1. Responsable
Samuel Gutierrez Madrigal, RFC GUMS010924H46, con domicilio en Av. Guadalupe 6490, es responsable de los datos de cuentas, contratación, facturación, soporte y administración de PetaFlow.
Correo de privacidad y derechos ARCO: peta.flow.gdl@gmail.com. Sitio: https://peta-flow.com.
2. Datos tratados
- Identificación y contacto: nombre, apellidos, usuario, correo, teléfono, negocio, rol e idioma.
- Clientes y entregas: nombres, teléfonos, domicilios, referencias, coordenadas, rutas, destinatarios y notas.
- Pedidos: productos, importes, pagos, ocasión, mensajes, fechas, horarios, estado e historial.
- Facturación: nombre y domicilio fiscal, identificadores de cliente, suscripción, factura y pago, marca y últimos cuatro dígitos. Stripe conserva el número completo de tarjeta y CVC.
- Seguridad y uso: IP, navegador, sesiones, accesos, aceptaciones, eventos, errores, webhooks y bitácoras.
- Mensajería: teléfonos de integrantes, idioma, identificadores, estado y contenido de recordatorios internos de WhatsApp.
No solicitamos datos personales sensibles. Evita capturarlos en mensajes o notas; si el Cliente los introduce, deberá contar con una base legal adecuada y limitar el acceso.
3. Finalidades necesarias
Usamos los datos para crear y proteger cuentas; prestar soporte; operar pedidos, inventario, rutas y entregas; mostrar seguimiento mediante token; enviar recordatorios internos; procesar suscripciones; emitir comprobantes; prevenir fraude; investigar incidentes; mantener evidencias; atender derechos y cumplir obligaciones legales.
PetaFlow no usa actualmente estos datos para publicidad o prospección como finalidad secundaria. Antes de añadir esa finalidad se actualizará el aviso y se ofrecerá el mecanismo de elección aplicable.
4. Cliente como responsable
Cada florería es responsable de los datos de sus clientes, destinatarios, personal y proveedores que carga en PetaFlow. PetaFlow los trata como encargado, siguiendo instrucciones documentadas en el Anexo de Tratamiento de Datos.
5. Proveedores y tratamiento internacional
- Railway: alojamiento, base de datos, caché y registros técnicos.
- Stripe: Checkout, pagos, facturas, impuestos y prevención de fraude.
- Meta/WhatsApp: entrega de recordatorios internos habilitados por el Cliente.
- Google y Apple: autenticación; Google Maps, mapas y navegación.
Estos proveedores pueden procesar información fuera de México conforme a sus contratos y políticas. Las comunicaciones necesarias con encargados se limitan a prestar y proteger el servicio. Las transferencias a responsables distintos se realizarán conforme a la ley y, cuando sea necesario, con consentimiento.
6. Seguimiento y WhatsApp
Un enlace de seguimiento puede mostrar el nombre del destinatario, productos, mensaje, horario y avance a cualquier persona que posea el token. Los recordatorios de WhatsApp envían a integrantes autorizados resúmenes que pueden incluir nombre del destinatario, horario, modalidad y productos.
7. Cookies y tecnologías
Usamos cookies técnicas indispensables para sesión, idioma, seguridad y protección CSRF. No utilizamos actualmente cookies publicitarias o de analítica. Si se incorporan, se actualizará este aviso y el mecanismo de consentimiento.
8. Conservación
Tras terminar la cuenta, se podrá solicitar exportación durante 30 días y los datos operativos serán eliminados o anonimizados en un máximo de 90 días. Se exceptúan datos bloqueados para obligaciones fiscales, contractuales, seguridad, controversias o responsabilidades. Las aceptaciones y documentos contractuales podrán conservarse diez años; la documentación fiscal, durante el plazo legal aplicable.
Durante el bloqueo no se usarán los datos para operar el servicio. Concluido el plazo de prescripción o conservación se suprimirán de forma segura.
9. Derechos ARCO, revocación y limitación
Envía a peta.flow.gdl@gmail.com tu nombre, correo relacionado con PetaFlow, derecho que deseas ejercer, descripción de los datos y medio para recibir respuesta. Podremos solicitar información razonable para verificar identidad y representación, sin conservar copias innecesarias.
También puedes solicitar revocación, limitar uso o divulgación, exportar datos o cerrar la cuenta. Responderemos y, cuando proceda, haremos efectivo el derecho dentro de los plazos legales. Explicaremos cualquier negativa fundada y los medios disponibles para inconformarte.
10. Seguridad e incidentes
Aplicamos controles administrativos, técnicos y físicos razonables. Si una vulneración afecta significativamente tus derechos patrimoniales o morales, comunicaremos la naturaleza del incidente, los datos comprometidos, recomendaciones, medidas correctivas y medios de contacto conforme a la ley.
11. Cambios
Publicaremos cambios en https://peta-flow.com y, cuando sean materiales, los comunicaremos por correo o dentro de PetaFlow. Una nueva versión puede requerir reconocimiento o aceptación.