Política de privacidad
Cómo trata Tropical Orchids Portugal sus datos personales: qué datos recogemos, para qué, con quién los compartimos, cuánto tiempo los conservamos y cómo ejercer sus derechos.
Esta política explica cómo tratamos sus datos personales cuando visita nuestro sitio web, compra en la tienda, crea una cuenta, se suscribe al boletín o se pone en contacto con nosotros. Cumplimos el Reglamento General de Protección de Datos (RGPD – Reglamento (UE) 2016/679) y la Ley portuguesa 58/2019, de 8 de agosto.
1. Responsable del tratamiento
Tropical Orchids Portugal, Lda., NIF 515350028, con domicilio social en Av. 23 de Julho de 1833, Lt. 19, 2865-759 Fernão Ferro, Portugal. Para cualquier cuestión sobre sus datos, escriba a info@tropicalorchidsportugal.com.
2. Qué datos recogemos
- Identificación y contacto: nombre, correo electrónico, teléfono, dirección de facturación y de entrega, número fiscal (si lo indica para la factura).
- Pedidos: productos comprados, importes, método de pago elegido, estado del pago y de la entrega. Los datos de la tarjeta los tratan directamente los proveedores de pago; no los recibimos ni los guardamos.
- Cuenta de cliente: datos de acceso (la contraseña se guarda cifrada), historial de pedidos, lista de favoritos y puntos del club de ventajas.
- Comunicaciones: mensajes que nos envía por correo electrónico, formulario, teléfono o WhatsApp.
- Valoraciones: el nombre que elija y el contenido de la valoración.
- Navegación: dirección IP, tipo de dispositivo y de navegador, páginas visitadas y datos recogidos mediante cookies, según sus elecciones (véase la Política de cookies).
3. Para qué usamos los datos y con qué base jurídica
- Procesar y entregar pedidos, gestionar la cuenta de cliente, el club de ventajas, devoluciones y garantías – ejecución del contrato (art. 6.1.b RGPD).
- Emitir facturas y cumplir obligaciones fiscales y contables – obligación legal (art. 6.1.c).
- Responder a solicitudes y prestar atención al cliente – medidas precontractuales, ejecución del contrato o interés legítimo en responder (art. 6.1.b y f).
- Enviar el boletín y comunicaciones de marketing – consentimiento (art. 6.1.a), que puede retirar en cualquier momento mediante el enlace de cada correo. A los clientes podemos enviarles información sobre productos similares a los que compraron, con posibilidad de oponerse en cada envío, conforme al art. 13-A de la Ley portuguesa 41/2004.
- Solicitar y publicar valoraciones de productos – interés legítimo en conocer la opinión de los clientes; puede oponerse en cualquier momento.
- Estadísticas y publicidad personalizada mediante cookies – consentimiento (art. 6.1.a).
- Seguridad del sitio, prevención del fraude y defensa en caso de litigio – interés legítimo (art. 6.1.f) y obligación legal.
4. Con quién compartimos los datos
Solo compartimos datos con empresas que nos prestan servicios necesarios para el funcionamiento de la tienda, mediante contratos que las obligan a proteger los datos y a usarlos únicamente según nuestras instrucciones, o cuando la ley lo exige:
- Alojamiento del sitio: Hostinger.
- Pagos: Stripe, PayPal y easypay.
- Transporte: MRW (nombre, dirección, teléfono y correo electrónico para la entrega).
- Facturación: Moloni.
- Email marketing: Mailchimp (Intuit), solo si se suscribe al boletín.
- Estadísticas y publicidad: Google (Analytics, Ads y Merchant Center), Microsoft (Clarity) y Meta (Facebook e Instagram), solo con su consentimiento.
- Comunicación: WhatsApp (Meta), si decide contactarnos por ese medio.
- Contabilidad, asesores jurídicos y autoridades públicas (como la Administración Tributaria portuguesa), cuando sea necesario o lo exija la ley.
No vendemos sus datos personales.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores (como Google, Meta, Stripe, PayPal y Mailchimp) pueden tratar datos en Estados Unidos u otros países fuera del EEE. En esos casos, las transferencias se basan en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para empresas certificadas) o en cláusulas contractuales tipo aprobadas por la Comisión, con medidas adicionales cuando sea necesario.
6. Cuánto tiempo conservamos los datos
- Pedidos y facturas: 10 años, plazo exigido por la legislación fiscal.
- Cuenta de cliente: mientras la cuenta esté activa. Puede pedir su eliminación en cualquier momento, salvo los datos que la ley nos obliga a conservar.
- Boletín: hasta que retire su consentimiento.
- Solicitudes de ayuda y reclamaciones: hasta 3 años después de la respuesta, o mientras dure un posible litigio.
- Cookies: durante el plazo indicado en la Política de cookies.
7. Sus derechos
Puede solicitar en cualquier momento el acceso a sus datos, su rectificación, supresión, la limitación del tratamiento y la portabilidad, así como oponerse a los tratamientos basados en el interés legítimo y al marketing directo. Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a lo realizado anteriormente.
Para ejercer sus derechos, escriba a info@tropicalorchidsportugal.com. Respondemos en el plazo de un mes. Podemos pedirle información adicional para confirmar su identidad.
También tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, o ante la autoridad de control del país de la UE donde reside (en España, la AEPD).
8. Seguridad
Utilizamos conexiones cifradas (HTTPS), acceso restringido a los datos, contraseñas cifradas y copias de seguridad periódicas. Los pagos se procesan en entornos certificados por los propios proveedores.
9. Menores
La tienda está destinada a mayores de 18 años. No recogemos intencionadamente datos de menores. Si sabe que un menor nos ha facilitado datos, contacte con nosotros para eliminarlos.
10. Cambios
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. La fecha de la última actualización figura al principio de esta página.

