Política de Privacidad

Goodflow es el nombre del servicio, que hoy opera BureauCorp (Ciudad Autónoma de Buenos Aires, Argentina), responsable del tratamiento de los datos descritos en esta política. Goodflow está en proceso de constitución societaria: cuando la sociedad quede inscripta pasará a ser la responsable, publicaremos en esta sección su razón social, CUIT y domicilio legal, y la base de datos se inscribirá a su nombre en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP). Te avisaremos ese cambio según la sección 13. El canal formal para cualquier consulta o pedido sobre tus datos es privacy@goodflow.ai.

La gestión de consultas y solicitudes del piloto se distingue de los datos que cada empresa incorpora sobre sus clientes y su equipo. En este segundo caso, la empresa define los fines del uso del servicio y Goodflow los trata por cuenta de ella. Esa asignación de responsabilidades y el acuerdo de tratamiento de datos se formalizan en el contrato con cada empresa antes de que cargue datos en la plataforma.

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: nombre, email, organización y rol.
• Datos de uso: registros de actividad, módulos consultados y acciones realizadas.
• Datos técnicos: dirección IP, navegador, dispositivo y sistema operativo.
• Datos de negocio: información que cargás voluntariamente en los módulos (clientes, productos, etc.).
• Contacto y piloto: nombre, empresa, email, teléfono opcional, motivo y mensaje; en el piloto, cantidad de técnicos, clientes y necesidad operativa indicada.
• Según los módulos habilitados: conversaciones, correos, archivos, audios, inventario, tareas, trabajos y contexto enviado a Maia. No todos los módulos están activos en todas las empresas.

Utilizamos tu información para:

• Brindar y mantener el servicio.
• Autenticar usuarios y proteger las cuentas.
• Mejorar la plataforma y desarrollar nuevas funcionalidades.
• Enviar notificaciones operativas relacionadas con tu cuenta.
• Cumplir con obligaciones legales y regulatorias.
• Responder consultas, evaluar solicitudes de ingreso al piloto y coordinar el inicio.

Los campos señalados como obligatorios permiten tramitar la solicitud; sin ellos no puede enviarse. El envío se guarda en el área administrativa y no crea una cuenta, confirma admisión ni suscribe automáticamente a una campaña. El circuito de estos formularios no envía actualmente un correo automático de confirmación.

Fundamentos del tratamiento (Ley 25.326, art. 5):

• Consultas y solicitudes del piloto: tu consentimiento, que das marcando la casilla del formulario. Guardamos junto con la solicitud la fecha y la versión de esta política que aceptaste. Podés revocarlo en cualquier momento escribiendo a privacy@goodflow.ai, sin efecto retroactivo.
• Cuentas y uso de la plataforma: la relación contractual o precontractual con tu empresa.
• Obligaciones legales: cuando una norma nos exija conservar o informar datos.

No usamos los datos de los formularios para enviarte publicidad. Si en el futuro ofrecemos novedades por correo, te lo pediremos por separado y podrás darte de baja en cualquier momento. No deben enviarse contraseñas, credenciales ni datos sensibles en los formularios públicos.

No vendemos tus datos personales. Solo compartimos información con proveedores que nos ayudan a operar el servicio (hosting, email, analítica e IA), según las funciones utilizadas, o cuando una autoridad competente nos lo requiera por ley. Los correos que enviás a las casillas de goodflow.ai (como privacy@goodflow.ai) se reciben en el servidor de correo de Bureaucorp. Algunos proveedores, como Vercel y Supabase, pueden tratar datos fuera de Argentina. La confirmación de los acuerdos vigentes y las garantías para transferencias internacionales figura como pending registration; no se presume por la existencia de una integración técnica.

Podés consultar el detalle de estos proveedores en nuestra lista de sub-procesadores.

