Qué datos guarda Florearé, para qué, quién puede verlos y cómo ejercer tus derechos. Incluye el contrato de encargo para los datos de tus clientas.
El responsable del tratamiento define en esta política los principios y criterios que seguirá al tratar los datos personales de las personas interesadas, es decir, de quienes proporcionan su información al navegar por este sitio web o al utilizar cualquiera de sus servicios o formularios.
Este tratamiento se realiza conforme a lo establecido en el Reglamento (UE) 2016/679, General de Protección de Datos -en adelante, RGPD- y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales - en adelante, LOPD-GDD-.
El responsable del tratamiento de los datos personales recabados a través de esta página web es:
En adelante, esta parte será referida como el RESPONSABLE.
El RESPONSABLE actuará sobre los datos personales proporcionados por las personas físicas que interactúan con esta página web, ya sea navegando, enviando formularios, realizando consultas o utilizando cualquiera de los servicios ofrecidos. A estos efectos, tales personas serán denominadas el INTERESADO, como titulares legítimos de los datos objeto de tratamiento.
El RESPONSABLE tratará los datos personales del INTERESADO conforme a los principios fundamentales establecidos en el Reglamento (UE) 2016/679, de protección de datos personales, y en la LOPDGDD, que se detallan a continuación:
Los datos personales podrán ser facilitados directamente por el interesado al crear una cuenta, contratar un plan, contactar con FLOREARE, inscribirse en una lista de espera, interactuar mediante redes sociales o mensajería, facilitar un testimonio o utilizar cualquiera de los canales habilitados.También podrán generarse determinados datos como consecuencia de la utilización de FLOREARE, como datos de la cuenta, suscripción, operaciones realizadas, configuración o información técnica necesaria para el funcionamiento y seguridad del servicio. Cuando el acceso a FLOREARE se realice desde un enlace identificado o etiquetado, podrá registrarse además el canal o procedencia por el que se ha llegado al servicio, con la finalidad de conocer el origen de los registros y evaluar internamente los diferentes canales de captación.
El interesado será responsable de que la información que facilite sea veraz, exacta y esté actualizada.
Cuando determinados datos se identifiquen como obligatorios, su aportación será necesaria para crear la cuenta, contratar el servicio o ejecutar la funcionalidad correspondiente. La falta de esos datos podrá impedir que FLOREARE pueda prestar el servicio solicitado.
FLOREARE está dirigida a personas mayores de edad con capacidad suficiente para contratar y utilizar el servicio.
El RESPONSABLE únicamente tratará aquellos datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con las finalidades específicas y legítimas para las que se recogen, respetando lo previsto en el RGPD y en los principios descritos en el apartado 2 de esta Política.
Los tipos de datos que pueden recogerse a través de este sitio web dependen de los servicios que solicite el INTERESADO, y pueden incluir los siguientes:
Estos datos se recogen mediante los siguientes medios habilitados en el sitio web:
A continuación, se detallan los tipos de datos recogidos y su finalidad en función del medio de recogida:
En floreare.com/ podrías encontrar enlaces que redirijan a las redes sociales Instagram, Facebook, LinkedIn, Youtube, Tiktok, X, Pinterest. Al acceder a ellas, se aplicarán sus respectivas políticas de privacidad, ya que se trata de servicios externos ajenos a esta web:
Durante la navegación, podrían recabarse automáticamente ciertos datos técnicos mediante cookies. Puedes consultar la Política de Cookies para obtener información detallada sobre:
El RESPONSABLE trata los datos personales del INTERESADO de conformidad con lo establecido en el Reglamento (UE) 2016/679 (RGPD).
A continuación, se detallan las bases jurídicas que legitiman los tratamientos derivados de los distintos sistemas de recogida de datos empleados por el RESPONSABLE.
Las bases que legitiman el tratamiento son las siguientes:
El INTERESADO podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Los datos personales recabados por el RESPONSABLE no se conservarán indefinidamente, sino solo durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, dar cumplimiento a las obligaciones legales aplicables y atender eventuales responsabilidades derivadas del tratamiento.
Una vez superado ese periodo, los datos serán bloqueados: quedarán conservados sin ser utilizados, y solo se accederá a ellos en caso de ser necesarios para la defensa de intereses legítimos, como reclamaciones legales, auditorías o procedimientos administrativos.
