Política de privacidad | BLOOM Outdoor

1. Resumen y responsable

Esta política explica qué datos personales tratamos cuando usted visita nuestro sitio web, se pone en contacto con nosotros o nos compra, con qué finalidad lo hacemos, qué proveedores nos ayudan y qué derechos tiene. Son datos personales todos los que permiten identificarle.

Responsable del tratamiento

BLOOM Outdoor Möbel GmbH
Industriestr. 112
75417 Mühlacker, Alemania
Teléfono: +49 7041 986 9020
Correo electrónico: service@bloom-outdoor.com

BLOOM Outdoor Möbel GmbH es responsable de este sitio web y de los tratamientos descritos en esta política, salvo que un apartado indique otra empresa.

Las consultas procedentes de los Emiratos Árabes Unidos y de la región del Golfo, así como los mensajes enviados a los canales propios de BLOOM Dubai, los atiende BLOOM Dubai, una empresa independiente. Ver el suplemento para los Emiratos Árabes Unidos (en inglés)

Consultas sobre sus datos

Para cualquier consulta sobre sus datos personales y para ejercer sus derechos, escriba a privacy@bloom-outdoor.com.

2. Alojamiento, infraestructura y seguridad

Sitio web y funciones de servidor

Nuestro sitio web se aloja en Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU.). Cuando usted abre una página, Vercel trata datos técnicos como su dirección IP, el navegador, el sistema operativo y la página solicitada, y los guarda en registros del servidor. Las funciones de servidor del sitio web se ejecutan en EE. UU.; las de nuestro sistema de atención al cliente (apartado 4), en Singapur. Los archivos que usted nos envía se almacenan con Vercel en Fráncfort (Alemania). Base jurídica: art. 6.1 f) del RGPD; nuestro interés legítimo es ofrecer un sitio web fiable y seguro.

Base de datos y caché

Los datos de contacto, los mensajes y los registros asociados se guardan en una base de datos PostgreSQL gestionada por Neon (Neon Inc., EE. UU.) en servidores situados en Singapur. Algunos datos se conservan durante poco tiempo en una caché gestionada por Upstash (Upstash Inc., EE. UU.) en Fráncfort, con copias en Singapur e Irlanda; nuestro índice de búsqueda también se aloja en Upstash, en Irlanda.

Supervisión de errores y protección frente a abusos

Para detectar y corregir errores utilizamos Sentry (Functional Software, Inc., EE. UU.), que almacena los datos en la UE (Fráncfort). Cuando se produce un error, Sentry recibe detalles técnicos —navegador, página y secuencia del error— y, desde su navegador, una breve grabación de la pantalla previa al error en la que todos los textos y los datos introducidos aparecen ocultos. Hemos configurado Sentry para que no recoja direcciones IP. Nuestro cortafuegos y la protección antispam de nuestros formularios registran la dirección IP, el país y el navegador de las solicitudes rechazadas. Base jurídica: art. 6.1 f) del RGPD; nuestro interés legítimo es un sitio web seguro y que funcione. Para ello no solicitamos consentimiento.

3. Cuando usted se pone en contacto con nosotros

Cuando se pone en contacto con nosotros, tratamos la información que nos facilita —normalmente su nombre, sus datos de contacto, su mensaje y los archivos que adjunte— para responder a su consulta, preparar presupuestos y tramitar pedidos. Base jurídica: art. 6.1 b) del RGPD cuando su consulta se refiere a un contrato o a medidas previas a este; en los demás casos, art. 6.1 f) del RGPD, por nuestro interés legítimo en atender correctamente las consultas.

Formularios de nuestro sitio web

Nuestros formularios de contacto, de proyecto, de muestras y de presupuesto guardan los datos que usted introduce en nuestro sistema de gestión de contenidos Sanity (Sanity AS, Oslo, Noruega) y los envían a nuestro equipo por correo electrónico a través de Resend (Resend, Inc., EE. UU.; servidores en Irlanda). Las fotos que adjunte a una solicitud de presupuesto también se guardan en Sanity. Para evitar el spam, nuestros formularios comprueban, entre otras cosas, la rapidez con la que se han rellenado.

