Política de privacidad

El responsable del tratamiento de los datos personales es:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Alemania

Representada por el administrador Sascha Horvath

Correo electrónico: service@florimora.com
Teléfono: 0800 63 77 322
Sitio web: www.florimora.com

FLORIMORA es una marca de TSH Consulting GmbH.

Para consultas sobre protección de datos o para ejercer sus derechos, diríjase por favor a:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Alemania

Correo electrónico: service@florimora.com, Asunto: Protección de datos

El Sr. Horvath es la persona de contacto para las consultas sobre protección de datos. No se ha designado un delegado de protección de datos en el sentido del art. 37 del RGPD. La responsable del tratamiento sigue siendo TSH Consulting GmbH.

Nuestro sitio web informa actualmente sobre el próximo lanzamiento de FLORIMORA. A través de la página «Próximamente» no es posible realizar pedidos ni efectuar pagos. No están disponibles públicamente una cuenta de cliente, un registro, un boletín (newsletter) ni un proceso de pedido.

La tienda en línea se encuentra en preparación y está bloqueada al público. Una vista previa interna solo es accesible tras introducir una contraseña de acceso; en ese proceso no se crea ninguna cuenta de usuario ni se tratan nombres o direcciones de correo electrónico.

Cuando se introduzcan en el futuro funciones adicionales, explicaremos en esta política de privacidad los tratamientos de datos correspondientes.

Al acceder a nuestro sitio web se tratan datos técnicos de conexión, en particular su dirección IP, la fecha y hora de la solicitud, la dirección solicitada, información sobre el navegador y el sistema operativo, así como el código de estado de la respuesta. Esto es necesario para poder transmitir los contenidos solicitados a su navegador.

El tratamiento sirve para la puesta a disposición de nuestro sitio web. La base jurídica es el art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en poner a disposición nuestro sitio web de forma fiable y segura.

Para la transmisión de los contenidos, el tratamiento de los datos de conexión correspondientes es técnicamente necesario. Sin dicho tratamiento el sitio web no puede prestarse.

Nosotros mismos no mantenemos registros de acceso permanentes ni generamos archivos de registro del servidor con direcciones IP. Un registro de corta duración por parte de la infraestructura de alojamiento empleada, con fines operativos y de seguridad, tiene lugar en el marco de los proveedores mencionados en el apartado 5.

Nuestro sitio web no se opera en servidores propios. Para su puesta a disposición y distribución utilizamos los siguientes proveedores de servicios:

Lovable (alojamiento y publicación)

El sitio web se crea y publica a través de la plataforma de desarrollo y alojamiento Lovable. En este proceso se tratan los datos técnicos de conexión de la solicitud (véase apartado 4), incluida la dirección IP. La finalidad es la puesta a disposición técnica, la resolución de errores y la protección del sitio web. La base jurídica es el art. 6, apartado 1, letra f) del RGPD; nuestro interés legítimo es un funcionamiento seguro y estable. El tratamiento se realiza para nosotros como encargo de tratamiento; los datos de conexión solo se almacenan brevemente con fines operativos y de seguridad.

Cloudflare (red de distribución de contenidos)

La distribución se realiza a través de la red de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. (representada en Europa por Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare trata los datos técnicos de conexión de su solicitud —entre ellos la dirección IP— para distribuir los contenidos desde una ubicación cercana y para defenderse de ataques. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (distribución segura y eficiente). Sobre la transmisión a EE. UU., véase el apartado 10.

Política de privacidad de Cloudflare

En este sitio web no está activo ningún backend, base de datos o sistema de cuentas de cliente propio. No se almacenan datos de visitantes en ninguna base de datos.

Jurídicamente hay que distinguir dos pasos: el almacenamiento de información en su dispositivo terminal, o bien el acceso a la misma (§ 25 TDDDG, la ley alemana de telecomunicaciones y protección de datos digitales), y el posterior tratamiento de datos personales (RGPD).

En este sitio web solo se almacena información estrictamente necesaria para el servicio solicitado por usted (§ 25, apartado 2, número 2 TDDDG). Para ello no se requiere consentimiento. No se han integrado servicios de análisis, marketing o incrustación de contenidos a los que usted pueda consentir o que pueda rechazar. No se utiliza ningún gestor de etiquetas (tag manager), píxeles publicitarios ni contenidos multimedia externos.

