Política de privacidad

Fecha de entrada en vigor: 12 de octubre de 2026

1. Información que recopilamos

Información de la cuenta. Nombre, correo electrónico, espacio de trabajo y su nombre, credenciales de contraseña o identificadores del proveedor de autenticación.

Datos del Cliente. Contenido que usted o su equipo ingresan en el Servicio, incluidos leads, contactos, mensajes, etapas del funnel, notas y metadatos. Esto incluye los datos que usted canaliza a través de las integraciones conectadas (por ejemplo, conversaciones de WhatsApp Business, mensajes directos de Instagram, conversaciones de Messenger de una página de Facebook, mensajes directos de TikTok, campañas de correo electrónico y conversiones de anuncios).

Credenciales de integraciones. Tokens de OAuth y claves de API que usted autoriza a Contactflow a conservar en su nombre para comunicarse con plataformas de terceros. Los secretos se almacenan cifrados en reposo.

Datos de uso y del dispositivo. Datos de registro, dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo e información de diagnóstico necesaria para operar y proteger el Servicio.

Informes de errores. Cuando algo falla en el Servicio, en su navegador o en nuestros servidores, enviamos un informe técnico del error a nuestro proveedor de monitoreo de errores (consulte la Sección 4): el mensaje de error, el lugar de nuestro código donde ocurrió, el tipo y la versión de su navegador y de su sistema operativo, el tamaño de su pantalla, el idioma y la zona horaria del navegador, y la dirección de la página sin sus parámetros. Antes de enviar un informe, eliminamos de él las direcciones de correo electrónico, los números de teléfono, los identificadores de registros y los tokens de acceso. Los informes no se vinculan con su cuenta, no almacenan nada en su dispositivo (ni cookies ni tecnologías similares) y no se utilizan para seguir su actividad entre páginas o visitas. Nuestro proveedor recibe su dirección IP como parte de la conexión; lo hemos configurado para que la descarte en lugar de almacenarla, y no la utilizamos para determinar su ubicación. Utilizamos estos informes únicamente para detectar y corregir errores del Servicio.

Medición de visitas. En nuestras páginas públicas (la página principal, los planes, las páginas legales y el registro) contamos las visitas, para saber cuántas personas llegan, desde dónde y cuántas se registran. Por cada página vista enviamos a nuestro proveedor de analítica (consulte la Sección 4): la dirección de la página, con los parámetros de campaña (utm) del enlace por el que llegó y sin ningún otro parámetro; el sitio y la página desde los que llegó, sin los términos de una búsqueda; si llegó desde un anuncio, solo eso, sin el identificador del clic; el tipo y la versión de su navegador y de su sistema operativo, el tipo de dispositivo, el tamaño de su pantalla, el idioma y la zona horaria del navegador, y cuánto tiempo estuvo en la página y hasta dónde la recorrió. Al enviar el formulario de registro, enviamos solo que lo envió y con qué método (correo electrónico o Google), nunca su correo. Esta medición no utiliza cookies, no almacena nada en su dispositivo y no se vincula con su cuenta. Para distinguir una visita de otra, nuestro proveedor calcula un valor a partir de su dirección IP y de su navegador, combinados con un dato que cambia cada día, y descarta la dirección IP: no puede reconocerle de un día a otro ni determinar su ubicación. Dentro de la aplicación no medimos visitas. Puede pedir que no midamos sus visitas desde el aviso que aparece en esas páginas o desde el enlace «Medición de visitas» al pie de cada una; guardamos esa decisión en su navegador. Si su navegador envía la señal Global Privacy Control o «No rastrear», no medimos sus visitas.

Uso del producto. Para entender cómo se usa el Servicio y mejorarlo, registramos algunos pasos que da cada espacio de trabajo, en el momento en que quedan guardados: que se creó; que completó el cuestionario inicial, con las opciones elegidas (sector, tipo de negocio, cargo, tamaño del equipo, objetivos y canales por los que llegan sus clientes), nunca el nombre de la empresa, su sitio web ni sus números de teléfono; que invitó a un miembro, con su rol y no su correo; que conectó o desconectó un canal, y cuál; que activó o pausó una automatización, con la cantidad y el tipo de sus pasos; que inició un pago, con el plan y el período; que exportó sus contactos para Meta, con cuántos van en el archivo y cuántos en la base de mensajería de WhatsApp, nunca los contactos; y que recibió o envió su primer mensaje, con el canal, una sola vez y nunca por cada mensaje. Cada registro lleva el identificador interno del espacio de trabajo y, cuando el paso lo dio una persona, el identificador interno de su usuario: nunca su nombre, su correo, su teléfono, el contenido de sus conversaciones, los datos de sus contactos ni el nombre del espacio de trabajo. Los enviamos desde nuestros servidores a nuestro proveedor de analítica (consulte la Sección 4): no utilizan cookies, no almacenan nada en su dispositivo y no incluyen su dirección IP ni su ubicación.