Citas en el showroom

Cuando reserva una visita al showroom, guardamos su nombre, su dirección de correo electrónico, su número de teléfono, el ámbito que le interesa y su mensaje en Sanity, anotamos la cita con estos datos en el calendario de Google del showroom (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) y le enviamos por correo electrónico, a través de Resend, una confirmación y un recordatorio. La confirmación incluye un enlace personal para modificar o cancelar la cita.

Correo electrónico

Nuestros buzones funcionan con Google Workspace (Google Ireland Limited). Los correos dirigidos a nuestras direcciones de servicio se reciben y se envían además a través de Resend y se guardan en nuestro sistema de atención al cliente (apartado 4). Si escribe directamente a un miembro de nuestro equipo, las conversaciones relativas a una consulta de cliente se copian en ese mismo sistema, bien porque esa persona las marca, bien porque su dirección ya pertenece a una ficha de cliente. El resto de la correspondencia no se copia. Los correos permanecen además en el buzón de esa persona.

Si nos escribe por WhatsApp, utilizamos la plataforma WhatsApp Business. La presta WhatsApp Ireland Limited (Merrion Road, Dublín 4, Irlanda) a las empresas de la región europea y WhatsApp LLC (EE. UU.) en los demás casos; otras empresas de Meta las asisten como subencargadas del tratamiento. Recibimos su número de teléfono, el nombre de perfil que utiliza en WhatsApp, sus mensajes y los archivos multimedia, y los guardamos en nuestro sistema de atención al cliente. Como Meta conserva los archivos multimedia solo durante poco tiempo, copiamos las imágenes, los documentos y los mensajes de voz en nuestro propio almacenamiento. Al uso que usted hace de la aplicación se aplican las condiciones y la política de privacidad de WhatsApp.

Instagram

Si nos envía un mensaje directo en Instagram (Meta Platforms Ireland Limited), recibimos su nombre de usuario y su nombre de perfil de Instagram, sus mensajes y los archivos multimedia. Respondemos en el propio Instagram o mediante nuestras herramientas de atención al cliente —GoHighLevel y nuestro propio sistema (apartado 4)—, donde sus mensajes se guardan como cualquier otra consulta.

Chat en directo

En algunas páginas de país ofrecemos un chat en directo de HighLevel Inc., 400 N. St. Paul St., Suite 920, Dallas, TX 75201, EE. UU. (GoHighLevel). Donde se muestra nuestro banner de cookies, el chat solo se carga después de que usted haya aceptado la categoría «Funcionales». Al cargarse y al utilizarlo, los datos que introduce y su dirección IP se transmiten a los servidores de HighLevel en EE. UU. Base jurídica: su consentimiento (art. 6.1 a) del RGPD, § 25.1 de la TDDDG) y, para el contenido de su consulta, el art. 6.1 b) o f) del RGPD.

Nuestro asistente de chat

Donde ofrecemos nuestro propio asistente de chat en el sitio web, sus respuestas las redacta una IA y se identifican como tales; nuestro equipo interviene en los presupuestos y en todo lo que requiere criterio. Las conversaciones se guardan en nuestro sistema de atención al cliente. El apartado 5 explica cómo funciona el tratamiento con IA.

Teléfono

Si nos llama, anotamos sus datos y su solicitud en la medida necesaria para atenderla.

4. Nuestro sistema de atención al cliente

Las consultas de todos los canales —correo electrónico, WhatsApp, Instagram y chat— se reúnen en BLOOM Connect, un sistema de atención al cliente que desarrollamos y gestionamos nosotros mismos. En él se guardan su ficha de contacto (tratamiento, nombre, empresa, dirección de correo electrónico, número de teléfono, país, idioma), sus conversaciones con nosotros, incluidos los archivos adjuntos, y las notas y tareas que añade nuestro equipo. Así, quien le atiende dispone de toda la información y puede responder de forma coherente.

Solo tienen acceso los miembros de nuestro equipo responsables de su mercado. En octubre de 2026 trasladamos a este sistema la correspondencia anterior de nuestro buzón de servicio alemán, desde enero de 2021, incluidas las notas de nuestro anterior sistema de tickets.

