Traducción facilitada a título informativo; solo la versión francesa tiene validez legal. Leer la versión francesa

RGPD

Política de privacidad

La presente política describe los tratamientos de datos personales realizados en el marco del sitio hanae.paris y de la aplicación móvil Hanaé (en conjunto, el «Servicio»), de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa Informatique et Libertés.

Responsable del tratamiento

Théophile Marchand-Arvier, empresario individual (entrepreneur individuel, EI) que opera con el nombre comercial Hanaé (en adelante, «Hanaé») · SIREN 882 790 363 · 68 chemin de la Grande Roche, 74170 Saint-Gervais-les-Bains, Francia · correo electrónico: bonjour@hanae.paris · teléfono: +33 7 81 90 24 15.

Datos de los clientes

Recogemos los datos necesarios para el Servicio:

Cuenta y pedido: dirección de correo electrónico, nombre, apellidos, número de teléfono, historial de pedidos y, si inicia sesión con Apple o Google, el identificador transmitido por ese servicio.
Entrega: nombre, dirección y teléfono del destinatario, instrucciones de entrega, mensaje de la tarjeta.
Pago: Hanaé no almacena ningún dato bancario. Los pagos, suscripciones y propinas los procesa Stripe, que comunica a Hanaé el estado y el importe de los pagos.
Suscripción: ramo, tamaño, frecuencia, día y dirección de entrega, estado de la suscripción.
Prueba de entrega: fotografía tomada por el repartidor al entregar el ramo, con la hora de entrega. Algunas de estas fotos, recortadas sobre el ramo sin que se vea ninguna persona, dirección ni número de puerta, pueden publicarse en el sitio como ejemplos de nuestras entregas (y se conservan mientras sigan publicadas); puede oponerse escribiendo a bonjour@hanae.paris.
Conversaciones: mensajes y archivos adjuntos intercambiados con el servicio de atención al cliente o con el repartidor durante la entrega, reclamaciones.
Opiniones: nota, comentario opcional y fecha. Las opiniones acompañadas de un comentario se publican en el sitio con el nombre de pila de su autor (véanse las CGU).
Apadrinamiento y códigos promocionales: código de apadrinamiento, códigos utilizados, vínculo entre padrino y apadrinado, recompensas concedidas. El nombre de pila del padrino se muestra en su página pública de apadrinamiento y en la vista previa del enlace que comparte.
Datos técnicos: dirección IP (seguridad y limitación del número de solicitudes), ubicación aproximada deducida de la dirección IP (ciudad, región, país) para la medición de la afluencia en tiempo real, tokens de notificación de la aplicación.
Medición de audiencia: páginas vistas y eventos de uso (consulta, añadir a la cesta, pedido), idioma, página de llegada y sitio de procedencia, vinculados a un identificador aleatorio y no a su nombre ni a su dirección de correo electrónico, mediante PostHog.
Medición publicitaria (sitio web, con su consentimiento): cuando llega desde un anuncio de Google, identificador del clic en el anuncio, vinculado a su pedido; al pagar, importe y referencia del pedido enviados a Google Ads, sin su nombre ni sus datos de contacto.

Datos del destinatario

Cuando hace entregar un ramo a otra persona, nos facilita su nombre, su dirección, su número de teléfono y su mensaje. Estos datos se utilizan únicamente para preparar y realizar la entrega y para contactar con el destinatario en caso de dificultad. Le corresponde informar al destinatario de esta comunicación. Estos datos se conservan durante el mismo tiempo que el pedido al que se refieren.

Finalidades y bases jurídicas

Ejecución del contrato (art. 6-1-b RGPD): gestión de la cuenta, de los pedidos, de las suscripciones, de la entrega y de la prueba de entrega, pago, atención al cliente, reclamaciones, apadrinamiento y códigos promocionales, propinas.
Obligación legal (art. 6-1-c): conservación de los documentos contables, respuesta a las solicitudes de ejercicio de derechos.
Interés legítimo (art. 6-1-f): seguridad del Servicio, prevención del fraude y de los abusos, publicación de las opiniones de clientes, e-mails a nuestros clientes antes de sus próximas ocasiones (véase más abajo), captación y gestión de socios (véase más abajo).
Consentimiento (art. 6-1-a): medición de audiencia, medición publicitaria, cookies no esenciales, otras comunicaciones de marketing. El consentimiento puede retirarse en cualquier momento.

