1. Quiénes somos (responsable del tratamiento)
El responsable del tratamiento de tus datos personales es Secret Garden Club Studio S.L., con domicilio en Calle de Alcalá 50, 28014 Madrid, España. Para cualquier consulta relacionada con privacidad y protección de datos, puedes escribir a [email protected].
Esta web ofrece información sobre talleres, arreglos florales y experiencias botánicas, además de recursos educativos. Cuando nos contactas o navegas por el sitio, podemos tratar datos necesarios para responder, mejorar la experiencia y mantener la seguridad del servicio.
2. Datos personales que recopilamos
Tratamos datos de forma proporcionada a las finalidades descritas en esta política. En función de cómo interactúes con el sitio, podemos recopilar las siguientes categorías:
- Datos identificativos y de contacto: nombre y apellidos (si lo indicas), correo electrónico, número de teléfono (si lo indicas) y el contenido del mensaje.
- Datos técnicos: dirección IP, fecha y hora de acceso, agente de usuario (navegador), sistema operativo, idioma, páginas visitadas y eventos básicos de navegación.
- Datos de uso: interacción con contenidos (por ejemplo, clics en navegación), rendimiento del sitio, errores y métricas agregadas.
- Cookies y tecnologías similares: identificadores y preferencias almacenadas en tu dispositivo, según tu elección en el banner de cookies.
No solicitamos datos especialmente sensibles. Te pedimos que no incluyas información sensible en mensajes de contacto (por ejemplo, información médica o financiera). Si necesitas comentar una situación específica, limita los detalles al mínimo necesario.
3. Cómo obtenemos los datos
Recopilamos datos a través de diferentes canales, siempre con una finalidad definida:
- Formularios web: cuando envías una consulta desde /contacto/, recibimos los campos del formulario y el contenido del mensaje.
- Registros del servidor: como la mayoría de sitios web, nuestro servidor puede registrar IP, páginas solicitadas, fecha/hora y datos técnicos para seguridad y diagnóstico de incidencias.
- Analítica: podemos utilizar herramientas como Google Analytics 4 para comprender el rendimiento del sitio de forma agregada. Solo se activará en la medida en que lo permitas en el banner de cookies.
- Medición de campañas: si en el futuro implementamos Meta Pixel u otras etiquetas de marketing, lo haremos únicamente con consentimiento para cookies de marketing, y lo indicaremos en esta política y en /politica-de-cookies/.
En este sitio no hay acceso restringido por cuenta, ni se solicita documentación personal. Si se implementaran nuevas funciones (por ejemplo, inscripción a talleres con pago), actualizaríamos esta política para reflejar los nuevos tratamientos.
4. Base legal del tratamiento (RGPD, art. 6)
Tratamos datos personales cuando existe una base jurídica válida. Dependiendo del tipo de datos y del contexto, aplican las siguientes:
Consentimiento (art. 6.1.a)
Para cookies no esenciales (analítica y marketing) y, cuando corresponda, para comunicaciones de marketing. Puedes retirar tu consentimiento en cualquier momento cambiando tus preferencias de cookies o escribiéndonos.
Medidas precontractuales o contrato (art. 6.1.b)
Cuando nos solicitas una propuesta o información concreta sobre servicios, tratamos los datos necesarios para gestionar la solicitud y responder de forma adecuada.
Interés legítimo (art. 6.1.f)
Para mantener la seguridad del sitio, prevenir fraude y abusos, y mejorar el rendimiento mediante métricas técnicas básicas. Cuando procede, realizamos una ponderación para asegurar que tus derechos prevalecen.
Obligación legal (art. 6.1.c)
Si fuese necesario para cumplir obligaciones aplicables (por ejemplo, requerimientos de autoridades, obligaciones fiscales en caso de contratación, o gestión de reclamaciones).
5. Finalidades del tratamiento
Utilizamos tus datos para finalidades concretas. A continuación detallamos los usos más habituales:
- Atender consultas: responder a mensajes y coordinar información sobre talleres, arreglos florales y eventos.
- Preparar propuestas: elaborar estimaciones, planificar logística y resolver dudas previas a una contratación.
- Seguridad y prevención de abuso: detectar tráfico automatizado, intentos de acceso indebido o uso malicioso del formulario.
- Analítica y mejora del sitio: comprender qué páginas son más útiles y optimizar contenido y accesibilidad, cuando aceptas cookies de analítica.
- Marketing basado en consentimiento: en caso de activarse herramientas de medición o campañas, se realizará únicamente con consentimiento de cookies de marketing y con opción de rechazo sin perjuicio.
No utilizamos tus datos para tomar decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con consecuencias significativas. Si esto cambiara, lo indicaríamos de forma explícita y con las garantías necesarias.