Uso de la inteligencia artificial. Para controlar el costo, la velocidad y los errores de las funciones de inteligencia artificial del Servicio, registramos cada consulta que hacemos a un modelo: qué función la hizo (por ejemplo, el asistente de automatizaciones), el proveedor y el modelo, cuánto texto procesó, medido en tokens, cuánto tardó y, si falló, el tipo de error y su código. Cada registro lleva el identificador interno del espacio de trabajo y nada que identifique a una persona: nunca el usuario, su nombre ni su correo. Nunca incluye lo que se le envió al modelo ni lo que respondió (sus conversaciones, los mensajes de sus contactos, las instrucciones de sus automatizaciones) ni el texto de un error. Los enviamos desde nuestros servidores a nuestro proveedor de analítica (consulte la Sección 4): no utilizan cookies, no almacenan nada en su dispositivo y no incluyen su dirección IP ni su ubicación. Aparte, para medir el consumo de inteligencia artificial de cada plan, guardamos en nuestra propia base de datos cuántos tokens usó cada consulta, qué función la hizo, el modelo, el espacio de trabajo y, cuando la pidió una persona desde la aplicación (por ejemplo, un mensaje al asistente), el identificador interno de su usuario. Ese registro tampoco incluye lo que se le envió al modelo ni lo que respondió, y no se envía a nuestro proveedor de analítica.

Cookies y tecnologías similares. Utilizamos cookies y almacenamiento local estrictamente necesarios para la autenticación y la gestión de sesiones, y para recordar las preferencias que usted elige, como el idioma o su respuesta al aviso de medición de visitas. No utilizamos cookies de analítica ni de publicidad: la medición de visitas descrita arriba no almacena nada en su dispositivo.

Procesamiento asistido por IA. Podemos utilizar inteligencia artificial para ayudar a las empresas a organizar y clasificar sus conversaciones y leads; este procesamiento se realiza como parte del Servicio, en nombre de la empresa, a través de proveedores de modelos de inteligencia artificial (consulte la Sección 4).

2. Cómo utilizamos la información

• Prestar, mantener y mejorar el Servicio.
• Detectar, diagnosticar y corregir errores del Servicio.
• Entender cuántas personas visitan nuestras páginas públicas, de dónde llegan y cuántas se registran, para mejorarlas.
• Entender cómo se usan las funciones del Servicio y en qué pasos se detienen los espacios de trabajo, para mejorarlo.
• Enrutar mensajes y contenido entre usted y sus integraciones conectadas (por ejemplo, entregar a WhatsApp Business Platform un mensaje de WhatsApp que usted envió desde Contactflow, a Instagram Platform un mensaje directo de Instagram, a Messenger Platform un mensaje de Messenger o a TikTok API for Business un mensaje directo de TikTok, y viceversa).
• Autenticar a los usuarios, prevenir el fraude y hacer cumplir nuestros Términos.
• Brindar soporte al cliente y responder solicitudes.
• Enviar comunicaciones transaccionales (avisos del servicio, alertas de seguridad).
• Cumplir con obligaciones legales.

No vendemos su información personal, y no utilizamos datos de WhatsApp Business Platform, de Instagram Platform, de Messenger Platform o de TikTok API for Business, ni el contenido de los mensajes de WhatsApp, de Instagram, de Messenger o de TikTok, para entrenar modelos publicitarios ni con fines publicitarios.

3. Datos de WhatsApp Business Platform

Si usted conecta una cuenta de WhatsApp Business, Contactflow recibe de Meta Platforms, Inc. los números de teléfono, el contenido y los metadatos de los mensajes, los archivos multimedia y la información de perfil necesarios para prestar la funcionalidad de mensajería que usted solicita. Esta información se utiliza exclusivamente para prestarle el Servicio y se conserva conforme a la Sección 6. No se comparte con terceros, salvo en la medida estrictamente necesaria para operar el Servicio o cuando lo exija la ley.