E-mails antes de tus próximas ocasiones

Cuando has hecho un pedido en Hanaé, podemos escribirte por e-mail sobre productos similares a los que compraste: una semana antes del aniversario de una entrega, antes de San Valentín, el día de las abuelas, el día de la madre (fechas francesas) y Navidad, y un mes después de tu primer pedido. Estos e-mails se basan en nuestro interés legítimo y en el artículo L.34-5 del Código francés de correos y comunicaciones electrónicas; se te informa de ello al hacer tu pedido o, si hiciste tu pedido antes de su puesta en marcha, con el primero de estos e-mails, que te permite oponerte en un clic. Utilizan tu dirección de e-mail, tu nombre, tu idioma, la fecha de tus pedidos y el nombre de su destinatario. Te escribimos como máximo una vez cada 14 días, y no si acabas de hacer un pedido.

Cada e-mail incluye un enlace para darte de baja que surte efecto de inmediato, en un clic. También puedes oponerte en cualquier momento escribiendo a bonjour@hanae.paris. Los e-mails relacionados con tus pedidos (confirmación, entrega) no se ven afectados. El historial de estos envíos se conserva con los datos de tu cuenta.

Destinatarios de los datos

Los datos son tratados por Hanaé. Los socios que preparan y entregan los pedidos bajo la supervisión de Hanaé reciben, cada uno en lo que le concierne, los datos de entrega (nombre, dirección y teléfono del destinatario, instrucciones, mensaje de la tarjeta) estrictamente necesarios para preparar y entregar el pedido. Los datos también son tratados, por cuenta de Hanaé, por los encargados del tratamiento técnicos enumerados a continuación. Hanaé no vende ni alquila ningún dato personal.

Encargados del tratamiento

Supabase: base de datos, autenticación, almacenamiento de archivos (incluidas las pruebas fotográficas) y funciones de servidor, alojados en la Unión Europea (Irlanda).
Vercel: alojamiento del sitio.
Stripe: pagos, suscripciones y reembolsos (certificado PCI-DSS).
Resend: envío de correos electrónicos transaccionales y enlaces de acceso.
Expo: envío de las notificaciones push de la aplicación.
Apple: inicio de sesión con Apple y, en iPhone, notificaciones y actividad en directo del seguimiento del pedido (estado, hora estimada, posición del repartidor y de la dirección de entrega) a través del servicio de notificaciones de Apple.
Google: inicio de sesión con Google, autocompletado y geocodificación de direcciones y cálculo de tiempos de trayecto (Google Maps Platform).
OpenStreetMap: visualización del mapa de seguimiento de la entrega (su dirección IP se transmite al servidor de mapas).
Upstash: limitación del número de solicitudes, a partir de la dirección IP y, según el caso, de la dirección de correo electrónico o de un identificador de pedido o de cuenta.
PostHog: medición de audiencia, datos alojados en la Unión Europea.
Google Ireland Limited: medición de los pedidos que llegan por nuestros anuncios de Google Ads, en el sitio web y solo con su consentimiento (véase la política de cookies).
Twilio: en su caso, envío de SMS al destinatario para informarle de la entrega.
Sentry: en su caso, seguimiento de errores técnicos.

Transferencias fuera de la Unión Europea

Algunos encargados del tratamiento (en particular Vercel, Stripe, Resend, Expo, Apple, Google, Upstash, Twilio y Sentry) están establecidos en Estados Unidos o pueden transferir datos a ese país. Estas transferencias se rigen por el Marco de Privacidad de Datos UE–EE. UU. cuando el encargado se ha adherido a él o, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea.

