Aviso de tratamiento de datos personales

Responsable

Alexander Camilo, con cédula de ciudadanía 1097391384, quien opera con el nombre comercial Flowwys, es la persona responsable del tratamiento de los datos descritos en este aviso. Canal de contacto para cualquier solicitud relacionada con datos personales: devalexandrecr@gmail.com.

Esta página no recoge datos personales

Esta página no tiene formularios, no usa cookies de seguimiento ni analítica, y no instala ningún rastreador de terceros. Las fuentes tipográficas se sirven desde este mismo sitio. Los únicos destinos externos de esta página son WhatsApp (para escribirle al agente de demostración) y app.flowwys.com (para crear una cuenta); al navegar esta página, sin activar alguno de esos enlaces, ninguno recibe datos tuyos.

Datos de los negocios que usan Flowwys

Cuando un negocio crea una cuenta en app.flowwys.com, Flowwys trata como responsable los datos de esa cuenta: correo electrónico, nombre del negocio y la configuración que el negocio registra (servicios, horarios, instrucciones del agente).

Datos de los clientes finales de cada negocio

Cuando el agente de un negocio conversa por WhatsApp con sus clientes, Flowwys trata esos datos (número de WhatsApp, nombre, mensajes, citas) como encargada del tratamiento, por cuenta y bajo instrucción del negocio; el negocio es el responsable de esos datos frente a sus propios clientes.

Los mensajes de WhatsApp se eliminan al vencer el período de retención que cada negocio configura (90 días por defecto, configurable entre 1 y 365 días); las notas de voz se eliminan a los 7 días por defecto.

Datos de Google (Google Calendar)

Cuando un negocio conecta su cuenta de Google en el panel de Flowwys, la aplicación solicita permisos (scopes) de Google Calendar y el correo de esa cuenta. Flowwys trata esos datos así:

• Lista de calendarios de la cuenta: para que el negocio elija qué calendario de Google usa cada recurso (persona o espacio) que atiende citas.
• Disponibilidad libre/ocupado del calendario elegido: para ofrecerle horarios al cliente por WhatsApp. Flowwys solo consulta si un horario está libre u ocupado; no lee el título, la descripción ni los invitados de otros eventos del calendario.
• Eventos de las citas que el propio agente crea: Flowwys crea, mueve y cancela en Google Calendar únicamente los eventos de las citas que agenda; para detectar si el negocio los movió o los borró directamente en Google, Flowwys vuelve a leer esos mismos eventos (nunca otros eventos del calendario).
• Correo electrónico de la cuenta de Google conectada: para identificar, dentro del panel, cuál cuenta de Google quedó conectada a cada calendario.
• Correo del cliente final (opcional): si el cliente lo entrega por WhatsApp y acepta compartirlo, el agente lo agrega como invitado del evento de su propia cita, para que también le llegue la invitación desde Google Calendar.

Acceso. Estos datos los acceden los sistemas automatizados de Flowwys (el agente de IA y el panel) para prestar el servicio; una persona de Flowwys (el operador) solo los consulta cuando el negocio solicita soporte o para resolver una incidencia que afecte su cuenta.

Datos agregados o anonimizados. Flowwys no crea, vende ni comparte conjuntos de datos agregados o anonimizados derivados de los datos de Google del usuario, ni los usa para ningún fin distinto de las funciones descritas en este aviso.

Protección. Los datos viajan cifrados con TLS (HTTPS) entre quien usa el servicio, Flowwys y Google. Cada negocio solo puede acceder a sus propios datos: el aislamiento entre negocios se aplica a nivel de la base de datos. Las credenciales de la conexión con Google (tokens OAuth) se guardan cifradas en los servidores de Flowwys con cifrado de sobre (AES-256-GCM) y una clave maestra propia de Flowwys; Flowwys no almacena la contraseña de la cuenta de Google.