3a. Datos de mensajería de Instagram

Si una empresa conecta una cuenta profesional de Instagram a Contactflow, recibimos de Meta Platforms, Inc., a través de Instagram Platform, lo siguiente:

• La cuenta de la empresa: el ID, el nombre de usuario, el nombre y el tipo de la cuenta profesional, y un token de acceso, que almacenamos cifrado.
• Las personas que le escriben a la empresa: sus identificadores específicos de Instagram (Instagram-scoped IDs), sus nombres de usuario y sus nombres.
• Mensajes: el contenido de los mensajes directos enviados y recibidos a través de la cuenta conectada; los archivos adjuntos, que recibimos y conservamos como enlaces a la red de distribución de contenido de Meta y no como copias de los archivos; y metadatos como marcas de tiempo, confirmaciones de lectura y respuestas a historias.

Utilizamos esta información únicamente para prestar las funciones de mensajería que la empresa utiliza en el Servicio: mostrar sus conversaciones de Instagram, entregar sus respuestas y organizar los contactos y leads que surgen de ellas. No la vendemos, no la utilizamos con fines publicitarios y no la utilizamos para entrenar modelos de inteligencia artificial ni de aprendizaje automático. No se comparte con terceros, salvo en la medida estrictamente necesaria para operar el Servicio o cuando lo exija la ley.

Conservación. Los mensajes de Instagram y el token de acceso de la cuenta conectada se conservan mientras la cuenta siga conectada y se eliminan cuando se desconecta. Los contactos y leads creados a partir de conversaciones de Instagram, con el identificador específico de Instagram, el nombre de usuario y el nombre de la persona, permanecen en el espacio de trabajo de la empresa después de la desconexión, hasta que la empresa los elimine o elimine su espacio de trabajo, o hasta que se atienda una solicitud de eliminación (consulte "Solicitudes de eliminación" más abajo y la Sección 6).

Desconexión. Una empresa puede desconectar su cuenta de Instagram en cualquier momento desde Configuración → Integraciones. La desconexión pone fin al acceso de Contactflow: dejamos de recopilar sus mensajes, eliminamos el token de acceso almacenado y eliminamos de Contactflow los mensajes de Instagram de esa cuenta. Los contactos y leads creados a partir de sus conversaciones, con el identificador específico de Instagram, el nombre de usuario y el nombre de la persona, se conservan según lo descrito en "Conservación". El titular de la cuenta también puede quitarle el acceso a Contactflow desde la configuración de Instagram.

Solicitudes de eliminación. Cualquier persona que le haya escrito a una empresa por Instagram puede pedirle a esa empresa que elimine sus datos, o escribir a [email protected] indicando su nombre de usuario de Instagram y la empresa a la que le escribió; atenderemos las solicitudes verificadas en un plazo de 30 días.

3b. Datos de Messenger (páginas de Facebook)

Si una empresa conecta una página de Facebook a Contactflow para responder sus conversaciones de Messenger, recibimos de Meta Platforms, Inc., a través de Messenger Platform, lo siguiente:

• La página de la empresa: el ID, el nombre y la categoría de la página, la lista de permisos otorgados y un token de acceso de la página, que almacenamos cifrado. Cuando la persona que la conecta administra varias páginas, también recibimos los nombres, los ID y las categorías de las páginas que eligió compartir, solo para que pueda elegir cuál conectar.
• Las personas que le escriben a la página: sus identificadores específicos de la página (Page-scoped IDs, el identificador que Meta le asigna a una persona solo para esa página) y el nombre público de su perfil de Facebook.
• Mensajes: el contenido de los mensajes de Messenger enviados y recibidos a través de la página conectada; los archivos adjuntos, que recibimos y conservamos como enlaces a la red de distribución de contenido de Meta y no como copias de los archivos; y metadatos como marcas de tiempo, confirmaciones de entrega y de lectura, respuestas a mensajes anteriores y los botones o respuestas rápidas que tocó la persona.

Utilizamos esta información únicamente para prestar las funciones de mensajería que la empresa utiliza en el Servicio: mostrar sus conversaciones de Messenger, entregar sus respuestas y organizar los contactos y leads que surgen de ellas. No la vendemos, no la utilizamos con fines publicitarios y no la utilizamos para entrenar modelos de inteligencia artificial ni de aprendizaje automático. No se comparte con terceros, salvo en la medida estrictamente necesaria para operar el Servicio o cuando lo exija la ley.

Conservación. Los mensajes de Messenger y el token de acceso de la página conectada se conservan mientras la página siga conectada y se eliminan cuando se desconecta. Los contactos y leads creados a partir de conversaciones de Messenger, con el identificador específico de la página y el nombre de la persona, permanecen en el espacio de trabajo de la empresa después de la desconexión, hasta que la empresa los elimine o elimine su espacio de trabajo, o hasta que se atienda una solicitud de eliminación (consulte "Solicitudes de eliminación" más abajo y la Sección 6).

