Privacy Policy

1. Titular y Responsable del Tratamiento de Datos

AndBloom BV

Prins Hendrikstraat 99

2405 AH Alphen aan den Rijn

Países Bajos

Contacto (privacidad): hello@andbloom.com

Contacto (general): andbloom.com/en/contact

Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos los datos personales cuando visitas andbloom.com, interactúa con nuestro contenido, realiza un pedido, suscríbete a nuestro boletín o participa con nuestros anuncios.

2. Alcance y Actualizaciones

Esta Política se aplica a nuestro sitio web, proceso de compra y canales de atención al cliente. Podemos actualizarla para reflejar cambios legales, técnicos o comerciales. Publicaremos las actualizaciones aquí e indicaremos la 

fecha de “Última actualización”. Cuando sea legalmente requerido, solicitaremos un consentimiento renovado.

3. Categorías de Datos Personales que Procesamos

Dependiendo de tus interacciones con AndBloom, podemos procesar:

Datos de identidad y contacto: nombre y apellido, dirección de correo electrónico, número de teléfono, dirección de facturación/envío, nombre de la empresa (si se proporciona).

Datos de pedidos y servicio al cliente: ID de pedido, artículos comprados, devoluciones/cambios, mensajes de soporte.

Datos de pago: últimos 4 dígitos / token de pago (procesado por proveedores de servicios de pago que cumplen con PCI; AndBloom no almacena números completos de tarjeta).

Datos de uso y dispositivo: dirección IP, tipo de dispositivo, navegador, configuración regional/idioma, IDs de cookies, vistas de página, clics, desplazamiento, estadísticas de sesión.

Datos de mercadotecnia y anuncios: estado del consentimiento, preferencias de boletines, atribución de campañas, eventos de conversión.

Redes sociales y widgets: interacciones con widgets sociales/contenidos integrados (por ejemplo, Pinterest, Instagram).

Consulta también nuestra Política de Cookies para detalles sobre rastreadores: andbloom.com/en/cookies

4. Fundamentos legales para el tratamiento (RGPD)

Procesamos datos personales basándonos en los siguientes fundamentos legales (Art. 6(1) RGPD):

Contrato – para gestionar pedidos, pagos, envíos, devoluciones y atención al cliente.

Consentimiento – para cookies/seguimientos no esenciales, correo electrónico publicitario y cierta personalización de anuncios (cuando sea necesario).

Intereses legítimos – seguridad del sitio, prevención de fraudes, análisis del servicio, mejora de la experiencia de usuario, marketing directo limitado a clientes existentes (dentro de los límites legales).

Obligación legal – conservación fiscal/auditoría, protección al consumidor, cumplimiento normativo.

5. Finalidades del Tratamiento

Operaciones de comercio electrónico: pago, envío, devoluciones, garantía.

Atención al cliente: responder a preguntas/solicitudes.

Análisis y rendimiento: medir el tráfico, corregir errores, mejorar el contenido y la navegación.

Mercadotecnia y remarketing: boletines informativos (suscripción voluntaria), medición de campañas, conocimientos sobre la audiencia, anuncios basados en intereses donde esté permitido.

Seguridad y prevención de fraudes: filtrado de bots/correos no deseados, detección de abusos.

Cumplimiento: contabilidad legal, gestión de solicitudes legales.

6. Galletas y Rastreadores

Usamos cookies esenciales para la funcionalidad principal y, con su consentimiento, cookies de análisis/publicidad. Puede gestionar sus preferencias en cualquier momento a través de nuestro Banner de Cookies o visitar andbloom.com/en/cookies.

7. Procesamiento de Pagos

Los pagos son gestionados por proveedores que cumplen con PCI DSS (por ejemplo, Stripe, PayPal, Klarna, Shop Pay/Apple Pay/Google Pay a través de Shopify Payments donde esté disponible). AndBloom BV solo recibe actualizaciones de estado (éxito/fallo) y no almacena los datos completos de la tarjeta.

8. Proveedores de Servicios y (Categorías de) Destinatarios

Compartimos datos con proveedores cuidadosamente seleccionados estrictamente para los fines descritos arriba, bajo acuerdos de tratamiento de datos cuando sea necesario. Esto puede incluir (pero no se limita a):

Plataforma de comercio electrónico y alojamiento: Shopify (plataforma, alojamiento, análisis básicos).

Pagos: Stripe, PayPal, Klarna, Apple/Google/Shop Pay (según el país/método).

Gestión y logística: Sendcloud/portal de devoluciones, socios de envío (PostNL, DHL, DPD, UPS, FedEx).

Mercadotecnia y análisis: Google Analytics 4, Google Ads, Meta (Facebook/Instagram) Pixel y Administrador de Eventos, Pinterest Ads/Etiqueta de Conversión, Northbeam (atribución), gestión de etiquetas (Google Tag Manager).

