Política de Privacidad

En Interflora (en adelante, "la Empresa", "nosotros" o "nuestro"), operadora del sitio web interflora-spain.com, nos comprometemos firmemente con la protección de su privacidad y el tratamiento responsable de sus datos personales. La presente Política de Privacidad tiene como objetivo informarle, de manera clara, transparente y detallada, sobre cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos la información personal que usted nos proporciona cuando accede a nuestro sitio web, realiza una compra de flores u otros productos florales, o interactúa con cualquiera de nuestros servicios digitales o presenciales.

Esta política ha sido redactada de conformidad con la normativa europea y española vigente en materia de protección de datos, incluyendo el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Le recomendamos que lea detenidamente esta Política de Privacidad antes de utilizar nuestros servicios. Si tiene cualquier duda o consulta al respecto, puede contactarnos a través de los datos indicados al final de este documento.

1. Identidad y Datos de Contacto del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través del correo electrónico [email protected] o mediante escrito dirigido a nuestra dirección postal indicada anteriormente.

2. Datos Personales que Recopilamos

En el ejercicio de nuestra actividad como empresa de venta y distribución de flores y productos florales, recopilamos diferentes categorías de datos personales en función de la naturaleza de su relación con nosotros. A continuación, le detallamos los tipos de información que tratamos:

2.1. Datos de Identificación y Contacto

Cuando usted realiza un pedido, crea una cuenta de usuario, se suscribe a nuestro boletín informativo o se pone en contacto con nuestro servicio de atención al cliente, podemos recopilar los siguientes datos:

• Nombre y apellidos del remitente del pedido.
• Nombre y apellidos del destinatario del envío floral.
• Dirección postal de facturación y de entrega (calle, número, piso, código postal, municipio, provincia y país).
• Número de teléfono fijo o móvil.
• Dirección de correo electrónico.
• Contraseña cifrada (en caso de registro de cuenta de usuario).
• Fecha de nacimiento (cuando sea necesaria para la verificación de edad u oferta de servicios personalizados).

2.2. Datos de Transacciones y Pedidos

Para gestionar correctamente sus compras de flores y productos florales, recopilamos:

• Historial de pedidos realizados (productos adquiridos, fechas, importes).
• Datos de pago, incluyendo el número parcial de tarjeta de crédito o débito (no almacenamos el número completo de tarjeta), información de transferencia bancaria o datos de la plataforma de pago utilizada.
• Mensajes personalizados incluidos en las tarjetas de felicitación o dedicatorias que acompañan a los arreglos florales.
• Instrucciones especiales de entrega o preferencias particulares.
• Información sobre devoluciones, reclamaciones o incidencias relacionadas con los pedidos.

2.3. Datos de Navegación y Uso del Sitio Web

Cuando usted visita nuestro sitio web interflora-spain.com, recopilamos automáticamente ciertos datos técnicos y de comportamiento, tales como:

• Dirección IP del dispositivo utilizado para acceder al sitio web.
• Tipo y versión del navegador web.
• Sistema operativo del dispositivo.
• Páginas visitadas dentro del sitio web y tiempo de permanencia en cada una de ellas.
• Términos de búsqueda utilizados dentro del sitio.
• Fecha y hora de acceso al sitio web.
• Sitio web de procedencia (referidor).
• Identificadores de dispositivos y cookies técnicas, analíticas y de preferencias.
• Datos de geolocalización aproximada basada en la dirección IP.

2.4. Datos de Comunicaciones

Cuando usted se comunica con nosotros a través de cualquier canal, recopilamos:

• Contenido de los mensajes de correo electrónico enviados a nuestro servicio de atención al cliente.
• Grabaciones de llamadas telefónicas (previa información y consentimiento).
• Interacciones en formularios de contacto del sitio web.
• Mensajes y comentarios en nuestras redes sociales.

2.5. Datos para Marketing y Personalización

Con su consentimiento expreso, podemos recopilar información sobre sus preferencias florales, ocasiones especiales (cumpleaños, aniversarios, fechas señaladas), historial de compras y comportamiento en el sitio web con la finalidad de ofrecerle comunicaciones comerciales personalizadas y recomendaciones de productos adaptados a sus gustos e intereses.