Desconexión. Una empresa puede desconectar su página de Facebook en cualquier momento desde Configuración → Integraciones. La desconexión pone fin al acceso de Contactflow: dejamos de recibir los mensajes de la página, eliminamos el token de acceso almacenado y eliminamos de Contactflow los mensajes de Messenger de esa página. Los contactos y leads creados a partir de sus conversaciones, con el identificador específico de la página y el nombre de la persona, se conservan según lo descrito en "Conservación". Los administradores de la página también pueden quitarle el acceso a Contactflow desde la sección Integraciones comerciales de su configuración de Facebook.

Solicitudes de eliminación. Cualquier persona que le haya escrito a una empresa por Messenger puede pedirle a esa empresa que elimine sus datos, o escribir a [email protected] indicando el nombre de su perfil de Facebook y la página a la que le escribió; atenderemos las solicitudes verificadas en un plazo de 30 días.

3c. Datos de TikTok (cuentas de empresa de TikTok)

Si una empresa conecta una cuenta de empresa de TikTok a Contactflow para responder sus mensajes directos, recibimos de TikTok, a través de TikTok API for Business (Business Messaging API), lo siguiente:

• La cuenta de la empresa: su ID de cuenta específico de nuestra app (open_id), el nombre de usuario y el nombre visible, la lista de permisos otorgados, y un token de acceso y un token de actualización, que almacenamos cifrados.
• Las personas que le escriben a la cuenta: el ID de su conversación con la empresa, su ID de usuario de TikTok para nuestra app y el nombre visible que TikTok muestra para ellas.
• Mensajes: el contenido de los mensajes directos enviados y recibidos a través de la cuenta conectada; las imágenes, que recibimos como identificadores y pedimos a TikTok solo cuando alguien las abre, sin conservar copias de los archivos; los enlaces a publicaciones de TikTok que compartió la persona; y metadatos como marcas de tiempo, confirmaciones de lectura y respuestas a mensajes anteriores.

Utilizamos esta información únicamente para prestar las funciones de mensajería que la empresa utiliza en el Servicio: mostrar sus conversaciones de TikTok, entregar sus respuestas y organizar los contactos y leads que surgen de ellas. Nunca le escribimos a un usuario de TikTok que no le haya escrito antes a la empresa. No la vendemos, no la utilizamos con fines publicitarios y no la utilizamos para entrenar modelos de inteligencia artificial ni de aprendizaje automático. No se comparte con terceros, salvo en la medida estrictamente necesaria para operar el Servicio o cuando lo exija la ley.

Conservación. Los mensajes de TikTok y los tokens de la cuenta conectada se conservan mientras la cuenta siga conectada y se eliminan cuando se desconecta. Los contactos y leads creados a partir de conversaciones de TikTok, con el ID de la conversación y el nombre visible de la persona, permanecen en el espacio de trabajo de la empresa después de la desconexión, hasta que la empresa los elimine o elimine su espacio de trabajo, o hasta que se atienda una solicitud de eliminación (consulte "Solicitudes de eliminación" más abajo y la Sección 6).

Desconexión. Una empresa puede desconectar su cuenta de TikTok en cualquier momento desde Configuración → Integraciones. La desconexión pone fin al acceso de Contactflow: dejamos de recibir los mensajes de la cuenta, eliminamos los tokens almacenados y eliminamos de Contactflow los mensajes de TikTok de esa cuenta. Los contactos y leads creados a partir de sus conversaciones se conservan según lo descrito en "Conservación". El titular de la cuenta también puede quitarle el acceso a Contactflow desde los permisos de apps de su configuración de TikTok.

Solicitudes de eliminación. Cualquier persona que le haya escrito a una empresa por TikTok puede pedirle a esa empresa que elimine sus datos, o escribir a [email protected] indicando su nombre visible de TikTok y la cuenta a la que le escribió; atenderemos las solicitudes verificadas en un plazo de 30 días.

3d. Informes de conversiones

Cuando una empresa con la que usted interactúa utiliza Contactflow y lo ha autorizado, podemos informar eventos de conversión (como la consulta de un lead o una compra) a la API de Conversiones de Meta en nombre de esa empresa, para ayudarla a medir su publicidad. Estos informes incluyen identificadores con hash (como el correo electrónico o el número de teléfono) solo cuando el usuario final se los proporcionó directamente a la empresa (por ejemplo, al enviar un formulario o al escribirle a la empresa por WhatsApp), junto con identificadores de clic en anuncios cuando corresponda. No informamos la actividad de navegación de usuarios reconocidos que no hayan proporcionado directamente su información en ese contexto.

