Política de Privacidad

La presente Política de Privacidad tiene por objeto informar a los usuarios del sitio almaviva.ma (en adelante, «el Sitio») sobre la manera en que sus datos personales son recopilados, tratados y protegidos, de conformidad con la ley marroquí n.º 09-08 relativa a la protección de las personas físicas respecto al tratamiento de datos de carácter personal.

Artículo 1 — Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Artículo 2 — Datos recopilados

En el marco del uso del Sitio y de la realización de pedidos, Alma Viva puede recopilar las siguientes categorías de datos:

• Datos de identificación: nombre, apellidos, dirección de correo electrónico, número de teléfono.
• Datos de entrega: dirección postal del destinatario, instrucciones de entrega.
• Datos de pago: la información de pago es recopilada y tratada directamente por nuestro proveedor de pagos Stripe. Alma Viva nunca tiene acceso a los números completos de las tarjetas bancarias.
• Contenidos personalizados: mensajes de texto, archivos de audio o vídeo subidos en el marco del servicio de mensaje personalizado (código QR).
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, duración de la visita, datos de cookies.
• Datos de comunicación: intercambios con el servicio de atención al cliente (correos electrónicos, mensajes).

Artículo 3 — Finalidades del tratamiento

Los datos personales se recopilan con las siguientes finalidades:

• Ejecución de los pedidos: gestión de los pedidos, preparación y entrega de los ramos, generación y alojamiento de los mensajes personalizados.
• Gestión de la relación con el cliente: seguimiento de los pedidos, tramitación de reclamaciones, servicio posventa.
• Pago: tratamiento seguro de las transacciones a través de Stripe.
• Comunicación de marketing: envío de boletines de noticias y ofertas promocionales (únicamente con el consentimiento previo del Cliente).
• Mejora del servicio: análisis del tráfico del Sitio, optimización de la experiencia de usuario.
• Obligaciones legales: cumplimiento de las obligaciones contables y fiscales.

Artículo 4 — Base legal de los tratamientos

Los tratamientos de datos personales se basan en los siguientes fundamentos legales:

• Ejecución contractual (ley 09-08): tramitación de los pedidos, entrega, prestación del servicio de mensaje personalizado.
• Consentimiento (ley 09-08): envío de comunicaciones de marketing, instalación de cookies no esenciales.
• Interés legítimo (ley 09-08): mejora del Sitio y de los servicios, prevención del fraude.
• Obligación legal (ley 09-08): conservación de las facturas y los datos contables.

Artículo 5 — Plazo de conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para las finalidades para las que se recopilan:

Artículo 6 — Destinatarios de los datos

Los datos personales pueden ser comunicados a los siguientes encargados del tratamiento y socios, estrictamente en el marco de las finalidades descritas anteriormente:

Alma Viva en ningún caso vende, alquila ni cede los datos personales de sus Clientes a terceros con fines comerciales.

Artículo 7 — Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento (Supabase, Vercel) están establecidos en Estados Unidos. Estas transferencias están reguladas por garantías adecuadas de conformidad con la ley 09-08, en particular:

• Cláusulas contractuales que garantizan un nivel de protección adecuado de los datos.
• Las certificaciones de seguridad de los proveedores (SOC 2, ISO 27001).

Puede obtener una copia de las garantías establecidas poniéndose en contacto con Alma Viva en la dirección contact@almaviva.ma.

Artículo 8 — Sus derechos

De conformidad con la ley 09-08, usted dispone de los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (ley 09-08): obtener la confirmación de que sus datos están siendo tratados y recibir una copia de los mismos.
• Derecho de rectificación (ley 09-08): hacer corregir sus datos inexactos o incompletos.
• Derecho de supresión (ley 09-08): solicitar la eliminación de sus datos, sin perjuicio de las obligaciones legales de conservación.
• Derecho a la limitación del tratamiento (ley 09-08): solicitar la suspensión del tratamiento de sus datos en determinados casos.
• Derecho a la portabilidad (ley 09-08): recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (ley 09-08): oponerse al tratamiento de sus datos por motivos legítimos, así como al tratamiento con fines de prospección comercial.
• Derecho a retirar su consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento otorgado previamente.
• Derecho a establecer directrices post mortem: establecer directrices relativas al destino de sus datos tras su fallecimiento.

Para ejercer sus derechos, envíe su solicitud acompañada de una copia de un documento que acredite su identidad a:

Alma Viva se compromete a responder en un plazo de un (1) mes a partir de la recepción de su solicitud. Este plazo podrá prorrogarse dos (2) meses en caso de complejidad de la solicitud.

En caso de dificultad, usted tiene derecho a presentar una reclamación ante la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP):

Artículo 9 — Cookies

El Sitio utiliza cookies y tecnologías similares. Una cookie es un pequeño archivo de texto que se almacena en su dispositivo (ordenador, tableta, teléfono móvil) al consultar el Sitio.

Cookies estrictamente necesarias: imprescindibles para el funcionamiento del Sitio (sesión, carrito de compra, autenticación). No requieren su consentimiento.

Cookies analíticas: permiten medir la audiencia del Sitio y mejorar la experiencia de usuario. Se instalan únicamente con su consentimiento.

Cookies de terceros: vinculadas a los servicios de pago (Stripe) y de alojamiento (Vercel). Necesarias para el correcto funcionamiento de los servicios correspondientes.

Puede configurar en cualquier momento sus preferencias en materia de cookies a través del banner de consentimiento que se muestra durante su primera visita o a través de los ajustes de su navegador. La eliminación de las cookies puede limitar el acceso a determinadas funcionalidades del Sitio.

Artículo 10 — Seguridad de los datos

Alma Viva implementa las medidas técnicas y organizativas adecuadas para garantizar la seguridad y la confidencialidad de sus datos personales, en particular:

• Cifrado de los datos en tránsito (HTTPS / TLS).
• Cifrado de los datos en reposo en la base de datos.
• Pagos seguros a través de Stripe (3D Secure, Visa/Mastercard): no almacenamos ningún dato bancario en nuestros servidores.
• Acceso a los datos personales restringido únicamente al personal autorizado.
• Copias de seguridad periódicas de los datos.
• Supervisión y actualización periódica de los sistemas.

Artículo 11 — Modificación de la Política de Privacidad

Alma Viva se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Toda modificación se publicará en esta página con la fecha de actualización. En caso de modificación sustancial, se informará a los usuarios mediante un aviso visible en el Sitio o por correo electrónico.

Le invitamos a consultar esta página con regularidad para conocer cualquier actualización.

Artículo 12 — Contacto

Para cualquier cuestión relacionada con la presente Política de Privacidad o con la protección de sus datos personales, puede ponerse en contacto con nosotros:

• Por correo electrónico: contact@almaviva.ma
• Por teléfono: 06 63 26 62 73
• Por correo postal: Harhoura residence badiaa 2, Temara 12040