Política de privacidad

1. Responsable del tratamiento

Flow (marca comercial "vendeflow") opera la plataforma disponible en vendeflow.com, app.vendeflow.com y pro.vendeflow.com. Para consultas de privacidad escribe a privacidad@vendeflow.com.

Respecto de los datos de los clientes finales de cada negocio (contactos, conversaciones, candidatos), el negocio actúa como responsable y Flow como encargado del tratamiento.

2. Datos que tratamos

Datos de cuenta: nombre, apellidos, correo, teléfono verificado por SMS y fecha de nacimiento de los dueños de negocio; nombre y teléfono de los empleados dados de alta por su negocio.

Datos del negocio: nombre comercial, logotipo, país, industria, sucursales con dirección y geolocalización, y la papelería de verificación (KYC) del país correspondiente.

Datos operativos según los módulos activos: conversaciones y contactos de los canales conectados (Facebook, Instagram, WhatsApp), inventarios, marcajes de asistencia con coordenadas GPS al momento del marcaje, turnos, CVs de candidatos, proyectos, tareas y ventas del punto de venta.

Datos de facturación: gestionados por Stripe. Flow nunca almacena números completos de tarjeta.

3. Canales conectados de Meta

Cuando un negocio conecta Facebook, Instagram o WhatsApp Business, Flow recibe los mensajes entrantes de esos canales mediante las APIs oficiales de Meta y los muestra en el inbox del negocio. Los tokens de acceso se almacenan cifrados (AES-256-GCM) y solo se usan para operar el servicio.

Flow no vende ni comparte los datos obtenidos de las plataformas de Meta con terceros, y su uso se limita a prestar la funcionalidad del CRM conforme a las políticas de la plataforma de Meta, incluida la Política de la Plataforma de WhatsApp Business.

4. Finalidades y bases

Usamos los datos para: prestar los módulos contratados, verificar la identidad del negocio (obligación de compliance), procesar pagos, enviar correos transaccionales (bienvenida, verificación, recibos, notificaciones de KYC) y mejorar la seguridad de la Plataforma.

Las bases de tratamiento son la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en la seguridad del servicio.

5. Geolocalización

El módulo Poncha con Flow registra las coordenadas GPS del dispositivo únicamente en el instante del marcaje de entrada, descanso o salida, con el fin de validar que ocurre dentro del radio de la sucursal. No hay rastreo continuo de ubicación.

6. Encargados y transferencias

Flow se apoya en proveedores que tratan datos por cuenta de la Plataforma: Google Firebase (autenticación, base de datos y almacenamiento), Stripe (pagos), Meta Platforms (mensajería), Resend (correo transaccional) y Google Maps (geolocalización). Dichos proveedores pueden estar ubicados fuera del país del usuario y aplican salvaguardas contractuales estándar.

7. Conservación

Los datos se conservan mientras la cuenta esté activa y por el período posterior necesario para obligaciones legales y defensa de reclamaciones. Los CVs de candidatos se conservan mientras la plaza esté en proceso y por un máximo de 12 meses salvo consentimiento adicional.

8. Derechos

Los titulares pueden ejercer acceso, rectificación, supresión, oposición y portabilidad escribiendo a privacidad@vendeflow.com. Si el dato pertenece a la operación de un negocio cliente (por ejemplo, una conversación con ese negocio), remitiremos la solicitud al negocio responsable.

9. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, control de acceso por roles en todas las aplicaciones, registro de auditoría inmutable de acciones críticas y verificación de firmas en todos los webhooks de pagos y mensajería.

10. Cambios a esta política

Publicaremos aquí cualquier cambio y, si es sustancial, lo notificaremos por correo a los dueños de negocio antes de su entrada en vigor.