Política de privacidad

Última actualización: 25 de septiembre de 2026

Quienes somos

• Nuflorist, LLC, una sociedad de responsabilidad limitada de Florida
• 7500 NW 25th St, STE 212, Doral, FL 33122, USA
• info@nuflorist.com

Nuflorist, LLC ("NuFlorist", "nosotros") es responsable de la información personal descrita en este aviso. Cuando se aplica el Reglamento General de Protección de Datos de la UE o del Reino Unido (GDPR), somos el "responsable del tratamiento" de esa información, excepto cuando este aviso indica que procesamos datos en nombre de un comerciante.

Escriba a NuFlorist para recibir asistencia

Para solicitar asistencia por SMS de Nuflorist, LLC, envíe START al (844) 682-5666. Al enviar START, acepta recibir mensajes de conversación sobre sus consultas, asistencia con su cuenta y demostraciones que solicite. Esto no le suscribe a mensajes promocionales.

La frecuencia de los mensajes varía. Pueden aplicarse tarifas de mensajes y datos. El consentimiento no es una condición de compra. Responda STOP para darse de baja o HELP para obtener ayuda. También puede contactar a info@nuflorist.com sin suscribirse a los SMS.

Las respuestas por SMS comenzarán solo después de que los operadores aprueben el registro. Lea los términos de SMS y las divulgaciones sobre datos a continuación antes de enviar START.

Términos y condiciones de mensajería de Nuflorist, LLC

1. El programa de mensajería consiste en conversaciones generales para responder preguntas y brindar asistencia a los clientes. También incluye programar y confirmar demostraciones solicitadas por los clientes. El programa no envía campañas promocionales.
2. Puede cancelar el servicio de SMS en cualquier momento. Envíe STOP al número desde el que recibió los mensajes. Después de enviar STOP, le enviaremos una confirmación de baja y dejaremos de enviarle SMS, salvo que vuelva a suscribirse enviando START. También respetamos otras solicitudes para dejar de recibir mensajes.
3. Si tiene problemas con el programa de mensajería, responda HELP para obtener asistencia o escriba a info@nuflorist.com.
4. Los operadores no son responsables de los mensajes retrasados o no entregados.
5. Pueden aplicarse tarifas de mensajes y datos a los mensajes que le enviemos y a los que usted nos envíe. La frecuencia varía según las necesidades de comunicación. Consulte a su operador móvil si tiene preguntas sobre su plan de mensajes o datos.
6. Para preguntas sobre privacidad, lea el resto de esta Política de privacidad o contacte a info@nuflorist.com.

Intercambio de datos y registros de SMS

Los datos de los clientes de este programa de SMS no se comparten con terceros para fines promocionales o de marketing. Los datos de suscripción y consentimiento móvil nunca se comparten con nadie para ningún fin. Cualquier intercambio de información mencionado en otras partes de esta política excluye los datos de suscripción móvil. Los números de SMS y los registros de consentimiento no se cargan en audiencias publicitarias, incluidas las audiencias de Meta descritas en otras partes de esta política.

Grasshopper (GoTo) y los operadores de telecomunicaciones procesan números de teléfono, contenido de mensajes, información de entrega y mensajes de alta o baja para prestar este servicio en nuestro nombre. Conservamos los registros de conversación y consentimiento en Grasshopper para brindar asistencia y respetar las preferencias de mensajería. Los conservamos solo mientras sean necesarios para esos fines y las obligaciones de conservación aplicables. Puede solicitar acceso o eliminación en info@nuflorist.com; conservamos el registro mínimo de exclusión necesario para respetar una baja.

Ámbito de aplicación

Este aviso cubre dos cosas:

1. Nuestro sitio web, nuflorist.com.
2. La aplicación NuFlorist Shopify, que los floristas ("comerciantes") instalan desde la Shopify App Store para gestionar entregas y pedidos en sus propias tiendas Shopify. Esta es la política de privacidad de nuestra ficha en la Shopify App Store.

Si compra flores en una tienda que utiliza nuestra aplicación, esa tienda —no NuFlorist— decide cómo se utiliza la información de su pedido. La procesamos en nombre de la tienda para que la aplicación funcione, como se describe a continuación. Las preguntas sobre las propias prácticas de privacidad de un florista deben dirigirse a esa florista.

