Política de privacidad
Aquí explicamos qué datos personales tratamos cuando usas Mis Flores, para qué, con qué tecnologías, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Mis Flores incluye este sitio (misfloresec.com), el panel de cada florería y el jardín virtual en florería.misfloresec.com. Esta política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento.
1. Responsable del tratamiento
| Dato | Detalle |
|---|---|
| Responsable | Briones Molina Yandry Javier (persona natural) |
| RUC | 1315496750001 |
| Nombre comercial | Mis Flores |
| Domicilio | Manta, Ecuador |
| Contacto | WhatsApp +593 97 918 3488 |
"Nosotros" es el responsable indicado arriba. "La florería" es el negocio que contrata Mis Flores. "Tú" es quien usa el servicio: el dueño o un vendedor de una florería, quien recibe flores o quien las envía.
2. Nuestros dos papeles
- Responsables de los datos de los dueños y vendedores de cada florería (para darles acceso y cobrar el servicio) y de quienes nos escriben para pedir información.
- Encargados del tratamiento de los datos que cada florería registra o recibe de sus clientes: quien envía y quien recibe flores, sus pedidos, sus jardines y sus álbumes. El responsable de esos datos es la florería. Nosotros los tratamos solo por su cuenta y para prestarle el servicio; no los usamos para fines propios ni los vendemos.
Si recibiste o enviaste flores y quieres ejercer tus derechos, puedes escribir a la florería o a nosotros. Si nos escribes, te ayudamos directamente o le pasamos tu pedido a la florería y la ayudamos a responderte.
3. Qué datos tratamos
De los dueños y vendedores de la florería
- Nombre, correo y rol (dueño o vendedor).
- Contraseña: no la guardamos en texto, solo un resumen cifrado que no se puede revertir. La primera vez se entra con una clave temporal que el sistema obliga a cambiar.
- Si eliges entrar con Google: tu nombre, tu correo verificado y el identificador de tu cuenta de Google. No recibimos tu contraseña de Google.
- Los pedidos que registra o actualiza cada uno.
De la florería
- Nombre, dirección web (subdominio), WhatsApp de contacto, costo de envío, catálogo (tipos de flor, ramos, precios, stock y fotos de los ramos) y frases propias para las tarjetas.
- Los medios de pago que publica para sus clientes: nombre del banco o app, datos de la cuenta y, si los sube, la foto de su QR de pago.
- Pagos del plan: fecha, meses pagados, monto, una nota y hasta qué día está cubierta. Si la suspendemos, el motivo.
De quien recibe flores (como encargados)
- Nombre y celular, que da quien compra o la florería al registrar el pedido.
- Si crea su cuenta: correo (opcional), contraseña cifrada, cuenta de Google si la vincula y foto de perfil.
- Su jardín: las flores que recibió, de qué ramo y envío, cuándo las recibió, los días que regó y el mensaje de cada tarjeta.
- Su álbum: las fotos y notas que sube a cada recuerdo, y si ocultó el nombre de quien envió un ramo.
- A quién le dio permiso para ver su jardín (vínculos) y el enlace para compartirlo.
De quien envía flores (como encargados)
- Nombre y celular. Si crea su cuenta: correo (opcional), contraseña cifrada y cuenta de Google si la vincula.
- Los envíos que hizo, el mensaje de cada tarjeta y los pedidos de vínculo con quien recibió sus flores.
De las compras en línea (como encargados)
- Los ramos del carrito y, si pide un ramo personalizado, lo que describe.
- Nombre y celular de quien recibe, mensaje de la tarjeta, dirección de entrega, referencia, el enlace de Google Maps si lo comparte y el día de entrega.
- Total, costo de envío, medio de pago elegido y la foto del comprobante de pago, que puede mostrar el nombre del titular, el banco, el número de cuenta, la fecha y el monto.
- El estado del pedido, cada cambio con su fecha y, si se rechaza, el motivo.
Ubicación (solo si la compartes)
El jardín muestra el clima de la ciudad de la florería. Si quieres ver el de tu ubicación, puedes tocar el botón para usarla y tu celular te pedirá permiso. La ubicación se redondea a unos 1 km y se guarda solo en tu celular: no llega a nuestro servidor. Tu celular la usa para pedir el clima a Open-Meteo (ver sección 6).