3. Finalidades y Base Jurídica del Tratamiento

Tratamos sus datos personales únicamente cuando disponemos de una base jurídica legítima para ello, de conformidad con el artículo 6 del RGPD. A continuación, le detallamos para qué utilizamos sus datos y cuál es la base jurídica que ampara cada tratamiento:

3.1. Ejecución del Contrato de Compraventa

Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). Utilizamos sus datos para procesar y gestionar sus pedidos de flores y productos florales, coordinar la entrega en la dirección indicada, gestionar los pagos, emitir facturas, gestionar devoluciones y reclamaciones, y mantenerle informado sobre el estado de su pedido.

3.2. Prestación del Servicio al Cliente

Base jurídica: Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD). Empleamos sus datos para responder a sus consultas, gestionar incidencias, atender reclamaciones y mejorar la calidad de nuestro servicio de atención al cliente.

3.3. Cumplimiento de Obligaciones Legales

Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD). Tratamos sus datos cuando sea necesario para cumplir con las obligaciones fiscales, contables, mercantiles y de cualquier otra naturaleza legal que nos resulten de aplicación conforme a la normativa española y europea vigente, incluyendo la Ley 37/1992, de 28 de diciembre, del Impuesto sobre el Valor Añadido, el Código de Comercio y demás normativa tributaria.

3.4. Análisis y Mejora del Sitio Web

Base jurídica: Interés legítimo (art. 6.1.f RGPD). Utilizamos datos de navegación y uso agregados y anonimizados para analizar el rendimiento de nuestro sitio web, identificar posibles errores, mejorar la experiencia de usuario, optimizar nuestros procesos de compra y desarrollar nuevas funcionalidades.

3.5. Comunicaciones Comerciales y Marketing Directo

Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD) o interés legítimo en el caso de clientes existentes (art. 6.1.f RGPD, en consonancia con el art. 21.2 de la LSSI-CE). Con su consentimiento, o cuando usted ya sea cliente nuestro y la comunicación se refiera a productos o servicios similares a los contratados, le enviaremos boletines informativos, ofertas especiales, promociones estacionales (Día de San Valentín, Día de la Madre, Navidad, etc.) y novedades de nuestro catálogo floral. Puede revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

3.6. Personalización de la Experiencia de Usuario

Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD). Con su autorización, utilizamos su historial de compras y preferencias para personalizar los contenidos que le mostramos, ofrecer recomendaciones de productos florales adaptadas a sus gustos y recordarle fechas especiales relevantes.

3.7. Prevención del Fraude y Seguridad

Base jurídica: Interés legítimo (art. 6.1.f RGPD). Podemos tratar determinados datos técnicos para detectar, prevenir e investigar posibles actividades fraudulentas, usos no autorizados de nuestros servicios o incidentes de seguridad informática.

4. Comunicación de Datos a Terceros

Interflora puede compartir sus datos personales con terceros únicamente cuando sea necesario para la prestación de nuestros servicios, por obligación legal o con su consentimiento expreso. En ningún caso venderemos sus datos personales a terceros. A continuación, le indicamos las categorías de destinatarios con quienes podemos compartir su información:

4.1. Proveedores de Servicios y Encargados del Tratamiento

Contamos con proveedores de servicios que actúan como encargados del tratamiento de datos en nuestro nombre, con quienes hemos suscrito los correspondientes contratos de encargo del tratamiento conforme al artículo 28 del RGPD. Estos incluyen:

• Empresas de mensajería y logística: Para gestionar la entrega de sus pedidos florales en la dirección indicada.
• Proveedores de servicios de pago: Para procesar las transacciones económicas de forma segura.
• Plataformas de envío de correo electrónico: Para el envío de confirmaciones de pedido y comunicaciones comerciales.
• Proveedores de servicios en la nube y alojamiento web: Para el almacenamiento y procesamiento de datos en servidores seguros.
• Herramientas de análisis web: Para el análisis del comportamiento de los usuarios en nuestro sitio web.
• Proveedores de servicios de atención al cliente: Para la gestión de consultas e incidencias.
• Agencias de marketing digital: Para la gestión de campañas publicitarias y comunicaciones comerciales.