A continuación, se indican los plazos orientativos de conservación en función del tipo de datos y la relación existente con el INTERESADO:
Con carácter general, el RESPONSABLE no comunicará los datos personales del INTERESADO a terceros, salvo que exista una obligación legal que lo exija, resulte necesario para la prestación del servicio solicitado o concurra otra base jurídica válida conforme a la normativa aplicable.
En particular, los datos personales podrán ser comunicados o puestos a disposición de Administraciones Públicas, Juzgados, Tribunales u otros organismos competentes cuando sea necesario para el cumplimiento de obligaciones legales, la atención de requerimientos oficiales o la defensa frente a posibles responsabilidades derivadas del tratamiento.
Asimismo, determinados datos podrán ser comunicados a proveedores de servicios de pago, cuando resulte necesario para gestionar la contratación, cobro, renovación o devolución de los servicios contratados. Actualmente, FLOREARE utiliza Stripe y Mercado Pago como pasarelas de pago. Los datos completos de las tarjetas u otros medios de pago son facilitados directamente a estas entidades y no son almacenados por FLOREARE. En relación con determinados tratamientos necesarios para la prestación de sus propios servicios de pago, estos proveedores podrán actuar como responsables independientes del tratamiento.
Asimismo, cuando el INTERESADO haya prestado previamente su consentimiento, FLOREARE podrá comunicar a proveedores y plataformas publicitarias información relativa a su registro y, en su caso, a la contratación de un plan, con la finalidad de medir los resultados de sus campañas publicitarias, así como personalizarlas y optimizarlas. Actualmente, FLOREARE utiliza para esta finalidad las herramientas publicitarias de Meta Platforms Ireland Limited. La información comunicada podrá incluir el evento de registro o contratación, el país, el importe de la contratación cuando corresponda y la dirección de correo electrónico transformada previamente mediante una función hash SHA-256 para facilitar su correspondencia con usuarios de las plataformas de Meta. FLOREARE no comunica a Meta la contraseña ni los datos completos de pago del INTERESADO. Esta comunicación únicamente se realizará cuando el INTERESADO haya prestado su consentimiento específico para dicha finalidad, pudiendo retirarlo posteriormente en cualquier momento.
En caso de que fuera necesario realizar una comunicación de datos no prevista en la presente Política de Privacidad y que requiera el consentimiento del INTERESADO, este será solicitado previamente, informándole de forma clara sobre la identidad del destinatario, la finalidad de la comunicación y, en su caso, las consecuencias de otorgar o no dicho consentimiento.
No obstante, determinados terceros podrán acceder a los datos personales del INTERESADO sin que dicho acceso tenga la consideración de cesión o comunicación de datos en sentido estricto. Se trata de proveedores de servicios contratados por el RESPONSABLE que actúan como encargados del tratamiento, de conformidad con el artículo 28 del RGPD, y que únicamente tratarán los datos siguiendo sus instrucciones, sin poder utilizarlos para finalidades propias y con obligación de garantizar la confidencialidad, integridad y seguridad de la información.
Estos accesos pueden ser necesarios para el correcto funcionamiento de la página web y de la aplicación FLOREARE, la creación y gestión de cuentas de usuario, el alojamiento y almacenamiento de información, el envío de comunicaciones electrónicas, la gestión de listas de espera, las comunicaciones a través de redes sociales o la prestación de otras funcionalidades solicitadas por el INTERESADO.
Entre dichos proveedores pueden encontrarse, a título enunciativo y no limitativo:
Relación de encargados del tratamiento
En cumplimiento de los principios de transparencia e información, se indica a continuación la relación de proveedores que pueden acceder a datos personales del INTERESADO en calidad de encargados del tratamiento:
Cuando estos proveedores utilicen a su vez otros proveedores para prestar sus servicios, podrán intervenir subencargados del tratamiento, siempre de acuerdo con las condiciones establecidas en el artículo 28 RGPD y con las garantías correspondientes.
En determinados supuestos, el RESPONSABLE utiliza servicios prestados por proveedores ubicados fuera del Espacio Económico Europeo (EEE), lo que implica la realización de transferencias internacionales de datos personales.
