarte, recibirás un correo de confirmación, y solo tras confirmarlo se añadirá tu dirección a nuestra lista de suscriptores. Utilizamos Brevo (Sendinblue SAS, Francia, servidores en la UE) como proveedor del servicio de newsletter. El tratamiento se basa en tu consentimiento (art. 6.1.a RGPD); puedes darte de baja en cualquier momento a través del enlace incluido en cada boletín.
9. Estadísticas de visitas y marketing online
Estadísticas de visitas con Plausible Analytics
Para entender cómo se usan nuestra tienda y nuestra Academy, por ejemplo qué páginas se visitan y a través de qué campaña llegan los visitantes, utilizamos Plausible Analytics. El proveedor es Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia, que trata los datos por encargo nuestro (encargado del tratamiento). La medición se realiza a través de nuestro servidor. Para ello no se carga ningún script en tu navegador ni se guarda o lee nada en él.
Se tratan la página visitada, la página desde la que llegas, el nombre de la campaña que figura en la dirección abierta (por ejemplo, «youtube-stadt»), el navegador y el sistema operativo, el tipo de dispositivo (móvil, tableta u ordenador) y tu país o región aproximados, que se deducen de la dirección IP. Nuestro servidor deduce el tipo de dispositivo del identificador del navegador (user agent), que tu navegador envía de todos modos en cada visita. Antes de enviar la dirección a Plausible, eliminamos los identificadores de clic de los proveedores de anuncios, como el gclid de Google. En las páginas de tarjetas de la Academy, nuestro servidor cuenta además que se abrió una tarjeta y si desde ella pasas a la siguiente, en cada caso con el curso, la lección y el nombre de la campaña y, al pasar a la siguiente, también de qué tarjeta vienes.
Tu dirección IP y el identificador completo del navegador no se guardan. Para contar cuántos visitantes distintos hubo, se genera con ambos datos y un valor aleatorio que cambia cada día un hash, es decir, un valor que no se puede revertir. El valor aleatorio se elimina a las 24 horas. Así no es posible reconocerte de un día a otro ni en otros sitios web. Nosotros solo vemos estadísticas agregadas.
La base jurídica es nuestro interés legítimo en una medición de audiencia que use los mínimos datos posibles y nos ayude a mejorar nuestra oferta (art. 6.1.f RGPD). Los datos se tratan exclusivamente en la UE. Puedes oponerte a este tratamiento en cualquier momento (art. 21 RGPD), por ejemplo por correo a [email protected] o mediante el enlace «No contar mis visitas» al pie de cada página.
Detalles de estadísticas (solo con tu consentimiento)
Si activas la categoría «Detalles de estadísticas» en la configuración de cookies, se ejecuta además un pequeño script en tu navegador. A través de Plausible nos indica el ancho de tu pantalla y, en las páginas de tarjetas de la Academy, si has leído una tarjeta. Una tarjeta cuenta como leída si estuvo abierta y visible al menos 20 segundos o si llegaste hasta la mitad. El script no instala cookies ni guarda datos en tu navegador. Solo comprueba si hay una marca de exclusión, que usamos para no contar nuestras propias visitas. Estos datos nos ayudan a mejorar nuestros contenidos. También aquí se cuenta mediante el hash que cambia cada día, de modo que no podemos reconocerte. Solo vemos estadísticas agregadas, y los datos se tratan exclusivamente en la UE.
La base jurídica es tu consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG alemana). La categoría está desactivada hasta que la actives tú, y sin tu consentimiento el script no se carga. Puedes retirar tu consentimiento en cualquier momento a través del enlace «Configuración de cookies» al pie de cada página.
Marketing online con Google, Meta y TikTok
Con tu consentimiento adicional y separado, podemos cargar píxeles de marketing de Meta, Google y/o TikTok para medir y mejorar campañas publicitarias. Estos proveedores pueden tratar datos en servidores fuera de la UE (por ejemplo, en EE. UU.); en estos casos nos basamos en las Cláusulas Contractuales Tipo de la UE de dichos proveedores. Puedes retirar tu consentimiento para los detalles de estadísticas y para marketing en cualquier momento, juntos o por separado, a través del enlace «Configuración de cookies» al pie de cada página.
10. Asesoría fotográfica ("Bildberatung")
Si envías un caso a través de nuestra asesoría fotográfica (Academy), tratamos las fotos y la descripción que proporciones, así como tu nombre, correo electrónico y teléfono si decides compartirlos, con el fin de ofrecerte una valoración personal (art. 6.1.a RGPD – tu consentimiento). Es posible enviar el caso de forma anónima, sin ningún dato de contacto; en ese caso solo podremos mostrarte la respuesta a través de tu enlace de acceso personal, no enviártela por correo electrónico. Las fotos subidas se despojan automáticamente de los metadatos de ubicación y cámara al subirlas. Tres años después de que un caso se cierre, lo anonimizamos automáticamente: se eliminan el nombre, el correo electrónico, el teléfono, tu descripción y todo el historial de mensajes. Los datos estructurados de evaluación (etiquetas de diagnóstico, resultado, resumen, productos recomendados, fotos) se conservan más allá de ese plazo para una evaluación interna anónima, ya que dejan de estar vinculados a una persona identificable. Si además y de forma explícita nos das tu consentimiento separado, algunos casos concretos podrían utilizarse también como material didáctico anonimizado más allá de esta evaluación interna; esto requiere un consentimiento propio y está desactivado por defecto.
11. Plazo de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos anteriormente o según lo exijan las obligaciones legales de conservación (por ejemplo, los plazos de conservación fiscal y mercantil para facturas). Los contenidos que elimines tú mismo (p. ej. fotos del diario de cultivo, fotos de reseñas, imágenes de perfil) se eliminan de inmediato también de nuestro almacenamiento de archivos. Las copias de seguridad técnicas de la base de datos se sobrescriben automáticamente a los siete días.