Política de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de Flujow (https://flujow.com) es Erna Group Internacional SRL, con domicilio en Coronado, San José, Costa Rica.

Correo de contacto para privacidad: [email protected]. Correo legal general: [email protected].

Flujow es una plataforma SaaS de automatización de WhatsApp Business operada por Erna Group Internacional SRL. Al registrarte o utilizar el servicio, aceptas el tratamiento descrito en esta política.

Esta política aplica a los datos personales de: (a) usuarios registrados y miembros de equipos; (b) contactos finales cuyos datos son procesados por nuestros clientes a través de WhatsApp; y (c) visitantes del sitio web.

Cuando un cliente utiliza la plataforma para gestionar conversaciones de WhatsApp, actúa como responsable del tratamiento respecto a sus contactos finales. Erna Group Internacional SRL actúa como encargado del tratamiento, procesando datos conforme a las instrucciones del cliente y a esta política.

Según el uso del servicio, podemos tratar las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico, contraseña (hash), rol, organización e identificadores de sesión.
• Datos de organización: nombre comercial, configuración de integraciones (Meta WABA, Chatwoot, n8n), tokens de API almacenados de forma segura y preferencias del panel.
• Datos de mensajería: contenido de mensajes de WhatsApp (texto, multimedia, metadatos), historial de conversaciones, plantillas, campañas y estados de entrega.
• Datos de contactos: número de teléfono, nombre, variables de contexto de flujos y estado del flujo conversacional.
• Datos técnicos: dirección IP, tipo de navegador, registros de auditoría, eventos de webhook y datos de uso del panel.
• Datos de facturación: cuando aplique, información de suscripción y pagos (procesada por proveedores de pago; no almacenamos números completos de tarjeta).

Tratamos los datos personales para las siguientes finalidades, con base en la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y, cuando corresponda, principios equivalentes del RGPD:

• Prestación del servicio contratado (ejecución de contrato).
• Autenticación, seguridad, prevención de fraude y cumplimiento legal (interés legítimo y obligación legal).
• Soporte técnico y comunicaciones operativas (ejecución de contrato / interés legítimo).
• Mejora del producto, estadísticas agregadas y rendimiento (interés legítimo, con minimización de datos).
• Comunicaciones comerciales, solo con consentimiento previo cuando la ley lo exija.

Compartimos datos con proveedores que nos ayudan a operar la plataforma, bajo contratos de confidencialidad y protección de datos:

• Supabase (base de datos, autenticación y almacenamiento en la nube).
• Meta Platforms (WhatsApp Business Cloud API, webhooks y envío de mensajes).
• OpenAI (respuestas generadas por IA y transcripción de audio, solo si el cliente activa nodos de IA).
• Proveedores de correo transaccional (invitaciones, recuperación de contraseña).
• Chatwoot y n8n (cuando el cliente configura integraciones de terceros).
• Proveedores de infraestructura y hosting del sitio web.

No vendemos datos personales. Solo divulgaremos información a autoridades competentes cuando exista obligación legal válida.

Algunos proveedores pueden procesar datos fuera de República de Costa Rica (por ejemplo, Estados Unidos o la Unión Europea). En esos casos aplicamos salvaguardas contractuales y técnicas razonables, incluyendo cláusulas estándar de protección de datos cuando corresponda.

• Datos de cuenta: mientras la cuenta esté activa y hasta 24 meses después de la baja, salvo obligación legal de conservación mayor.
• Mensajes y contactos: según la configuración del cliente y los límites del plan; el cliente puede solicitar eliminación.
• Registros de seguridad y auditoría: hasta 12 meses, salvo investigación de incidentes.
• Datos de facturación: según plazos fiscales aplicables.

Puedes ejercer los derechos de acceso, rectificación, actualización, cancelación, oposición, limitación del tratamiento y portabilidad, cuando proceda, escribiendo a:

[email protected]

Responderemos en un plazo razonable y, como máximo, dentro de los 5 días hábiles previstos por la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, salvo prórroga justificada. Podemos solicitar verificación de identidad antes de atender la solicitud. También puedes presentar reclamos ante PRODHAB (Agencia de Protección de Datos de los Habitantes).

Los contactos finales de WhatsApp deben dirigir sus solicitudes al cliente (empresa que utiliza la plataforma), quien es el responsable del tratamiento respecto a esos datos.

Implementamos medidas técnicas y organizativas como cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles (RBAC), Row Level Security en base de datos, validación de firmas de webhooks de Meta, almacenamiento seguro de credenciales y registros de auditoría.

Ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte datos personales, notificaremos a los afectados y autoridades cuando la ley lo requiera.

Flujow no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos dicha información, la eliminaremos de forma razonable.

Utilizamos cookies y almacenamiento local para autenticación, preferencias y consentimiento. Consulta nuestra Política de Cookies para más detalle.

Podemos actualizar esta política. Publicaremos la versión vigente en https://flujow.com/legal/privacidad con la fecha de última actualización. Los cambios sustanciales se comunicarán por correo o aviso en el panel cuando sea razonable.