Técnicos y de seguridad
- Intentos fallidos de contraseña, con la dirección IP y el usuario, para bloquear durante 10 minutos a quien falle 5 veces. Se guardan solo en la memoria del servidor y se borran al pasar ese tiempo.
- Registro de las páginas pedidas al servidor (dirección, hora, resultado y navegador), para detectar fallas y abusos.
De contacto comercial
Lo que nos escribes por WhatsApp para atenderte.
No tratamos datos sensibles (salud, religión, origen étnico, biometría, etc.) a propósito; te pedimos no incluirlos en fotos, mensajes o notas. No guardamos datos de tarjetas de crédito o débito: Mis Flores no cobra con tarjeta.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal (LOPDP) |
|---|---|
| Crear los usuarios de la florería, permitir el ingreso y prestar el servicio | Ejecución del contrato |
| Registrar pedidos, generar los QR, plantar las flores en el jardín, mostrar el álbum y las flores enviadas | Ejecución del contrato con la florería, por su cuenta (somos sus encargados) |
| Vender en línea: carrito, cotización de ramos personalizados, comprobante de pago y seguimiento hasta la entrega | Ejecución del contrato con la florería, por su cuenta |
| Mostrar tu jardín a quien te envía flores (vínculo) o por un enlace | Tu consentimiento, que das al aceptar el vínculo o al compartir el enlace y que puedes retirar cuando quieras |
| Mostrar el clima de tu ubicación | Tu consentimiento, que das al permitirlo en tu celular |
| Proteger el sistema: bloquear intentos repetidos, cerrar sesiones al cambiar la contraseña, registros del servidor y copias de seguridad | Interés legítimo y deber de seguridad |
| Cobrar el plan a la florería y llevar el registro de pagos | Ejecución del contrato y obligaciones tributarias y contables |
| Calcular las estadísticas de la florería (pedidos, jardines, cuentas aseguradas y flores más enviadas) | Ejecución del contrato con la florería |
| Dar soporte y responder consultas | Ejecución del contrato o tu solicitud |
| Avisar cambios importantes del servicio | Ejecución del contrato |
No enviamos publicidad, no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti y no elaboramos perfiles publicitarios.
5. Tecnologías que usamos
Así funciona Mis Flores por dentro y qué hace cada pieza con tus datos:
| Pieza | Qué hace |
|---|---|
| Aplicación web en Python (Flask) | Es el sistema: el panel, el jardín, la tienda y el álbum. Funciona en el navegador; no hay que instalar nada. |
| Base de datos PostgreSQL | Guarda los datos de todas las florerías. Cada dato lleva la florería a la que pertenece y el sistema solo muestra los de la florería de la dirección que visitas. |
| Nginx y Gunicorn sobre Ubuntu | Reciben las visitas en nuestro servidor y las pasan a la aplicación. |
| Cloudflare | Por él pasa todo el tráfico: cifra la conexión (HTTPS), filtra ataques y publica este sitio de presentación. Nuestro servidor solo acepta conexiones que vienen de Cloudflare. |
| Pillow (procesado de fotos) | Cada foto que subes se vuelve a guardar como una imagen nueva y más liviana. Así se descartan los datos ocultos del archivo original, como la ubicación GPS o el modelo del celular. |
| Generador de QR propio | Los QR de las tarjetas y comprobantes se crean en nuestro servidor, sin enviar datos a ningún servicio externo. |
| Inicio de sesión con Google (OAuth) | Solo si lo eliges: Google confirma tu identidad y nos entrega tu nombre, correo e identificador. |
| Open-Meteo | Da el clima del jardín. La lluvia real cuenta como riego. |
| Google Fonts | Las tipografías de las páginas. |
| StPageFlip | El efecto de libro del álbum. Se sirve desde nuestro servidor, sin terceros. |
| Aplicación instalable (PWA) | Permite agregar el jardín o el panel a la pantalla de inicio del celular. No guarda copias de las páginas en el teléfono, para que no queden datos personales en celulares compartidos. |
6. Con quién compartimos datos
Solo con quien es necesario para prestar el servicio:
| Destinatario | Para qué | Ubicación |
|---|---|---|
| La florería | Ve los pedidos, los clientes, los comprobantes de pago y las estadísticas de su propia tienda. Ninguna florería ve los datos de otra. | Ecuador |
