Última actualización: 11 de agosto de 2026
Nuflorist, LLC ("NuFlorist", "nosotros") es responsable de la información personal descrita en este aviso. Cuando se aplica el Reglamento General de Protección de Datos de la UE o del Reino Unido (GDPR), somos el "responsable del tratamiento" de esa información, excepto cuando este aviso indica que procesamos datos en nombre de un comerciante.
Este aviso cubre dos cosas:
Si compra flores en una tienda que utiliza nuestra aplicación, esa tienda —no NuFlorist— decide cómo se utiliza la información de su pedido. La procesamos en nombre de la tienda para que la aplicación funcione, como se describe a continuación. Las preguntas sobre las propias prácticas de privacidad de un florista deben dirigirse a esa florista.
Nuestro sitio web no tiene cuentas de usuario, ni inicio de sesión, ni formularios, ni tienda en línea. Recopilamos muy poco:
Si usted es un florista que utiliza nuestra aplicación Shopify — no sólo visitar nuestro sitio web — esta sección es sobre usted.
Para hacer su trabajo, la aplicación tiene acceso de lectura a los datos Shopify del comerciante, incluyendo registros y pedidos de clientes, además de productos, configuración de envío y ubicaciones de tiendas. Esos registros y pedidos de clientes contienen nombres de compradores, correos electrónicos, números de teléfono y direcciones de facturación y entrega. Shopify clasifica el nombre, correo electrónico, teléfono y dirección como campos de clientes protegidos; accedemos a ellos sólo para proporcionar funcionalidad de aplicación.
No guardamos los nombres de los compradores, correos electrónicos, números de teléfono o direcciones en nuestra propia base de datos. Cuando se crea un pedido, la aplicación lee el pedido en ese momento para:
Los detalles del pedido también pueden aparecer en nuestros registros técnicos y en informes de error capturados por nuestro servicio de monitorización de errores (Sentry) cuando algo sale mal.
Marketing. Podemos enviar correos electrónicos y mensajes de texto de marketing a contactos comerciales que interactúan con nosotros — por ejemplo, comerciantes que usan nuestra aplicación, personas que reservan una llamada con nosotros o contactos que conocemos directamente. Cada correo de marketing incluye un enlace para cancelar la suscripción. Responda STOP a cualquier mensaje de texto de marketing y dejaremos de enviarlos. Respetamos las bajas con prontitud. Darse de baja del marketing no afecta los mensajes de servicio sobre una aplicación que usted usa.
Publicidad. El sitio web puede conservar parámetros no identificativos de campaña o referencia de redes sociales y ChatGPT solo después de que habilites por separado la finalidad de Publicidad. Esto permite la atribución agregada posterior sin considerar una visita a una página o un clic saliente como una instalación de la aplicación o una suscripción. Actualmente no está activo ningún píxel social, píxel de OpenAI, sistema de coincidencia avanzada automática, etiqueta de remarketing ni solicitud de conversión del navegador al servidor. Las señales de publicidad y personalización permanecen denegadas a menos que aceptes las opciones correspondientes.
El sitio web utiliza Google Analytics 4 tras un banner de consentimiento basado en Google Consent Mode v2. Las señales analytics_storage, ad_storage, ad_user_data, personalization_storage y ad_personalization están configuradas de forma predeterminada como denegado. No se establecen cookies de analítica a menos que habilites Analítica o elijas Aceptar todo.
Si usted da su consentimiento, Google Analytics utiliza cookies e identificadores similares para recopilar información sobre cómo utiliza el sitio — páginas vistas, longitud de sesión, tipo de dispositivo y navegador, y ubicación aproximada. Google procesa esa información en sus servidores para darnos estadísticas de uso agregadas. Google explica su manejo de estos datos en policies.google.com/technologies/partner-sites. Usamos Google Analytics solo para medición; no está habilitada ninguna función de publicidad ni de remarketing de Google Analytics.
Tu elección funciona así:
Para obtener la lista completa de cookies y claves de almacenamiento que utilizamos, consulte la sección Aviso de cookies.
Cuando se aplica el GDPR o UK GDPR, confiamos en:
La información de pedido de los compradores que pasa a través de la aplicación se procesa en nombre del comerciante y por instrucciones del comerciante. El comerciante es responsable de la base legal que cubre los datos de sus clientes.
