1. Responsable del tratamiento
AmorFloral KyS, administra la plataforma y determina las finalidades descritas aquí.
- Correo para privacidad: soporte@amorfloralkys.com
2. Datos que tratamos
- Identificación y contacto: nombre, cédula o RUC, razón social, correo, teléfono y dirección.
- Cuenta y seguridad: credenciales protegidas, roles, sesiones, dirección IP, agente del navegador, actividad y registros de auditoría.
- Información comercial y operativa: clientes, proveedores, contactos, pedidos, disponibilidad, cotizaciones, pagos, comunicaciones y documentos de respaldo.
- Facturación y cumplimiento: facturas, guías, datos tributarios, información SRI/SENAE y certificados de firma electrónica. Las contraseñas y tokens confidenciales se almacenan cifrados.
- Archivos aportados: fotografías, comprobantes, documentos y evidencias que el usuario decide cargar.
- Datos de terceros: información de clientes, trabajadores, proveedores o personas reportadas por organizaciones usuarias. Quien los incorpora debe contar con una base legítima e informar al titular cuando corresponda.
3. Finalidades y bases de legitimación
- Crear y administrar cuentas, autenticar usuarios y prestar las funciones contratadas: ejecución del servicio.
- Emitir documentos electrónicos, mantener registros contables y atender autoridades competentes: obligación legal.
- Proteger cuentas, prevenir fraude, investigar incidentes y mantener trazabilidad: interés legítimo y seguridad del servicio.
- Enviar comunicaciones operativas solicitadas y gestionar soporte: ejecución del servicio.
- Enviar comunicaciones promocionales opcionales: consentimiento, que puede retirarse sin afectar el servicio.
No solicitamos datos sin una finalidad definida. Los campos opcionales se identifican como tales y no usamos casillas premarcadas para obtener consentimiento.
4. Conservación
- Cuenta: mientras la cuenta permanezca activa y hasta 5 años después de su cierre.
- Documentos tributarios y comerciales: durante el plazo exigido por la normativa tributaria, contable y de prevención de fraude aplicable.
- Registros de seguridad: hasta 12 meses, salvo que sea necesario conservarlos para investigar un incidente.
- Solicitudes de derechos: 5 años desde el cierre de la solicitud.
Al vencer el plazo, los datos se eliminan, bloquean o anonimizan. Una solicitud de eliminación no obliga a borrar información que deba conservarse por ley o para defender derechos; en esos casos se restringe su uso.
5. Destinatarios y encargados
Podemos usar proveedores de alojamiento, correo, almacenamiento, mensajería, pagos y soporte estrictamente necesarios para operar la plataforma. También comunicamos información al SRI, SENAE, entidades financieras u otras autoridades cuando la operación o la ley lo exigen. Cada organización usuaria accede únicamente a su ámbito autorizado.
Si un proveedor trata datos fuera de Ecuador, exigimos garantías contractuales y medidas adecuadas de confidencialidad, integridad, disponibilidad y resiliencia.
6. Seguridad e incidentes
Aplicamos control de acceso por roles, cifrado de secretos, validación de solicitudes, protección CSRF, registros de auditoría y copias de seguridad. Ningún sistema es infalible; ante una vulneración evaluaremos el riesgo, contendremos el incidente y notificaremos a la autoridad y a los afectados cuando la normativa lo requiera.
7. Tus derechos
Puedes solicitar información y acceso, rectificación o actualización, eliminación, oposición, limitación, portabilidad y revisión de decisiones automatizadas. Los usuarios autenticados pueden descargar información y registrar una solicitud en el Centro de privacidad. También puedes escribir a soporte@amorfloralkys.com.
Podremos verificar tu identidad antes de responder. Si consideras que la respuesta no protege tus derechos, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.
8. Cookies, sesiones y decisiones automatizadas
Usamos cookies técnicas indispensables para mantener la sesión, recordar preferencias y proteger formularios. No se destinan a publicidad conductual. La plataforma puede generar validaciones, alertas o cálculos automáticos, pero no adopta decisiones con efectos jurídicos basadas únicamente en perfiles sin intervención autorizada.
9. Menores y cambios
El servicio está dirigido a personas con capacidad para actuar en contextos empresariales y no se diseña para recopilar datos de menores. Publicaremos cualquier cambio material con una nueva versión y fecha de vigencia; cuando corresponda, solicitaremos una nueva confirmación.