Correo electrónico y gestión de relaciones con clientes: Klaviyo/Mailchimp (boletines, correos transaccionales).

Seguridad y anti-spam: reCAPTCHA o soluciones similares.

Una lista actualizada por categoría está disponible a solicitud mediante hello@andbloom.com.

9. Transferencias Internacionales de Datos

Algunos proveedores de servicios se encuentran fuera del EEE (por ejemplo, EE. UU./Canadá). Cuando es necesario, utilizamos Cláusulas Contractuales Tipo de la UE (CCT) y medidas adicionales. Más información o copias de las garantías pertinentes están disponibles a solicitud.

10. Retención

Conservamos los datos personales mientras sea razonablemente necesario para el propósito respectivo:

Pedidos/contabilidad: Usualmente de 7 a 10 años (debido a obligaciones fiscales).

Atención al cliente y garantía: Mientras sea necesario para gestionar la solicitud/garantía.

Mercadotecnia (consentimiento): Hasta la retirada/cancelación; registros limitados para prueba de consentimiento/cancelación.

Análisis y registros: Según los principios de proporcionalidad y minimización; agregación/anonimización cuando sea posible.

Después de estos períodos, los datos se eliminan o anonimizan a menos que la ley exija una conservación más prolongada.

11. Tus derechos según el RGPD

Usted tiene, dentro de los límites legales aplicables, el derecho a:

Acceder a sus datos.

Rectificar datos incorrectos o incompletos.

Borrar (“derecho al olvido”) en los casos mencionados en el Art. 17 del RGPD.

Restringir el tratamiento.

Portabilidad de los datos que ha proporcionado (Art. 20).

Oponerse al tratamiento basado en intereses legítimos y oponerse al mercadeo directo (en cualquier momento).

Retirar el consentimiento (esto no afecta la licitud del tratamiento antes de la retirada).

Presentar una reclamación ante la autoridad supervisora.

Autoridad Supervisora Holandesa: Autoridad para la Protección de Datos Personales – autoriteitpersoonsgegevens.nl

Envíe solicitudes a través de hello@andbloom.com. Normalmente respondemos en un mes (se amplía en casos complejos conforme al RGPD).

12. Datos de los niños

Nuestro sitio y productos no están dirigidos a niños menores de 16 años. No recopilamos datos de niños de manera intencionada. Si sospecha que un niño nos ha proporcionado datos, por favor contáctenos en

hello@andbloom.com para su eliminación.

13. Seguridad

Implementamos medidas técnicas y organizativas adecuadas (TLS/SSL, control de acceso, necesidad de saber, seudonimización cuando corresponde) para proteger los datos personales contra el acceso no autorizado, la pérdida o el uso indebido. Ningún método es infalible al 100%; evaluamos y mejoramos continuamente nuestras medidas.

14. Social, Gadgets y Contenido Externo

El contenido incrustado y los widgets sociales (por ejemplo, Pinterest) pueden recopilar datos según las políticas de privacidad de los terceros correspondientes. Cierre sesión en las redes sociales si no desea que su visita se vincule a su perfil.

15. Publicidad, Análisis y Reorientación

Con su consentimiento, nosotros (o nuestros socios) podemos usar cookies/identificadores para:

Analítica: Google Analytics 4 (con enmascaramiento de IP durante la recopilación); agregación para informes.

Publicidad y remarketing: Google Ads (incluyendo Audiencias Similares/Remarketing), Meta (Audiencias Personalizadas/Similares, Pixel), Anuncios/Etiqueta de Conversión de Pinterest, donde esté permitido por ley.

Puede gestionar sus preferencias a través de la configuración de cookies y las páginas de exclusión voluntaria de estos proveedores.

16. Sus Opciones: Consentimiento y Exclusión

Preferencias de cookies: cambie a través del aviso o en andbloom.com/en/cookies.

Boletín informativo: cancele la suscripción desde cualquier correo electrónico o enviando un correo a hello@andbloom.com.

Anuncios basados en intereses: revise las configuraciones y exclusiones de Google, Meta, Pinterest y su dispositivo (IDFA/AAID).

17. Contacto, Preguntas y Solicitudes

Para preguntas sobre privacidad, solicitudes de derechos o quejas:

AndBloom BV – Privacidad

Prins Hendrikstraat 99, 2405 AH Alphen aan den Rijn, Países Bajos

Correo electrónico: hello@andbloom.com

Página de contacto: andbloom.com/en/contact

18. Información Legal

Esta política se aplica únicamente a andbloom.com salvo que se indique lo contrario. Nada en esta política limita sus derechos legales como consumidor o de privacidad según la ley aplicable.