Estas transferencias se llevan a cabo únicamente cuando resultan imprescindibles para la ejecución de funciones específicas, como la gestión de comunicaciones, alojamiento web, análisis de datos, formación online u otras funcionalidades solicitadas por el INTERESADO.
En todos los casos, el RESPONSABLE garantiza que dichas transferencias cumplen con los requisitos establecidos en el Reglamento (UE) 2016/679 (RGPD), adoptando las medidas necesarias para asegurar un nivel de protección adecuado y equivalente al exigido dentro del EEE.
Los proveedores que prestan servicios desde Terceros Países han suscrito los correspondientes contratos de encargo del tratamiento y de confidencialidad, y aplican garantías jurídicas adecuadas para proteger la información personal. Estas garantías pueden consistir en:
El RESPONSABLE podrá realizar segmentaciones básicas de los INTERESADOS en función de los datos facilitados en distintos momentos, como la suscripción a newsletters, la inscripción en recursos o eventos gratuitos, la solicitud de información, la contratación de productos o servicios o la interacción con las comunicaciones enviadas.
Estas segmentaciones podrán utilizarse para finalidades como la gestión interna de contactos, la organización de usuarios por intereses o servicios contratados, el envío de comunicaciones informativas o comerciales más ajustadas a sus preferencias, la realización de análisis estadísticos internos y la mejora de los contenidos, servicios y experiencia de usuario.
Cuando el INTERESADO haya aceptado cookies analíticas, publicitarias o de personalización, también podrá utilizarse la información derivada de su navegación para analizar el uso del sitio web, conocer mejor sus intereses y personalizar las comunicaciones comerciales, contenidos o anuncios relativos exclusivamente a los productos o servicios del RESPONSABLE.
Asimismo, cuando el INTERESADO haya prestado su consentimiento para recibir información comercial personalizada, el RESPONSABLE podrá tener en cuenta su interacción con determinados contenidos, comunicaciones o páginas relacionadas con productos o servicios sobre los que haya mostrado interés, con la finalidad de remitirle información comercial más ajustada a dichos intereses.
La elaboración de perfiles que pueda realizarse tendrá carácter limitado y no producirá efectos jurídicos sobre el INTERESADO ni le afectará significativamente de modo similar. Su finalidad será adaptar la información, contenidos o comunicaciones a sus intereses, así como mejorar la organización y calidad de los servicios ofrecidos.
La base jurídica aplicable dependerá de la finalidad concreta del tratamiento. En particular, la segmentación interna o la mercadotecnia directa sobre productos o servicios similares podrá basarse en el interés legítimo del RESPONSABLE, con posibilidad de oposición en cualquier momento. En cambio, cuando la elaboración de perfiles se realice mediante cookies no necesarias, comunicaciones comerciales no amparadas en una relación contractual previa o acciones de personalización/publicidad que requieran consentimiento, la base jurídica será el consentimiento del INTERESADO.
El INTERESADO podrá oponerse en cualquier momento a los tratamientos basados en interés legítimo y retirar el consentimiento prestado para los tratamientos basados en consentimiento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Por último, cuando el INTERESADO haya prestado su consentimiento específico, FLOREARE podrá comunicar a proveedores y plataformas publicitarias información relativa a su registro y, en su caso, contratación, con el fin de medir conversiones y facilitar la personalización y optimización de sus campañas publicitarias. Esta comunicación podrá realizarse mediante sistemas de comunicación directa entre servidores y no requiere necesariamente la instalación de cookies o herramientas de seguimiento en el dispositivo del INTERESADO.
La base jurídica de este tratamiento será el consentimiento del INTERESADO, que podrá ser retirado en cualquier momento. La negativa a prestar este consentimiento no impedirá la creación de una cuenta, la utilización del Plan Gratis ni la contratación o utilización de los planes de pago de FLOREARE.
El INTERESADO, como titular de los datos personales tratados por el RESPONSABLE, podrá ejercer los derechos reconocidos en la normativa vigente en materia de protección de datos. Estos derechos son los siguientes:
Además, el INTERESADO podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento o cesión de sus datos, sin efectos retroactivos. También podrá solicitar la baja de cualquiera de los servicios de suscripción ofrecidos por el RESPONSABLE.
