Privacidad
Qué datos tratamos, para qué, con quién, y cómo ejercés tus derechos.
Índice
1. Quiénes somos
Flow-Bi ("nosotros", "la empresa") es el responsable del tratamiento de los datos personales recopilados a través de la plataforma disponible en flowbi.org y flowbi.com.ar. Operamos desde la Ciudad Autónoma de Buenos Aires, Argentina.
Dónde se guardan tus datos. Flow-Bi es una empresa argentina, pero la
infraestructura donde se almacenan y procesan los datos está alojada fuera del país:
la base de datos principal corre en Estados Unidos (Supabase, región us-west-2,
Oregón) y el resto de los proveedores del listado de la sección 5 operan también desde
el exterior. Al usar la Plataforma, tus datos se transfieren y almacenan allí.
Para consultas sobre privacidad podés contactarnos en hola@flowbi.org.
2. Datos que recopilamos
Datos que vos nos proporcionás
- Datos de cuenta: nombre, dirección de correo electrónico, nombre de la organización.
- Datos de perfil: cargo, industria, tamaño de empresa (opcionales, para personalización).
- Datos de pago: gestionados íntegramente por el procesador de pago (Lemon Squeezy / Mercado Pago). Flow-Bi no almacena datos de tarjetas de crédito ni instrumentos de pago.
- Contenido de la organización: datos, registros, módulos, automatizaciones y demás información que cargás en la Plataforma.
- Comunicaciones: mensajes que nos enviás por soporte o correo electrónico.
Datos recopilados automáticamente
- Datos de uso: páginas visitadas, funcionalidades utilizadas, duración de sesiones, acciones dentro de la Plataforma.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, resolución de pantalla, idioma.
- Logs: registros de acceso y errores técnicos para diagnóstico y seguridad.
- Cookies y almacenamiento local: detallados en nuestra Política de Cookies.
Datos de interacciones con IA
Registramos metadatos de las consultas a los modelos de IA (tipo de tarea, latencia, tokens consumidos) para facturación y calidad del servicio. El contenido de las conversaciones con los agentes IA queda almacenado en tu organización dentro de la Plataforma.
Según la función que uses, lo que se envía al proveedor de IA puede incluir:
- Texto: tu consulta, y los nombres y la estructura de tus módulos y campos.
- Contenido de tus registros: en algunos análisis viajan filas o valores reales de tus datos, no sólo su estructura.
- Archivos que subas a Conocimiento o al asistente, para poder leerlos.
- Imágenes, cuando pedís que la Plataforma arme un módulo a partir de una foto.
- Audio, cuando usás la transcripción de voz: la grabación se envía para convertirla en texto.
3. Cómo usamos los datos
Utilizamos los datos recopilados para los siguientes fines:
- Proveer, mantener y mejorar el Servicio.
- Gestionar tu cuenta y suscripción.
- Procesar pagos y emitir comprobantes.
- Brindar soporte técnico y atención al cliente.
- Enviar comunicaciones relacionadas con el Servicio (actualizaciones, alertas de seguridad, cambios relevantes).
- Personalizar la experiencia dentro de la Plataforma (módulos sugeridos, onboarding adaptado).
- Detectar y prevenir fraudes, abusos y accesos no autorizados.
- Cumplir con obligaciones legales y reglamentarias.
- Generar estadísticas agregadas y anonimizadas de uso (no identificables).
No vendemos, alquilamos ni comercializamos tus datos personales a terceros.
4. Base legal del tratamiento
El tratamiento de tus datos personales se basa en:
- Ejecución del contrato: los datos necesarios para prestar el Servicio que contrataste.
- Interés legítimo: datos de uso y técnicos para seguridad, prevención de fraude y mejora del Servicio.
- Cumplimiento legal: cuando la normativa aplicable nos lo exige.
- Consentimiento: para comunicaciones de marketing opcionales (podés retirarlo en cualquier momento).
