Política de Privacidad

Olympus Flowers, LLC (“Olympus Flowers”, “nosotros”) opera olympusflowers.com y entrega arreglos en el suroeste de Florida y Miami. Esta política explica qué información personal recopilamos, cómo la usamos, con quién la compartimos — incluido Meta (Facebook) si aceptas cookies de publicidad — y qué derechos tienes en Estados Unidos.

Este aviso también sirve como aviso en el momento de la recopilación (California y estados similares). Puedes optar por no compartir datos para publicidad dirigida en Tus opciones de privacidad.

1. Información que recopilamos

La que nos das: nombre, teléfono, correo, direcciones de entrega y facturación, datos del destinatario, notas del pedido, fecha y hora de entrega, y mensajes de formularios (eventos, funerales, bodas, recordatorios de festividades).

Pagos: Stripe, Inc. procesa las tarjetas. No guardamos el número completo de la tarjeta en nuestros servidores. Stripe cumple PCI-DSS.

Técnica y de uso: dirección IP, tipo de navegador, páginas vistas, clics, carrito, inicio de checkout, compras, identificadores de cookies o píxeles, y la página de origen (incluido fbclid u otros IDs de anuncio si llegas desde un anuncio).

Ubicación: la dirección de entrega que escribes, y una ubicación aproximada por IP o GPS del navegador solo para sugerir la región (Miami o SWFL). Eso es para cumplir el pedido, no para anuncios, salvo que aceptes cookies de publicidad.

2. Cómo la usamos

• Procesar, entregar y cobrar pedidos; enviar confirmaciones y actualizaciones.
• Atender solicitudes y soporte.
• Prevenir fraude y cumplir la ley (impuestos, contabilidad, disputas).
• Métricas propias anónimas (un ID aleatorio en nuestro servidor, sin vender ni usar para anuncios). Si eliges solo esenciales, ese ID dura solo la pestaña. También puedes desactivar estas métricas por completo en Configurar cookies.
• Si aceptas: analítica de terceros y publicidad — incluido el píxel de Meta cuando lo activemos — como se describe abajo.

3. Cookies, analítica y publicidad (incluido Meta)

Esenciales (siempre): carrito, idioma, región, sesión de cuenta. El sitio no funciona bien sin ellas.

Analítica y anuncios (solo si pulsas “Aceptar analítica y anuncios” y tu navegador no envía Global Privacy Control):

• Google Analytics
• Microsoft Clarity (mapas de calor y grabaciones de sesión — reproducciones de cómo te desplazas, tocas y navegas por las páginas). Le indicamos a la herramienta de grabación que enmascare campos sensibles como correo, nombre, teléfono, dirección y mensajes, y los campos de tarjeta de Stripe nunca son visibles para ella.
• Meta Pixel (Facebook) — envía PageView, ViewContent, AddToCart, InitiateCheckout, Purchase y Lead, y Meta puede usar esos datos para medir anuncios, remarketing y audiencias. Si escribes tu correo al pagar, el píxel también envía una copia cifrada (hash) de ese correo, junto con un identificador aleatorio del navegador, para que Meta pueda saber si un anuncio que viste llevó a tu pedido. El cifrado es de una sola vía y ocurre en tu navegador antes de enviar nada; nunca enviamos los datos de la persona que recibe el regalo, solo la información de contacto que das sobre ti. Nada de esto ocurre si no aceptas las cookies de publicidad.
• TikTok o Pinterest, si algún día configuramos esos IDs.

No cargamos esos scripts hasta que aceptas. “Solo esenciales” o la señal GPC impide que se envíen a Meta u otros anunciantes. Puedes cambiar de opinión en el pie de página (Configurar cookies) o en Tus opciones de privacidad.

La configuración de cookies tiene tres niveles: (1) esenciales — siempre activas; (2) nuestras estadísticas anónimas propias (un ID aleatorio, en nuestro propio servidor, nunca se venden ni comparten) — activas por defecto, y puedes desactivarlas por completo, lo que detiene todos nuestros eventos de uso para tu navegador; (3) socios de publicidad y analítica (Meta, Google Analytics, Microsoft Clarity incluidas las grabaciones de sesión) — estrictamente opt-in, y desactivados mientras tu navegador envíe GPC.

4. Compartir; “venta” y publicidad dirigida

Para cumplir el pedido (no es publicidad): Stripe, hosting y correo (AWS / Resend), y repartidores. Ellos solo deben usar los datos para el servicio.

