Política de privacidad
Última actualización: 23 de octubre de 2026
En esta página te contamos qué datos personales tratamos cuando usas nuestra web o compras en ella, para qué, durante cuánto tiempo y qué derechos tienes. Lo hacemos de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD).
1. Quién es la responsable de tus datos
- Responsable: María Fernanda Recalde García (La Flor de Malaura)
- NIF: 53135514V
- Domicilio: Av. del Alcalde Antonio Chapado, 29, 28330 San Martín de la Vega (Madrid)
- Email: laflordemalaura@gmail.com
- Teléfono: 669 78 85 74
2. Qué datos tratamos y para qué
Tu cuenta de cliente
- Datos: Email y contraseña (la contraseña se guarda cifrada y no podemos verla). Si entras con Google, Google nos facilita tu nombre, tu email y tu foto. En tu perfil puedes añadir nombre, apellidos, dirección, teléfono y una foto.
- Para qué: Crear y gestionar tu cuenta, que puedas comprar y ver tus pedidos.
- Base legal: La ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
Pedidos y pagos
- Datos: Nombre, email, dirección de envío (o recogida en tienda), productos, importes y código de descuento usado. El pago lo procesa Stripe: los datos de tu tarjeta van directamente a Stripe y nosotras no los vemos ni los guardamos.
- Para qué: Preparar y entregar tu pedido, enviarte los emails de confirmación, atender cambios y devoluciones, y cumplir con la facturación y la contabilidad.
- Base legal: La ejecución del contrato de compra (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
Club Malaura y códigos de descuento
- Datos: Número de pedidos pagados con tu email y los códigos de descuento que has usado con tu cuenta.
- Para qué: Calcular tu nivel del Club Malaura y los regalos, y aplicar los límites de uso de cada código.
- Base legal: La ejecución del contrato, como parte de las condiciones de la tienda (art. 6.1.b RGPD).
Solicitudes de presupuesto para eventos
- Datos: Nombre, email, teléfono (opcional) y los detalles del evento que nos cuentes en el formulario.
- Para qué: Responderte y prepararte un presupuesto. La solicitud nos llega por email; no se guarda en la web.
- Base legal: La aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Contacto por email, teléfono o WhatsApp
- Datos: Los datos que nos des al escribirnos o llamarnos.
- Para qué: Atender tu consulta.
- Base legal: Tu solicitud y, en su caso, la relación comercial (art. 6.1.b RGPD) o nuestro interés legítimo en responderte (art. 6.1.f RGPD).
Seguridad de la web
- Datos: Datos técnicos de la conexión (dirección IP, navegador, páginas visitadas) que registran nuestros proveedores de alojamiento y de pago.
- Para qué: Mantener la web segura y prevenir el fraude en los pagos.
- Base legal: Nuestro interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f RGPD).
Las cookies de análisis solo se usan si las aceptas. Te lo explicamos en la política de cookies.
Los campos marcados como obligatorios en los formularios son necesarios para atender tu compra o tu solicitud; si no los rellenas, no podremos hacerlo. No te enviaremos publicidad por email sin tu consentimiento.
3. Cuánto tiempo guardamos tus datos
- Cuenta de cliente: mientras la mantengas. Si nos pides borrarla, la eliminamos, salvo los datos de los pedidos que la ley nos obliga a conservar.
- Pedidos y facturación: durante los plazos que marca la ley (con carácter general, 6 años para la documentación contable y 4 años a efectos fiscales).
- Solicitudes de presupuesto y consultas: el tiempo necesario para atenderlas y, si no llegamos a contratar, un máximo de 1 año.
- Registros técnicos de seguridad: el tiempo que los conservan nuestros proveedores para ese fin, normalmente unas semanas.
4. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos a terceros para publicidad. Para que la tienda funcione trabajamos con estos proveedores, que tratan los datos por cuenta nuestra y solo para el servicio que nos prestan:
- Vercel Inc.: Alojamiento de la web.
- Supabase Inc.: Base de datos, cuentas de cliente y pedidos.
- Stripe Payments Europe Ltd.: Procesamiento de los pagos y prevención del fraude.
- Resend (Plus Five Five, Inc.): Envío de los emails de pedidos y de las solicitudes de presupuesto.
- Google: Buzón de correo de la tienda (Gmail), inicio de sesión con Google y, solo si las aceptas, herramientas de análisis.
- Empresa de transporte: Entrega de tu pedido (nombre, dirección y teléfono).
Stripe también trata algunos datos como responsable independiente, para prevenir el fraude y cumplir sus obligaciones como entidad de pago. Si nos escribes por WhatsApp, el servicio lo presta Meta según su propia política de privacidad. Además, podemos comunicar datos a las administraciones públicas cuando la ley lo exija (por ejemplo, a la Agencia Tributaria).
5. Transferencias fuera de la Unión Europea
Algunos de estos proveedores son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se hace con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
En cualquier momento puedes pedirnos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: que los borremos cuando ya no sean necesarios.
- Oposición y limitación: que dejemos de tratarlos o los tratemos solo en ciertos casos.
- Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.
- Retirar tu consentimiento cuando el tratamiento se base en él, sin que afecte a lo anterior.
Escríbenos a laflordemalaura@gmail.com con el asunto «Protección de datos», indicando qué derecho quieres ejercer. Si hace falta, te pediremos que acredites tu identidad. Te responderemos en el plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
La tienda no está dirigida a menores de 14 años. Si tienes menos de 14 años, no te registres ni nos envíes tus datos sin la autorización de tu madre, padre o tutor.
8. Seguridad
La web funciona con conexión cifrada (HTTPS), las contraseñas se guardan cifradas y los pagos los procesa Stripe, que cumple el estándar de seguridad de la industria de tarjetas (PCI DSS). Solo nosotras y los proveedores indicados tenemos acceso a los datos, y únicamente para lo que hemos explicado aquí.
9. Cambios en esta política
Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y su fecha. Si el cambio es importante, te avisaremos.