5. Subprocesadores y terceros
Para operar la Plataforma trabajamos con proveedores de servicios de confianza. A continuación se listan los principales:
| Proveedor | Función | Datos compartidos |
|---|---|---|
| Supabase | Base de datos principal (PostgreSQL) alojada en Estados Unidos, región us-west-2 (Oregón). Datos de la organización con aislamiento por empresa en cada consulta, auditado; políticas de base (RLS) en curso. |
Todos los datos de la organización |
| Clerk | Autenticación e identidad de usuarios. | Email, nombre, ID de usuario |
| Vercel | Hosting de la aplicación web (frontend y API). | Logs de acceso, IP |
| OpenRouter | Ruteo de todas las consultas a modelos de IA. Es el proveedor que recibe el contenido enviado a Flor, al Builder y a los agentes. | Contenido de consultas a la IA |
| Anthropic / otros proveedores de modelos | Modelos de IA (familia Claude y otros) ejecutados a través de OpenRouter. | Contenido de consultas a la IA |
| Upstash (Redis) | Caché, límites de tasa y colas de procesamiento. | Datos temporales de sesión |
| Resend | Envío de correo transaccional (avisos, notificaciones, respuestas de contacto). | Email, nombre, contenido del mensaje |
| Sentry | Registro de errores de la aplicación para diagnóstico. | Logs de error, IP, contexto técnico del pedido |
| Lemon Squeezy | Procesamiento de pagos (suscripciones). | Email, datos de pago |
| Mercado Pago | Procesamiento de pagos (alternativo). | Email, datos de pago |
Todos los subprocesadores están sujetos a acuerdos de procesamiento de datos y tienen la obligación contractual de proteger tus datos de acuerdo con estándares equivalentes a los nuestros.
Integraciones opcionales
Al conectar integraciones de terceros (Shopify, Tiendanube, Meta, etc.) desde la sección Integraciones, autorizás a Flow-Bi a intercambiar datos con esos servicios en tu nombre y según el alcance de permisos que otorgues. Podés revocar una integración en cualquier momento.
6. Retención de datos
Mientras tu cuenta esté al día, guardamos todo lo que cargaste y no borramos nada. No hay un plazo que corra en tu contra: tus módulos, tus registros, tus documentos y el historial de quién hizo qué siguen ahí mientras seas cliente.
Si dejás de abonar, tenés 45 días. A partir del día en que la cuenta deja de estar al día empieza a correr ese plazo, y durante todo ese tiempo podés entrar y descargarte todo desde Ajustes. Cumplidos los 45 días, los datos de la cuenta se eliminan de nuestros sistemas.
Y hay tres cosas que siguen su propio plazo, sin relación con lo anterior:
- Si das de baja la organización o pedís que borremos tus datos, no esperamos los 45 días: se eliminan en cuanto lo pedís.
- Eventos de integraciones (el registro técnico de lo que entra y sale de los servicios que conectás): se borran solos a los 30 días, tengas el plan que tengas.
- Fichas que mandás a la papelera de Conocimiento: se conservan 30 días y después se eliminan.
- Datos de facturación: se conservan 10 años por obligación fiscal argentina. Es la única excepción a todo lo anterior, y no depende de nosotros.
Podés pedir la eliminación anticipada escribiendo a hola@flowbi.org.
7. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos contra accesos no autorizados, pérdida, alteración o divulgación:
- Encriptación en tránsito (TLS 1.3) y en reposo.
- Aislamiento por empresa en cada consulta, auditado; políticas de base (Row Level Security, RLS) en curso.
- Autenticación multifactor disponible para usuarios.
- Control de acceso basado en roles dentro de la organización.
- Monitoreo de seguridad y detección de anomalías.
- Actualizaciones regulares de dependencias y parches de seguridad.
En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas de su detección con la información disponible sobre el incidente y las acciones tomadas.
8. Tus derechos
Conforme a la Ley N.º 25.326 de Argentina y normativas aplicables, tenés los siguientes derechos sobre tus datos personales:
- Acceso: obtener información sobre qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido") salvo que exista obligación legal de conservarlos.
- Oposición: oponerte al tratamiento de tus datos para fines de marketing.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, enviá una solicitud a hola@flowbi.org con tu nombre, correo de cuenta y descripción del derecho que querés ejercer. Responderemos dentro de los 30 días hábiles. Podés también presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP) de Argentina.
9. Cookies y tecnologías similares
Utilizamos cookies y almacenamiento local para mantener sesiones, recordar preferencias (como el tema claro/oscuro) y analizar el uso del Servicio. Para información detallada consultá nuestra Política de Cookies.
10. Menores de edad
Flow-Bi no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si tenés conocimiento de que un menor nos ha proporcionado datos, contactanos para proceder a su eliminación.
11. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Las modificaciones significativas serán notificadas por correo electrónico o mediante aviso en la Plataforma con al menos 14 días de anticipación. La versión vigente siempre estará disponible en /privacidad.
12. Contacto y reclamos
Para consultas, ejercer tus derechos o presentar reclamos sobre privacidad:
- Correo electrónico: hola@flowbi.org
- Plataforma: sección Soporte dentro de la app
- Buenos Aires, Argentina
También podés contactar a la Agencia de Acceso a la Información Pública (AAIP): www.argentina.gob.ar/aaip