Transferencia. Flowwys no vende estos datos ni los transfiere a corredores de datos (data brokers), anunciantes ni entidades de crédito. Los únicos destinatarios son:

• Proveedores de modelos de IA (OpenAI y Anthropic), a través de sus APIs, únicamente para generar la respuesta al cliente del negocio; según sus políticas públicas de API, no usan los datos recibidos por API para entrenar sus modelos (ver la política de privacidad empresarial de OpenAI y los términos comerciales de Anthropic).
• El proveedor de hospedaje (servidor) donde Flowwys almacena los datos.
• Autoridades, cuando la ley lo exija.

Conservación y eliminación.

• Al desconectar Google desde el panel (pantalla «Google»), Flowwys intenta revocar el acceso directamente ante Google y borra de sus servidores las credenciales cifradas de esa conexión y la lista de calendarios guardada; el correo de la cuenta de Google antes conectada queda asociado al registro de la conexión hasta que se elimine la cuenta del negocio. También se puede revocar el acceso en cualquier momento desde myaccount.google.com/permissions.
• Los registros de las citas creadas por la integración (fecha, hora, servicio, ID del evento de Google Calendar) se conservan mientras la cuenta del negocio esté activa, para que pueda consultar su historial.
• Se puede solicitar la eliminación de la cuenta del negocio y de todos sus datos asociados, incluidos los derivados de Google, escribiendo a devalexandrecr@gmail.com; la solicitud se atiende en un máximo de 15 días hábiles (término de la Ley 1581).

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Flowwys cumplirá con la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use):

Flowwys's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google user data (English summary)

Flowwys accesses Google Calendar data only to run the WhatsApp booking agent: the calendar list, so the business can choose a calendar per resource; free/busy availability only (never titles, descriptions or attendees of other events); and the appointment events Flowwys itself creates, re-reading only those same events to detect external changes. Flowwys also reads the connected account's email to identify the connection and, if the customer provides it, adds their email as an attendee of their own appointment.

Access. This data is accessed by Flowwys's automated systems to provide the service; a person from Flowwys only accesses it when the business requests support or to resolve an incident affecting its account.

Aggregated or anonymized data. Flowwys does not create, sell or share aggregated or anonymized datasets derived from Google user data, nor use them for any purpose other than the features described above.

Protection. Data travels encrypted with TLS (HTTPS) between the user, Flowwys and Google; each business can only access its own data (isolation enforced at the database layer); OAuth tokens are stored encrypted with envelope encryption (AES-256-GCM).

Transfer. Flowwys never sells this data and never shares it with data brokers, advertisers or lenders. Recipients are limited to: AI model providers (OpenAI and Anthropic), via their APIs, only to generate the reply to the business's customer — per their published API policies, they do not use API data to train their models (OpenAI, Anthropic); the hosting provider where Flowwys stores the data; and authorities, when legally required.

Retention and deletion. Disconnecting Google from the panel revokes access at Google and deletes the encrypted credentials and the stored calendar list; the previously connected account's email stays on the connection record until the business account is deleted. Appointment records created through the integration are kept while the business account is active. Deleting the business account and all associated data, including data derived from Google, can be requested at devalexandrecr@gmail.com and is processed within 15 business days.

Revocation. Access can be revoked from the Flowwys panel ("Google" screen) or at any time from myaccount.google.com/permissions.

Flowwys's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Finalidades

• Prestar el servicio de agente de WhatsApp contratado por el negocio.
• Agendar, confirmar, reprogramar, cancelar y recordar citas en el calendario del negocio.
• Dar soporte a la cuenta del negocio y comunicarle novedades del servicio.
• Cumplir obligaciones legales aplicables.

Derechos del titular

Como titular de datos personales tratados por Flowwys, es posible conocer, actualizar y rectificar esos datos; solicitar su supresión; y revocar la autorización otorgada para su tratamiento, en los casos en que la ley lo permita.

Cómo ejercer estos derechos

Escribir a devalexandrecr@gmail.com indicando la solicitud. Quien sea cliente final de un negocio que usa Flowwys y cuya solicitud trate sobre esos datos también puede escribirle directamente al negocio por el mismo WhatsApp donde lo atiende.