No vendemos listas de clientes por dinero. Si aceptas cookies de anuncios, compartimos identificadores y actividad de internet con Google, Microsoft y empresas similares — y con Meta cuando activemos su píxel — para publicidad dirigida. En California (CPRA) eso es “sharing”. En otros estados puede llamarse “sale” o “targeted advertising”. Tienes derecho a oponerte. Ese opt-out está en No vender ni compartir mi información personal.

Honramos Global Privacy Control (GPC) como una exclusión válida de venta/compartición, aunque antes hayas aceptado.

5. Conservación

Pedidos y datos de entrega: el tiempo necesario para cumplir, impuestos, fraude y reclamos (normalmente años, no meses). Leads y recordatorios: hasta que te des de baja o pidas borrado. Cookies de anuncios: según cada proveedor. Métricas propias: se agregan o caducan en el curso normal del negocio. Registros de canje de cupones y demás registros de transacciones: se conservan junto con los pedidos por obligaciones fiscales y contables. El propio historial de solicitudes de privacidad (tu correo, dirección IP y navegador de cada solicitud verificada) se conserva aproximadamente 24 meses como evidencia de cumplimiento legal. Ten en cuenta que las cookies de terceros establecidas por Microsoft (dominios de Clarity y Bing) pueden persistir en tu navegador después de retirar tu consentimiento; puedes eliminarlas en la configuración de tu navegador borrando las cookies de clarity.ms y bing.com.

6. Tus derechos en Estados Unidos

Según el estado (California, Colorado, Connecticut, Virginia, Texas, Florida y otros), puedes tener derecho a: saber qué recopilamos; acceder a una copia; corregir; eliminar; portabilidad; y oponerte a la venta, la compartición o la publicidad dirigida. California también tiene derechos de no discriminación por ejercer estos derechos, y de limitar cierta información sensible (nosotros no usamos información sensible para inferir características; la dirección de entrega es para el pedido).

Portal de privacidad autoservicio. La forma más rápida de ejercer estos derechos es Tus opciones de privacidad. Es totalmente automático: verificamos tu identidad con un código de 6 dígitos enviado a tu correo (solo alguien con acceso a esa bandeja puede continuar) y las solicitudes verificadas se cumplen al instante — muy dentro del plazo de 45 días que permiten las leyes estatales. Puedes: exportar una copia legible de todo lo que guardamos para tu correo (pedidos, datos de entrega que proporcionaste, carritos guardados, consultas, recordatorios, historial de correos de recuperación, correos que te enviamos y tu estado de supresión), eliminar tus datos, o registrar exclusiones a nivel de cuenta de compartición para anuncios, correos de marketing y SMS.

Qué hace la eliminación: borra tus carritos guardados, consultas de eventos, recordatorios de festividades, secuencias de correos de recuperación, códigos de acceso y eventos analíticos ligados a tu correo, desactiva todo consentimiento de marketing y SMS, y añade tu dirección a una lista de supresión permanente para no volver a enviarte marketing. Los registros de pedidos y transacciones se conservan — incluidos los datos de entrega de esos pedidos — porque las leyes fiscales, contables, de prevención de fraude y de resolución de disputas lo exigen; ya no se usan para marketing. Los registros de correos enviados se reducen a metadatos censurados que se conservan como evidencia de cumplimiento.

También puedes escribir a support@olympusflowers.com o llamar al +1 (786) 822-9164. Verificaremos tu identidad (en solicitudes por correo, confirmando control de la dirección registrada). Un agente autorizado en California puede escribirnos con autorización firmada. Si denegamos una solicitud, puedes apelar al mismo correo; si sigue el desacuerdo, puedes contactar al fiscal general de tu estado.

Nevada: no vendemos información personal cubierta por NRS 603A. Si quieres registrarlo, usa el mismo correo.

7. Niños

El sitio no está dirigido a menores de 13 años (COPPA). No recopilamos a sabiendas datos de niños. Si crees que un menor nos envió datos, escríbenos para borrarlos.

8. Seguridad e internacional

Usamos medidas razonables (HTTPS, acceso limitado, Stripe para pagos). Ningún sistema es 100% seguro. Servidores en Estados Unidos. Si nos escribes desde fuera de EE. UU., tus datos se tratan en EE. UU.

9. Cambios

Si cambia esta política de forma material (por ejemplo, un nuevo píxel de anuncios), actualizaremos la fecha de arriba. El uso continuado después del cambio significa que la nueva versión aplica, salvo que la ley exija un nuevo consentimiento.

10. Contacto

Olympus Flowers, LLC — Florida, EE. UU.
Privacidad: support@olympusflowers.com
Teléfono: +1 (786) 822-9164