Tel. 986 299 959 

• Ayuda y Contacto •

Mi Cuenta

  • No hay productos en el carrito
top

POLÍTICA DE PRIVACIDAD

En Floristería Carmen Covelo nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, por qué, durante cuánto tiempo los conservamos y qué derechos tienes sobre ellos.

Quiénes somos

El sitio web www.floristeriacarmencovelo.com es titularidad de:

ÁNGEL COVELO, S.L.
CIF: B36816080
Rúa Pintor Laxeiro 4, 36211 Vigo (Pontevedra)
Teléfono: 986 299 959
Email: info@floristeriacarmencovelo.com

Qué datos personales recogemos y por qué

Formulario de contacto

Cuando nos escribes a través del formulario de contacto, recogemos tu nombre, dirección de correo electrónico y el contenido del mensaje. Utilizamos esta información exclusivamente para responder a tu consulta. Los envíos se conservan durante un máximo de 12 meses con fines de atención al cliente y no se utilizan para comunicaciones comerciales.

Compras en la tienda online

Al realizar un pedido recogemos tu nombre, dirección de entrega, dirección de correo electrónico, teléfono y datos de pago. Estos datos son necesarios para gestionar y entregar tu pedido, emitir la factura correspondiente y atender cualquier incidencia posterior. La base legal es la ejecución del contrato de compraventa.

Cuenta de usuario

Si creas una cuenta en nuestra web, almacenamos tu nombre, dirección de correo electrónico y el historial de pedidos asociado. La base legal es la relación contractual y el consentimiento otorgado en el momento del registro. Puedes solicitar la eliminación de tu cuenta en cualquier momento.

Comentarios

Si dejas un comentario en el sitio web, se recogen los datos del formulario de comentarios, junto con tu dirección IP y la cadena de agentes de usuario de tu navegador, para ayudar a la detección de spam. Una cadena anonimizada creada a partir de tu dirección de correo electrónico puede ser enviada al servicio Gravatar para comprobar si la usas. La política de privacidad de Gravatar está disponible en automattic.com/privacy. Tras la aprobación de tu comentario, la foto de perfil es visible públicamente junto al comentario.

Medios

Si subes imágenes al sitio web, deberías evitar subir imágenes que incluyan datos de ubicación (GPS EXIF). Los visitantes del sitio web pueden descargar y extraer cualquier dato de localización de las imágenes.

Newsletter

Si te suscribes a nuestra newsletter, recogemos tu dirección de correo electrónico con tu consentimiento expreso. Utilizamos Brevo (Sendinblue), servicio con sede en Francia y sujeto al RGPD, para gestionar los envíos. Puedes darte de baja en cualquier momento mediante el enlace incluido en cada email o escribiéndonos a info@floristeriacarmencovelo.com.

Cookies

Este sitio utiliza cookies propias y de terceros. A continuación detallamos las principales:

Cookies de WordPress

Si dejas un comentario puedes optar por guardar tu nombre, email y web en cookies durante un año para no tener que rellenarlos de nuevo. Al iniciar sesión se instalan cookies temporales para gestionar la autenticación (duración: 2 días, o 2 semanas si marcas «Recuérdame») y las preferencias de visualización (1 año).

Cookies de WooCommerce

WooCommerce instala cookies estrictamente necesarias para gestionar el carrito de la compra, el proceso de pago y la sesión del usuario. No requieren consentimiento previo al ser imprescindibles para el funcionamiento de la tienda.

Cookies de Really Simple Security

Este plugin de seguridad puede registrar direcciones IP y datos de acceso para proteger el sitio frente a accesos no autorizados y ataques de fuerza bruta. Estos datos se conservan durante un tiempo limitado con fines exclusivos de seguridad.

