Política de Privacidad de FlowGurú.io

FlowGuru ("FlowGuru", "nosotros") es una plataforma de automatización de atención y ventas que integra los canales de mensajería de nuestros clientes (empresas) —incluidos Instagram, Messenger y WhatsApp de Meta— para responder y gestionar conversaciones mediante inteligencia artificial. Esta política describe qué datos tratamos, con qué fines, y cómo puedes ejercer tus derechos, incluida la eliminación de tus datos.

1. Responsable del tratamiento

Flowguru SpA, Santiago, Chile. Contacto de privacidad: contacto@flowguru.io.

2. Datos que tratamos

• Contenido de conversaciones: los mensajes que envías o recibes a través de los canales conectados (Instagram Direct, Messenger, WhatsApp, comentarios) y sus adjuntos.
• Datos de perfil públicos de la plataforma: identificador de usuario, nombre de usuario y nombre público proporcionados por Meta para poder identificar la conversación.
• Datos de contacto que compartas voluntariamente en la conversación (por ejemplo, nombre, teléfono o correo).
• Metadatos técnicos necesarios para operar el servicio (marcas de tiempo, estados de entrega, identificadores de mensaje).

3. Finalidades y base legal

Tratamos estos datos para prestar el servicio de atención automatizada por cuenta de la empresa con la que interactúas (responder consultas, gestionar pedidos, derivar a un agente humano y mejorar la calidad de las respuestas). La base legal es la ejecución del servicio y el interés legítimo de la empresa en atender tus solicitudes; cuando corresponde, tu consentimiento.

4. Con quién compartimos datos

• Meta Platforms, como proveedor de los canales de mensajería.
• Google, cuando la empresa con la que interactúas utiliza nuestra integración de medición publicitaria (ver sección 5).
• Proveedores de infraestructura y de modelos de IA que procesan los mensajes exclusivamente para generar respuestas (por ejemplo, proveedores de LLM). No vendemos tus datos.

5. Datos de usuario de Google (Calendar, Workspace y publicidad) / Google User Data

English note for reviewers: this section contains all Google user data disclosures — what data we access (Calendar, Sheets, Ads), how we use it, with whom we share it, how we protect it (encryption in transit and at rest, encrypted OAuth tokens, least-privilege access), our retention and deletion practices (deleted within 30 days of disconnection), and our Workspace AI/ML statement (Google user data is never used to train AI/ML models).

Nuestros clientes (empresas) pueden conectar sus cuentas de Google a FlowGuru mediante autorización expresa a través del flujo de acceso de Google (OAuth). El uso que FlowGuru hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

• Qué datos de Google accedemos: (a) Google Calendar: la lista de calendarios de la cuenta conectada (nombre e identificador), los eventos de los calendarios que la empresa selecciona (título, fecha y hora, asistentes) y la información de disponibilidad (libre/ocupado); (b) Google Sheets / Google Drive: el contenido de las hojas de cálculo que la empresa conecta expresamente y metadatos básicos de archivos (nombre y tipo) necesarios para ubicarlas; (c) Google Ads: no leemos datos de la cuenta publicitaria — solo enviamos eventos de conversión offline (por ejemplo, un lead calificado o una reserva confirmada) con identificadores de contacto seudonimizados mediante hash SHA-256 (correo o teléfono) y metadatos de la conversión (fecha, valor, moneda), únicamente de leads que interactuaron con esa misma empresa.
• Cómo usamos esos datos: exclusivamente para las funciones que la empresa configura y que son visibles para el usuario final: agendar, reagendar o cancelar citas en el calendario elegido; consultar disponibilidad para ofrecer horarios en la conversación; leer o registrar información operativa en las planillas conectadas; y medir la efectividad de campañas enviando conversiones a Google Ads. No usamos datos de Google para publicidad propia, perfilado ni fines ajenos al servicio autorizado, y no los vendemos.
• Inteligencia artificial: los datos obtenidos de las APIs de Google Workspace (Calendar, Sheets, Drive) no se utilizan para desarrollar, mejorar ni entrenar modelos de IA/ML generalizados. Cuando una función lo requiere (por ejemplo, ofrecer horarios disponibles en una conversación), fragmentos acotados pueden procesarse transitoriamente por nuestros proveedores de modelos de IA con el único fin de generar esa respuesta, sin retención ni uso para entrenamiento.
• Con quién los compartimos: no vendemos, transferimos ni divulgamos datos de usuario de Google a terceros. Solo intervienen subencargados de infraestructura (alojamiento y base de datos) estrictamente para operar el servicio, y los proveedores de IA en los términos del punto anterior. Se exceptúan los casos exigidos por ley.
• Cómo los protegemos: cifrado en tránsito (TLS) y en reposo, tokens de acceso OAuth almacenados cifrados, control de acceso por roles bajo principio de mínimo privilegio, y sin acceso humano a los datos salvo soporte solicitado por la empresa, razones de seguridad o exigencia legal.
• Conservación y eliminación: los tokens y datos de Google se conservan solo mientras la integración esté activa. Al desconectar la integración desde FlowGuru, revocar el acceso desde la configuración de la cuenta de Google, o terminar el contrato, eliminamos los tokens de acceso y los datos de Google almacenados dentro de un plazo máximo de 30 días, salvo obligación legal de retención. También puedes solicitar la eliminación escribiendo a contacto@flowguru.io.

6. Conservación

Conservamos los datos de la conversación mientras sean necesarios para prestar el servicio a la empresa y cumplir obligaciones legales. Luego se eliminan o anonimizan.

7. Eliminación de datos de usuario

Puedes solicitar la eliminación de tus datos en cualquier momento:

• Escribiendo a contacto@flowguru.io desde el contacto asociado, o
• Mediante la función "Eliminar app" de Facebook/Instagram: al hacerlo, Meta nos notifica y eliminamos los datos asociados a tu identificador. Este proceso está automatizado en https://api.flowguru.io/api/webhooks/meta/data-deletion.

Atenderemos tu solicitud dentro de los plazos exigidos por la ley aplicable.

8. Tus derechos

Según la legislación aplicable, puedes solicitar acceso, rectificación, eliminación, oposición o portabilidad de tus datos escribiendo a contacto@flowguru.io.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

10. Cambios en esta política

Podemos actualizar esta política; publicaremos la versión vigente en esta misma URL con su fecha de actualización.