4.2. Red de Floristería Interflora

En su calidad de empresa perteneciente a la red internacional de floristerías Interflora, sus datos podrán ser transmitidos a la floristería asociada encargada de preparar y entregar el pedido en la localidad de destino. Esta transmisión es estrictamente necesaria para la correcta ejecución del servicio contratado.

4.3. Autoridades y Organismos Públicos

Podemos facilitar sus datos personales a las autoridades, organismos reguladores o tribunales cuando así lo exija la normativa legal aplicable, en cumplimiento de una orden judicial, requerimiento administrativo o para la defensa de nuestros derechos e intereses legítimos.

4.4. Operaciones Corporativas

En el supuesto de fusión, adquisición, escisión o cualquier otra operación corporativa que implique la transmisión de activos empresariales, sus datos personales podrán ser transferidos a la entidad resultante, que quedará subrogada en todas las obligaciones derivadas de esta Política de Privacidad.

5. Transferencias Internacionales de Datos

Con carácter general, sus datos personales son tratados dentro del Espacio Económico Europeo (EEE). No obstante, algunos de nuestros proveedores de servicios tecnológicos pueden estar ubicados o tener sus servidores fuera del EEE, en países que podrían no ofrecer un nivel de protección de datos equivalente al europeo.

En estos casos, nos aseguramos de que las transferencias internacionales de datos se realicen con las garantías adecuadas exigidas por el RGPD, mediante alguno de los siguientes mecanismos:

• Decisión de adecuación de la Comisión Europea que reconozca el nivel de protección del país destinatario.
• Cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46.2.c del RGPD).
• Normas corporativas vinculantes (Binding Corporate Rules) aprobadas por la autoridad de control competente.
• Otros mecanismos de transferencia reconocidos por el RGPD.

Puede solicitar información adicional sobre las garantías aplicables a las transferencias internacionales de datos contactándonos a través de [email protected].

6. Plazos de Conservación de los Datos

Sus datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados y para atender las responsabilidades que pudieran derivarse de dichas finalidades. Los criterios utilizados para determinar los plazos de conservación son los siguientes:

Una vez transcurridos los plazos de conservación establecidos, sus datos serán suprimidos de forma segura o, en su caso, anonimizados de manera irreversible para su uso con fines estadísticos o de investigación.

7. Derechos de los Interesados

El RGPD y la LOPD-GDD le reconocen una serie de derechos en relación con sus datos personales que puede ejercer en cualquier momento. A continuación, le informamos sobre dichos derechos y cómo puede ejercerlos:

7.1. Derecho de Acceso

Tiene derecho a obtener confirmación sobre si estamos tratando sus datos personales y, en su caso, a acceder a los mismos y a información detallada sobre las finalidades del tratamiento, las categorías de datos, los destinatarios, los plazos de conservación y los derechos que le asisten.

7.2. Derecho de Rectificación

Tiene derecho a solicitar la rectificación de los datos personales inexactos que le conciernan o a que se completen aquellos que estén incompletos, indicándonos los datos correctos que deben constar en nuestros sistemas.

7.3. Derecho de Supresión ("Derecho al Olvido")

Tiene derecho a solicitar la supresión de sus datos personales cuando, entre otros motivos: los datos ya no sean necesarios para los fines para los que fueron recogidos; retire el consentimiento en que se basa el tratamiento; se oponga al tratamiento y no prevalezcan otros motivos legítimos; los datos hayan sido tratados ilícitamente; o deban suprimirse para el cumplimiento de una obligación legal.

7.4. Derecho de Oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en nuestros intereses legítimos. Asimismo, tiene derecho a oponerse en todo momento al tratamiento de sus datos con fines de marketing directo, incluida la elaboración de perfiles con dicha finalidad.

7.5. Derecho a la Limitación del Tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos en determinados supuestos, como cuando impugne la exactitud de los datos, mientras verificamos su exactitud; cuando el tratamiento sea ilícito y se oponga a la supresión solicitando en su lugar la limitación; cuando ya no necesitemos los datos pero usted los precise para el ejercicio o defensa de reclamaciones; o cuando se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos prevalecen.

