Política de tratamiento de datos personales
Pedimos lo mínimo para entregarte tu planta y responderte, y nada más. Ley 1581 de 2012 y Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.
Versión 2026-11-06, vigente desde el 6 de noviembre de 2026.
Los datos marcados como pendientes los completa el negocio antes de publicar. Recomendamos una revisión de un abogado.
1. Responsable del tratamiento
- La Casa de la Poinsettia, Bogotá, Colombia.
- Teléfono y WhatsApp: 311 894 1725.
- Consultas y reclamos sobre tus datos: los atiende directamente la tienda, por WhatsApp o en la página de PQR.
2. Qué datos tratamos y por qué
| Cuándo | Qué datos | Para qué |
|---|---|---|
| Pedido desde el carrito | Nombre, ciudad, localidad o barrio y notas opcionales. No pedimos documento, correo, dirección exacta ni datos de tarjeta en el sitio. | Registrar el pedido, confirmar disponibilidad y coordinar la entrega. |
| Conversación por WhatsApp | Tu número, tu nombre de perfil, lo que nos escribes y, para entregar, la dirección que nos des. | Responder, confirmar el pedido, acordar pago y entrega, atender garantías. |
| Formularios de mayoristas, empresas y contacto | No guardamos lo que escribes: el formulario arma el mensaje de WhatsApp que tú envías. | Responder tu cotización o tu mensaje. |
| Peticiones, quejas y reclamos | Nombre, teléfono o correo para responder, código de pedido si lo hay y la descripción. | Radicar, tramitar y responder tu solicitud, y conservar su trazabilidad. |
| Cada autorización que das | Código de constancia, fecha y hora, formulario y página, versión y huella digital de los documentos aceptados, texto exacto de las casillas, navegador y un valor cifrado derivado de tu dirección IP (nunca la IP en claro). | Conservar la prueba de tu autorización, como exige el Decreto 1377 de 2013, art. 8. |
| Seguridad del sitio | Un valor cifrado derivado de tu IP, por 24 horas. | Frenar abusos de los formularios. |
No tratamos datos sensibles ni pedimos datos de niños, niñas o adolescentes. Las compras las hacen personas mayores de edad.
No vendemos ni cedemos tus datos. No te enviaremos publicidad sin una autorización aparte. Si algún día la das, los mensajes comerciales respetarán los canales que autorices y los horarios de la Ley 2300 de 2023: lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos.
3. Quién más los trata
Usamos proveedores que actúan como encargados del tratamiento, con servidores que pueden estar fuera de Colombia: Supabase (base de datos), Netlify (alojamiento del sitio) y WhatsApp, de Meta (mensajería). Al autorizar el tratamiento aceptas esa transmisión de datos a encargados en el exterior, con fines exclusivamente operativos. La base de datos se aloja en São Paulo (Brasil).
4. Cuánto tiempo los guardamos
- Pedidos, constancias de autorización y PQR: durante el plazo legal de conservación de los documentos de comercio, 10 años (Ley 962 de 2005, art. 28). Lo exige también la prueba de la relación comercial en el comercio electrónico (Ley 1480, art. 50, lit. e).
- Registros de seguridad: 24 horas.
- Conversaciones de WhatsApp: hasta 2 años después del último pedido o reclamo, para atender garantías, reclamos y requerimientos de autoridades. Luego se borran.
Si pides la supresión de tus datos, la hacemos salvo cuando la ley nos obliga a conservarlos, por ejemplo la constancia de tu autorización o los datos de un pedido facturado.
5. Tus derechos
Según el artículo 8 de la Ley 1581 de 2012, como titular puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir la prueba de la autorización que nos diste: te enviamos la constancia con su código, fecha, hora y versión de los documentos.
- Ser informado del uso que damos a tus datos.
- Revocar la autorización o pedir la supresión cuando no exista un deber legal de conservarlos.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho la consulta o el reclamo ante nosotros.
6. Cómo ejercerlos
- Radica la solicitud en la página de PQR, eligiendo "Datos personales", o escríbenos al correo del responsable o por WhatsApp. Indica tu nombre, qué pides y cómo te respondemos.
- Si hace falta, te pedimos confirmar tu identidad, solo con lo necesario.
- Consultas: respondemos en máximo 10 días hábiles, prorrogables 5 días hábiles más avisándote el motivo (Ley 1581, art. 14).
- Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más avisándote el motivo (Ley 1581, art. 15).
7. Cómo das la autorización y cómo la probamos
En cada formulario hay dos casillas separadas y sin marcar: una para los términos y condiciones y otra para esta política. Sin la segunda no podemos registrar tu pedido ni tu solicitud, pero puedes escribirnos directo por WhatsApp. Allí te compartimos esta política antes de pedir datos.
Al marcarlas guardamos una constancia que no se puede editar ni borrar (ver la sección 2), y tu mensaje de WhatsApp incluye la frase de aceptación con su código. Con eso podemos demostrar cuándo, cómo y a qué versión diste tu autorización.
8. Cookies y almacenamiento en tu navegador
No usamos cookies de publicidad ni de analítica. El carrito se guarda en tu propio navegador. Detalles en la política de cookies.
9. Seguridad
La información viaja cifrada (HTTPS). La base de datos solo acepta lecturas del administrador con doble factor de autenticación; las claves del servidor nunca llegan al navegador. La IP nunca se guarda en claro.
10. Vigencia
Esta política rige desde la versión 2026-11-06. Las bases de datos estarán vigentes mientras la tienda opere y durante los plazos de conservación indicados. Si la cambiamos de forma sustancial, te lo informamos antes de aplicar la nueva versión.