Política de Privacidad de FlowAI

1. Datos que tratamos

(a) Datos de cuenta del negocio: nombre, email y contraseña (almacenada hasheada) o identidad de Google Sign-In.

(b) Datos de canales conectados: tokens de acceso que el negocio otorga (WhatsApp Business, Facebook, Instagram, LinkedIn, TikTok, Google), almacenados cifrados.

(c) Mensajes: conversaciones entre el negocio y sus clientes finales en los canales conectados, procesadas para prestar el servicio (bandeja de entrada, respuestas asistidas por IA, cotizaciones y agendamiento).

(d) Contenido de marketing que el negocio crea y publica desde FlowAI.

(e) Datos técnicos de uso (registros de actividad).

2. Para qué los usamos

Exclusivamente para prestar FlowAI: recibir y responder mensajes con aprobación del negocio, publicar contenido que el negocio aprueba, agendar reuniones, generar cotizaciones y mostrar métricas.

No vendemos datos personales. No usamos los mensajes de clientes finales para entrenar modelos de inteligencia artificial de terceros.

3. Proveedores

Infraestructura en Google Cloud Platform y Vercel (EE.UU.), bases de datos MongoDB Atlas y Neon (EE.UU.).

Procesamiento de IA vía OpenAI y Anthropic, limitado al contenido necesario para generar cada respuesta.

Email transaccional vía Resend. Pagos vía Flow.cl — no almacenamos datos de tarjetas.

4. Plataformas de Meta

El acceso a WhatsApp Business, Facebook e Instagram se realiza con la autorización del negocio mediante los permisos oficiales de Meta, y se usa solo para las funciones descritas, conforme a las políticas de Meta.

El negocio puede desconectar sus canales en cualquier momento desde Configuración → Canales, lo que revoca los tokens correspondientes.

5. TikTok

Cuando el negocio conecta su cuenta de TikTok a FlowAI, tratamos la siguiente información con el consentimiento del negocio:

(a) Información básica de perfil: nombre de usuario, nombre visible, foto de perfil y biografía pública de TikTok (scopes user.info.basic y user.info.profile).

(b) Publicación de videos: capacidad de cargar y publicar videos en la cuenta del negocio cuando este aprueba explícitamente el contenido desde FlowAI (scopes video.upload y video.publish).

Esta información se usa exclusivamente para permitir al negocio gestionar y publicar contenido de marketing en TikTok desde la plataforma FlowAI. No compartimos esta información con terceros excepto lo necesario para prestar el servicio (infraestructura en Google Cloud y procesamiento de IA cuando el negocio solicita asistencia para crear contenido).

Los datos de TikTok se conservan mientras la cuenta del negocio esté activa y el canal de TikTok esté conectado. El negocio puede desconectar TikTok en cualquier momento desde Configuración → Canales, lo que revoca el token de acceso y elimina los datos asociados dentro de 30 días.

FlowAI se compromete a cumplir con los Términos de Servicio y la Política de Privacidad de TikTok. Para más información sobre cómo TikTok trata los datos, consulta https://www.tiktok.com/legal/page/row/privacy-policy/es.

6. Retención y eliminación

Los datos se conservan mientras la cuenta esté activa. El negocio puede solicitar la eliminación total de su cuenta y datos según las instrucciones publicadas en /eliminacion-datos; se completa dentro de 30 días.

7. Seguridad

Cifrado en tránsito (TLS) y en reposo, secretos gestionados en Google Secret Manager y acceso interno restringido por roles.

8. Tus derechos

Titulares de datos en Chile: derechos de acceso, rectificación, cancelación y oposición conforme a la Ley 19.628 y la normativa que la reemplace. Contacto: contacto@shinsekai.cl.

9. Cambios

Publicaremos cualquier modificación de esta política en esta misma URL.