| Quien envía flores | Solo si quien las recibe acepta el vínculo: ve su jardín y las páginas del álbum de los envíos que él hizo, con sus fotos y notas. Nada de otros remitentes. | — |
| Quien tenga el enlace para compartir | Ve el jardín en modo de solo lectura, sin mensajes ni fotos. | — |
| Vultr (The Constant Company, LLC) | Servidor donde funcionan la aplicación, la base de datos, las fotos y las copias de seguridad; lo administramos nosotros. | Estados Unidos |
| Cloudflare, Inc. | Dominio misfloresec.com (DNS), conexión cifrada, protección contra ataques y alojamiento de este sitio. Recibe tu dirección IP y el tráfico en camino a nuestro servidor. Puede medir las visitas de este sitio de forma anónima (Cloudflare Web Analytics: sin cookies ni seguimiento entre sitios). | Estados Unidos |
| Google LLC (inicio de sesión) | Solo si eliges entrar con Google: confirma tu identidad y nos entrega tu nombre y correo. | Estados Unidos |
| Google LLC (Google Fonts) | Tipografía de las páginas; tu navegador la descarga de Google, que recibe tu dirección IP. | Estados Unidos |
| Open-Meteo (Open-Meteo.com) | Clima del jardín. Tu celular le pide el clima directamente: recibe tu dirección IP y las coordenadas de la ciudad de la florería, o tu ubicación redondeada a ~1 km si la compartiste. | Europa |
| Meta (WhatsApp) | Atención y soporte cuando nos escribes. Cuando la florería envía una tarjeta o un comprobante "por WhatsApp", lo hace desde su propio WhatsApp. | Estados Unidos |
| Google LLC (Google Maps) | Solo si quien compra pega un enlace de su ubicación: al abrirlo, la florería lo ve en Google Maps. | Estados Unidos |
| Autoridades | Cuando una ley o una orden judicial o administrativa lo exija. | Ecuador |
Transferencias internacionales. Algunos de estos proveedores están fuera del Ecuador. Solo les entregamos lo mínimo para su función: a Google, tu nombre y correo cuando eliges entrar con Google; a Open-Meteo, coordenadas sin ningún dato que te identifique. No enviamos correos ni mensajes automáticos por terceros.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
7. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Datos de la florería, de su equipo y de sus clientes | Mientras la florería tenga el servicio, o hasta que pida borrarlos (sección 10) |
| Jardín de una cuenta sin asegurar | Si en 30 días no se crea contraseña ni se vincula Google, el jardín deja de mostrarse. Los datos quedan guardados para la florería mientras tenga el servicio, y se eliminan antes si la persona lo pide. |
| Fotos del álbum, foto de perfil y fotos de los ramos | Hasta que quien las subió las cambie o pida borrarlas, o hasta que se eliminen los datos de la florería |
| Comprobantes de pago de las compras en línea | Mientras la florería tenga el servicio, como respaldo de sus ventas |
| Pagos del plan de la florería | 7 años, como respaldo contable y tributario |
| Copias de seguridad automáticas (base de datos y fotos) | Una cada día; cada copia se borra sola a los 14 días |
| Intentos fallidos de contraseña | 10 minutos, solo en la memoria del servidor |
| Registros técnicos del servidor | 30 días |
| Ubicación redondeada y clima guardados en tu celular | En tu celular, hasta que borres los datos del navegador; el clima se renueva cada 30 minutos |
| Conversaciones de soporte | 2 años desde la última interacción |
Cumplidos los plazos, los datos se eliminan o se anonimizan para que ya no identifiquen a nadie.
8. Cómo protegemos la información
- Toda la comunicación viaja cifrada (HTTPS, con HSTS). El servidor tiene un cortafuegos que solo deja entrar el tráfico que viene de Cloudflare.
- Cada florería tiene su propia dirección y el sistema solo muestra los datos de esa florería. La cookie de sesión no se comparte entre florerías.
- Contraseñas guardadas con un resumen cifrado (scrypt) y bloqueo de 10 minutos tras 5 intentos fallidos. Cambiar la contraseña o desactivar un usuario cierra todas sus sesiones.
- Roles: los vendedores registran pedidos y entregan QR, pero no cambian el catálogo ni los precios, no confirman pagos y no ven el equipo, los ajustes ni las estadísticas; eso es solo del dueño.
