Política de Privacidad

1. Nuestros dos roles: responsable y encargado

Flux actúa como responsable del tratamiento respecto de los datos personales de nuestros propios clientes: las empresas y personas que visitan nuestro sitio, crean una cuenta, contratan un plan o escriben a soporte. Nosotros decidimos por qué y cómo se tratan esos datos.

Flux actúa como encargado del tratamiento (o «proveedor de servicios» en algunas legislaciones) respecto de los datos personales que nuestros clientes cargan o reciben a través de la plataforma, sobre todo los datos de contacto y el contenido de los mensajes de los usuarios finales que escriben a nuestros clientes. Nuestro cliente es el responsable de esos datos y nosotros solo los tratamos siguiendo sus instrucciones documentadas, conforme a nuestro Acuerdo de Tratamiento de Datos.

2. Datos personales que recopilamos

Según cómo interactúes con Flux, podemos recopilar las siguientes categorías de datos:

• Datos de cuenta: nombre, razón social, correo corporativo, teléfono, hash de la contraseña, rol, espacio de trabajo y pertenencia a equipos.
• Datos de facturación: dirección fiscal, identificadores tributarios, plan e historial de suscripción, y los últimos cuatro dígitos y la marca de tu tarjeta. Los números completos de tarjeta los gestiona nuestro procesador de pagos y nunca se almacenan en nuestros servidores.
• Datos de conexión de canales: la Cuenta de WhatsApp Business, el número de teléfono, la cuenta profesional de Instagram o la página de Facebook que conectes, junto con los tokens de acceso y permisos que nos otorgues a través de Meta.
• Contenido del cliente: mensajes, archivos adjuntos, multimedia, notas de voz, nombres de contacto, números de teléfono, fotos de perfil, etiquetas, notas, campos personalizados, etapas del pipeline y valores de negocio que circulan por tu espacio de trabajo. Estos son los datos que tratamos por cuenta tuya.
• Datos de uso y dispositivo: dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma, páginas vistas, funciones utilizadas, marcas de tiempo, URL de referencia y registros de diagnóstico.
• Datos de soporte: el contenido de los tickets, correos, chats y llamadas que intercambias con nuestro equipo.
• Datos de marketing: la información que envías en solicitudes de demo, formularios de newsletter y registros a eventos, además de tus preferencias de comunicación.

3. Cómo usamos los datos personales

Usamos los datos personales para:

• Prestar, operar, mantener y proteger los Servicios, incluyendo el envío y la recepción de mensajes en los canales conectados.
• Crear y administrar cuentas, espacios de trabajo, usuarios, roles y permisos.
• Procesar pagos, prevenir el fraude, gestionar suscripciones y emitir facturas.
• Brindar soporte y responder a tus solicitudes.
• Monitorear el rendimiento, depurar errores, analizar el uso de forma agregada y mejorar nuestras funciones.
• Enviar comunicaciones de servicio, como alertas de seguridad, avisos de facturación y cambios de producto.
• Enviar comunicaciones de marketing cuando la ley lo permite, siempre con un enlace para darte de baja.
• Cumplir obligaciones legales y hacer valer nuestros Términos del Servicio.

No vendemos datos personales y no utilizamos el contenido de los mensajes de tus clientes para entrenar modelos publicitarios ni modelos fundacionales de propósito general. Cuando activas funciones de IA en tu espacio de trabajo, estas se ejecutan bajo demanda, quedan acotadas a tu espacio y los proveedores tienen prohibido contractualmente usar tus datos para entrenar sus modelos.

4. Bases legales del tratamiento

Cuando aplica el GDPR de la Unión Europea o del Reino Unido, nos apoyamos en las siguientes bases legales: la ejecución de un contrato (para prestar los Servicios que contrataste); el interés legítimo (para proteger, mejorar y promocionar nuestra plataforma, ponderado frente a tus derechos); el consentimiento (para cookies opcionales y ciertas acciones de marketing, que puedes retirar cuando quieras); y el cumplimiento de obligaciones legales (fiscales, contables y requerimientos lícitos).

5. Datos de WhatsApp, Instagram y Messenger

Flux es Proveedor de Soluciones de WhatsApp Business y se integra con las plataformas de Meta mediante sus API oficiales. Cuando conectas un canal, Meta comparte con nosotros datos limitados para poder prestar los Servicios: los identificadores de tu cuenta de empresa, los números o páginas conectados, el contenido de los mensajes, los acuses de entrega y lectura, y las señales de calidad y límites de envío.

Usamos los datos de la plataforma únicamente para prestarte y mejorar los Servicios. No los usamos con fines publicitarios, no los vendemos y no los transferimos salvo a los subencargados indicados más abajo o cuando tú nos lo indiques. Nuestro uso de la información recibida de las API de Meta se rige por los Términos de la Plataforma de Meta, la Política de Mensajería de WhatsApp Business y las políticas de desarrollador aplicables.

Eres responsable de contar con una base legal para escribir a tus propios contactos, de respetar las bajas y del contenido de las plantillas y campañas que envíes.