Por ello, en su primera visita recibirá un aviso de privacidad objetivo con el botón «Entendido» y una remisión a esta página, no un banner de consentimiento para servicios inexistentes. Su toma de conocimiento se documenta de forma minimalista: momento, selección por finalidad y versión de la información mostrada (actualmente versión 1). La documentación no contiene dirección IP ni fingerprinting y es válida durante 180 días; transcurrido dicho plazo, así como en caso de cambios sustanciales de las finalidades o de nuevos servicios, se lo volveremos a preguntar.

En cuanto se incorporen en el futuro tecnologías opcionales, estas no se cargarán técnicamente antes de su consentimiento. En ese caso se le mostrarán, con el mismo peso, en el primer nivel las opciones «Rechazar todo», «Personalizar selección» y «Aceptar todo»; las finalidades opcionales están preconfiguradas como desactivadas, y un rechazo se almacena igual que un consentimiento. Puede modificar o revocar su decisión en cualquier momento a través de la configuración de cookies en el pie de página. Al revocar, eliminaremos de su navegador los valores que controlamos.

El idioma de la página se determina en este orden: una dirección de idioma solicitada expresamente (por ejemplo, /es), un idioma elegido previamente por usted de forma manual, el país de acceso estimado, un idioma del navegador compatible y, en su defecto, el inglés.

El país de acceso no se determina mediante un servicio externo de Geo-IP. Se utiliza exclusivamente el código de país que la infraestructura de alojamiento empleada (Cloudflare) añade a la solicitud. Para dicha asignación, Cloudflare, como operador de la red, trata técnicamente de forma inevitable su dirección IP (véase apartado 5); a nosotros solo se nos transmite un código de país de dos letras. Lo utilizamos exclusivamente para la selección de idioma de la solicitud actual. No lo almacenamos, no registramos ubicaciones, no realizamos ningún análisis de ubicación ni almacenamos direcciones IP. No se realiza ninguna consulta de la ubicación de su dispositivo (GPS).

La base jurídica de la asignación lingüística es el art. 6, apartado 1, letra f) del RGPD; nuestro interés legítimo es la presentación comprensible de nuestros contenidos. Si usted elige manualmente un idioma, almacenamos dicha selección en una cookie (véase apartado 6); esto es necesario para aplicar la configuración deseada por usted.

Idioma, país de entrega y moneda son independientes entre sí. Del idioma mostrado no se deriva ninguna indicación sobre la posibilidad de entrega.

Para la presentación utilizamos las tipografías Cormorant Garamond y Manrope, que se cargan durante la carga de la página desde Google Fonts (fonts.googleapis.com, fonts.gstatic.com). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Al efectuar la solicitud se transmiten a Google datos técnicos de conexión, entre ellos su dirección IP e información sobre el navegador y el dispositivo. En este proceso no se establecen cookies. La base jurídica es el art. 6, apartado 1, letra f) del RGPD; nuestro interés legítimo es una presentación uniforme y tipográficamente cuidada. Sobre la transmisión a EE. UU., véase el apartado 10.

Política de privacidad de Google

En este sitio web no existe actualmente ningún formulario de contacto. Puede contactarnos por correo electrónico o por teléfono.

Cuando nos contacta por correo electrónico o por teléfono, tratamos la información que usted nos comunica para gestionar su consulta. Entre ella pueden figurar su nombre, sus datos de contacto y el contenido de su mensaje.

Si su consulta se refiere a un contrato o a medidas precontractuales, el tratamiento se realiza conforme al art. 6, apartado 1, letra b) del RGPD. En el resto de consultas, se realiza conforme al art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en la gestión adecuada de su consulta.

Para la comunicación por correo electrónico utilizamos un servicio de correo de IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania. IONOS trata en ese caso los datos de contenido y de conexión de su mensaje como encargado del tratamiento por cuenta nuestra.

La aportación de sus datos es voluntaria. No obstante, sin información de contacto suficiente o sin indicaciones sobre su consulta, es posible que no podamos responderle.

Almacenamos la comunicación durante el tiempo necesario para gestionar su consulta. Se realizará una conservación más prolongada en la medida en que existan obligaciones legales o los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.

Los destinatarios de datos personales son exclusivamente:

• nuestro proveedor de alojamiento y publicación (Lovable): puesta a disposición técnica del sitio web,
• Cloudflare: distribución de los contenidos y defensa frente a ataques,
• Google Ireland Limited: distribución de las tipografías utilizadas,
• IONOS SE: operación de nuestro servicio de correo electrónico,
• en la medida necesaria en cada caso: asesoría fiscal, asesoría jurídica o autoridades en el marco de obligaciones legales.

