FLOR Y NATA · INFORMACIÓN LEGAL
Política de privacidad
BORRADOR PARA ADAPTAR: sustituye los campos entre corchetes y revisa este texto según el negocio y el funcionamiento real antes de publicar.
1. Responsable
Responsable: [nombre completo o razón social]. NIF/CIF: [NIF/CIF]. Dirección: [dirección]. Contacto de privacidad: [correo].
2. Datos tratados
Según las funciones activadas, pueden tratarse nombre, correo electrónico, teléfono, dirección de entrega, productos comprados, comunicaciones y datos necesarios para facturación y obligaciones legales. Recoge solo los datos necesarios.
3. Finalidades y bases jurídicas
Gestionar consultas y presupuestos: medidas precontractuales o la base jurídica que corresponda. Tramitar pedidos, pagos, entregas, incidencias y devoluciones: ejecución del contrato. Conservar facturas y registros obligatorios: cumplimiento de obligaciones legales. Enviar comunicaciones comerciales: solo cuando exista una base jurídica válida y, cuando proceda, consentimiento separado, opcional y revocable.
4. Proveedores y destinatarios
Los datos pueden ser tratados por proveedores necesarios para alojar la web, prestar el servicio de tienda, procesar pagos, enviar pedidos, llevar la contabilidad o cumplir obligaciones legales. Identifica los proveedores reales y formaliza los acuerdos de tratamiento que correspondan.
5. Pagos con tarjeta
Cuando se active Stripe Checkout, Stripe procesará los datos de pago conforme a sus condiciones y políticas. La tienda no debe almacenar el número completo de tarjeta ni el código CVC. Revisa los roles y responsabilidades aplicables.
6. Conservación
Los datos se conservarán el tiempo necesario para gestionar consultas y pedidos y, después, durante los plazos exigidos por obligaciones legales o para defender posibles reclamaciones. Define plazos concretos según las categorías reales de datos.
7. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, escribiendo a [correo de privacidad]. También puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
8. Seguridad y cambios
Se implantarán medidas técnicas y organizativas proporcionadas al riesgo, incluidos HTTPS, control de accesos y actualización de dependencias. Fecha de actualización: [fecha]. Este texto debe adaptarse a los tratamientos y proveedores reales antes de publicarse.
Política de privacitat
ESBORRANY PER ADAPTAR: substitueix els camps entre claudàtors i revisa aquest text segons el negoci i el funcionament real abans de publicar.
1. Responsable
Responsable: [nom complet o raó social]. NIF/CIF: [NIF/CIF]. Adreça: [adreça]. Contacte de privacitat: [correu].
2. Dades tractades
Segons les funcions activades, es poden tractar el nom, el correu electrònic, el telèfon, l’adreça de lliurament, els productes comprats, les comunicacions i les dades necessàries per a la facturació i les obligacions legals. Recull només les dades necessàries.
3. Finalitats i bases jurídiques
Gestionar consultes i pressupostos: mesures precontractuals o la base jurídica que correspongui. Tramitar comandes, pagaments, lliuraments, incidències i devolucions: execució del contracte. Conservar factures i registres obligatoris: compliment d’obligacions legals. Enviar comunicacions comercials: només quan hi hagi una base jurídica vàlida i, quan correspongui, un consentiment separat, opcional i revocable.
4. Proveïdors i destinataris
Les dades poden ser tractades per proveïdors necessaris per allotjar el web, prestar el servei de botiga, processar pagaments, lliurar comandes, portar la comptabilitat o complir obligacions legals. Identifica els proveïdors reals i formalitza els acords de tractament que corresponguin.
5. Pagaments amb targeta
Quan s’activi Stripe Checkout, Stripe processarà les dades de pagament d’acord amb les seves condicions i polítiques. La botiga no ha d’emmagatzemar el número complet de la targeta ni el codi CVC. Revisa els rols i les responsabilitats aplicables.
6. Conservació
Les dades es conservaran el temps necessari per gestionar consultes i comandes i, després, durant els terminis exigits per obligacions legals o per defensar possibles reclamacions. Defineix terminis concrets segons les categories reals de dades.
7. Drets
Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació i portabilitat quan correspongui, escrivint a [correu de privacitat]. També pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades: www.aepd.es.
8. Seguretat i canvis
S’implantaran mesures tècniques i organitzatives proporcionades al risc, inclosos HTTPS, control d’accessos i actualització de dependències. Data d’actualització: [data]. Aquest text s’ha d’adaptar als tractaments i proveïdors reals abans de publicar-lo.