El INTERESADO podrá ejercer sus derechos a través de cualquiera de las siguientes vías:
En ambos casos, deberá acreditarse la identidad mediante copia del DNI o documento equivalente. Si la solicitud se presenta a través de representante, será necesario aportar el documento acreditativo de dicha representación.
Si el INTERESADO considera que no se ha satisfecho adecuadamente el ejercicio de sus derechos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, con sede en la C/ Jorge Juan, 6 – 28001 Madrid. Más información, formularios y recursos están disponibles en su página web oficial: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos.
El RESPONSABLE se compromete a proteger los datos personales del INTERESADO y a tratarlos de forma segura, confidencial y conforme a la normativa aplicable en materia de protección de datos.
Para ello, el RESPONSABLE aplica medidas técnicas, organizativas y físicas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos realizados. Estas medidas tienen por objeto preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios que tratan datos personales, así como evitar el acceso, alteración, pérdida, destrucción o comunicación no autorizada de la información.
Entre otras medidas, el RESPONSABLE podrá aplicar, según corresponda en cada caso, controles de acceso, sistemas de identificación y autenticación, gestión de contraseñas, cifrado de comunicaciones, copias de seguridad, actualización de sistemas, herramientas de protección frente a accesos no autorizados, medidas de conservación segura de la documentación y procedimientos de destrucción segura de soportes físicos o digitales.
Asimismo, el RESPONSABLE dispone de una política de seguridad y de protocolos internos de actuación orientados a garantizar una gestión adecuada de la protección de datos personales. Estos protocolos pueden incluir, entre otros, los relativos a la información y comunicación del tratamiento al interesado, la protección de datos en las relaciones con quienes intervienen en el tratamiento, la gestión del ejercicio de derechos, la actuación ante violaciones de seguridad, la actualización, conservación y destrucción de datos, el bloqueo de datos cuando proceda y la garantía de los derechos digitales en el entorno de Internet.
Cuando intervengan terceros proveedores que puedan acceder a datos personales por cuenta del RESPONSABLE, se formalizarán los correspondientes contratos de encargo del tratamiento. En dichos contratos se incluirán obligaciones de confidencialidad, deber de secreto y aplicación de medidas técnicas y organizativas apropiadas para garantizar una protección adecuada de los datos personales, de conformidad con el artículo 28 del RGPD.
Este sitio web utiliza un certificado SSL/TLS, que permite cifrar la comunicación entre el navegador del INTERESADO y el servidor del sitio web. Esta medida contribuye a proteger la información transmitida a través de la página frente a accesos no autorizados durante la comunicación.
No obstante, aunque el RESPONSABLE aplica medidas de seguridad adecuadas, debe tenerse en cuenta que ningún sistema informático o transmisión de datos por Internet puede garantizar una seguridad absoluta. En caso de que se produzca una violación de seguridad que afecte a datos personales bajo responsabilidad del RESPONSABLE, se activarán los protocolos internos correspondientes para contener, analizar y mitigar el incidente.
Asimismo, cuando resulte exigible, el RESPONSABLE notificará la violación de seguridad a la autoridad de control competente y, en su caso, la comunicará a los INTERESADOS afectados, de conformidad con los artículos 33 y 34 del RGPD.
El RESPONSABLE podrá actualizar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios legislativos, criterios jurisprudenciales, instrucciones de autoridades competentes o a la evolución de las prácticas del sector.
En caso de modificación, se informará al INTERESADO a través del sitio web o, si procede, mediante notificación directa por medios electrónicos. La publicación de la nueva versión sustituirá automáticamente a la anterior, entrando en vigor desde el momento de su difusión, salvo que se indique lo contrario.
Se recomienda al INTERESADO revisar periódicamente esta Política para mantenerse informado sobre cómo se protegen sus datos personales.
Las presentes Condiciones regulan el tratamiento de datos personales realizado por FLOREARE por cuenta de sus Usuarios cuando estos incorporen a la Plataforma datos personales de sus propios clientes o de otros terceros para utilizar las funcionalidades del servicio.