Si conectás una cuenta de Google (desde tu perfil, o un administrador como cuenta general de tu empresa), Goodflow accede únicamente a lo siguiente y sólo para lo que se indica:

• Tu dirección de email y datos básicos de perfil (openid, email, profile): para identificar qué cuenta de Google está conectada y mostrártelo.
• Eventos de Google Calendar (calendar.events): para crear en tu calendario principal los eventos con enlace de Google Meet de los turnos y tareas que agendás en Goodflow, actualizarlos si se reprograman y borrarlos si se cancelan. Si activás la sincronización de tareas, también para reflejar tus tareas agendadas. Goodflow no lee los eventos que ya tenías en tu calendario.
• Salas de Google Meet (meetings.space.created): para crear el enlace de una videollamada con un cliente.

Guardamos sólo el email de la cuenta y los tokens de acceso, cifrados. No guardamos el contenido de tu calendario ni de tus reuniones. Los enlaces de Meet que se crean quedan guardados en el turno o la tarea correspondiente.

El uso y la transferencia de información recibida de las APIs de Google por parte de Goodflow se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular, los datos de Google no se usan para publicidad, no se venden, no se usan para entrenar modelos de inteligencia artificial y no se usan para «mejorar la plataforma» en el sentido de la sección 3: sólo para las funciones descritas arriba. Nadie de nuestro equipo los lee, salvo con tu consentimiento, por motivos de seguridad o cuando la ley lo exija.

Podés desconectar la cuenta en cualquier momento desde tu perfil (o, para la cuenta general, desde Administración → Videollamadas): revocamos el acceso en Google y borramos los tokens. También podés revocarlo desde la configuración de seguridad de tu cuenta de Google.

Si tu empresa conecta un número de WhatsApp Business a Goodflow (a través de la WhatsApp Business Platform de Meta), tratamos los siguientes datos por cuenta de esa empresa y únicamente para que su equipo atienda esas conversaciones desde la plataforma:

• Mensajes y adjuntos que el número envía y recibe (texto, audios, imágenes, documentos), con su fecha y su estado de entrega y lectura.
• Datos de contacto de quien escribe: su número de teléfono y el nombre de perfil que muestra en WhatsApp.
• Datos de la cuenta de WhatsApp Business de la empresa: identificadores de la cuenta y de los números, plantillas de mensajes, perfil público del número y los tokens de acceso, que se guardan cifrados.

Los usamos para:

• Mostrar las conversaciones en la bandeja de Goodflow y responderlas.
• Enviar los mensajes y plantillas que dispone el equipo de la empresa o sus reglas automáticas, y gestionar plantillas, números y la configuración de la cuenta.
• Si la empresa las activa: transcribir audios, resumir y clasificar conversaciones, y que Maia conteste. Para eso el contenido del mensaje se envía al proveedor de IA configurado (sección 8 y sub-procesadores), sólo para esa función.

Los datos de WhatsApp no se venden, no se usan para publicidad y no se comparten con terceros fuera de los sub-procesadores necesarios para prestar el servicio. Sólo los ven los usuarios de la empresa con permiso sobre esa línea.

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, incluyendo cifrado en tránsito (TLS), cifrado en reposo para datos sensibles y control de accesos basado en roles. Ningún sistema es 100% seguro, pero trabajamos activamente para minimizar riesgos.

Maia procesa las instrucciones y el contexto operativo necesario para las funciones utilizadas. El código integra Vercel AI Gateway y modelos seleccionables; no corresponde asumir que todas las consultas se envían a un único proveedor. Las funciones de voz e imágenes pueden transmitir audio, texto o imágenes al proveedor configurado para transcripción, generación de voz o análisis.

Los proveedores y modelos activos, sus regiones, retención y condiciones de uso de datos deben confirmarse para la configuración contratada: pending registration. No afirmamos una exclusión general de entrenamiento sin verificar esas condiciones. Las restricciones específicas de los datos de Google descritas arriba se mantienen.