Cookies de Google Analytics y Google for WooCommerce

Google Analytics instala cookies para recopilar información estadística anónima sobre el uso del sitio. Google for WooCommerce puede enviar datos de productos, conversiones y comportamiento de compra a Google Merchant Center con fines de medición y mejora del servicio. Ambos servicios pueden transferir datos a servidores en EE.UU., amparados por cláusulas contractuales tipo. Puedes desactivar estas cookies desde nuestro banner de cookies o instalando el complemento de inhabilitación de Google Analytics en tools.google.com/dlpage/gaoptout.

Cookies de Stripe

Stripe instala cookies durante el proceso de pago para prevenir el fraude y garantizar la seguridad de la transacción. Son cookies estrictamente necesarias. Más información en stripe.com/es/privacy.

Para más información sobre todas las cookies que utilizamos, consulta nuestra Política de Cookies.

Analítica

Utilizamos Google Analytics para obtener información estadística anónima sobre el uso del sitio web (páginas visitadas, tiempo de navegación, origen del tráfico, etc.). Google Analytics utiliza cookies propias y puede transferir datos a servidores ubicados en Estados Unidos. Google LLC está adherida a las cláusulas contractuales tipo aprobadas por la Comisión Europea como garantía de protección de datos.

Puedes desactivar el seguimiento de Google Analytics instalando el complemento de inhabilitación disponible en tools.google.com/dlpage/gaoptout. La política de privacidad de Google está disponible en policies.google.com/privacy.

Con quién compartimos tus datos

  • Stripe: procesador de pagos con sede en Irlanda (UE). Trata los datos de pago necesarios para completar las transacciones. Política de privacidad: stripe.com/es/privacy
  • PayPal: procesador de pagos con sede en Luxemburgo (UE), aunque con servidores también en EE.UU. Las transferencias están amparadas por cláusulas contractuales tipo. Política de privacidad: paypal.com/es/privacidad
  • Brevo (Sendinblue): plataforma de email marketing con sede en Francia, sujeta al RGPD. Solo almacena tu dirección de correo y el historial de envíos. Política de privacidad: brevo.com/es/legal/privacypolicy
  • Google Analytics: servicio de analítica de Google LLC (EE.UU.), amparado por cláusulas contractuales tipo. Solo trata datos anonimizados de navegación. Política de privacidad: policies.google.com/privacy
  • Google for WooCommerce: plugin que conecta la tienda con Google Merchant Center. Puede transferir datos de productos, precios y conversiones de compra a Google LLC (EE.UU.), amparado por cláusulas contractuales tipo. Política de privacidad: policies.google.com/privacy
  • JoinChat (WhatsApp): el botón de contacto por WhatsApp redirige al servicio de Meta (EE.UU.) cuando el usuario hace clic voluntariamente. En ese momento, Meta puede tratar datos como el número de teléfono y el contenido de la conversación conforme a su propia política de privacidad: whatsapp.com/legal/privacy-policy-eea. Floristería Carmen Covelo no tiene acceso ni control sobre los datos tratados por Meta fuera de su plataforma.
  • Really Simple Security: plugin de seguridad que puede registrar IPs y datos de acceso para proteger el sitio. Los datos se tratan en el propio servidor de Dinahosting (España) y no se comparten con terceros.
  • Dinahosting: proveedor de alojamiento web con sede en España (UE). Los datos del sitio web están alojados en servidores ubicados en territorio español.
  • Administración Tributaria: en cumplimiento de las obligaciones fiscales legalmente establecidas.
  • Empresas de mensajería: para la gestión y entrega de los pedidos realizados en la tienda online.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

Cuánto tiempo conservamos tus datos

  • Datos de compras y pedidos: durante el tiempo necesario para la correcta prestación del servicio y para cumplir las obligaciones legales y mercantiles derivadas, conforme al Código de Comercio (mínimo 6 años).
  • Formulario de contacto: máximo 12 meses desde la última comunicación.
  • Cuenta de usuario: mientras la cuenta esté activa o hasta que solicites su eliminación.
  • Newsletter: mientras permanezcas suscrito. Una vez que te des de baja, tus datos serán eliminados en un plazo máximo de 30 días.
  • Datos de seguridad (Really Simple Security): IPs y registros de acceso conservados durante un máximo de 30 días con fines exclusivos de protección del sitio.
  • Cookies de analítica: según la configuración de Google Analytics, con un máximo de 14 meses.
  • Compras no completadas: los datos introducidos en un proceso de compra no finalizado no se conservan.

