Política de privacidad
Última actualización: 14 de septiembre de 2026
En Papaverflor tratamos los datos personales imprescindibles para preparar y entregar tus flores, y nada más. No vendemos ni cedemos tus datos con fines comerciales, y no utilizamos herramientas de analítica ni de publicidad en este sitio. Esta política explica qué datos recogemos, para qué, durante cuánto tiempo y qué puedes hacer al respecto, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Papaverflor
- Titular (datos fiscales): Wenbo Teng
- NIF: Y5298942D
- Domicilio: Calle Londres 6, 2A, 28850 Torrejón de Ardoz (Madrid), España
- Correo de contacto en materia de datos: info@papaverflor.com
Por el volumen y el tipo de datos que tratamos no estamos obligados a designar un delegado de protección de datos. Puedes dirigir cualquier consulta sobre privacidad a la dirección de correo indicada.
2. Qué datos tratamos
2.1. Datos que nos facilitas tú
- Pedido y entrega: nombre y apellidos, correo electrónico, teléfono, dirección (calle y número, piso o puerta), código postal, población y provincia, fecha y franja horaria de entrega elegidas, y las observaciones que escribas (por ejemplo, el texto de la tarjeta dedicatoria).
- Cuenta de cliente (opcional): correo electrónico y contraseña. La contraseña se guarda cifrada mediante una función de hash; nadie en Papaverflor puede leerla.
- Consultas: los datos que nos envíes por correo electrónico, teléfono o WhatsApp.
2.2. Datos de la persona destinataria del regalo
Cuando compras flores para otra persona nos facilitas su nombre, su dirección y, en su caso, su teléfono. Los utilizamos únicamente para realizar la entrega y, si hace falta, para avisar de que estamos en la puerta. No los conservamos con fines comerciales ni los usamos para enviarle comunicaciones. Al facilitarnos esos datos te comprometes a informar a la persona destinataria de que nos los has proporcionado con esa finalidad. Si la persona destinataria quiere ejercer sus derechos, puede escribirnos a info@papaverflor.com.
2.3. Datos que no tratamos
Papaverflor no recoge ni almacena datos de tarjeta bancaria. Cuando pagas con tarjeta, los datos se introducen directamente en el formulario cifrado de nuestra pasarela de pago (Stripe) y viajan a sus servidores; nosotros solo recibimos la confirmación de si el pago se ha realizado y los cuatro últimos dígitos de la tarjeta a efectos de identificación del cobro.
Tampoco solicitamos ni tratamos categorías especiales de datos (salud, ideología, creencias, etc.). Te pedimos que no incluyas información de este tipo en el campo de observaciones.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar tu pedido: preparar la composición, cobrarla, entregarla en la dirección y franja indicadas y atender incidencias. | Ejecución del contrato de compraventa (art. 6.1.b RGPD). | Mientras dure la relación y después durante los plazos de prescripción legal. |
| Emitir facturas y cumplir obligaciones contables y fiscales. | Obligación legal (art. 6.1.c RGPD); Código de Comercio y Ley General Tributaria. | 6 años desde el último asiento (art. 30 Código de Comercio); 4 años a efectos fiscales. |
| Entregar el pedido a la persona destinataria del regalo. | Interés legítimo en ejecutar el encargo del cliente (art. 6.1.f RGPD). | Se elimina de los sistemas activos junto con el pedido. |
| Gestionar tu cuenta de cliente y permitirte consultar tus pedidos. | Consentimiento al registrarte y ejecución del contrato (arts. 6.1.a y 6.1.b RGPD). | Hasta que solicites la baja de la cuenta. |
| Responder a las consultas que nos envíes. | Consentimiento o medidas precontractuales a petición del interesado (arts. 6.1.a y 6.1.b RGPD). | 1 año desde la última comunicación, salvo que derive en un pedido. |
| Garantizar la seguridad del sitio y prevenir el fraude en los pagos. | Interés legítimo y obligación legal en materia de servicios de pago (arts. 6.1.f y 6.1.c RGPD). | Según los plazos técnicos de registro y los de la entidad de pago. |
| Atender el ejercicio de tus derechos y acreditar que lo hemos hecho. | Obligación legal (art. 6.1.c RGPD). | 3 años desde la resolución de la solicitud. |
Actualmente no enviamos boletines ni comunicaciones comerciales. Si en el futuro decidimos hacerlo, te lo pediremos de forma separada y podrás darte de baja en cualquier momento; nunca daremos por hecho tu consentimiento.
4. Quién más accede a tus datos
No cedemos tus datos a terceros salvo obligación legal. Sí contamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con los que tenemos suscrito el contrato que exige el artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del sitio web y de la base de pedidos | Alemania (UE) |
| Stripe Payments Europe, Ltd. | Procesamiento de los pagos con tarjeta | Irlanda (UE), con transferencias al grupo Stripe en EE. UU. |
| Resend, Inc. | Envío de los correos de confirmación de pedido y de recuperación de contraseña | Región europea del proveedor (Irlanda, UE) |
Si una entrega concreta se realiza a través de una empresa de mensajería externa, le facilitamos únicamente los datos imprescindibles para efectuarla: nombre, dirección y teléfono de la persona destinataria.
Además, podremos comunicar tus datos a la Administración tributaria, a las fuerzas y cuerpos de seguridad o a los juzgados cuando exista una obligación legal, y a nuestra asesoría fiscal y contable en el marco de sus servicios.
5. Transferencias internacionales
Nuestro alojamiento está en la Unión Europea y nuestro proveedor de envío de correo trata los mensajes en su región europea (Irlanda). Stripe presta el servicio desde Irlanda, si bien puede transferir datos a su matriz en Estados Unidos; dichas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU., con las garantías adicionales que el propio proveedor documenta. Puedes consultar el detalle en la política de privacidad de Stripe.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a info@papaverflor.com, indicando cuál de ellos quieres ejercer y acompañando una copia de tu documento de identidad si no podemos verificar tu identidad de otro modo:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que conservemos los datos pero dejemos de usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir en formato estructurado los datos que nos hayas facilitado.
- Retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento previo.
Responderemos en el plazo máximo de un mes. El ejercicio de estos derechos es gratuito.
Ten en cuenta que algunos datos no podremos borrarlos de inmediato: las facturas emitidas deben conservarse por obligación legal durante los plazos indicados en el apartado 3.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), que es la autoridad de control competente.
7. Seguridad de la información
Todo el sitio funciona sobre conexión cifrada HTTPS. Las contraseñas se almacenan con funciones de hash, el acceso a los pedidos está restringido a las personas de Papaverflor que necesitan consultarlos, y los directorios de datos del servidor no son accesibles públicamente. Aplicamos las medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. Si se produjera una brecha de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida.
8. Menores de edad
Los productos de este sitio están dirigidos a personas mayores de 18 años, que son quienes pueden contratar. No recogemos conscientemente datos de menores. Si detectamos que se han facilitado datos de un menor sin la autorización de quien ejerza su patria potestad o tutela, los eliminaremos.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o a nuevos servicios. La versión vigente es siempre la publicada en esta página, con la fecha de actualización que figura arriba. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo comunicaremos.