Política de Privacidad

Fecha de entrada en vigor: 27 de septiembre de 2026

Compañía: ConvoFlow.ai

Introducción

Esta Política de Privacidad describe cómo ConvoFlow.ai ("nosotros", "nuestro", "nos") recopila, usa, almacena y protege la información personal de los usuarios ("tú", "usuarios") de nuestra plataforma SaaS que permite crear y operar agentes de IA integrados con servicios de terceros como Google Drive, bases de datos, WhatsApp, correo electrónico y proveedores de modelos de IA.

1. Información que recopilamos

Información personal: Nombre, correo electrónico, información de contacto y datos de facturación.
Información de uso: Datos de interacción con la plataforma, direcciones IP y detalles de dispositivo/navegador.
Datos de integraciones: Datos de integraciones con Google Drive, bases de datos, correo electrónico, Facebook, Instagram, Messenger y WhatsApp según tu configuración y autorización.
Datos cargados: Documentos, archivos y datos que proporcionas para crear u operar agentes de IA.

2. Cómo utilizamos tu información

Proveer y mejorar la plataforma ConvoFlow y servicios relacionados.
Administración de cuenta, facturación y soporte al cliente.
Comunicación contigo por WhatsApp, correo electrónico o notificaciones de la plataforma (según tu configuración).
Crear y operar agentes de IA personalizados basados en tus datos y configuraciones.

3. Compartición de datos

No vendemos tu información personal. Los datos pueden compartirse con proveedores de terceros esenciales para la operación de la plataforma, incluyendo:

Proveedores de almacenamiento y productividad (p. ej., Google Drive)

Nos conectamos de forma segura a servicios que autorizas para acceder a archivos como contexto del agente. Los datos se transmiten usando autorización estándar de la industria (p. ej., OAuth 2.0 cuando aplica) y se cifran en tránsito.

Proveedores de tecnología de IA (p. ej., Gemini, Deepseek, OpenAI, Meta)

Las conversaciones y el contenido cargado pueden ser procesados por modelos de IA seleccionados para generar respuestas. Transmitimos datos de forma segura y compartimos solo la información necesaria para el procesamiento.

Proveedores de comunicación (p. ej., WhatsApp, servicios de email)

Cuando configuras integraciones de mensajería, los mensajes se enrutan a través de esos proveedores usando sus APIs. Cuando es posible, apoyamos cifrado y solo compartimos datos requeridos para la entrega.

4. Datos de plataformas de Meta (Facebook, Instagram, Messenger y WhatsApp)

Cuando una empresa conecta una página de Facebook, una cuenta profesional de Instagram, Messenger o una cuenta de WhatsApp Business a ConvoFlow, accedemos a los datos a través de las APIs oficiales de Meta y solo con los permisos que esa empresa otorga. Esto puede incluir:

Información de la página y la cuenta: ID, nombre y foto de perfil de la página o cuenta, y los tokens de acceso necesarios para operar la integración.
Mensajes y conversaciones: Mensajes, archivos adjuntos y metadatos relacionados (como fechas y IDs de mensaje) intercambiados entre la empresa y las personas que la contactan por Messenger, Instagram Direct o WhatsApp.
Información de perfil de los contactos: El nombre, la foto de perfil y el ID de ámbito de la app (o el número de teléfono, en WhatsApp) de las personas que escriben a la empresa.
Comentarios y menciones: Comentarios en la página de Facebook o en publicaciones de Instagram conectadas, cuando la empresa activa esas automatizaciones.

Usamos estos datos solo para prestar el servicio que la empresa configuró: recibir y responder mensajes, ejecutar flujos automatizados y agentes de IA, transferir conversaciones a agentes humanos y mostrar a la empresa el historial de conversaciones y reportes. No vendemos los datos recibidos de Meta, no los usamos para publicidad ni los compartimos con intermediarios de datos. Cuando un modelo de IA genera una respuesta, solo enviamos la información necesaria para esa respuesta. Nuestro uso de la información recibida de las APIs de Meta cumple con los Términos de la Plataforma y las Políticas para Desarrolladores de Meta.

Conservamos los datos de las plataformas de Meta mientras la integración esté activa. Cuando una empresa desconecta su cuenta o cierra su cuenta de ConvoFlow, revocamos los tokens de acceso relacionados y eliminamos los datos asociados en un plazo de 30 días, salvo que la ley nos obligue a conservarlos por más tiempo. Cualquier persona que haya interactuado con una empresa a través de ConvoFlow puede pedirnos que eliminemos sus datos en cualquier momento.

Cómo solicitar la eliminación de datos

5. Seguridad de datos

Implementamos medidas de seguridad y buenas prácticas para proteger los datos de usuarios contra accesos no autorizados o brechas, incluyendo controles de acceso diseñados para ayudar a aislar datos y limitar el acceso según rol y autorización.

6. Retención de datos

Retenemos datos solo por el tiempo necesario para cumplir los fines descritos en esta política o lo requerido por ley. Puedes solicitar la eliminación de tu cuenta y la información asociada en cualquier momento siguiendo nuestras Instrucciones de eliminación de datos (https://convoflow.ai/data-deletion), y también puedes solicitar un reporte de datos contactándonos.

7. Derechos del usuario

Puedes tener derecho a acceder, corregir, eliminar o restringir el tratamiento de tu información personal, y a retirar tu consentimiento cuando aplique. Si necesitas ayuda para gestionar tu información, contáctanos.

8. Integraciones con terceros

Tus interacciones con servicios de terceros integrados con ConvoFlow (p. ej., Google, Meta —incluidos Facebook, Instagram, Messenger y WhatsApp— y proveedores de correo) se rigen por sus respectivas políticas de privacidad.

9. Cambios a esta Política de Privacidad

Podemos actualizar esta política periódicamente. Los cambios materiales se comunicarán claramente a través del Servicio u otros medios razonables.

10. Información de contacto

Para preguntas relacionadas con prácticas de privacidad, contáctanos en:

Email: info@convoflow.ai