Política de privacidad y protección de datos

Responsable del tratamiento

ROSES SANT JORDI SLU, NIF B72991474, C/ Enrique Granados 11, 08110 Montcada i Reixach (Barcelona). Contacto para protección de datos: protecciondedatos@rosessantjordi.com.

Qué datos tratamos

identificación y contacto (nombre, apellidos, correo, móvil, dirección de entrega), datos de la entidad o empresa y fiscales (NIF, razón social, dirección de facturación), datos del pedido y del pago (productos, importes, estado; los datos de la tarjeta los trata el banco, no RSJ), conversaciones de atención al cliente (WhatsApp, correo, teléfono), tipo de cliente (AMPA, entidad, florista…), datos de navegación y cookies según la Política de cookies.

Para qué y con qué base legal

• Gestionar la cuenta de cliente, los presupuestos y los pedidos, la entrega y las incidencias. Base legal: Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD). Conservación: Mientras dure la relación y, después, los plazos legales.
• Facturar y cumplir obligaciones fiscales, contables y de consumo. Base legal: Obligación legal (art. 6.1.c RGPD). Conservación: 6 años (Código de Comercio) y 4 años a efectos fiscales, o el plazo legal aplicable.
• Atender consultas por WhatsApp, correo, teléfono o formulario. Base legal: Interés legítimo y, en su caso, contrato (art. 6.1.f y 6.1.b RGPD). Conservación: Hasta resolver la consulta y 1 año más.
• Avisar de nuevas campañas y fechas a clientes que ya han comprado productos similares. Base legal: Interés legítimo (art. 21.2 LSSI), con baja en cada envío. Conservación: Hasta que el cliente se oponga.
• Comunicaciones comerciales a quien no es cliente, y medición y publicidad con cookies no necesarias. Base legal: Consentimiento (art. 6.1.a RGPD). Conservación: Hasta que se retire el consentimiento.
• Prevenir el fraude y la seguridad del Sitio Web. Base legal: Interés legítimo (art. 6.1.f RGPD). Conservación: El tiempo necesario.

A quién se comunican

a la Agencia Tributaria y demás administraciones cuando la ley lo exige; y, como encargados del tratamiento con contrato, a las empresas que nos prestan servicios: alojamiento y mantenimiento de la web, entidad bancaria y pasarela de pago, empresas de transporte y logística, productores que envían directamente el pedido, asesoría fiscal y contable, servicio de mensajería y correo, y herramientas de medición y publicidad cuando el usuario lo consiente. No vendemos datos.

Transferencias internacionales

algunos proveedores (WhatsApp/Meta, Google) pueden tratar datos fuera del Espacio Económico Europeo; se hace con garantías adecuadas (decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).

Derechos

acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento, escribiendo a protecciondedatos@rosessantjordi.com o a la dirección postal del responsable, acreditando la identidad. Si no está satisfecho, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Obligación de facilitar datos

los datos marcados como obligatorios son necesarios para gestionar el pedido; sin ellos no podemos atenderlo. El cliente garantiza que los datos son veraces y, si facilita datos de terceros (por ejemplo, la persona que recibe el pedido), que les ha informado y tiene su autorización.

Menores

el Sitio Web no está dirigido a menores de 18 años y no se aceptan pedidos de menores.

Seguridad

RSJ aplica medidas técnicas y organizativas adecuadas (conexión cifrada, accesos con usuario, registro de accesos, copias de seguridad).