A estos efectos:
el Usuario actuará como RESPONSABLE DEL TRATAMIENTO, al determinar los fines para los que utiliza los datos personales y decidir su incorporación a FLOREARE; y
Ana Clara Rettberg, titular de FLOREARE, actuará como ENCARGADA DEL TRATAMIENTO, al tratar dichos datos por cuenta del Usuario y exclusivamente para prestar las funcionalidades de la Plataforma.
Estas Condiciones forman parte integrante de las Condiciones de Contratación de FLOREARE y resultarán aplicables desde el momento en que el Usuario las acepte y utilice la Plataforma para tratar datos personales de terceros.
El presente encargo no resulta aplicable a los datos personales del propio Usuario que FLOREARE trate para gestionar su cuenta, contratación, facturación, comunicaciones o relación con el servicio, respecto de los cuales Ana Clara Rettberg actuará como responsable del tratamiento conforme a la Política de Privacidad.
El objeto del encargo consiste en permitir a FLOREARE tratar, por cuenta del Usuario, los datos personales que este incorpore a la Plataforma cuando resulten necesarios para utilizar sus funcionalidades profesionales.
En particular, el tratamiento podrá resultar necesario para permitir al Usuario elaborar y gestionar presupuestos, organizar eventos y utilizar las demás funcionalidades de FLOREARE en las que pueda introducir información relativa a sus propios clientes o a otros terceros.
FLOREARE únicamente tratará dichos datos para prestar el servicio contratado y ejecutar las funcionalidades solicitadas por el Usuario, sin utilizarlos para fines comerciales propios, publicidad, elaboración de perfiles u otras finalidades ajenas a la prestación de FLOREARE.
La naturaleza del tratamiento será fundamentalmente automatizada y podrá comprender, según las funcionalidades utilizadas, operaciones de registro, organización, estructuración, almacenamiento, conservación, consulta cuando resulte necesaria para prestar soporte, recuperación, generación de documentos, puesta a disposición del Usuario, modificación y supresión de la información.
La duración del encargo se extenderá mientras el Usuario mantenga una cuenta en FLOREARE y existan datos personales de terceros almacenados en ella, con independencia de que utilice un plan gratuito o de pago.
Los datos personales objeto del encargo serán aquellos que el propio Usuario decida incorporar a FLOREARE en el desarrollo de su actividad profesional.
De acuerdo con las funcionalidades actualmente disponibles, podrán comprender principalmente:
Las categorías de interesados podrán comprender principalmente clientes y potenciales clientes del Usuario y, en su caso, otras personas físicas cuyos datos sean legítimamente incorporados por este a la Plataforma.
FLOREARE no está diseñada para el tratamiento de categorías especiales de datos personales previstas en el artículo 9 RGPD ni de datos relativos a condenas e infracciones penales del artículo 10 RGPD. El Usuario deberá abstenerse de introducir este tipo de información salvo que su tratamiento haya sido previamente comunicado y expresamente autorizado por FLOREARE y concurran los requisitos legales necesarios.
FLOREARE tratará los datos personales objeto del encargo únicamente siguiendo las instrucciones documentadas del Usuario, incluidas las relativas a transferencias internacionales de datos, salvo que esté obligada a realizar un determinado tratamiento en virtud del Derecho de la Unión Europea o de los Estados miembros que resulte aplicable.
A los efectos del presente encargo, tendrán la consideración de instrucciones documentadas:las presentes Condiciones; las Condiciones de Contratación; la configuración y funcionalidades seleccionadas por el Usuario dentro de FLOREARE; las operaciones que este realice a través de su cuenta; y las instrucciones adicionales que pueda comunicar legítimamente a FLOREARE en relación con el tratamiento.
FLOREARE no destinará, aplicará ni utilizará los datos para una finalidad distinta de la derivada del presente encargo.
Corresponde al Usuario, como responsable del tratamiento:
El Usuario será asimismo responsable de las decisiones que adopte respecto de la introducción, modificación, utilización, conservación o eliminación de los datos personales tratados mediante su cuenta.
FLOREARE se compromete a cumplir las obligaciones que el RGPD y demás normativa aplicable atribuyen a los encargados del tratamiento y, en particular, a:
FLOREARE garantizará que únicamente puedan acceder a los datos objeto del encargo aquellas personas que necesiten hacerlo para prestar, mantener o dar soporte al servicio.