Información que recopilamos — sitio web

Nuestro sitio web no tiene cuentas de usuario, ni inicio de sesión, ni tienda en línea. El único formulario del sitio es el cuadro de búsqueda de nuestra página de "página no encontrada"; lo que se escribe allí se envía a nuestro proveedor de alojamiento web como parte de la solicitud de la página y nosotros no lo almacenamos. Nuestro banner de cookies almacena únicamente sus opciones, en su propio dispositivo. Recopilamos muy poco:

• Datos analíticos — sólo con su consentimiento. Si usted habilita Analítica en nuestro banner de cookies, Google Analytics recopila datos de uso sobre su visita: las páginas que ve, cuánto tiempo permanece, el tipo de dispositivo y navegador, y su ubicación aproximada (a nivel de ciudad) inferida a partir de su dirección IP. Nuestras etiquetas de Google se cargan a través de Google Tag Manager, y el propio Google Tag Manager se carga solo después de que usted habilita Analítica. Si deja Analítica desactivada, no se carga ninguna etiqueta de Google y Google Analytics no recopila esos datos de uso. Consulte "Cookies y analítica" a continuación.
• Información que nos envía. Si envías un correo electrónico info@nuflorist.com, recibimos su dirección de correo electrónico y lo que usted incluye en su mensaje.
• Detalles de la reserva. Si reserva una llamada a través de nuestro enlace Calendly, recibimos los datos que introduce para programarla (como su nombre y correo electrónico). La página de reserva en sí misma es ejecutada por Calendly, y la propia política de privacidad de Calendly rige lo que ingresa allí.
• Tus opciones de consentimiento. Sus opciones de Analítica y Publicidad, y la fecha en que las tomó, se guardan en el almacenamiento local de su navegador (la clave "nf-consent-v3") en su propio dispositivo, no en nuestros servidores.
• Atribución de campaña consentida. Si usted habilita Publicidad y llega con parámetros de campaña compatibles (valores UTM) o con un identificador de referencia "oppref" u "obref" procedente de un enlace de campaña de ChatGPT, conservamos temporalmente esos valores, la ruta de la página de destino y el idioma de la página en el almacenamiento de sesión, y los añadimos a los enlaces que continúan hacia nuestra ficha en la Shopify App Store para que Shopify pueda atribuir una instalación a esa campaña. Un identificador de referencia puede ser único para el enlace en el que hizo clic. No incluimos nombres, direcciones de correo electrónico, números de teléfono, parámetros de consulta arbitrarios, fragmentos de URL, datos de formularios, datos de clientes ni datos de pedidos en este registro. Rechazar o retirar Publicidad lo elimina.
• Solicitudes de fuentes y scripts. Nuestras páginas sirven sus fuentes y bibliotecas de scripts desde el propio nuflorist.com. Cargar una página no envía ninguna solicitud a un servicio externo de fuentes o scripts, por lo que ningún servicio de ese tipo recibe su dirección IP. El único código de terceros que puede ejecutarse en nuestras páginas es Google Tag Manager y Google Analytics, y solo después de que usted habilite Analítica en nuestro banner de cookies.

Información que recopilamos — Aplicación Shopify

Si usted es un florista que utiliza nuestra aplicación Shopify — no sólo visitar nuestro sitio web — esta sección es sobre usted.

Lo que almacenamos sobre los comerciantes

• Registros de sesión de inicio de sesión del personal que usa la aplicación: nombre, correo electrónico y las credenciales de acceso que Shopify emite para la sesión.
• Detalles de la tienda que Shopify nos envía: nombre de la tienda, nombre del propietario, correo electrónico de la tienda, país, moneda y zona horaria.
• Si una tienda conecta MAS Direct Network (un servicio de transmisión de pedidos entre floristas, o wire orders; una función opcional del plan Pro), el nombre de usuario de la cuenta MAS y una versión con hash de la contraseña de la cuenta MAS.
• Si una tienda conecta Hana Florist POS (una integración opcional de punto de venta para floristerías), el identificador de tienda, el nombre de usuario y la contraseña de Hana que introduce el comerciante.
• Configuración de la aplicación que establece el comerciante: zonas de entrega, tarifas, fechas de entrega, definiciones de campos de formulario personalizados, ajustes de funciones y similares.
• Registros de facturación que hacen referencia a la suscripción de la aplicación de la tienda en el sistema de facturación de Shopify. Todos los cargos de la aplicación los factura Shopify. Nunca vemos ni almacenamos números de tarjeta ni datos bancarios.
• Comentarios que los comerciantes envían dentro de la aplicación.
• Estadísticas de pedidos que no identifican al comprador: fecha del pedido, una etiqueta de la localidad de entrega, etiquetas de ocasión (como "Cumpleaños") y productos adicionales.
• Para las tiendas que conectan MAS Direct Network o Hana Florist POS, un registro de cada traspaso de pedido limitado al ID y al número del pedido, el resultado y metadatos operativos (como la ubicación y el número de artículos).

A qué puede acceder la aplicación y las copias de corta duración que conserva

Para hacer su trabajo, la aplicación tiene acceso de lectura a los datos Shopify del comerciante, incluyendo registros y pedidos de clientes, además de productos, configuración de envío y ubicaciones de tiendas. Esos registros y pedidos de clientes contienen nombres de compradores, correos electrónicos, números de teléfono y direcciones de facturación y entrega. Shopify clasifica el nombre, correo electrónico, teléfono y dirección como campos de clientes protegidos; accedemos a ellos sólo para proporcionar funcionalidad de aplicación.

