MIMEA ← Volver al sitio web
Privacidad

Política de privacidad

Última actualización: 30.09.2025

Esta política de privacidad informa sobre cómo MIMEA GmbH («nosotros»/«nos») trata los datos personales cuando usted visita nuestro sitio web o se pone en contacto con nosotros. Tratamos los datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a las leyes alemanas aplicables (en particular, la BDSG —Ley Federal de Protección de Datos alemana— y la TDDDG —Ley alemana de protección de datos en telecomunicaciones y telemedios—).

1) Responsable y datos de contacto

MIMEA GmbH
Fürstenwall 185 L, 40215 Düsseldorf, Alemania
Correo electrónico: info@mimea.flowers
Formulario de contacto: mimea.flowers/kontakt

El responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (art. 4, n.º 7, RGPD).

2) Recopilación de datos al visitar nuestro sitio web (archivos de registro del servidor)

En caso de uso meramente informativo de nuestro sitio web, solo recopilamos los datos que su navegador transmite a nuestro servidor (los denominados «archivos de registro del servidor»):

  • página/URL solicitada,
  • fecha y hora de la solicitud,
  • volumen de datos transferido,
  • origen/URL de referencia (referrer),
  • navegador utilizado y versión,
  • sistema operativo,
  • dirección IP (en su caso, abreviada/anonimizada).

Fines/base jurídica: provisión, estabilidad, seguridad y análisis de errores del sitio web sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f, RGPD).
Plazo de conservación: 30 días; más allá de ese plazo, solo de forma puntual para el esclarecimiento de incidentes de seguridad concretos.

3) Alojamiento y red de distribución de contenidos (CDN)

3.1 Wix

Alojamos y publicamos nuestro sitio web a través de Wix:
Wix HQ, Nemal Tel Aviv St 40, Tel Aviv-Yafo, Israel
Otra entidad: Wix Inc., 500 Terry A. Francois Blvd, San Francisco, CA 94158, EE. UU.

Todos los datos recopilados a través de nuestro sitio web pueden tratarse en servidores de Wix. Con Wix existe un contrato de encargo del tratamiento (art. 28 RGPD).

Transferencias a terceros países: Para Israel existe una decisión de adecuación (art. 45 RGPD). En la medida en que se transfieran datos a EE. UU., ello se realiza —según el estado de certificación— sobre la base del Marco de Privacidad de Datos UE-EE. UU. (DPF) o de las Cláusulas Contractuales Tipo de la UE (SCC) (art. 46 RGPD).

3.2 Cloudflare (CDN y seguridad)

Utilizamos Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU., para una entrega más rápida de contenidos y para la protección frente a ataques (p. ej., DDoS). En este contexto pueden tratarse datos de uso (p. ej., dirección IP, solicitudes) en archivos de registro.

Base jurídica: art. 6, apdo. 1, letra f, RGPD (rendimiento y seguridad). Existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Transferencias a terceros países: Las transferencias a EE. UU. se realizan —según el estado— sobre la base del DPF o de las SCC.

4) Contacto

Cuando se pone en contacto con nosotros (p. ej., mediante el formulario de contacto o por correo electrónico), tratamos los datos que nos facilita (p. ej., nombre, correo electrónico, mensaje) para gestionar su solicitud, incluida la administración técnica.

Bases jurídicas: art. 6, apdo. 1, letra f, RGPD (interés legítimo en responder a las solicitudes) y —cuando se dirige a la celebración o ejecución de un contrato— art. 6, apdo. 1, letra b, RGPD.
Plazo de conservación: supresión tras la tramitación definitiva, salvo que existan obligaciones legales de conservación.

5) Cookies y gestión del consentimiento (CookieYes)

Utilizamos la herramienta de consentimiento CookieYes para obtener consentimientos válidos para cookies y servicios sujetos a consentimiento. En la primera visita aparece un banner en el que puede realizar su selección. Las cookies/servicios sujetos a consentimiento solo se cargan tras su consentimiento.

  • Cookies necesarias: sirven, entre otras cosas, para almacenar sus preferencias de cookies y para la provisión técnica de nuestro sitio web.
  • Análisis/marketing: solo se establecen si usted ha dado su consentimiento.

Bases jurídicas:

  • para el almacenamiento/acceso a información en su dispositivo: § 25, apdo. 1, TDDDG (consentimiento) o § 25, apdo. 2, n.º 2, TDDDG para procesos técnicamente necesarios;
  • para el tratamiento ulterior de datos personales: art. 6, apdo. 1, letra a, RGPD (consentimiento) o art. 6, apdo. 1, letra f, RGPD (interés legítimo) para cookies estrictamente necesarias; además, art. 6, apdo. 1, letra c, RGPD en relación con el art. 7, apdo. 1, RGPD para la documentación de los consentimientos.

Registro y gestión: CookieYes puede almacenar fecha/hora, el estado de la selección, un identificador seudónimo y, en su caso, la dirección IP, a fin de documentar los consentimientos de forma verificable. Puede modificar o revocar su decisión en cualquier momento en «Configuración de cookies» en nuestro sitio web.