WhatsApp, correo y Google se utilizan según las integraciones habilitadas por la empresa. La empresa debe informar a las personas involucradas y contar con autorización para incorporar sus datos, comunicaciones o infraestructura al servicio.

• Consultas de contacto: hasta 12 meses desde la última comunicación.
• Solicitudes del piloto que no avanzan a un acuerdo: hasta 24 meses desde la última comunicación, para poder retomar el contacto si se abren nuevos cupos.
• Solicitudes que avanzan a un acuerdo: pasan a formar parte de la relación con la empresa y se conservan mientras esta dure.

Vencido el plazo, los datos se eliminan o se anonimizan. Podés pedir que los borremos antes escribiendo a privacy@goodflow.ai; si revocás tu consentimiento, dejamos de usarlos y los eliminamos salvo que una norma nos obligue a conservarlos.

Para cuentas, datos operativos, mensajes y archivos, registros de auditoría y copias de seguridad, los plazos máximos y el procedimiento de eliminación se fijarán en el contrato con cada empresa: pending registration. La desconexión de una integración no implica por sí sola borrar el historial ya registrado. El alcance de una solicitud de eliminación debe contemplar obligaciones legales y datos administrados por la empresa cliente; no se promete un borrado inmediato de todas las copias.

• Si le escribiste por WhatsApp a una empresa que usa Goodflow: escribinos a privacy@goodflow.ai indicando tu número de teléfono y la empresa a la que le escribiste. Borramos tus mensajes, adjuntos y datos de contacto de esa conversación, y se lo informamos a la empresa, que también puede borrarlos desde Goodflow.
• Si sos usuario de una empresa cliente: pedíselo al administrador de tu empresa o escribinos a privacy@goodflow.ai.
• Si enviaste un formulario de este sitio: escribinos a privacy@goodflow.ai desde el email que usaste.
• Si una empresa desconecta su cuenta de WhatsApp: desde Goodflow, se borran los tokens de acceso; si quita la app desde Meta, la conexión queda revocada. En los dos casos dejan de enviarse y recibirse mensajes por esa cuenta. Las conversaciones ya registradas se conservan o se borran según lo que decida la empresa.

Respondemos los pedidos de supresión dentro de los 5 días hábiles (Ley 25.326, art. 16) y te confirmamos por email cuando el borrado está hecho, salvo los datos que una norma nos obligue a conservar. Los plazos de las copias de seguridad son los de la sección 9.

De acuerdo a la normativa aplicable, tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Rectificar información inexacta.
• Solicitar la eliminación de tus datos.
• Oponerte o limitar ciertos tratamientos.
• Portar tus datos a otro proveedor.

Para ejercer estos derechos, escribinos a privacy@goodflow.ai desde el email que usaste con nosotros, o indicá cómo verificar que sos el titular de los datos. El trámite es gratuito. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles (Ley 25.326, arts. 14 y 16).

Si los datos los administra una empresa usuaria, también podés dirigirte a esa empresa. Podés consultar los derechos y canales de reclamo ante la AAIP. Otros derechos y autoridades dependerán de la legislación aplicable.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

La landing pública no requiere iniciar sesión. Integra Vercel Web Analytics para estadísticas de navegación y Vercel Speed Insights para medir la velocidad de carga de las páginas (métricas técnicas del navegador, sin datos del formulario). Según la documentación del proveedor, estos servicios no utilizan cookies de seguimiento; esto no describe todos los registros técnicos del alojamiento ni las cookies de la plataforma autenticada. Esta última utiliza mecanismos de sesión para el acceso. Inventario completo de cookies y almacenamiento, plazos y configuración de producción: pending registration.

Privacidad de Vercel Web Analytics y de Vercel Speed Insights.

Podemos actualizar esta política para reflejar cambios legales o de producto. Te notificaremos las modificaciones materiales por email o dentro de la plataforma con razonable anticipación.

Si tenés preguntas sobre esta política o sobre el tratamiento de tus datos, escribinos a privacy@goodflow.ai.