6. Cuándo compartimos datos personales

Solo compartimos datos personales en las siguientes situaciones:

• Subencargados: proveedores evaluados que alojan nuestra infraestructura, almacenan datos, envían correo transaccional, procesan pagos, brindan analítica y monitoreo de errores y dan soporte a nuestra mesa de ayuda. Cada uno está sujeto a un contrato escrito con obligaciones de confidencialidad y seguridad. La lista vigente está disponible a solicitud.
• Meta Platforms: en la medida necesaria para enviar y recibir mensajes en WhatsApp, Instagram y Messenger.
• Dentro de tu espacio de trabajo: tus compañeros, administradores y propietarios pueden ver conversaciones, contactos y datos del pipeline según los roles que configures.
• Requerimientos legales y seguridad: cuando la ley nos obliga a divulgar información, o cuando es necesario para investigar fraudes, hacer valer nuestros términos o proteger los derechos y la seguridad de cualquier persona.
• Operaciones corporativas: en una fusión, adquisición, financiación o venta de activos, en cuyo caso te lo notificaremos y el receptor quedará sujeto a esta Política o a una equivalente.

7. Transferencias internacionales

Flux opera a nivel global, por lo que tus datos pueden tratarse en países distintos al tuyo, incluido Estados Unidos. Cuando transferimos datos personales fuera del Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en una decisión de adecuación cuando existe o, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea junto con salvaguardas técnicas y organizativas complementarias.

Los clientes con planes elegibles pueden solicitar que los datos de su espacio de trabajo se alojen en una región específica. Firmamos un Acuerdo de Tratamiento de Datos, incluidas las Cláusulas Contractuales Tipo, con cualquier cliente que lo solicite.

8. Conservación de los datos

Conservamos los registros de cuenta y facturación mientras tu cuenta esté activa y hasta siete años después, cuando la normativa fiscal y contable lo exige.

El contenido del cliente se conserva mientras exista tu espacio de trabajo. Cuando eliminas una conversación, un contacto o un registro, desaparece de la interfaz de inmediato y se purga de los sistemas activos en un plazo de 30 días. Las copias de seguridad cifradas se rotan en un plazo de 90 días.

Al cerrar tu cuenta, eliminamos o anonimizamos los datos de tu espacio de trabajo en un plazo de 90 días, salvo que la ley exija un plazo mayor o sea necesario para resolver una disputa. Puedes exportar tus contactos y conversaciones en cualquier momento antes del cierre.

9. Cómo protegemos los datos

Ciframos los datos en tránsito con TLS 1.2 o superior y en reposo con AES-256. El acceso a los sistemas de producción está limitado al personal autorizado, protegido con inicio de sesión único y autenticación multifactor, y queda registrado. Aplicamos control de acceso de mínimo privilegio, lo revisamos periódicamente, ejecutamos escaneos automáticos de vulnerabilidades y contratamos pruebas de penetración independientes.

Ningún sistema puede garantizarse como perfectamente seguro. Si una violación de datos personales te afecta, notificaremos a la autoridad de control correspondiente y, cuando la ley lo exija, a las personas afectadas sin dilación indebida.

10. Tus derechos de privacidad

Según tu jurisdicción, puedes tener derecho a acceder a tus datos personales, rectificar los inexactos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable, retirar tu consentimiento y presentar una reclamación ante tu autoridad de protección de datos. En América Latina, esto incluye los derechos ARCO previstos en normas como la Ley 1581 de 2012 en Colombia, la LFPDPPP en México y la LGPD en Brasil.

Para ejercer un derecho, escribe a privacy@flux.app desde la dirección asociada a tu cuenta. Respondemos en un plazo de 30 días y no te discriminaremos por ejercer tus derechos. Si tu solicitud se refiere a datos que controla un cliente de Flux (por ejemplo, una empresa a la que le escribiste por WhatsApp), te remitiremos a esa empresa, que es la responsable de esos datos.

11. Cookies y tecnologías similares

Nuestro sitio y nuestra aplicación usan un número reducido de cookies y tecnologías similares:

• Estrictamente necesarias: autenticación, gestión de sesión, balanceo de carga y seguridad. No se pueden desactivar.
• Preferencias: recordar tu idioma, tema y opciones de interfaz.
• Analíticas: medición agregada y respetuosa de la privacidad sobre cómo se usa el sitio, para poder mejorarlo.
• Marketing: solo si has dado tu consentimiento, para medir el rendimiento de nuestras campañas.

Puedes aceptar o rechazar las cookies no esenciales desde nuestro banner y cambiar tu elección cuando quieras. La mayoría de los navegadores también permite bloquearlas o eliminarlas, aunque hacerlo puede afectar partes de los Servicios. Respetamos las señales de Global Privacy Control cuando la ley lo exige.

12. Menores de edad

Flux es una herramienta empresarial y no está dirigida a menores. No recopilamos deliberadamente datos personales de personas menores de 16 años. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

13. Enlaces e integraciones de terceros

Los Servicios pueden enlazar o integrarse con productos de terceros como Meta, pasarelas de pago, CRM, plataformas de comercio electrónico y herramientas de automatización. Esos terceros operan bajo sus propias políticas de privacidad y no somos responsables de sus prácticas. Revísalas antes de conectar una integración.

14. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en los Servicios o en la ley. Cuando hagamos un cambio sustancial actualizaremos la fecha del encabezado y te avisaremos por correo o con un aviso dentro de la aplicación al menos 15 días antes de que entre en vigor. Seguir usando los Servicios después de esa fecha implica que aceptas la Política actualizada.

15. Contáctanos

Para cualquier consulta, solicitud o reclamación de privacidad —incluido el contacto con nuestro Delegado de Protección de Datos— escríbenos. Respondemos todas las solicitudes de privacidad.