Proveedor: CookieYes (gestión del consentimiento). Existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. En la medida en que se realicen transferencias a destinatarios fuera de la UE/EEE, estas se efectúan sobre la base de una decisión de adecuación (p. ej., DPF) o de las Cláusulas Contractuales Tipo de la UE (art. 46 RGPD).

6) Contabilidad / herramientas y otros

Utilizamos software de contabilidad basado en la nube (p. ej., Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Friburgo, Alemania) para el tratamiento de facturas recibidas/emitidas y —en la medida necesaria— de movimientos bancarios (parcialmente automatizado).

Bases jurídicas: art. 6, apdo. 1, letra c, RGPD (obligaciones legales de conservación/justificación según la AO/HGB —Ordenanza Tributaria y Código de Comercio alemanes—) y art. 6, apdo. 1, letra f, RGPD (organización eficiente). Existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.

7) Destinatarios / categorías de destinatarios

Los departamentos internos solo obtienen acceso en la medida necesaria. Los destinatarios externos son, en particular:

  • encargados del tratamiento (p. ej., alojamiento/CDN, proveedores de servicios de TI, contabilidad),
  • autoridades/organismos públicos, cuando exista una obligación legal,
  • (opcional) proveedores de pago/envío, en caso de que se opere una tienda en línea.

8) Transferencias a terceros países

En la medida en que se transfieran datos a terceros países (fuera del EEE), ello se realiza sobre la base de una decisión de adecuación (art. 45 RGPD), de garantías adecuadas como las Cláusulas Contractuales Tipo de la UE (art. 46 RGPD) o de un consentimiento (art. 49, apdo. 1, letra a, RGPD). (Nota: la decisión de adecuación UE-EE. UU. sigue en vigor y fue confirmada el 03.09.2025 por el Tribunal General de la Unión Europea; cabe recurso.)

9) Plazo de conservación

El plazo de conservación depende de la finalidad, la base jurídica y, en su caso, de los plazos legales de conservación (p. ej., 6 o 10 años según la AO/HGB).

  • En caso de tratamiento basado en el consentimiento, conservamos los datos hasta su revocación.
  • En caso de tratamiento basado en el art. 6, apdo. 1, letra f, RGPD, conservamos los datos hasta que se presente oposición, salvo que existan motivos imperiosos y legítimos en contrario.

10) Obligación de facilitar datos

En principio, no existe ninguna obligación legal o contractual de facilitar datos personales. No obstante, para determinadas funciones (p. ej., el formulario de contacto) la facilitación de los datos es necesaria; sin ellos, es posible que no pueda utilizarse la función.

11) Decisiones automatizadas / elaboración de perfiles

No se produce ninguna decisión individual automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

12) Sus derechos

Usted tiene los siguientes derechos:

  • acceso (art. 15 RGPD),
  • rectificación (art. 16 RGPD),
  • supresión (art. 17 RGPD),
  • limitación del tratamiento (art. 18 RGPD),
  • portabilidad de los datos (art. 20 RGPD),
  • oposición a los tratamientos basados en el art. 6, apdo. 1, letra f, RGPD (art. 21 RGPD),
  • revocación de los consentimientos otorgados (art. 7, apdo. 3, RGPD),
  • reclamación ante una autoridad de control (art. 77 RGPD), p. ej., ante la Delegada Estatal para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia (LDI NRW).

Si reside en España, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

Derecho de oposición (art. 21 RGPD)
SI TRATAMOS SUS DATOS SOBRE LA BASE DEL ART. 6, APDO. 1, LETRA F, RGPD, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, CON EFECTOS PARA EL FUTURO.
SI EL TRATAMIENTO SE REALIZA CON FINES DE PUBLICIDAD DIRECTA, PUEDE OPONERSE EN CUALQUIER MOMENTO A DICHO TRATAMIENTO; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES VINCULADA A ELLA.

13) Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas (p. ej., cifrado, controles de acceso, copias de seguridad) para proteger sus datos y las adaptamos periódicamente al estado de la técnica.

14) Vigencia de esta declaración

Actualizamos esta declaración en caso de cambios en la situación jurídica, en nuestros servicios o en las tecnologías empleadas. La versión vigente en cada momento está disponible en todo momento en nuestro sitio web.

Verificación del marco jurídico (fuentes)

  • § 25 TDDDG (cookies/dispositivos terminales): norma oficial.
  • Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación): en vigor desde el 10.07.2023 (EUR-Lex).
  • DPF confirmado (en primera instancia): sentencia del Tribunal General T-553/23 – Latombe/Comisión, 03.09.2025.
  • Wix – participación en el DPF (entidad estadounidense): lista de participantes.
  • Cloudflare – participación en el DPF: lista de participantes y política de privacidad.
© 2026 MIMEA GmbH  •  Aviso legal  •  Sitio web