7.6. Derecho a la Portabilidad

Cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato y se lleve a cabo por medios automatizados, tiene derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

7.7. Derecho a No Ser Objeto de Decisiones Automatizadas

Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, salvo en los supuestos previstos en el artículo 22 del RGPD.

7.8. Derecho a Revocar el Consentimiento

Cuando el tratamiento de sus datos esté basado en el consentimiento que nos ha otorgado, tiene derecho a revocarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

7.9. Cómo Ejercer sus Derechos

Para ejercer cualquiera de los derechos anteriormente descritos, puede dirigirse a nosotros mediante:

• Correo electrónico: [email protected], indicando en el asunto "Ejercicio de Derechos RGPD".
• Escrito postal: Dirigido a Interflora, a la dirección indicada en el apartado 1 de esta política.

En su solicitud deberá indicar claramente el derecho que desea ejercer, adjuntando una copia de su documento nacional de identidad, pasaporte u otro documento oficial que acredite su identidad. Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud, pudiendo prorrogarse este plazo en dos meses adicionales cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes recibidas, en cuyo caso le informaremos dentro del primer mes.

8. Cookies y Tecnologías de Seguimiento

Nuestro sitio web interflora-spain.com utiliza cookies y otras tecnologías de rastreo similares para mejorar su experiencia de navegación, analizar el uso del sitio, personalizar contenidos y mostrarle publicidad relevante. Una cookie es un pequeño archivo de texto que se almacena en su dispositivo cuando visita un sitio web.

Las cookies que empleamos se clasifican en las siguientes categorías:

8.1. Cookies Estrictamente Necesarias

Son indispensables para el correcto funcionamiento del sitio web y para que pueda utilizar sus funciones, como mantener su sesión iniciada, gestionar el carrito de compra o garantizar la seguridad de la navegación. No pueden desactivarse sin afectar al funcionamiento del sitio.

8.2. Cookies de Análisis y Rendimiento

Nos permiten contabilizar el número de visitas y analizar el comportamiento de los usuarios en el sitio web, identificando qué páginas son más populares y cómo los visitantes navegan por el sitio. La información recopilada es agregada y anónima.

8.3. Cookies de Funcionalidad y Preferencias

Permiten que el sitio web recuerde las elecciones que usted realiza (idioma, región, preferencias de visualización) para ofrecerle una experiencia más personalizada.

8.4. Cookies de Publicidad y Marketing

Con su consentimiento previo, utilizamos cookies de terceros para mostrarle anuncios relevantes basados en sus intereses y comportamiento de navegación, tanto en nuestro sitio web como en otros sitios de la red publicitaria.

Para información completa sobre las cookies que utilizamos, su duración, los terceros involucrados y cómo gestionar sus preferencias de cookies, le rogamos consulte nuestra Política de Cookies, disponible en nuestro sitio web. Puede gestionar o revocar su consentimiento para el uso de cookies no esenciales en cualquier momento a través del panel de preferencias de cookies disponible en el sitio.

9. Medidas de Seguridad

En Interflora nos tomamos muy en serio la seguridad de sus datos personales. Hemos implementado medidas técnicas y organizativas apropiadas para proteger su información frente a accesos no autorizados, pérdida accidental, destrucción, alteración, divulgación o cualquier otra forma de tratamiento ilícito, de conformidad con el artículo 32 del RGPD.

Entre las medidas de seguridad adoptadas se incluyen:

• Cifrado SSL/TLS: Todas las comunicaciones entre su navegador y nuestro servidor están protegidas mediante protocolos de cifrado de última generación (HTTPS), garantizando la confidencialidad de los datos transmitidos, especialmente en el proceso de pago.
• Control de acceso: El acceso a los datos personales está restringido únicamente al personal autorizado que necesita conocerlos para desempeñar sus funciones, bajo obligación de confidencialidad.
• Cifrado de contraseñas: Las contraseñas de los usuarios se almacenan en formato cifrado mediante algoritmos de hash seguros.
• Pasarela de pago segura: Los pagos se procesan a través de pasarelas de pago certificadas PCI-DSS (Payment Card Industry Data Security Standard), sin que almacenemos datos completos de tarjetas de pago en nuestros servidores.
• Copias de seguridad: Realizamos copias de seguridad periódicas de los datos para garantizar su disponibilidad y recuperación ante posibles incidentes.
• Monitorización de seguridad: Contamos con sistemas de detección y prevención de intrusiones para identificar y responder ante posibles amenazas de seguridad.
• Formación del personal: Nuestro equipo recibe formación periódica en materia de protección de datos y seguridad de la información.
• Gestión de incidentes: Disponemos de procedimientos internos para la detección, notificación y gestión de posibles brechas de seguridad, incluyendo la notificación a la autoridad de control y a los afectados cuando así lo exija la normativa aplicable.