No conservamos nombres, correos electrónicos, números de teléfono ni direcciones de los compradores en nuestra propia base de datos, salvo como copias de procesamiento cifradas y de corta duración. Cuando se crea un pedido, Shopify nos lo envía. Conservamos esa carga cifrada durante un máximo de siete días — se borra en cuanto el procesamiento se completa correctamente — y la usamos para:

• escriba los detalles de la entrega de nuevo en el pedido en Shopify;
• registrar las estadísticas de pedidos no identificativas enumeradas anteriormente;
• enviar el pedido a MAS Direct Network o Hana Florist POS, si la tienda ha conectado esa integración (véase "Compartir y procesadores"); y
• enviar por correo electrónico una notificación de pedido al propio personal de la tienda, para las tiendas con esa característica habilitada (véase "Compartir y procesadores").

Si un comprador solicita sus datos a un comerciante a través de Shopify, preparamos una exportación cifrada que el propietario de la tienda puede descargar dentro de la aplicación durante 30 días; después se elimina automáticamente. Cuando el personal del comerciante usa la acción "Indicaciones" en la vista Pedidos de hoy de la aplicación, la dirección de entrega y la dirección de la tienda se pasan a Google Maps en el enlace que se abre; la política de privacidad de Google rige esa solicitud. No escribimos el contenido de los pedidos, nombres, datos de contacto ni mensajes de tarjeta en los registros de la aplicación, y los datos personales se eliminan de los informes de errores antes de que lleguen a nuestro servicio de monitoreo de errores (Sentry).

Sugerencias asistidas por IA

Cuando un comerciante hace clic en "Generar con IA" en la aplicación, el nombre y el país de la tienda, los nombres de las ocasiones que la tienda ya ofrece y cualquier indicación que escriba el comerciante se envían a la API Gemini de Google para producir sugerencias de ocasiones y mensajes de tarjeta que el comerciante revisa. No se envía ningún dato de compradores y nada se publica hasta que el comerciante lo acepta.

Cómo utilizamos la información

• Para responder cuando se ponga en contacto con nosotros.
• Para operar, asegurar y mejorar el sitio web y la aplicación, incluyendo análisis consensuados y monitoreo de errores.
• Para proporcionar las funciones de la aplicación a los comerciantes: programación de entregas, gestión de pedidos, cumplimiento de pedidos de transferencia (wire orders) a través de MAS Direct Network y traspaso de pedidos a Hana Florist POS (ambos con adhesión voluntaria del comerciante), notificaciones de pedidos al personal y sugerencias opcionales de configuración asistidas por IA.
• Para facturar la aplicación, a través del sistema de facturación de Shopify.
• Para cumplir con la ley y hacer cumplir nuestros términos.

Marketing. Podemos enviar correos electrónicos y mensajes de texto de marketing a contactos comerciales que interactúan con nosotros; por ejemplo, comerciantes que usan nuestra aplicación, personas que reservan una llamada con nosotros o contactos que conocemos directamente. Enviamos estos mensajes a través de proveedores externos de servicios de correo electrónico y mensajería, que procesan sus datos de contacto en nuestro nombre. Cada correo electrónico de marketing incluye un enlace para cancelar la suscripción y nuestra dirección postal. Responda STOP a cualquier mensaje de texto de marketing y dejaremos de enviarlos. Atendemos las solicitudes de exclusión en un plazo de diez días hábiles. Excluirse del marketing no afecta a los mensajes de servicio sobre una aplicación que usted utiliza.

Publicidad. El sitio web puede conservar parámetros de campaña y de referencia solo después de que usted habilite la finalidad separada de Publicidad, como se describe arriba. Nuestra propiedad de Google Analytics está vinculada a una cuenta de Google Ads para que puedan importarse allí recuentos agregados de conversiones (por ejemplo, clics en nuestro enlace a la App Store); la personalización de anuncios está desactivada en ese vínculo y no usamos remarketing. Si usted habilitó Publicidad, llegó desde un enlace de campaña de ChatGPT y más tarde instala la aplicación, podemos informar a OpenAI de que se produjo una instalación, usando el identificador de referencia de campaña — nunca su nombre, correo electrónico ni dominio de tienda. En nuestras páginas no se ejecuta ningún píxel social, OpenAI Pixel ni script de red publicitaria.

Cookies y análisis

El sitio web utiliza Google Analytics 4 tras un banner de consentimiento basado en Google Consent Mode v2. Las señales analytics_storage, ad_storage, ad_user_data, personalization_storage y ad_personalization están configuradas de forma predeterminada como denegado. No se carga ninguna etiqueta de Google ni se establecen cookies de analítica a menos que usted habilite Analítica o elija Aceptar todo.

