La 2.ª joya al −50 %, o la 3.ª gratis 🎁

Política de privacidad

Bloom × Blaze concede especial importancia a la protección de los datos personales. Esta política explica qué datos pueden recopilarse cuando utiliza el sitio web bloomxblaze.com, con qué fines se tratan, durante cuánto tiempo se conservan y cuáles son sus derechos.

1. Responsable del tratamiento

2. Datos que pueden recopilarse

Según el uso que haga del sitio web, podemos tratar las siguientes categorías de datos:

  • datos identificativos: nombre, apellidos, dirección de correo electrónico, número de teléfono
  • datos de envío y facturación
  • datos relacionados con el pedido: productos solicitados, importe, número de pedido, historial de compras
  • datos de las comunicaciones con el servicio de atención al cliente
  • datos técnicos mínimos relacionados con la navegación, como la dirección IP, el tipo de navegador o información de sesión

Bloom × Blaze no almacena los datos de pago. Estos son tratados por los proveedores de pago utilizados en el momento del pago.

3. Finalidades y bases jurídicas

Los datos personales pueden tratarse para las siguientes finalidades:

  • gestión de los pedidos, envío, entrega y servicio posventa
  • gestión de los reembolsos, devoluciones y solicitudes relacionadas con la ejecución del contrato
  • cumplimiento de las obligaciones legales, contables y fiscales
  • prevención del fraude y seguridad del sitio web
  • respuesta a las solicitudes enviadas a través de los medios de contacto disponibles
  • medición de audiencia, análisis de la navegación y mejora del sitio web
  • medición del rendimiento publicitario, personalización de campañas y análisis de marketing

Las bases jurídicas de estos tratamientos son, según el caso, la ejecución del contrato, el cumplimiento de obligaciones legales o el interés legítimo en garantizar el buen funcionamiento y la seguridad del sitio web. Cuando se utilizan cookies o tecnologías que no son estrictamente necesarias con fines de medición de audiencia, publicidad o análisis del comportamiento, la base jurídica es su consentimiento.

4. Destinatarios de los datos

Los datos pueden comunicarse, en la medida necesaria, a proveedores que intervienen en el funcionamiento de la actividad, entre otros:

  • proveedores técnicos de alojamiento, mantenimiento o infraestructura
  • proveedores de pago
  • proveedores de logística y transportistas
  • proveedores de medición de audiencia, publicidad y análisis, como Google Analytics, Google Ads, Meta Pixel, Pinterest Tag y Microsoft Clarity, cuando estas herramientas estén activadas con su consentimiento
  • asesores o proveedores sujetos a una obligación de confidencialidad cuando sea necesario

Los datos no se venden ni se ceden a terceros con fines comerciales.

5. Transferencias de datos fuera del EEE

Algunos de nuestros proveedores están establecidos en Estados Unidos. Cuando se les transfieren sus datos, la transferencia se basa en uno de los mecanismos previstos por el RGPD: la decisión de adecuación UE - Estados Unidos (Data Privacy Framework, DPF), si el proveedor está certificado en dicho marco, o las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea como complemento.

Lista de los principales proveedores fuera del EEE y de los mecanismos aplicables:

  • Stripe (Estados Unidos) — tratamiento de pagos — DPF + CCT
  • Resend (Estados Unidos) — envío de correos electrónicos transaccionales (confirmación del pedido, aviso de reposición de existencias, boletín informativo) — CCT
  • Google Analytics 4 (Estados Unidos) — medición anonimizada de audiencia, activada tras su consentimiento — DPF
  • Meta Pixel (Estados Unidos) — medición del rendimiento publicitario, activada tras su consentimiento — DPF + CCT
  • Pinterest Tag (Estados Unidos) — medición del rendimiento publicitario, activada tras su consentimiento — DPF + CCT
  • Microsoft Clarity (Estados Unidos) — análisis del comportamiento de navegación, activado tras su consentimiento — DPF + CCT

Las herramientas de medición de audiencia, publicidad y análisis del comportamiento solo se activan después de obtener su consentimiento explícito a través de nuestro banner de gestión de cookies. Puede retirar su consentimiento en cualquier momento.

6. Conservación de los datos

Los datos se conservan durante un período que no excede el necesario para los fines perseguidos, sin perjuicio de las obligaciones legales aplicables.

  • datos relativos a los pedidos y la facturación: durante el tiempo necesario para cumplir las obligaciones legales y contables
  • datos relacionados con las solicitudes de contacto o el servicio de atención al cliente: durante el tiempo necesario para tramitar la solicitud y, después, durante un período razonable de seguimiento
  • datos técnicos y cookies: según su naturaleza y finalidad, durante el tiempo estrictamente necesario para su funcionamiento

7. Cookies y tecnologías similares

El sitio web puede utilizar cookies o tecnologías similares necesarias para su buen funcionamiento, en particular para la sesión, la seguridad, la cesta o la navegación.

Siempre que se obtenga su consentimiento cuando sea necesario, el sitio web también puede utilizar las siguientes herramientas: Google Analytics, Google Ads, Meta Pixel, Pinterest Tag y Microsoft Clarity.

Estas herramientas no deben activarse antes de obtener su consentimiento cuando no sean estrictamente necesarias para el funcionamiento del sitio web.

Puede gestionar sus preferencias en cualquier momento a través de la herramienta de gestión del consentimiento disponible en el sitio web. También puede configurar su navegador según las opciones que ofrece.

8. Sus derechos

De conformidad con el RGPD, puede ejercer, según el caso, los siguientes derechos:

  • derecho de acceso
  • derecho de rectificación
  • derecho de supresión
  • derecho a la limitación del tratamiento
  • derecho a la portabilidad
  • derecho de oposición
  • derecho a retirar su consentimiento cuando el tratamiento se base en este

Para ejercer sus derechos, puede escribir a contact@bloomxblaze.com.

9. Reclamación ante una autoridad de control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar una reclamación ante la autoridad de control de su país de residencia, de su lugar de trabajo o del lugar donde se haya cometido la presunta infracción.

En Bélgica — Autorité de protection des données (Autoridad de Protección de Datos, APD):

En Francia — Commission Nationale de l'Informatique et des Libertés (CNIL):

  • Commission Nationale de l'Informatique et des Libertés
  • 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
  • https://www.cnil.fr

10. Contacto

Para cualquier pregunta relativa a esta política o al tratamiento de sus datos personales, puede ponerse en contacto con nosotros en contact@bloomxblaze.com.