- Cuando quien recibe asegura su cuenta, el QR de la tarjeta pide iniciar sesión, para que una tarjeta perdida no abra su jardín. El QR de quien envía nunca abre una cuenta que ya tiene jardín.
- Las flores se plantan solo cuando quien recibe toca "Recibir mis flores", para que la vista previa de un enlace no abra el regalo.
- Las fotos del álbum y los comprobantes de pago no son públicos: solo los ve quien tiene permiso. Cada foto se procesa de nuevo, sin sus datos ocultos, y se guarda con un nombre al azar.
- Los formularios están protegidos contra envíos falsificados desde otros sitios, y el navegador solo ejecuta el código del propio sistema, lo que frena que alguien inyecte instrucciones en las páginas.
- La aplicación funciona aislada en el servidor, sin permisos de administrador y con escritura solo en su propia carpeta.
- Acceso al servidor solo con llave SSH y protección contra intentos de acceso repetidos (fail2ban).
- Copia de seguridad diaria de la base de datos y de las fotos, guardada en una carpeta del servidor a la que solo accede el administrador.
Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte tus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y a los afectados en los plazos de la ley, junto con las medidas tomadas.
9. Tus derechos
Según la LOPDP puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación y actualización: corregir datos inexactos o incompletos. Nombre, teléfono, correo, foto y contraseña los puedes cambiar tú mismo en tu perfil.
- Eliminación: pedir que borremos tus datos, salvo los que la ley obliga a conservar.
- Oposición: oponerte a ciertos usos.
- Portabilidad: recibir tus datos en un formato de uso común.
- Suspensión del tratamiento, en los casos que prevé la ley.
- No ser objeto de decisiones automatizadas.
- Retirar tu consentimiento cuando el tratamiento se base en él: quitar el permiso de un vínculo desde tu perfil, dejar de compartir tu ubicación desde los permisos de tu celular u ocultar el nombre de quien te envió un ramo.
Cómo hacerlo: escríbenos por WhatsApp con tu nombre, el derecho que quieres ejercer y la florería donde está tu cuenta. Para confirmar que eres tú, te pediremos escribir desde el celular registrado o un documento que acredite tu identidad. Te responderemos en un plazo máximo de 15 días. Si no quedas conforme, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
10. Al terminar el servicio
Si una florería deja Mis Flores, puede pedirnos una copia de sus datos en un formato de uso común (hojas de cálculo y sus fotos) y su eliminación. Al eliminarlos se cierra el acceso de su equipo y de sus clientes. Las copias de seguridad que todavía los contengan se borran solas en un máximo de 14 días. Solo conservamos el registro de pagos del plan, por el plazo de la sección 7.
11. Uso desde el celular
Mis Flores funciona en el navegador del celular. Si quieres, puedes agregarlo a tu pantalla de inicio como una aplicación. Solo usa la cámara o la galería cuando tú eliges subir una foto, y la ubicación solo si tocas el botón para ver el clima de tu ubicación; en los dos casos el celular te pide permiso antes. No accedemos a tus contactos, micrófono ni archivos.
12. Cookies y almacenamiento en tu celular
El sistema usa una sola cookie técnica, necesaria para mantener tu sesión, tu carrito de compras y proteger los formularios. Dura hasta 31 días o hasta que cierres sesión.
Además, el jardín guarda en tu navegador (almacenamiento local) el último clima consultado, para no pedirlo de nuevo durante 30 minutos, y tu ubicación redondeada si elegiste compartirla.
No usamos cookies publicitarias ni de analítica de terceros. Este sitio de presentación puede contar sus visitas con Cloudflare Web Analytics, que no usa cookies.
13. Menores de edad
El panel está dirigido a florerías, no a menores de 18 años. El jardín puede recibir flores de cualquier persona; si quien recibe es menor de 15 años, su representante legal debe crear y asegurar la cuenta por ella. El representante puede pedirnos en cualquier momento que borremos sus datos.
14. Cambios a esta política
Podemos actualizar esta política por cambios legales o del servicio. Publicaremos la nueva versión en esta página con su fecha de vigencia y guardaremos una copia de cada versión anterior. Si el cambio es importante, avisaremos a las florerías por WhatsApp antes de que rija.
15. Contacto
Para cualquier consulta sobre esta política o sobre tus datos: WhatsApp +593 97 918 3488.