Si usted da su consentimiento, Google Analytics utiliza cookies e identificadores similares para recopilar información sobre cómo utiliza el sitio — páginas vistas, longitud de sesión, tipo de dispositivo y navegador, y ubicación aproximada. Google procesa esa información en sus servidores para darnos estadísticas de uso agregadas. Google explica su manejo de estos datos en policies.google.com/technologies/partner-sites. Cuando Analítica está habilitada, Google Analytics también recibe eventos con nombre para los botones de captación del sitio (el enlace a la Shopify App Store, el enlace de reserva de Calendly y el enlace de correo electrónico de contacto) con la etiqueta del botón, la ruta de la página, el destino del enlace sin ninguna cadena de consulta y el idioma de la página, además de un evento que registra las opciones de consentimiento que usted guardó.

Tu elección funciona así:

• Aceptar todo habilita Analítica y Publicidad. Si su navegador envía una señal de Global Privacy Control, Aceptar todo habilita solo Analítica.
• Rechazar las no esenciales mantiene desactivadas todas las finalidades opcionales. Si las habías habilitado anteriormente, esto envía de inmediato una actualización de denegación.
• Gestionar opciones le permite controlar Analítica y Publicidad por separado.
• Sus opciones se recuerdan en este dispositivo (en la clave de almacenamiento del navegador "nf-consent-v3") durante 12 meses, después de los cuales volvemos a preguntar. Las opciones guardadas con nuestros banners anteriores no se trasladan; el banner vuelve a preguntar.
• Si Publicidad está habilitada, los valores compatibles de atribución de campaña se conservan únicamente en el registro de sesión "nf-campaign-attribution-v1"; retirar Publicidad elimina el registro y los parámetros que el sitio añadió a los enlaces de Shopify App Store.
• Usted puede cambiar su elección en cualquier momento utilizando el Preferencias de cookies en el pie de página del sitio o en nuestro Aviso de cookies.

Para obtener la lista completa de cookies y claves de almacenamiento que utilizamos, consulte la sección Aviso de cookies.

Bases jurídicas (GDPR/UK)

Cuando se aplica el GDPR o UK GDPR, confiamos en:

• Consentimiento — para las cookies de analítica, para la atribución de campaña y para cualquier uso futuro de marketing o publicidad que lo requiera. Puede retirar el consentimiento en cualquier momento, y la retirada surte efecto de inmediato (véase "Cookies y analítica").
• Contrato — para proporcionar la aplicación a los comerciantes que la instalan, incluidas las integraciones que un comerciante conecta, y para facturarla.
• Intereses legítimos — para responder a los mensajes que nos envíe, mantener nuestros servicios seguros, diagnosticar y corregir errores, y enviar marketing a los contactos comerciales existentes de maneras que razonablemente esperaría — puede oponerse en cualquier momento (véase "Marketing").

La información de pedido de los compradores que pasa a través de la aplicación se procesa en nombre del comerciante y por instrucciones del comerciante. El comerciante es responsable de la base legal que cubre los datos de sus clientes.

Compartir y procesadores

No vendemos información personal. Salvo las audiencias publicitarias de negocios de América Latina descritas en "Aviso de privacidad para México y América Latina", no compartimos información personal para publicidad conductual entre contextos. Aparte de esas audiencias publicitarias, las únicas divulgaciones relacionadas con publicidad son la atribución de campaña consentida y los informes agregados de conversiones descritos arriba. Más allá de eso, compartimos información únicamente con los proveedores de servicios que se indican a continuación y con los que figuran en "Aviso de privacidad para México y América Latina", en una transferencia empresarial o cuando la ley lo exige.

