Legal
Política de tratamiento de datos personales — Flujo Listo
Versión 1.0 · Vigente desde el [FECHA DE PUBLICACIÓN]
Esta política explica qué datos personales recogemos en Flujo Listo, para qué los usamos y cómo puedes conocerlos, corregirlos o pedir que los borremos. Cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015).
1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | [NOMBRE COMPLETO], persona natural, que opera con el nombre comercial Flujo Listo |
| Identificación | [CC/NIT] |
| Domicilio | Medellín, Antioquia, Colombia. Dirección: [DIRECCIÓN] |
| Correo para datos personales | [EMAIL] |
| Sitio web | https://flujolisto.pages.dev |
2. Qué datos recogemos
| Momento | Datos |
|---|---|
| Al usar la Radiografía de Pedidos IA | El texto, la foto o el PDF del pedido que pegues o subas; tus respuestas al cuestionario (pedidos por día, personas que digitan, ERP, uso de Microsoft 365, % de cartera vencida); nombre de la empresa |
| Al pedir el informe | Nombre, correo electrónico, número de WhatsApp, cargo (si lo das) |
| Al comprar o contratar | Nombre o razón social, cédula o NIT, dirección, datos de facturación. No recibimos ni guardamos datos de tarjetas: los procesa la pasarela de pagos (Wompi o Bold) |
| Al navegar | Datos técnicos (dirección IP, navegador, páginas visitadas, eventos de uso). Usamos analítica sin cookies de publicidad |
No pedimos datos sensibles (salud, origen racial, orientación política o religiosa, biométricos) ni datos de menores de edad. Si un pedido que subas los contiene, por favor bórralos antes.
Datos de terceros dentro de tus pedidos
Un pedido real puede traer nombres, teléfonos o direcciones de tus clientes. Antes de subirlo:
- Te recomendamos tapar o borrar esos datos. La herramienta funciona igual con nombres ficticios.
- Si no los borras, declaras que tienes autorización de esas personas para compartirlos con un tercero que te presta un servicio.
- Usamos ese contenido solo para generar tu resultado. No contactamos a tus clientes ni usamos sus datos para nada más.
3. Para qué usamos tus datos (finalidades)
- Diagnóstico: procesar el pedido con inteligencia artificial y calcular la estimación de costo y las automatizaciones sugeridas.
- Envío de informes: enviarte el informe de la Radiografía y el archivo CSV por correo o WhatsApp.
- Contacto comercial: escribirte o llamarte para ofrecerte el Mapa de Automatización, proyectos e información relacionada con los servicios de Flujo Listo. Puedes pedir que paremos en cualquier momento.
- Prestación del servicio contratado: agendar sesiones, ejecutar proyectos, facturar, cobrar y atender garantías.
- Mejora y seguridad: medir el uso del sitio, prevenir abusos (límites de uso, verificación anti-bots) y mejorar la herramienta con estadísticas agregadas.
- Obligaciones legales: contables, tributarias y requerimientos de autoridades.
No vendemos ni alquilamos tus datos. No usamos el contenido de tus pedidos para entrenar modelos de IA propios.
4. Con quién compartimos los datos (encargados) y transferencias internacionales
Para operar usamos proveedores que procesan datos por cuenta nuestra. Algunos tienen servidores fuera de Colombia, principalmente en Estados Unidos:
| Proveedor | Para qué | Ubicación de los servidores |
|---|---|---|
| Anthropic (API de Claude) | Procesar el pedido con IA | Estados Unidos |
| Supabase | Base de datos de contactos y órdenes | [REGIÓN DEL PROYECTO, p. ej. EE. UU.] |
| Cloudflare | Hospedaje del sitio y verificación anti-bots (Turnstile) | Red global |
| Resend | Envío de correos | Estados Unidos |
| Umami | Analítica de uso | [UBICACIÓN] |
| Wompi / Bold | Procesar pagos | Colombia |
Al aceptar esta política autorizas esa transmisión internacional para las finalidades del punto 3. Exigimos a estos proveedores medidas de seguridad y confidencialidad. (Validar con abogado: la transmisión a encargados en el exterior debe constar en contrato o cláusulas del proveedor, según el art. 2.2.2.25.5.2 del Decreto 1074 de 2015.)
5. Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Contenido del pedido subido (texto, foto, PDF) | Se borra a los [30] días de procesado. Se guarda solo el resultado estructurado del informe |
| Datos de contacto (lead) | Mientras no revoques la autorización, o hasta 2 años sin interacción |
| Datos de clientes, facturas y pagos | El tiempo que exige la ley contable y tributaria (en general, 10 años para libros y soportes contables) |
6. Tus derechos como titular
Según el artículo 8 de la Ley 1581 de 2012, tienes derecho a:
- Conocer tus datos personales que tenemos.
- Actualizar y rectificar los datos incompletos, inexactos o desactualizados.
- Pedir prueba de la autorización que nos diste.
- Ser informado del uso que les damos.
- Revocar la autorización y pedir que suprimamos tus datos, salvo que debamos conservarlos por una obligación legal o contractual.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de agotar el trámite con nosotros.
7. Cómo ejercer tus derechos (canal de consultas y reclamos)
Escribe a [EMAIL] con el asunto "Datos personales" e incluye: nombre, cédula, correo o celular registrado, qué pides y, si aplica, los documentos que lo soporten. Si actúas por otra persona, adjunta el poder o la prueba de representación.
| Tipo de solicitud | Plazo de respuesta |
|---|---|
| Consulta (conocer tus datos o su uso) | Hasta 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos el motivo y respondemos a más tardar 5 días hábiles después |
| Reclamo (corregir, actualizar, suprimir, revocar o denunciar un incumplimiento) | Hasta 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisamos el motivo y respondemos a más tardar 8 días hábiles después |
Si el reclamo llega incompleto, te pedimos lo que falta dentro de los 5 días siguientes. Si en 2 meses no lo completas, entendemos que desististe. Mientras se resuelve, marcamos el dato como "reclamo en trámite".
Para dejar de recibir mensajes comerciales basta con responder "BAJA" por WhatsApp o usar el enlace de cancelación del correo.
8. Seguridad
Usamos conexiones cifradas (HTTPS), control de acceso por roles en la base de datos, llaves de servidor que no se exponen en el navegador y límites de uso contra abusos. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la SIC como exige la ley.
9. Cambios a esta política
Si cambiamos algo importante (por ejemplo, nuevas finalidades), lo publicamos en esta página con la nueva fecha de vigencia y, si cambia la finalidad, te pedimos de nuevo la autorización.
10. Vigencia
Esta política rige desde el [FECHA DE PUBLICACIÓN]. Las bases de datos se mantienen mientras existan las finalidades del punto 3 y por los plazos del punto 5.