Las personas autorizadas para tratar dichos datos estarán sujetas a compromisos de confidencialidad o a una obligación legal equivalente y deberán tratar la información únicamente siguiendo las instrucciones de FLOREARE y del Usuario, según corresponda.
El deber de confidencialidad permanecerá vigente incluso después de finalizar la relación con FLOREARE.
FLOREARE adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, atendiendo al estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento.
Estas medidas estarán orientadas, según corresponda, a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento; controlar y restringir los accesos a la información; proteger las comunicaciones y credenciales; mantener mecanismos adecuados de copia y recuperación de la información; y evaluar periódicamente la eficacia de las medidas aplicadas.
El Usuario será responsable de adoptar igualmente las medidas necesarias respecto de sus propios dispositivos, credenciales, accesos y utilización de FLOREARE.
Cuando el Usuario considere que, por la naturaleza de los datos o del tratamiento realizado, deben adoptarse medidas adicionales, deberá comunicarlo a FLOREARE para valorar su viabilidad y necesidad.
Cuando FLOREARE tenga conocimiento de una violación de seguridad que afecte a datos personales objeto del encargo, la comunicará al Usuario sin dilación indebida, facilitándole la información disponible que resulte necesaria para que pueda valorar y, en su caso, cumplir sus obligaciones de notificación a la autoridad de control y comunicación a los interesados.
Cuando sea posible, la comunicación incluirá información sobre la naturaleza de la violación; las categorías y número aproximado de interesados y registros afectados; las posibles consecuencias; y las medidas adoptadas o previstas para contener, corregir o mitigar sus efectos.
Cuando no resulte posible facilitar toda la información simultáneamente, esta podrá proporcionarse de forma gradual a medida que se encuentre disponible.
El Usuario, como responsable del tratamiento, será el encargado de atender las solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad y demás derechos que correspondan a los interesados.
FLOREARE le prestará la asistencia razonablemente necesaria, teniendo en cuenta la naturaleza del tratamiento y las funcionalidades disponibles, para que pueda atender dichas solicitudes.
Si FLOREARE recibiera directamente una solicitud relativa a datos tratados por cuenta de un Usuario, la remitirá a dicho Usuario sin dilación indebida, siempre que pueda identificar al responsable correspondiente, y no responderá por cuenta propia a la solicitud salvo que el Usuario se lo indique o exista una obligación legal que lo exija.
Teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, FLOREARE prestará al Usuario asistencia razonable para el cumplimiento de sus obligaciones relativas a:
La determinación de si un tratamiento requiere una evaluación de impacto y la realización de dicha evaluación corresponderán al Usuario como responsable, sin perjuicio de la información y colaboración que FLOREARE deba facilitar como encargada.
El Usuario otorga a FLOREARE una autorización general para recurrir a subencargados del tratamiento cuando resulte necesario para prestar la Plataforma.
Actualmente, respecto de los datos personales introducidos por los Usuarios en FLOREARE, intervienen como principales subencargados:
FLOREARE garantizará que los subencargados queden sujetos mediante contrato a obligaciones de protección de datos sustancialmente equivalentes a las establecidas en las presentes Condiciones, de conformidad con el artículo 28.4 RGPD.
Cuando FLOREARE pretenda incorporar un nuevo subencargado o sustituir alguno de los existentes que vaya a tratar datos objeto de este encargo, informará al Usuario mediante la página web, la aplicación, correo electrónico u otro medio adecuado, concediéndole la posibilidad de formular objeciones razonadas relacionadas con la protección de datos.
La eventual intervención de otros proveedores de FLOREARE que no tengan acceso a datos personales tratados por cuenta de los Usuarios no tendrá la consideración de subcontratación de este encargo.
FLOREARE no utilizará los datos personales objeto del presente encargo para entrenar, desarrollar o mejorar sistemas de inteligencia artificial ni para finalidades propias relacionadas con dichos sistemas.
