Aviso de privacidad

1. Responsable

Florería Casablanca, con domicilio de operaciones en Torreón, Coahuila, México, es responsable del tratamiento de los datos personales que recaba a través de este sitio, WhatsApp y sus sucursales.

2. Datos que recabamos

Nombre del destinatario y/o comprador, teléfono, dirección de entrega, mensaje de tarjeta y preferencias de producto. Si crea una cuenta: correo electrónico, contraseña (almacenada cifrada con hash, nunca en texto plano), teléfono opcional y registro de aceptación de términos/aviso. También podemos registrar evidencia de aceptación en el checkout.

Pagos con tarjeta: no capturamos ni almacenamos número de tarjeta, fecha de vencimiento ni CVV en nuestros servidores. El pago se procesa en la plataforma de Stripe, Inc., bajo sus propios avisos y estándares PCI DSS. Solo recibimos confirmación del pago (monto, estado e identificadores de transacción).

3. Finalidades

• Procesar, armar y entregar pedidos.
• Contactar para confirmaciones, cotizaciones y seguimiento.
• Cobrar y facturar (cuando aplique) a través de Stripe u otros medios.
• Administrar su cuenta de cliente e historial de pedidos.
• Mejorar el servicio y atender aclaraciones o quejas.
• Cumplir obligaciones legales aplicables.

3 bis. Cookies y sesión

Usamos cookies y almacenamiento local estrictamente necesarios: sesión de cuenta (cookie httpOnly segura, hasta 30 días), carrito en el navegador y preferencia de aviso de cookies. No usamos cookies de publicidad de terceros en este sitio. Puede borrar cookies en su navegador; al hacerlo deberá iniciar sesión de nuevo.

4. Transferencias

No vendemos datos personales. Podemos compartir información con proveedores necesarios para la operación (mensajería, pasarela de pago Stripe, hosting) bajo obligaciones de confidencialidad, o cuando lo exija la autoridad.

5. Derechos ARCO

Puede solicitar Acceso, Rectificación, Cancelación u Oposición al tratamiento de sus datos personales contactándonos por los canales oficiales del sitio (WhatsApp / teléfono de sucursal). Responderemos en los plazos que marca la ley.

6. Consentimiento

Al marcar la casilla de aceptación del aviso de privacidad en el checkout o al crear una cuenta, usted consiente el tratamiento de sus datos conforme a este documento. Si no está de acuerdo, no podrá completar el registro o el pedido en línea y podrá contactarnos por otros medios.

7. Seguridad

Usamos HTTPS, encabezados de seguridad, contraseñas con hash bcrypt, cookies httpOnly, validación de datos en servidor y rate limiting en APIs de autenticación y pago. Los pagos con tarjeta se realizan en Stripe Checkout. Ningún sistema es 100% seguro; no compartas datos sensibles por canales no oficiales.