6. Plazos de conservación
Conservamos los datos durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y para atender posibles responsabilidades. En términos generales:
| Categoría | Plazo orientativo | Motivo |
|---|---|---|
| Envíos de formulario / consultas | 2 años | Seguimiento de conversaciones y calidad de atención |
| Propuestas y comunicaciones precontractuales | 2 años | Gestión de solicitudes y trazabilidad |
| Datos técnicos / logs de seguridad | 90 días | Seguridad, prevención de fraude y diagnóstico |
| Analítica (si se acepta) | 14 meses | Medición y mejora del sitio |
| Lista de correo (si se implementa) | Hasta baja + 30 días | Gestión de bajas y evidencias de consentimiento |
Cuando el plazo finaliza, eliminamos o anonimizamos la información de forma segura, salvo que exista obligación legal de conservación por más tiempo.
7. Destinatarios, encargados del tratamiento y divulgación
No vendemos tus datos personales. Podemos compartir información con proveedores que prestan servicios necesarios para operar el sitio y atender solicitudes, actuando como encargados del tratamiento bajo contratos apropiados. Las categorías habituales incluyen:
- Proveedor de hosting e infraestructura: alojamiento del sitio, medidas de seguridad y copias de seguridad.
- Proveedor de correo: gestión del envío y recepción de mensajes para responder consultas.
- Servicios de analítica: métricas agregadas para mejorar contenidos y rendimiento, si aceptas cookies de analítica.
- Proveedores de pago: solo si se implementan pagos en el futuro y únicamente para procesar la transacción.
También podremos divulgar datos cuando sea necesario para cumplir una obligación legal o para defender derechos en procedimientos administrativos o judiciales.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden alojar o procesar datos fuera del Espacio Económico Europeo. En esos casos, procuramos aplicar garantías adecuadas, como:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, cuando sea necesario.
- Decisiones de adecuación si el país de destino cuenta con un nivel de protección reconocido.
Si deseas información adicional sobre proveedores concretos y ubicaciones, puedes solicitarla escribiendo a nuestro correo de privacidad.
9. Tus derechos (RGPD)
Puedes ejercer, cuando corresponda, los siguientes derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Para ejercerlos, escribe a [email protected] indicando el derecho que deseas ejercer y la información necesaria para identificar tu solicitud.
Acceso y rectificación
Puedes solicitar confirmación sobre si tratamos tus datos y una copia, además de pedir correcciones si están incompletos o son inexactos.
Supresión y limitación
Puedes pedir la eliminación de datos cuando ya no sean necesarios o la limitación del tratamiento en casos previstos por la normativa.
Oposición y portabilidad
Puedes oponerte al tratamiento basado en interés legítimo en determinadas circunstancias y solicitar la portabilidad cuando el tratamiento se base en consentimiento o contrato.
Retirada de consentimiento
Si el tratamiento se basa en consentimiento (por ejemplo, cookies no esenciales), puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
También tienes derecho a presentar una reclamación ante la autoridad de control competente. En España, la autoridad es la Agencia Española de Protección de Datos (AEPD).
11. Privacidad de menores
Este sitio no está dirigido a menores de 16 años y no pretendemos recopilar datos personales de menores de forma consciente. Si consideras que un menor nos ha proporcionado datos personales, por favor escríbenos a [email protected] para que podamos revisar y eliminar la información, cuando proceda.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos u organizativos. Publicaremos la versión vigente en esta página y actualizaremos la fecha de “Última actualización”. Si el cambio fuera relevante (por ejemplo, nuevas finalidades de marketing o nuevos proveedores), lo comunicaremos mediante un aviso visible en el sitio y, cuando corresponda, solicitaremos de nuevo el consentimiento.
Recomendamos revisar esta página periódicamente para estar al tanto de cómo protegemos tus datos.
13. Contacto y Delegado de Protección de Datos
Si tienes preguntas sobre privacidad, si deseas ejercer derechos o solicitar eliminación de datos, contáctanos:
Email privacidad
Dirección postal
Secret Garden Club Studio S.L., Calle de Alcalá 50, 28014 Madrid, España
Teléfono
Actualmente no contamos con un Delegado de Protección de Datos (DPO) designado. Si esta situación cambiara por la naturaleza o volumen del tratamiento, lo indicaremos aquí.
Nota importante
Esta política se aplica a la navegación y uso del sitio. Si nos contratas para un evento o taller, podremos proporcionarte información adicional sobre tratamiento de datos vinculados a la prestación del servicio (por ejemplo, listados de asistentes cuando sea estrictamente necesario por logística), siempre con finalidades claras y minimización de datos.