Proveedor	Lo que hace por nosotros	Información de que se trata
Shopify	Plataforma de la aplicación y facturación: la fuente de los datos de comerciantes y pedidos, y quien factura todos los cargos de la aplicación.	Datos del comerciante y de la tienda; registros de suscripción a la aplicación. Solo con su consentimiento para Publicidad: las etiquetas de campaña y el identificador de referencia del enlace por el que llegó, añadidos a nuestro enlace a la App Store.
Google (Analytics, Tag Manager, Ads)	Google Analytics 4, cargado a través de Google Tag Manager solo después de que usted habilita Analítica. La propiedad de Analytics está vinculada a una cuenta de Google Ads para informes agregados de conversiones, con la personalización de anuncios desactivada.	Datos de uso (con consentimiento).
Google Cloud	Ejecuta y almacena la aplicación (Cloud Run, la base de datos Cloud SQL y las tareas en segundo plano de Cloud Tasks y Cloud Scheduler) en Estados Unidos.	Todos los datos de la aplicación descritos en este aviso.
Google (API Gemini)	Impulsa las sugerencias opcionales de ocasiones y mensajes de tarjeta "Generar con IA" de la aplicación, solo cuando un comerciante hace clic en ese botón.	El nombre y el país de la tienda, los nombres de las ocasiones que ya ofrece y cualquier indicación que escriba el comerciante. Ningún dato de compradores.
Google Maps	Abre indicaciones cuando el personal del comerciante hace clic en "Indicaciones" en una entrega dentro de la aplicación.	La dirección de entrega y la dirección de la tienda, en el enlace que se abre.
Vercel	Alojamiento en sitios web (Estados Unidos).	Datos estándar de solicitud de web para las páginas que visita.
MAS Direct Network	Red de cumplimiento de pedidos de transferencia (wire orders) para floristerías. Se utiliza solo para las tiendas que optan por la integración (una función del plan Pro); cuando una de esas tiendas recibe un pedido elegible, lo enviamos a MAS para realizar el pedido de cumplimiento.	Detalles del pedido, incluyendo nombres de comprador y destinatario, direcciones, correos electrónicos y números de teléfono.
Hana Florist POS (Hana POS Services)	Sistema de punto de venta para floristerías. Se utiliza solo para las tiendas que lo conectan dentro de la aplicación; cuando una de esas tiendas recibe un pedido elegible, enviamos el pedido a Hana para que aparezca en el POS de la tienda.	Datos del pedido, incluidos los nombres, direcciones, correos electrónicos y números de teléfono del comprador y del destinatario, y las credenciales de Hana de la tienda.
Amazon Web Services (SES)	Entrega correos electrónicos de notificación de pedidos al propio personal de una tienda, para las tiendas que tienen esa función habilitada, y un aviso al propietario de la tienda cuando una exportación de solicitud de datos de un cliente está lista para descargarse dentro de la aplicación.	Datos del pedido en las notificaciones al personal (nombre del cliente, información de contacto, direcciones de facturación/entrega); la dirección de correo electrónico del propietario de la tienda para los avisos de solicitud de datos — ese correo no contiene datos de clientes.
OpenAI	Recibe un informe de conversión de instalación solo si usted habilitó Publicidad, llegó desde un enlace de campaña de ChatGPT y luego instaló la aplicación.	Un identificador de evento con hash, una marca de tiempo y el identificador de referencia de campaña — sin nombres, correos electrónicos ni dominios de tienda.
Sentry	Monitoreo de errores de la aplicación. Los datos personales se eliminan de los informes antes de enviarlos.	Nombres de errores, códigos de estado, nombres de operaciones e indicadores de verdadero/falso, como si un pedido tenía fecha de entrega.
Termly	Presenta nuestro formulario de admisión de solicitud de datos (DSAR).	La información que introduzca cuando envíe una solicitud.

Transferencias de negocios. Si NuFlorist está involucrado en una fusión, adquisición, financiación o venta de activos, la información personal puede ser transferida como parte de esa transacción. Requerimos que el destinatario cumpla esta política o que le informe sobre cualquier cambio.

Requisitos jurídicos. Podemos revelar información cuando se requiera legalmente, por ejemplo, en respuesta a una orden judicial válida.

Calendly es una empresa separada, no nuestro procesador: lo que introduzca en su página de reserva se rige por la propia política de privacidad de Calendly.

Seguridad

Protegemos la información con salvaguardas adecuadas a su sensibilidad, incluidos el cifrado en tránsito, el almacenamiento cifrado de las cargas de pedidos y de las exportaciones de solicitudes de datos, controles de acceso y monitoreo. Si un incidente de seguridad afecta a su información, se lo notificaremos a usted y a las autoridades pertinentes según exija la ley, y comunicaremos a Shopify cualquier brecha que afecte a los datos de Shopify de un comerciante en un plazo de 24 horas desde su detección.

Transferencias internacionales

Somos una empresa estadounidense. Nuestro sitio web está alojado en los Estados Unidos, y nuestros proveedores de servicios procesan datos en los Estados Unidos y en otros países donde operan. Si usted visita desde el EEE, el Reino Unido o Canadá, su información será transferida a los Estados Unidos.

Cuando el GDPR o UK GDPR aplica a una transferencia, confiamos en las salvaguardias que estas leyes reconocen: las certificaciones de nuestros proveedores bajo el Marco de Privacidad de Datos UE-EE.UU. (y su extensión en el Reino Unido) donde las poseen, y las Cláusulas Contractuales Estándar incluidas en los términos de procesamiento de datos de nuestros proveedores. Para los residentes canadienses, seguimos siendo responsables de su información bajo la ley federal de privacidad de Canadá, la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA), incluso cuando es procesada por un proveedor de servicios fuera de Canadá. Puede solicitarnos más detalles sobre una transferencia específica utilizando los detalles de contacto a continuación.