Base jurídica: art. 6.1 b) del RGPD para las consultas sobre pedidos y presupuestos; en los demás casos, art. 6.1 f) del RGPD, por nuestro interés legítimo en gestionar las consultas de los clientes de forma eficiente y coherente.

5. Inteligencia artificial en la atención al cliente

Utilizamos modelos de IA para apoyar a nuestro equipo. La IA no toma por sí sola ninguna decisión sobre usted; no se adoptan de forma automatizada decisiones con efectos jurídicos o que le afecten significativamente de modo similar (art. 22 del RGPD). Utilizamos la IA para:

Borradores de respuesta: a petición de un miembro del equipo, la IA redacta un borrador de respuesta a su correo o mensaje. Un miembro del equipo lo revisa, lo modifica si es necesario y lo envía. Los correos electrónicos nunca se envían de forma automática.
Resúmenes y búsqueda: la IA resume conversaciones e historiales de contacto, incluida una valoración de cómo transcurre la conversación, para que nuestro equipo pueda encontrarlos y ponerse al día con rapidez. Antes de incorporar los resúmenes a nuestro índice de búsqueda se eliminan las direcciones de correo electrónico y los números de teléfono.
Notas de cliente: a partir de conversaciones anteriores, la IA mantiene notas breves sobre cada contacto, por ejemplo sobre pedidos y presupuestos, acuerdos, reclamaciones, preferencias como el idioma y el tratamiento, y su proyecto. Nuestro equipo puede corregir o eliminar estas notas, que solo se utilizan como apoyo para redactar respuestas.
Clasificación: la IA reconoce el idioma de un mensaje y si una consulta es particular o de una empresa.
Respuestas automáticas: en el chat de nuestro sitio web y en WhatsApp, la IA puede responderle directamente donde lo hayamos activado. Estas respuestas se identifican como generadas por una IA.

Los modelos de IA los proporcionan Anthropic PBC (EE. UU.) y, para la búsqueda, Microsoft (Azure OpenAI Service). Accedemos a ellos a través de Vercel AI Gateway (Vercel Inc., EE. UU.) con retención cero de datos: los proveedores tratan el contenido únicamente para generar el resultado, no lo almacenan y no lo utilizan para entrenar sus modelos.

Base jurídica: art. 6.1 f) del RGPD; nuestro interés legítimo es responder a las consultas con rapidez, de forma coherente y en su idioma. Puede oponerse a este tratamiento, en particular a las notas de cliente, en cualquier momento (apartado 13).

6. Tienda en línea y pago

Pedidos

No ofrecemos cuentas de cliente. Cuando realiza un pedido o solicita un presupuesto, tratamos sus datos para ejecutar el contrato (art. 6.1 b) del RGPD). Lo que introduce durante el proceso de compra se guarda en su navegador para que no se pierda; puede eliminarlo borrando los datos del sitio en su navegador.

Entrega

Entregamos principalmente con vehículos propios. Si recurrimos a una empresa de transporte externa, le comunicamos su nombre y la dirección de entrega; su dirección de correo electrónico y su número de teléfono solo se los facilitamos para concertar la fecha de entrega si usted lo ha consentido expresamente al hacer el pedido (art. 6.1 a) del RGPD).

Pago con PayPal

Donde ofrecemos PayPal, el pago lo gestiona PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo, que recibe los datos de pago necesarios (art. 6.1 b) del RGPD).

7. Cookies, almacenamiento local y su consentimiento

Consentimiento

En nuestras páginas para Alemania y el Reino Unido solicitamos su consentimiento antes de cargar cualquier elemento que no sea estrictamente necesario. Nuestra propia herramienta de consentimiento guarda su elección durante 12 meses en la cookie «bloom_consent»; no interviene ningún servicio externo de gestión del consentimiento. Puede modificar o retirar su elección en cualquier momento mediante «Configuración de Cookies» en el pie de página. Base jurídica para guardar su elección: art. 6.1 c) en relación con el art. 7.1 del RGPD. Nuestras páginas para mercados de fuera de Europa no muestran banner de consentimiento.