Asimismo, no comunicará ni introducirá datos objeto del encargo en herramientas externas de inteligencia artificial salvo que el proveedor correspondiente haya sido previamente incorporado como subencargado autorizado, exista un acuerdo de tratamiento adecuado conforme al artículo 28 RGPD y, cuando corresponda, se hayan adoptado las garantías exigibles para las transferencias internacionales de datos.
FLOREARE no realizará transferencias de los datos objeto del encargo a países u organizaciones internacionales situados fuera del Espacio Económico Europeo salvo que dichas transferencias resulten necesarias para prestar el servicio y se realicen de conformidad con los artículos 44 y siguientes del RGPD.
Cuando intervengan subencargados ubicados en terceros países o se produzca acceso a los datos desde dichos países, FLOREARE garantizará que concurra un mecanismo válido para la transferencia, como una decisión de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo u otra garantía admitida por la normativa aplicable.
El Usuario autoriza las transferencias internacionales inherentes a la utilización de los subencargados identificados en estas Condiciones, siempre que se mantengan las garantías exigidas por la normativa de protección de datos.
La información actualizada sobre las transferencias internacionales vinculadas a los proveedores de FLOREARE podrá consultarse en el apartado correspondiente de la Política de Privacidad.
FLOREARE pondrá a disposición del Usuario la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones que le corresponden como encargada del tratamiento.
Cuando dicha información no resulte suficiente para verificar el cumplimiento, el Usuario podrá solicitar la realización de auditorías o inspecciones relacionadas específicamente con los tratamientos objeto del presente encargo.
Estas actuaciones deberán realizarse de forma razonable y proporcionada, procurando no comprometer la seguridad, confidencialidad, secretos empresariales o información correspondiente a otros Usuarios de FLOREARE.
Cuando resulte suficiente, FLOREARE podrá aportar documentación, certificaciones, informes de auditoría o información proporcionada por sus propios subencargados para acreditar las medidas aplicadas.
La mera cancelación de un plan de pago no determinará necesariamente la finalización del encargo si el Usuario mantiene una cuenta activa en FLOREARE y los datos continúan almacenados en ella.
El encargo finalizará cuando el Usuario elimine los datos objeto del tratamiento, solicite la baja definitiva de su cuenta o finalice por cualquier otra causa la prestación del servicio que requiera su tratamiento.
Una vez finalizado el encargo, FLOREARE, a elección del Usuario, suprimirá o devolverá los datos personales objeto del tratamiento y suprimirá las copias existentes, salvo que el Derecho de la Unión Europea o de los Estados miembros exija su conservación.
Cuando el Usuario no haya formulado una instrucción específica de devolución antes del cierre definitivo de su cuenta, FLOREARE procederá por defecto a su supresión.
Los datos que permanezcan temporalmente en sistemas de copia de seguridad serán eliminados conforme a los ciclos ordinarios de conservación de dichas copias y, mientras permanezcan en ellas, no serán objeto de nuevos tratamientos salvo cuando resulte necesario para su recuperación ante un incidente técnico o exista una obligación legal.
El deber de confidencialidad respecto de los datos tratados permanecerá vigente después de finalizado el encargo.
Cada parte será responsable del cumplimiento de las obligaciones que le correspondan conforme al RGPD y demás normativa aplicable.
FLOREARE responderá de los daños causados por el tratamiento cuando haya incumplido obligaciones del RGPD dirigidas específicamente a los encargados del tratamiento o haya actuado al margen o en contra de las instrucciones lícitas del Usuario, en los términos previstos en el artículo 82 RGPD.
El Usuario responderá de la licitud de la recogida y utilización de los datos, de las instrucciones impartidas a FLOREARE y del cumplimiento de las obligaciones que le correspondan como responsable del tratamiento.
Las presentes Condiciones constituyen el acuerdo de encargo de tratamiento previsto en el artículo 28 RGPD entre el Usuario y FLOREARE.
Su aceptación se produce conjuntamente con la aceptación de la Política de Privacidad de FLOREARE y queda documentada por medios electrónicos.
En caso de contradicción entre estas Condiciones de Encargo y otras disposiciones contractuales relativas específicamente al tratamiento de datos personales por cuenta del Usuario, prevalecerán estas Condiciones en lo relativo a las obligaciones derivadas del artículo 28 RGPD.
El presente documento ha sido actualizado por última vez el 07/10/2026.