Retención

• Datos analíticos existe sólo si usted consintió, y se mantiene en los sistemas de Google de acuerdo con la configuración de retención de datos en nuestra cuenta Google Analytics.
• Su elección de consentimiento permanece en el almacenamiento de su navegador, en su dispositivo, durante 12 meses o hasta que la borre o la cambie. No se almacena en nuestros servidores.
• Correos electrónicos que nos envía se mantienen el tiempo que sea necesario para manejar su consulta y para nuestros registros de negocios de rutina.
• Datos de la aplicación (comerciantes): cuando usted desinstala la aplicación, eliminamos automáticamente los datos que conservamos sobre su tienda: registros de sesión de inicio de sesión del personal, datos de la tienda, configuración de la aplicación, credenciales de integraciones (MAS Direct Network, Hana Florist POS), registros de integraciones, estadísticas de pedidos no identificativas, referencias de facturación, comentarios enviados desde la aplicación y cualquier carga de pedido pendiente. Esto se ejecuta una vez al desinstalar y de nuevo cuando Shopify envía su webhook de seguimiento shop/redact (unas 48 horas después), lo que cumple el requisito de Shopify de eliminar los datos del comerciante en un plazo de 30 días desde la desinstalación. Conservamos únicamente un registro de auditoría seudonimizado de cada eliminación — un hash con clave del dominio de la tienda y del ID del webhook, la acción y la fecha — durante siete años; no puede usarse para volver a identificar su tienda. También puede pedirnos que eliminemos sus datos en cualquier momento mientras la aplicación esté instalada escribiendo a info@nuflorist.com.
• Webhooks de pedidos: cuando Shopify nos notifica un nuevo pedido, conservamos la carga del pedido cifrada durante un máximo de siete días para poder procesarla de forma fiable; se borra en cuanto el procesamiento se completa correctamente.
• Exportaciones de solicitudes de datos de clientes: cuando un comerciante nos reenvía la solicitud de datos de un comprador a través de Shopify, preparamos una exportación cifrada que el propietario de la tienda puede descargar dentro de la aplicación durante 30 días; después se elimina automáticamente y notificamos a Shopify únicamente con metadatos.
• Registros técnicos e informes de errores (incluyendo los capturados por Sentry) se mantienen durante un período limitado establecido en esos servicios, luego se eliminan automáticamente.
• Registros de solicitudes de datos se mantienen el tiempo que sea necesario para mostrar que manejamos su solicitud correctamente.

Sus derechos — residentes del estado de EE.UU.

Ninguna ley estatal integral de privacidad de EE. UU. (como la Ley de Privacidad del Consumidor de California) se aplica actualmente a NuFlorist: cada una de esas leyes fija umbrales de ingresos o de volumen de datos muy superiores a nuestro tamaño. Aun así, respetamos voluntariamente los derechos fundamentales que esas leyes describen, para todos los residentes de EE. UU.:

• Conocimiento y acceso — preguntar qué información personal tenemos sobre usted y obtener una copia.
• Eliminar — pedir que lo suprimamos.
• Corregir — pedirnos que corrijamos la información inexacta.
• Excluirse de la venta o el intercambio — no vendemos información personal. La única divulgación relacionada con publicidad es la atribución de campaña que usted puede rechazar o retirar en nuestro banner de cookies, y respetamos la señal de Global Privacy Control como exclusión de ella (véase "Global Privacy Control").

No utilizamos información personal para publicidad dirigida y no divulgamos información personal a terceros para los fines de marketing directo propios de esos terceros. Las audiencias publicitarias de Meta descritas en "Aviso de privacidad para México y América Latina" contienen solo contactos de negocios de América Latina y ninguna información de residentes de Estados Unidos. Salvo las credenciales de cuenta de MAS Direct Network y Hana Florist POS descritas arriba (almacenadas solo si una tienda conecta esas integraciones), no tratamos información personal "sensible" según la definen esas leyes. No le discriminaremos por ejercer ninguno de estos derechos.

Lo que recopilamos, usando las etiquetas de categoría que estas leyes usan:

Categoría	¿Recogido?	Detalles
Identificadores (nombre, correo electrónico, teléfono, dirección IP)	SÍ	Cuando nos escribe por correo electrónico o reserva una llamada; datos de contacto del comerciante a través de la aplicación; identificadores de dispositivo e IP mediante analítica, solo con consentimiento; un identificador de referencia de campaña, solo con consentimiento para Publicidad.
Información comercial	SÍ	Registros de suscripciones a aplicaciones facturadas a través de Shopify; estadísticas de pedidos que no identifican a los compradores.
Internet u otra actividad de red	SÍ	Datos de uso del sitio web a través de Google Analytics, sólo con el consentimiento.
Datos de geolocalización	Únicamente aproximado	Ubicación a nivel de ciudad inferida de la dirección IP por Google Analytics, sólo con el consentimiento. No recopilamos geolocalización precisa.
Características de clasificación protegidas	NO	—
Información biométrica	NO	—
Datos de audio, vídeo u otros datos sensoriales	NO	—
Información profesional o sobre el empleo	NO	—
Información sobre la educación	NO	—
Inferencias o perfiles dibujados sobre usted	NO	—
Información personal sensible	SÍ	Credenciales de cuenta de MAS Direct Network y Hana Florist POS — almacenadas solo para las tiendas que conectan esas integraciones.