Almacenamiento estrictamente necesario

Sin preguntarle, solo guardamos lo que el sitio web necesita para funcionar: el país que ha elegido («NEXT_LOCALE_COUNTRY», 12 meses), el país sugerido a partir de su ubicación («BLOOM_GEO_MARKET», 24 horas), el acceso al planificador para profesionales («bloom-pro-access», hasta que caduque su código de acceso) y si ya ha visto la introducción al planificador (12 meses). En el almacenamiento local de su navegador guardamos su carrito, sus diseños del planificador, sus datos del proceso de compra y, si utiliza nuestro asistente de chat, una referencia a su conversación. Base jurídica: § 25.2 de la TDDDG y art. 6.1 f) del RGPD.

8. Boletín

Si se suscribe a nuestro boletín, guardamos su dirección de correo electrónico y el momento de la suscripción en Sanity e informamos a nuestro equipo por correo electrónico. Enviamos el boletín con GoHighLevel (HighLevel Inc., EE. UU.), donde se incorpora su dirección con este fin. Base jurídica: su consentimiento (art. 6.1 a) del RGPD). Puede retirarlo en cualquier momento mediante el enlace de baja incluido en cada boletín o escribiendo a privacy@bloom-outdoor.com.

9. Analítica, seguimiento y publicidad

Donde se muestra nuestro banner de cookies, las siguientes herramientas solo funcionan por completo después de que usted haya dado su consentimiento (art. 6.1 a) del RGPD, § 25.1 de la TDDDG). Se cargan a través de Google Tag Manager (Google Ireland Limited), que se carga en cada visita. Hasta que usted consienta, Meta Pixel, Microsoft Clarity y LinkedIn Insight Tag permanecen desactivados. Google Analytics y Google Ads, en cambio, funcionan con Google Consent Mode: sin su consentimiento no instalan cookies y solo envían a Google señales sin cookies —como la hora, el navegador, la página de procedencia y el hecho de que usted no ha consentido—, con las que Google elabora estadísticas agregadas y modelizadas. Para ello, Google recibe por razones técnicas su dirección IP; los identificadores de clics en anuncios se eliminan de las señales de Google Ads. Base jurídica de estas señales: art. 6.1 f) del RGPD; nuestro interés legítimo es medir el alcance de nuestro sitio web y de nuestra publicidad.

Google Analytics 4 (Google Ireland Limited): analítica web.
Seguimiento de conversiones y remarketing de Google Ads (Google Ireland Limited): medición y mejora de nuestra publicidad.
Meta Pixel (Meta Platforms Ireland Limited): medición y mejora de nuestra publicidad en Facebook e Instagram.
Microsoft Clarity (Microsoft Ireland Operations Limited): mapas de calor y grabaciones de sesión que muestran cómo se utiliza el sitio web.
LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): medición de nuestra publicidad en LinkedIn.

Vercel Web Analytics y Speed Insights (Vercel Inc., EE. UU.) cuentan las páginas vistas y miden los tiempos de carga en todas nuestras páginas, sin cookies y sin identificarle: los visitantes se cuentan mediante un valor derivado de la solicitud que cambia cada día, de modo que no se puede crear un perfil a lo largo de varios días ni entre sitios web. Base jurídica: art. 6.1 f) del RGPD; nuestro interés legítimo es saber cuántas personas visitan nuestro sitio web y con qué rapidez se carga.

10. Contenido incrustado

Google Maps (Google Ireland Limited): nuestras páginas de contacto y de showrooms muestran mapas. Donde se muestra nuestro banner de cookies, un mapa solo se carga si usted ha aceptado la categoría «Funcionales» o hace clic en «Mostrar mapa». Al cargarse un mapa, su dirección IP se transmite a Google.
YouTube (Google Ireland Limited): incrustamos vídeos en el modo de privacidad mejorada. El reproductor solo se carga cuando usted pulsa reproducir; la imagen de vista previa se carga antes desde servidores de Google.