Es posible una transmisión a EE. UU. en el marco de la distribución a través de Cloudflare y de la solicitud de las tipografías. Cloudflare, Inc. y Google LLC están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU.; por lo tanto, para las transferencias a EE. UU. a empresas certificadas existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Adicionalmente, estos proveedores utilizan cláusulas contractuales tipo conforme al art. 46, apartado 2, letra c) del RGPD. Le informaremos sobre la base concreta y le facilitaremos una copia de las garantías previa solicitud a service@florimora.com.

Un consentimiento a las cookies no sustituye a una base jurídica para una transferencia a un tercer país; las transferencias mencionadas se basan en las bases jurídicas descritas anteriormente.

A modo de aclaración: en este sitio web actualmente no se emplean —y, por tanto, no tratan ningún dato— herramientas de análisis web y medición de audiencia, gestores de etiquetas (tag manager), píxeles publicitarios y de redes sociales, servicios externos de vídeo o de mapas, herramientas de chat o soporte, sistemas de boletín y envío, proveedores de servicios de pago, proveedores de servicios de envío, cuentas de cliente, sistemas de valoraciones ni plataformas de comercio electrónico. Tampoco está activo ningún sistema propio de base de datos o backend para datos de visitantes.

Si se introdujeran tales servicios, se lo comunicaremos previamente en este apartado y, en la medida necesaria, solicitaremos su consentimiento.

No se produce ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. La selección técnica del idioma de visualización en función del código de país y del idioma del navegador es un simple ajuste de presentación; no tiene ningún efecto jurídico ni le afecta de manera significativa.

Nuestro sitio web es multilingüe y se dirige a visitantes de toda Europa. La única responsable del tratamiento es TSH Consulting GmbH, con sede en Alemania; se aplica el Reglamento General de Protección de Datos (RGPD).

Para las visitantes y visitantes procedentes de Suiza se aplica adicionalmente la Ley federal suiza de protección de datos (nLPD); las indicaciones anteriores sobre el responsable, las finalidades, los destinatarios, las transferencias al extranjero y los derechos se aplican de forma análoga, y usted puede dirigirse al Encargado Federal Suizo de Protección de Datos y Transparencia. No hemos realizado una comprobación de otras normas nacionales especiales más allá de los tratamientos aquí descritos; por ello no afirmamos una conformidad plena y verificada con todos los requisitos nacionales adicionales. No se requiere un representante conforme al art. 27 del RGPD, ya que estamos establecidos en la UE.

Adoptamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales, en particular frente al acceso no autorizado, la pérdida y la modificación indebida. El sitio web se distribuye exclusivamente de forma cifrada (HTTPS).

Adaptamos estas medidas al tipo de tratamiento y a la evolución técnica.

Los datos personales solo se conservan mientras sea necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación.

Cuando desaparece la finalidad del tratamiento y no existe ningún otro motivo de conservación, los datos se suprimen. Si los datos deben seguir conservándose, restringimos su uso posterior a la finalidad correspondiente.

Los plazos de conservación concretos o los criterios para su determinación figuran en las operaciones de tratamiento individuales; los plazos de almacenamiento en el dispositivo se detallan en el apartado 6.

En las condiciones establecidas por la ley, usted dispone de los siguientes derechos:

• derecho de acceso a sus datos personales conforme al art. 15 del RGPD.
• derecho de rectificación de los datos inexactos o de completar los datos incompletos conforme al art. 16 del RGPD.
• derecho de supresión de los datos personales conforme al art. 17 del RGPD.
• derecho a la limitación del tratamiento conforme al art. 18 del RGPD.
• derecho a la portabilidad de los datos conforme al art. 20 del RGPD.
• derecho de oposición a determinados tratamientos conforme al art. 21 del RGPD.

En la medida en que un tratamiento se base en su consentimiento, puede revocarlo en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Para ejercer sus derechos, diríjase por favor a service@florimora.com. En caso de dudas fundadas sobre su identidad, podemos solicitar información adicional en la medida necesaria para confirmarla.

Usted puede presentar una reclamación conforme al art. 77 del RGPD ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos.

Este derecho existe, en particular, ante una autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (Autoridad Bávara de Supervisión de la Protección de Datos), Promenade 27, 91522 Ansbach.

Actualizamos esta política de privacidad cuando cambian nuestro tratamiento de datos o los requisitos legales aplicables. La versión actual está disponible en nuestro sitio web.