No vendemos información personal, y no la compartimos para publicidad. Nunca lo hemos hecho, y no lo haremos. Compartimos información sólo con los proveedores de servicios de abajo, en una transferencia de negocio, o cuando la ley lo requiere.
| Proveedor | Lo que hace por nosotros | Información de que se trata |
|---|---|---|
| Shopify | Plataforma de la aplicación y facturación: la fuente de los datos de comerciantes y pedidos, y quien factura todos los cargos de la aplicación. | Datos de comercio y tienda; registros de suscripción de aplicaciones. |
| Google Analytics (solo con su consentimiento); Google Fonts y Google Hosted Libraries; Google Cloud aloja nuestro entorno de staging. | Datos de uso (con consentimiento); dirección IP para solicitudes de tipo de letra/script. | |
| Vercel | Alojamiento en sitios web (Estados Unidos). | Datos estándar de solicitud de web para las páginas que visita. |
| Render | Alojamiento en la nube para la aplicación. | Los datos de aplicación descritos anteriormente, procesados en la infraestructura de Render. |
| MAS Direct Network | Red de floristas para la transmisión de pedidos (wire orders). Se usa solo para las tiendas que optan por la integración (una función del plan Pro); cuando una de esas tiendas recibe un pedido, lo enviamos a MAS para realizar el pedido de cumplimiento. | Detalles del pedido, incluyendo nombres de comprador y destinatario, direcciones, correos electrónicos y números de teléfono. |
| Amazon Web Services (SES) | Entrega correos electrónicos de notificación de pedidos al propio personal de una tienda, para tiendas con esa función habilitada. | Detalles del pedido en el correo electrónico, incluyendo el nombre del cliente, información de contacto y direcciones de facturación/entrega. |
| Cloudflare (cdnjs) | Sirve bibliotecas de scripts utilizadas por el sitio web. | Dirección IP como parte de la solicitud de archivo. |
| Sentry | Monitorización de error para la aplicación. | Informes de errores técnicos, que pueden incluir detalles de la solicitud. |
| Termly | Presenta nuestro formulario de admisión de solicitud de datos (DSAR). | La información que introduzca cuando envíe una solicitud. |
Transferencias de negocios. Si NuFlorist está involucrado en una fusión, adquisición, financiación o venta de activos, la información personal puede ser transferida como parte de esa transacción. Requerimos que el destinatario cumpla esta política o que le informe sobre cualquier cambio.
Requisitos jurídicos. Podemos revelar información cuando se requiera legalmente, por ejemplo, en respuesta a una orden judicial válida.
Calendly es una empresa separada, no nuestro procesador: lo que introduzca en su página de reserva se rige por la propia política de privacidad de Calendly.
Somos una empresa estadounidense. Nuestro sitio web está alojado en los Estados Unidos, y nuestros proveedores de servicios procesan datos en los Estados Unidos y en otros países donde operan. Si usted visita desde el EEE, el Reino Unido o Canadá, su información será transferida a los Estados Unidos.
Cuando el GDPR o UK GDPR aplica a una transferencia, confiamos en las salvaguardias que estas leyes reconocen: las certificaciones de nuestros proveedores bajo el Marco de Privacidad de Datos UE-EE.UU. (y su extensión en el Reino Unido) donde las poseen, y las Cláusulas Contractuales Estándar incluidas en los términos de procesamiento de datos de nuestros proveedores. Para los residentes canadienses, seguimos siendo responsables de su información bajo la ley federal de privacidad de Canadá, la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA), incluso cuando es procesada por un proveedor de servicios fuera de Canadá. Puede solicitarnos más detalles sobre una transferencia específica utilizando los detalles de contacto a continuación.
Ninguna ley estatal integral de privacidad de EE. UU. (como la Ley de Privacidad del Consumidor de California) se aplica actualmente a NuFlorist: cada una de esas leyes fija umbrales de ingresos o de volumen de datos muy superiores a nuestro tamaño. Aun así, respetamos voluntariamente los derechos fundamentales que esas leyes describen, para todos los residentes de EE. UU.:
No utilizamos información personal para publicidad específica, y no divulgamos información personal a terceros para fines de marketing directo de esas partes. Excepto para la credencial MAS Direct Network descrita anteriormente (almacenada sólo si una tienda opta por esa integración), no procesamos información personal "sensible" como lo definen esas leyes. No discriminaremos contra usted por ejercer ninguno de estos derechos.