11. Destinatarios y transferencias fuera de la UE

Solo compartimos sus datos con los proveedores de servicios mencionados en esta política, que los tratan por cuenta nuestra en virtud de contratos de encargo del tratamiento, con las empresas de transporte para las entregas (apartado 6) y, cuando su consulta les concierne, con la empresa de BLOOM responsable de su mercado. Nuestros principales proveedores son:

Vercel Inc., EE. UU.: alojamiento, funciones de servidor (EE. UU., Singapur), almacenamiento de archivos (Fráncfort), pasarela de IA
Neon Inc., EE. UU.: base de datos (Singapur)
Upstash Inc., EE. UU.: caché (Fráncfort, Singapur, Irlanda) e índice de búsqueda (Irlanda)
Sanity AS, Noruega: gestión de contenidos, datos de formularios y citas
Resend, Inc., EE. UU.: envío y recepción de correo electrónico (Irlanda)
Google Ireland Limited: Google Workspace, Calendar, Maps, YouTube, Tag Manager, Analytics, Ads
Meta Platforms Ireland Limited (Instagram, Meta Pixel) y WhatsApp Ireland Limited o WhatsApp LLC (WhatsApp)
Anthropic PBC, EE. UU., y Microsoft (Azure OpenAI Service): modelos de IA, con retención cero de datos
Functional Software, Inc. (Sentry), EE. UU.: supervisión de errores (datos almacenados en la UE)
HighLevel Inc., EE. UU.: chat en directo y boletín
Microsoft Ireland Operations Limited (Clarity) y LinkedIn Ireland Unlimited Company: analítica y publicidad, solo con su consentimiento
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo: pago

Algunos de estos proveedores tienen su sede fuera de la UE o tratan datos allí, en particular en EE. UU. y en Singapur. Cuando no existe una decisión de adecuación de la UE para el país o el proveedor, la transferencia está protegida por las cláusulas contractuales tipo de la Comisión Europea, que forman parte de nuestros contratos con estos proveedores; en el caso de los proveedores estadounidenses certificados en el Marco de Privacidad de Datos UE-EE. UU., se basa en esa decisión de adecuación.

12. Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para la finalidad con la que se recogieron. Las consultas que no dan lugar a un contrato se eliminan cuando ya no son necesarias para atender su solicitud y sus posibles consultas posteriores. Cuando sus datos se refieren a un contrato, los conservamos durante el tiempo que exige la legislación mercantil y fiscal: de seis a diez años según el tipo de documento (§ 257 HGB, § 147 AO). Los datos que tratamos con base en su consentimiento se conservan hasta que usted lo retire.

13. Sus derechos

Tiene derecho a acceder a sus datos (art. 15 del RGPD), a que se rectifiquen (art. 16), se supriman (art. 17) o se limite su tratamiento (art. 18), y a recibirlos en un formato portable (art. 20). Puede retirar cualquier consentimiento en cualquier momento con efectos para el futuro (art. 7.3).

Derecho de oposición (art. 21 del RGPD): cuando tratamos sus datos con base en nuestros intereses legítimos, puede oponerse en cualquier momento por motivos relacionados con su situación particular; esto incluye las notas de cliente generadas con IA descritas en el apartado 5. Puede oponerse a la publicidad directa en cualquier momento y sin indicar motivos.

Escriba a privacy@bloom-outdoor.com o a la dirección indicada en el apartado 1. Es posible que le pidamos que confirme su identidad. Una solicitud de supresión abarca todos los canales —sitio web, correo electrónico, WhatsApp, Instagram y chat—, incluidas las copias en los buzones de los miembros de nuestro equipo. Los mensajes que haya enviado por WhatsApp o Instagram permanecen además en Meta conforme a sus propias políticas; puede eliminarlos en la aplicación.

También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, por ejemplo la competente para nosotros: el Comisionado del Estado de Baden-Wurtemberg para la Protección de Datos y la Libertad de Información.

14. Cambios en esta política

Actualizamos esta política cuando cambian nuestros servicios o la legislación. La versión vigente está siempre disponible en esta página; la fecha indicada al principio muestra la última modificación.