No obstante, le informamos de que ningún sistema de seguridad es completamente infalible. En caso de que detectásemos una violación de seguridad que entrañe un riesgo elevado para sus derechos y libertades, le notificaremos sin dilación indebida y tomaremos las medidas necesarias para mitigar sus posibles efectos adversos.

10. Privacidad de los Menores de Edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos de manera intencionada datos personales de menores de 18 años. Si usted es menor de 18 años, le rogamos que no nos facilite ningún dato personal ni utilice nuestros servicios de compra en línea.

Si tomamos conocimiento de que hemos recopilado datos personales de un menor de 18 años sin el consentimiento verificable de sus padres o tutores legales, procederemos a eliminar dicha información de nuestros sistemas de manera inmediata.

Si usted es padre, madre o tutor legal y tiene conocimiento de que su hijo menor de edad nos ha proporcionado datos personales, le rogamos que se ponga en contacto con nosotros a través de [email protected] para que podamos proceder a la eliminación de dichos datos.

11. Perfiles en Redes Sociales

Interflora dispone de perfiles en diversas plataformas de redes sociales. Cuando usted interactúa con nuestros perfiles sociales (siguiéndonos, comentando publicaciones, enviando mensajes privados o participando en concursos o promociones), tanto Interflora como la propia plataforma de red social pueden tratar sus datos personales. En este contexto, le recomendamos que consulte las políticas de privacidad de las respectivas plataformas, ya que Interflora no tiene control sobre el tratamiento de datos que realiza cada red social como responsable autónomo.

Los datos que nos proporcione a través de las redes sociales serán tratados por Interflora únicamente para responder a sus consultas, gestionar su participación en actividades organizadas por nuestra empresa en dichas plataformas y, en su caso, para enviarle comunicaciones comerciales, siempre con su consentimiento previo.

12. Cambios en la Política de Privacidad

Interflora se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, criterios de la autoridad de control, o modificaciones en los productos y servicios ofrecidos. Cualquier modificación relevante será comunicada a través de nuestro sitio web interflora-spain.com, mediante un aviso destacado o, en su caso, por correo electrónico si disponemos de su dirección y la modificación así lo requiere.

La fecha de la última actualización siempre figurará al principio de este documento. Le recomendamos que consulte periódicamente esta política para estar informado sobre cómo protegemos su información personal. El uso continuado de nuestros servicios con posterioridad a la publicación de las modificaciones implicará la aceptación de las mismas.

13. Cómo Presentar una Reclamación ante la Autoridad de Control

Si considera que el tratamiento de sus datos personales por parte de Interflora vulnera la normativa vigente en materia de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente en España, que es la Agencia Española de Protección de Datos (AEPD).

Puede presentar su reclamación ante la AEPD a través de los siguientes canales:

No obstante lo anterior, antes de presentar una reclamación ante la AEPD, le invitamos a ponerse en contacto con nosotros directamente a través de [email protected], ya que trataremos de resolver cualquier duda, consulta o reclamación de manera rápida y satisfactoria.

14. Contacto para Asuntos de Privacidad

Para cualquier consulta, solicitud de información, ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de los siguientes canales:

Nos comprometemos a atender su solicitud con la mayor diligencia posible y dentro de los plazos establecidos por la normativa de protección de datos vigente. Si presenta su solicitud por escrito, le rogamos que incluya su nombre completo, una dirección de contacto, el objeto específico de su solicitud y una copia de su documento de identidad, para que podamos verificar su identidad y proceder a dar curso a la misma.

Esta Política de Privacidad ha sido redactada y está vigente a partir del 18 de mayo de 2026.