Para ejercer cualquiera de estos derechos, use el formulario de solicitud de datos o la dirección de correo electrónico en "Contacto", más abajo. Verificamos las solicitudes comunicándonos con la dirección de correo electrónico que usted usó o proporcionó. Si rechazamos una solicitud, puede apelar respondiendo a nuestra respuesta; revisaremos la apelación y contestaremos dentro de los mismos plazos.

Sus derechos — EEE/Reino Unido

Si el GDPR o UK GDPR se aplica a usted, tiene derecho a:

• acceder a los datos personales que tenemos sobre usted;
• que se corrijan los datos inexactos;
• que se borren sus datos;
• restringir u oponerse a nuestro procesamiento;
• recibir sus datos en formato portátil, y
• retirar su consentimiento en cualquier momento: desactivar Analítica mediante Rechazar las no esenciales o Gestionar opciones surte efecto de inmediato.

Nunca está legalmente obligado a proporcionarnos datos personales. Para los comerciantes, algunos datos —como una sesión de inicio de sesión Shopify— son necesarios para proporcionar la aplicación; sin ella, la aplicación no puede ejecutarse. No tomamos decisiones automatizadas sobre usted que tengan efectos legales o similares.

Estamos establecidos únicamente en Estados Unidos y ofrecemos la aplicación a comerciantes de Estados Unidos y Canadá. No hemos designado un representante en la UE ni en el Reino Unido conforme al artículo 27 del GDPR/UK GDPR: no nos dirigimos a residentes del EEE ni del Reino Unido, y cualquier tratamiento de sus datos es ocasional, de pequeña escala y basado en el consentimiento. No hemos designado un Delegado de Protección de Datos porque no estamos obligados a hacerlo. Las preguntas sobre privacidad pueden dirigirse a info@nuflorist.com.

También tiene derecho a presentar una reclamación ante su autoridad de protección de datos, en el Reino Unido, la Oficina del Comisionado de Información (ICO).

Sus derechos — Canadá

Seguimos los principios de información justa del PIPEDA de Canadá. En la práctica, eso significa:

• identificamos nuestros propósitos en este aviso, antes o cuando recopilamos información;
• Recopilamos, usamos y divulgamos información personal sólo con su conocimiento y consentimiento, excepto cuando la ley permita lo contrario;
• limitamos la recogida a lo que estos fines requieren, y no conservamos la información más tiempo del necesario;
• Mantenemos la información tan precisa como su uso lo requiera y la protegemos con salvaguardias adecuadas a su sensibilidad; y
• puede preguntar qué información personal tenemos sobre usted y cómo se utiliza, pedirnos que la corrija y desafiar nuestro cumplimiento.

La persona encargada de la protección de la información personal en Nuflorist, LLC (nuestro responsable de privacidad conforme a PIPEDA y a la Ley 25 de Quebec) es Danny Sanchez, propietario y CEO — info@nuflorist.com, 7500 NW 25th St, STE 212, Doral, FL 33122, USA. Si no está satisfecho con nuestra respuesta, puede contactar a la Oficina del Comisionado de Privacidad de Canadá.

Quebec. La Ley 25 de Quebec establece reglas más estrictas, incluyendo el consentimiento opt-in. Nuestras prácticas ya funcionan de esa manera —nada se recopila en nuestro sitio web para análisis o marketing sin su consentimiento afirmativo— y los residentes de Quebec pueden ejercer todos los derechos anteriores a través de los detalles de contacto a continuación.

Aviso de privacidad para México y América Latina

Esta sección es nuestro aviso de privacidad para México. También se aplica a los negocios del resto de América Latina. Cubre los datos de contacto comerciales que utilizamos cuando contactamos a tiendas de flores y otros negocios para presentarles NuFlorist.

Quién es el responsable

Nuflorist, LLC, con domicilio en 7500 NW 25th St, STE 212, Doral, FL 33122, USA, es responsable de estos datos. Puede escribirnos a info@nuflorist.com.

Qué datos utilizamos

Utilizamos únicamente datos de contacto comerciales:

• el nombre comercial del negocio;
• el correo electrónico de contacto que el negocio publica en su sitio web;
• el número de teléfono del negocio;
• el sitio web del negocio, y
• la ciudad y el estado donde se ubica el negocio.