Qué derechos tienes sobre tus datos

Si tienes una cuenta o has realizado algún pedido en este sitio, puedes solicitar un archivo exportado con los datos personales que tenemos sobre ti, incluyendo los datos que nos hayas proporcionado. También puedes solicitar que eliminemos cualquier dato personal que tengamos sobre ti, excepto aquellos que estemos obligados a conservar por razones administrativas, legales o de seguridad.

En concreto, tienes derecho a:

  • Acceso: saber qué datos tenemos sobre ti, para qué los usamos y con quién los compartimos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
  • Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
  • Limitación: solicitar que suspendamos el tratamiento de tus datos en los casos previstos legalmente.
  • Portabilidad: recibir tus datos en un formato estructurado y reutilizable.
  • Retirada del consentimiento: en cualquier momento y sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, dirígete por escrito adjuntando copia de tu documento identificativo a:

Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en sedeagpd.gob.es.

Dónde se envían tus datos

El sitio web está alojado en servidores de Dinahosting, ubicados en España. No obstante, algunos de los servicios que utilizamos implican transferencias de datos fuera de la Unión Europea:

  • Google Analytics (EE.UU.): datos anonimizados de navegación, amparados por cláusulas contractuales tipo aprobadas por la Comisión Europea.
  • Google for WooCommerce (EE.UU.): datos de productos y conversiones transferidos a Google Merchant Center, amparados por cláusulas contractuales tipo.
  • PayPal (EE.UU.): datos de pago amparados por cláusulas contractuales tipo. Su sede europea está en Luxemburgo.
  • WhatsApp / Meta (EE.UU.): solo cuando el usuario inicia voluntariamente una conversación desde el botón de JoinChat. Meta dispone de mecanismos de transferencia conformes al RGPD para su actividad en Europa.

En todos los casos nos aseguramos de que dichas transferencias cuenten con las garantías adecuadas conforme al RGPD.

Cómo protegemos tus datos

El sitio web utiliza protocolo HTTPS con cifrado SSL en todas las páginas, especialmente en el proceso de compra y pago. Los datos de tarjeta nunca son procesados ni almacenados en nuestros servidores — el pago se gestiona íntegramente a través de Stripe, que cuenta con certificación PCI DSS nivel 1.

La seguridad del sitio está reforzada mediante el plugin Really Simple Security, que protege el acceso al panel de administración, bloquea intentos de acceso no autorizados y mantiene registros de actividad sospechosa. El software del sitio se mantiene actualizado para minimizar vulnerabilidades.

Qué procedimientos seguimos ante una brecha de datos

En caso de detectar una brecha de seguridad que pueda afectar a tus datos personales, seguiremos el siguiente procedimiento:

  • Notificación a la AEPD en un plazo máximo de 72 horas desde que tengamos conocimiento del incidente, cuando sea legalmente exigible.
  • Comunicación a los usuarios afectados si la brecha supone un alto riesgo para sus derechos y libertades, indicando la naturaleza del incidente y las medidas adoptadas.

De qué terceros recibimos datos

No recibimos datos personales de terceros con fines publicitarios o de perfilado. Los únicos datos que tratamos son los que tú mismo nos facilitas directamente a través del sitio web.

Toma de decisiones automatizada

No realizamos ningún tipo de toma de decisiones automatizada ni perfilado de usuarios con los datos recogidos en este sitio web.

Información de contacto

Para cualquier consulta relacionada con esta política de privacidad o con el tratamiento de tus datos personales, puedes contactar con nosotros en:

Última actualización: junio de 2026