4. Cómo compartimos la información

Proveedores de servicios (subencargados del tratamiento). Compartimos información con proveedores que tratan datos en nuestro nombre: Supabase, Inc. (alojamiento de la base de datos y almacenamiento cifrado de secretos, Estados Unidos), DigitalOcean, LLC (alojamiento de la aplicación, Estados Unidos) y PostHog, Inc. (monitoreo de errores, medición de visitas y análisis del uso del producto y de la inteligencia artificial, Estados Unidos; lo que envía su navegador le llega a través de la red de Cloudflare, Inc., subencargado de PostHog). Para el procesamiento asistido por IA descrito en la Sección 1 utilizamos, además, proveedores de modelos de inteligencia artificial. Es posible que se incorporen otros subencargados a medida que el Servicio evolucione; estos proveedores actúan según nuestras instrucciones y están sujetos a condiciones escritas de tratamiento de datos.

Plataformas de terceros que usted autoriza. Cuando usted conecta una integración (por ejemplo, Meta WhatsApp Business, Meta Instagram, Meta Messenger, TikTok, la API de Conversiones de Meta o proveedores de correo electrónico), intercambiamos información con esa plataforma para realizar las acciones que usted solicita.

Motivos legales. Podemos divulgar información para cumplir con la ley, responder a requerimientos legales, proteger derechos y la seguridad, o en relación con una fusión o una transferencia de activos.

5. Seguridad de los datos

Implementamos medidas de protección administrativas, técnicas y organizativas diseñadas para proteger la información personal, entre ellas el cifrado en tránsito, el cifrado en reposo de los secretos almacenados en nuestra bóveda, controles de acceso según el principio de mínimo privilegio y registros de auditoría. Ningún método de transmisión o almacenamiento es 100 % seguro.

6. Conservación y eliminación de datos

Conservamos la información personal mientras su cuenta esté activa y durante el tiempo necesario para prestar el Servicio, cumplir con obligaciones legales, resolver disputas y hacer cumplir acuerdos. Usted puede solicitar la eliminación de sus datos en cualquier momento escribiendo a [email protected]; eliminaremos o anonimizaremos la información personal en un plazo razonable, salvo que la ley exija conservarla.

Los informes de errores se conservan solo durante el tiempo necesario para diagnosticar y corregir los errores, dentro de los plazos de conservación de nuestro proveedor de monitoreo de errores. Los datos de medición de visitas no le identifican y se conservan dentro de los plazos de conservación de ese mismo proveedor. Los registros de uso del producto también se conservan dentro de esos plazos; solo llevan identificadores internos, que dejan de corresponder a una persona cuando se elimina su cuenta. Los registros de uso de la inteligencia artificial también; solo llevan el identificador interno del espacio de trabajo.

Los usuarios finales cuyos datos se hayan ingresado en el espacio de trabajo de una empresa pueden solicitar su eliminación contactando a esa empresa o escribiendo a [email protected]; atenderemos las solicitudes verificadas en un plazo de 30 días.

7. Sus derechos

Según su jurisdicción (incluidos la UE y el Reino Unido conforme al RGPD, y California conforme a la CCPA/CPRA), usted puede tener derecho a acceder a su información personal, rectificarla, portarla, eliminarla o restringir su tratamiento, así como a oponerse a determinados tratamientos. Para ejercer estos derechos, escríbanos a [email protected]. También puede presentar una reclamación ante la autoridad local de protección de datos.

8. Transferencias internacionales

Contactflow se opera desde la República Dominicana. Contactflow puede transferir información personal a otros países, incluidos países que no ofrecen el mismo nivel de protección de datos que su jurisdicción. Cuando es necesario, nos basamos en mecanismos de transferencia aprobados, como las Cláusulas Contractuales Tipo.

9. Menores de edad

El Servicio no está dirigido a menores de 16 años, y no recopilamos a sabiendas información personal de ellos. Si usted cree que un menor nos ha proporcionado datos, escriba a [email protected].

10. Enlaces de terceros

El Servicio puede contener enlaces a sitios web y servicios de terceros. Esta Política no se aplica a esos terceros, y no somos responsables de sus prácticas.

11. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Los cambios importantes se comunicarán a través del Servicio o por correo electrónico. La "Fecha de entrada en vigor" que figura al inicio siempre corresponderá a la versión más reciente.

12. Contáctenos

Si tiene preguntas sobre esta Política o sobre nuestras prácticas de privacidad, escríbanos a [email protected].