Política de privacidad
Política de Privacidad de Sativus.com
Esta Política de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, cuánto tiempo los conservamos y qué derechos tiene usted en virtud del RGPD.
Información clara sobre privacidad en un solo lugar
Esta política explica en un lenguaje claro qué recopilamos, por qué lo tratamos y cómo puede ejercer sus derechos. Se aplica a los visitantes de la tienda online, a los clientes y a los contactos B2B.
Tabla de contenidos
- 1. Introducción
- 2. Datos personales que recopilamos
- 3. Bases jurídicas
- 4. Finalidades
- 5. Plazos de conservación
- 6. Encargados del tratamiento (terceros)
- 7. Transferencias internacionales
- 8. Cookies & seguimiento
- 9. Seguridad
- 10. Privacidad de menores
- 11. Sus derechos en virtud del RGPD
- 12. Contacto
- 13. Cambios
1. Introducción
Bloembollenbedrijf J.C. Koot, que opera bajo el nombre Sativus.com, con domicilio en Vennewatersweg 29, 1935 AR Egmond-Binnen, Países Bajos, es el responsable del tratamiento de los datos personales descritos en esta Política de Privacidad.
Respetamos su privacidad y tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la normativa neerlandesa aplicable en materia de protección de datos.
Esta Política de Privacidad se aplica a todos los usuarios de nuestro sitio web, tienda online, servicios B2B y comunicaciones relacionadas.
2. Datos personales que recopilamos
Dependiendo de cómo utilice nuestros servicios, podemos recopilar:
Datos de identidad y contacto
- Nombre
- Nombre de la empresa (si procede)
- Dirección de correo electrónico
- Número de teléfono
- Dirección de facturación y envío
- Número de IVA (para clientes B2B)
Datos de la cuenta
- Credenciales de inicio de sesión
- Historial de pedidos
- ID de cliente
Datos de pago
Los pagos se procesan de forma segura a través de proveedores externos (p. ej., Stripe, PayPal). No almacenamos los datos completos de tarjetas de crédito.
Datos técnicos
- Dirección IP
- Tipo de navegador
- Información del dispositivo
- Cookies
- Datos de uso
Datos de comunicación
- Mensajes a través de formularios de contacto
- Correspondencia por correo electrónico
- Mensajes de WhatsApp Business
3. Bases jurídicas del tratamiento (Artículo 6 RGPD)
Tratamos datos personales basándonos en las siguientes bases jurídicas:
Ejecución de un contrato (Art. 6(1)(b))
- Tramitación de pedidos
- Entrega de productos
- Gestión de cuentas de cliente
- Gestión de pagos
Obligación legal (Art. 6(1)(c))
- Obligaciones fiscales y contables (requisitos de conservación fiscal en los Países Bajos)
Interés legítimo (Art. 6(1)(f))
- Prevención del fraude
- Seguridad del sitio web
- Mejora del servicio
- Respuesta a consultas
Consentimiento (Art. 6(1)(a))
- Cookies de marketing
- Cookies de analítica (cuando sea necesario)
- Invitaciones a reseñas (cuando proceda)
Puede retirar su consentimiento en cualquier momento.
4. Finalidades del tratamiento
Utilizamos los datos personales para:
- Procesar y entregar pedidos
- Prestar servicio de atención al cliente
- Gestionar presupuestos y facturas B2B
- Prevenir el fraude y el uso indebido
- Mejorar el rendimiento del sitio web
- Cumplir obligaciones legales
- Enviar invitaciones a reseñas a través de Trustpilot
- Analizar el uso del sitio web (Google Analytics, Microsoft Clarity)
No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos.
5. Plazos de conservación de los datos
Conservamos los datos personales únicamente el tiempo necesario:
- Datos de pedidos y facturas: 7 años (legislación fiscal neerlandesa)
- Cuentas de cliente: hasta la eliminación de la cuenta o 2 años de inactividad
- Envíos del formulario de contacto: 12 meses
- Comunicaciones por WhatsApp: el tiempo necesario para la atención al cliente
- Datos de analítica: máximo 14 meses
- Datos de marketing (si aplica en el futuro): hasta la retirada del consentimiento
Tras estos plazos, los datos se eliminan de forma segura o se anonimizan.
6. Encargados del tratamiento (terceros)
Trabajamos con proveedores de servicios de confianza que pueden tratar datos en nuestro nombre. Estas partes actúan como encargados del tratamiento y tratan datos bajo acuerdos contractuales cuando corresponda.
- Shopify – Plataforma de comercio electrónico y alojamiento
- Render – Proveedor de alojamiento para la aplicación B2B
- Stripe – Procesamiento de pagos (incluidos métodos de pago locales)
- PayPal – Procesamiento de pagos
- Exact Online – Software de contabilidad
- Sendcloud – Servicios de envío
- Trustpilot A/S – Invitaciones a reseñas
- Google LLC – Analítica, Ads, Tag Manager, Gmail, reCAPTCHA
- Meta Platforms, Inc. – Facebook Pixel, WhatsApp Business
- Microsoft – Microsoft Clarity
- Consentmo GDPR – Gestión del consentimiento de cookies
7. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos. Cuando los datos se transfieren fuera del EEE, garantizamos salvaguardas adecuadas tales como:
- Cláusulas Contractuales Tipo de la UE (SCC)
- Certificación conforme al Marco de Privacidad de Datos UE–EE. UU. (cuando proceda)
8. Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares para:
- Garantizar la funcionalidad del sitio web
- Analizar el uso del sitio web
- Mejorar el rendimiento
- Medir la eficacia del marketing
Utilizamos una herramienta de consentimiento de cookies (Consentmo GDPR) que permite a los visitantes aceptar o rechazar cookies no esenciales. Las cookies de marketing y analítica solo se instalan tras el consentimiento cuando sea necesario.
Puede ajustar sus preferencias en cualquier momento a través de la configuración de cookies.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas, entre ellas:
- Cifrado SSL (HTTPS)
- Entornos de alojamiento seguros
- Autenticación de dos factores para administradores
- Herramientas de detección de fraude
- Controles de acceso
- Copias de seguridad de datos
10. Privacidad de menores
Nuestros servicios no están destinados a personas menores de 16 años.
No recopilamos conscientemente datos personales de menores de 16 años.
11. Sus derechos en virtud del RGPD
Usted tiene derecho a:
- Acceder a sus datos personales
- Rectificar datos inexactos
- Solicitar la supresión
- Limitar el tratamiento
- Oponerse al tratamiento
- Portabilidad de los datos
- Retirar el consentimiento
- Presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens)
12. Información de contacto
Bloembollenbedrijf J.C. Koot
Vennewatersweg 29
1935 AR Egmond-Binnen
Países Bajos
Email: j.c.koot@sativus.com
Teléfono: +31 6 24590389
13. Cambios en esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. La versión más reciente estará siempre disponible en nuestro sitio web.