Plazos de conservación

Datos de la cuenta: mientras la cuenta esté activa; se suprimen 3 años después de la última actividad.
Pedidos y facturas: 10 años para los datos necesarios para la contabilidad (obligación legal); los datos del destinatario siguen al pedido.
Pruebas fotográficas de entrega: 90 días después de la entrega; después se suprimen.
Mensajes: un año después del cierre de la conversación; los archivos adjuntos se suprimen 180 días después del cierre.
Opiniones: mientras estén publicadas; si se suprime la cuenta, la opinión se conserva sin el nombre de pila de su autor.
Medición de audiencia: 13 meses como máximo. Los datos de afluencia en tiempo real (ubicación aproximada) se suprimen al cabo de una hora.
Direcciones IP utilizadas para limitar las solicitudes: durante la ventana de limitación.

La supresión de la cuenta, desde el espacio personal en la aplicación y en el sitio, borra o anonimiza los datos de la cuenta; los datos de pedido necesarios para la contabilidad se conservan sin su dirección de correo electrónico ni su teléfono.

Socios profesionales y repartidores

Esta sección informa a los profesionales y repartidores, asociados o potenciales, de los tratamientos que les conciernen (artículos 13 y 14 del RGPD).

Comercios potenciales: para identificar futuros socios, Hanaé recoge datos profesionales públicos de las fichas de Google Maps de las floristerías (nombre del comercio, dirección, teléfono, sitio web, nota y número de opiniones, horario de apertura). Finalidad: captación de socios. Base jurídica: interés legítimo. Puede oponerse a este tratamiento en cualquier momento escribiendo a bonjour@hanae.paris.
Socios de preparación: datos de contacto profesionales, pedidos confiados, valoraciones y notas internas sobre la calidad de las composiciones y los incidentes. Finalidad: gestión de la relación con el socio. Base jurídica: ejecución del contrato e interés legítimo.
Repartidores: identidad, datos de contacto, foto, vehículo, documentos justificativos (documento de identidad, seguro, contrato, certificado de titularidad bancaria), últimos cuatro dígitos del IBAN, entregas realizadas, remuneración, valoraciones e incidentes. Durante una entrega, se recoge la posición del repartidor y se comparte con el cliente final, desde unos minutos después de la salida hasta la entrega del ramo. La posición en directo se borra al terminar la entrega (como muy tarde dos horas después de su última actualización); las posiciones registradas se conservan 7 días como máximo. Finalidad: organización de las entregas, seguimiento en tiempo real por el cliente, remuneración. Base jurídica: ejecución del contrato, obligaciones legales e interés legítimo.
Conservación: durante la colaboración y después 3 años, sin perjuicio de los documentos contables conservados 10 años; para los potenciales socios que no hayan respondido, 3 años desde el último contacto.

Cookies y medición de audiencia

El sitio utiliza cookies estrictamente necesarias para su funcionamiento (sesión, autenticación, código de apadrinamiento) y, con su consentimiento, herramientas de medición de audiencia (PostHog) y de medición publicitaria (Google Ads). Su elección se recoge mediante un banner de consentimiento y puede modificarse en cualquier momento desde el enlace «Gestionar las cookies» del pie de página. En la aplicación, la medición de audiencia solo se activa tras su consentimiento, que puede modificar en cualquier momento desde la pestaña Cuenta. Información completa: política de cookies.

Sin cookies ni consentimiento, también medimos de forma anónima el recorrido en la página de pedido, para mejorarla: pasos alcanzados, errores mostrados, abandono, país y sitio de procedencia. No se transmite ningún campo que escriba y el identificador, generado al azar cada vez que se abre la página, no permite reconocerle. Conservación: 13 meses. Con su consentimiento, la página de pedido también puede grabarse en PostHog (clics, movimientos, desplazamiento), con los campos de entrada ocultos.

Decisiones automatizadas

Hanaé no toma ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar.

Sus derechos

De conformidad con el RGPD, dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, del derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, así como del derecho a establecer directrices sobre el destino de sus datos después de su fallecimiento.

Para ejercer estos derechos: bonjour@hanae.paris. Respondemos en el plazo de un mes desde la recepción de la solicitud; este plazo puede prorrogarse dos meses en función de la complejidad o del número de solicitudes, en cuyo caso se le informará. Puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos · cnil.fr.

Última actualización: octubre de 2026.