Política de privacidad

El responsable del tratamiento es Flowgency. Puedes contactar para privacidad, soporte o ejercicio de derechos en holaflowgency@gmail.com.

Esta política cubre el uso de la aplicación Flowgency CRM, sus páginas de acceso, los módulos contratados y los flujos conectados a la cuenta del negocio.

Podemos tratar datos de cuenta, usuario y negocio: nombre, email, teléfono, sector, web, dirección, horario, productos contratados, preferencias, configuración de integraciones y registros de actividad.

También podemos tratar datos CRM de terceros incorporados por el cliente: contactos, leads, conversaciones, emails, llamadas, citas, reseñas, campañas, estados, puntuaciones, notas operativas y seguimiento de automatizaciones.

Además se registran datos técnicos necesarios para seguridad y operación: identificadores de sesión, logs de error, eventos de webhook, estado de sincronización, dirección IP recibida por la infraestructura y metadatos mínimos de uso.

Usamos los datos para crear y mantener cuentas, autenticar usuarios, mostrar el CRM, evitar duplicados, sincronizar calendarios, enviar comunicaciones autorizadas, registrar historial, medir uso contratado y ejecutar los flujos de captación, atención, reseñas, reactivación y recuperación de leads.

También se usan para seguridad, prevención de abuso, soporte técnico, diagnóstico de incidencias, cumplimiento contractual y mejora del servicio.

La base principal es la ejecución del contrato o prestación solicitada por el cliente. Determinados tratamientos se apoyan en interés legítimo, como seguridad, prevención de fraude, métricas internas y mejora técnica del servicio.

Cuando una norma lo requiera, por ejemplo para comunicaciones comerciales, cookies no técnicas o determinados usos de datos de terceros, el cliente debe contar con la base legal o consentimiento correspondiente antes de cargar esos datos o activar envíos.

Flowgency puede usar modelos de IA para redactar borradores, clasificar leads, resumir conversaciones, proponer respuestas, preparar mensajes o decidir el siguiente paso de una automatización. La IA debe usarse como asistencia operativa y no como decisión humana definitiva en asuntos sensibles.

Recomendamos no introducir datos especialmente sensibles salvo que sea imprescindible para el servicio contratado y exista base legal suficiente. Los flujos de n8n y los webhooks se configuran para transmitir solo los datos necesarios para cada acción.

Flowgency trabaja con proveedores tecnológicos que actúan como encargados o subencargados cuando son necesarios para prestar el servicio. Algunos pueden operar fuera del Espacio Económico Europeo, aplicando las garantías contractuales o mecanismos de transferencia que correspondan.

Los datos se conservan mientras la cuenta esté activa, mientras sean necesarios para prestar el servicio o durante los plazos exigidos por obligaciones legales. El cliente puede solicitar eliminación o exportación cuando corresponda.

Los registros técnicos y logs se mantienen durante el tiempo razonable para seguridad, auditoría, resolución de incidencias y prevención de abuso.

Flowgency aplica separación por cuenta, autenticación, controles de acceso, límites de payload, validación de origen, cabeceras de seguridad, bloqueo de acciones no autorizadas, registros de estado y controles para reducir accesos no autorizados o ejecuciones duplicadas de automatizaciones.

Ningún sistema es infalible. Si detectas una incidencia de seguridad o un acceso no esperado, escribe a holaflowgency@gmail.com.

Flowgency usa cookies técnicas o mecanismos equivalentes para mantener la sesión, recordar autenticación, proteger el acceso y prestar el servicio. Estas cookies son necesarias para que el CRM funcione.

Si en el futuro se añaden analítica, publicidad o cookies no necesarias, se mostrará un mecanismo de información y consentimiento antes de activarlas.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento cuando proceda. También puedes reclamar ante la Agencia Española de Protección de Datos u otra autoridad competente.

Para ejercer derechos, escribe desde el email asociado a la cuenta o aporta información suficiente para verificar la identidad y localizar los datos afectados.

Podemos actualizar esta política para reflejar cambios del producto, proveedores, requisitos legales o medidas de seguridad. La fecha de actualización indica la versión vigente.