No recabamos datos personales sensibles.

De dónde obtenemos los datos

Obtenemos estos datos del propio sitio web del negocio y de su ficha pública en Google Maps. No compramos listas de contactos.

Para qué utilizamos los datos

• Enviar al negocio información sobre NuFlorist por correo electrónico, o por WhatsApp cuando el negocio nos escribe por ese medio.
• Responder a los mensajes del negocio.
• Agendar una demostración, si el negocio la solicita.
• Mostrar al negocio anuncios de NuFlorist en Facebook, Instagram y WhatsApp. Para ello, compartimos con Meta el número de teléfono publicado del negocio en forma de hash (convertido en un código irreversible antes de enviarlo), para que Meta pueda asociarlo con una cuenta. Meta no lo utiliza para ningún otro fin por nuestra cuenta. El negocio puede oponerse en cualquier momento, como se explica más abajo, y en ese caso retiramos su número de nuestras audiencias publicitarias.

Puede oponerse a este uso en cualquier momento y de forma gratuita, como se explica más abajo en "Cómo dejar de recibir mensajes o limitar el uso de sus datos".

Quién trata los datos por nuestra cuenta

• Instantly.ai, que envía nuestros correos electrónicos.
• Google Workspace, nuestro correo electrónico y calendario.
• Calendly, para agendar demostraciones.
• Supabase, que almacena los datos.
• Meta (Facebook, Instagram y WhatsApp), para la mensajería por WhatsApp cuando el negocio nos contacta por ese medio y para mostrar nuestros anuncios.

Estos proveedores tratan los datos únicamente por nuestra cuenta. No vendemos ni alquilamos estos datos.

Cómo dejar de recibir mensajes o limitar el uso de sus datos

• Responda "no, gracias" a cualquiera de nuestros mensajes.
• Use el enlace para cancelar la suscripción que aparece en cualquiera de nuestros correos electrónicos.
• Escriba a info@nuflorist.com.

A partir de ese momento, conservamos únicamente su dirección de correo electrónico o su número de teléfono en una lista de exclusión, para no volver a contactar nunca esa dirección o ese número.

Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, a que se corrijan (rectificación), a que se eliminen (cancelación) y a oponerse a su uso (oposición). En México se conocen como derechos ARCO. Para ejercerlos, envíe una solicitud a info@nuflorist.com que incluya:

• el nombre del negocio;
• el correo electrónico o el número de teléfono al que se refiere su solicitud;
• el derecho que desea ejercer, y
• una breve descripción de su solicitud.

Respondemos dentro de los plazos que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México.

Cuánto tiempo conservamos los datos

Conservamos estos datos solo mientras sean útiles para las finalidades descritas arriba, y como máximo 24 meses desde nuestro último contacto con el negocio. Si usted se opone, conservamos únicamente el registro en la lista de exclusión descrito arriba.

Cambios a este aviso

Publicamos cualquier cambio a este aviso en esta página, con la fecha de actualización al inicio.

Autoridad de protección de datos

En México, la autoridad en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno, que asumió esta función con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025. Si se encuentra en otro país de América Latina, puede contactarnos o acudir a la autoridad nacional de protección de datos de su país.

Global Privacy Control

Si su navegador envía una señal de Global Privacy Control (GPC), la tratamos como una solicitud de mantener desactivada la finalidad de Publicidad: "Aceptar todo" habilita entonces solo Analítica, y Publicidad permanece desactivada a menos que usted la active en Gestionar opciones. No vendemos información personal. No leemos el antiguo encabezado "Do Not Track"; la analítica nunca se inicia a menos que usted la habilite de forma afirmativa en nuestro banner, con o sin señal del navegador.

Niños

Nuestro sitio web y nuestra aplicación son herramientas de negocios. No están dirigidos a menores de 18 años, y no recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha dado información personal, escriba a info@nuflorist.com y lo borraremos.

Cambios

Cuando cambiemos esta política, actualizaremos la fecha de "Última actualización" en la parte superior y publicaremos la versión revisada en esta página. Si un cambio es material, lo marcaremos de manera prominente aquí. La versión actual siempre gobierna.

Contacto

• Nuflorist, LLC
• 7500 NW 25th St, STE 212, Doral, FL 33122, USA
• info@nuflorist.com

Para ejercer cualquier derecho de privacidad descrito en este aviso, envíe una solicitud a través de nuestro formulario de solicitud de datos en app.termly.io/dsar/81c8d300-c742-4874-856a-9e78f1582cb5, o correo electrónico info@nuflorist.com.

Respondemos a las solicitudes de datos sin demora indebida y dentro de un mes. Si una solicitud es compleja, podemos tomar hasta dos meses adicionales; si es así, le informaremos dentro del primer mes y explicaremos por qué. Responder a su solicitud es gratuito.