Lo que recopilamos, usando las etiquetas de categoría que estas leyes usan:
| Categoría | ¿Recogido? | Detalles |
|---|---|---|
| Identificadores (nombre, correo electrónico, teléfono, dirección IP) | SÍ | Cuando usted nos envía un correo electrónico o reserva una llamada; datos de contacto del comerciante a través de la aplicación; identificadores del dispositivo e IP a través de análisis, sólo con el consentimiento. |
| Información comercial | SÍ | Registros de suscripciones a aplicaciones facturadas a través de Shopify; estadísticas de pedidos que no identifican a los compradores. |
| Internet u otra actividad de red | SÍ | Datos de uso del sitio web a través de Google Analytics, sólo con el consentimiento. |
| Datos de geolocalización | Únicamente aproximado | Ubicación a nivel de ciudad inferida de la dirección IP por Google Analytics, sólo con el consentimiento. No recopilamos geolocalización precisa. |
| Características de clasificación protegidas | NO | — |
| Información biométrica | NO | — |
| Datos de audio, vídeo u otros datos sensoriales | NO | — |
| Información profesional o sobre el empleo | NO | — |
| Información sobre la educación | NO | — |
| Inferencias o perfiles dibujados sobre usted | NO | — |
| Información personal sensible | SÍ | Nombre de usuario y contraseña con hash de la cuenta de MAS Direct Network — se almacenan solo para las tiendas que optan por esa integración. |
Para ejercer cualquiera de estos derechos, use el formulario de solicitud de datos o la dirección de correo electrónico en "Contacto", más abajo. Verificamos las solicitudes comunicándonos con la dirección de correo electrónico que usted usó o proporcionó. Si rechazamos una solicitud, puede apelar respondiendo a nuestra respuesta; revisaremos la apelación y contestaremos dentro de los mismos plazos.
Si el GDPR o UK GDPR se aplica a usted, tiene derecho a:
Nunca está legalmente obligado a proporcionarnos datos personales. Para los comerciantes, algunos datos —como una sesión de inicio de sesión Shopify— son necesarios para proporcionar la aplicación; sin ella, la aplicación no puede ejecutarse. No tomamos decisiones automatizadas sobre usted que tengan efectos legales o similares.
También tiene derecho a presentar una reclamación ante su autoridad de protección de datos, en el Reino Unido, la Oficina del Comisionado de Información (ICO).
Seguimos los principios de información justa del PIPEDA de Canadá. En la práctica, eso significa:
La persona responsable de la privacidad en NuFlorist, LLC se puede contactar en info@nuflorist.com. Si no está satisfecho con nuestra respuesta, puede ponerse en contacto con la Oficina del Comisionado de Privacidad de Canadá.
Quebec. La Ley 25 de Quebec establece reglas más estrictas, incluyendo el consentimiento opt-in. Nuestras prácticas ya funcionan de esa manera —nada se recopila en nuestro sitio web para análisis o marketing sin su consentimiento afirmativo— y los residentes de Quebec pueden ejercer todos los derechos anteriores a través de los detalles de contacto a continuación.
Algunos navegadores envían señales de "Do Not Track" (DNT) o Global Privacy Control (GPC). Nuestro sitio web no lee ni responde a estas señales. Esto no te perjudica por dos motivos. Primero, no vendemos ni compartimos información personal ni la usamos para publicidad dirigida, por lo que no existe ninguna venta o divulgación de la que estas señales deban excluirte. Segundo, la analítica no comienza a menos que habilites expresamente Analítica en nuestro banner; si no haces nada, no se realiza ningún seguimiento, con o sin una señal del navegador.
Nuestro sitio web y nuestra aplicación son herramientas de negocios. No están dirigidos a menores de 18 años, y no recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha dado información personal, escriba a info@nuflorist.com y lo borraremos.
Cuando cambiemos esta política, actualizaremos la fecha de "Última actualización" en la parte superior y publicaremos la versión revisada en esta página. Si un cambio es material, lo marcaremos de manera prominente aquí. La versión actual siempre gobierna.
Para ejercer cualquier derecho de privacidad descrito en este aviso, envíe una solicitud a través de nuestro formulario de solicitud de datos en app.termly.io/dsar/81c8d300-c742-4874-856a-9e78f1582cb5, o correo electrónico info@nuflorist.com.
Respondemos a las solicitudes de datos sin demora indebida y dentro de un mes. Si una solicitud es compleja, podemos tomar hasta dos meses adicionales; si es así, le informaremos dentro del primer mes y explicaremos por qué. Responder a su solicitud es gratuito.