Política de Privacidad

Goodflow es el nombre del servicio. Razón social del responsable: pending registration. Identificación fiscal y domicilio legal: pending registration. Registro aplicable de bases de datos y contacto formal del responsable: pending registration.

La gestión de consultas y solicitudes del piloto se distingue de los datos que cada empresa incorpora sobre sus clientes y su equipo. En este segundo caso, la empresa define los fines del uso del servicio. La asignación contractual de responsabilidades y el acuerdo de tratamiento de datos están pendientes de confirmación: pending registration.

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: nombre, email, organización y rol.
• Datos de uso: registros de actividad, módulos consultados y acciones realizadas.
• Datos técnicos: dirección IP, navegador, dispositivo y sistema operativo.
• Datos de negocio: información que cargás voluntariamente en los módulos (clientes, productos, etc.).
• Contacto y piloto: nombre, empresa, email, teléfono opcional, motivo y mensaje; en el piloto, cantidad de técnicos, clientes y necesidad operativa indicada.
• Según los módulos habilitados: conversaciones, correos, archivos, audios, inventario, tareas, trabajos y contexto enviado a Maia. No todos los módulos están activos en todas las empresas.

Utilizamos tu información para:

• Brindar y mantener el servicio.
• Autenticar usuarios y proteger las cuentas.
• Mejorar la plataforma y desarrollar nuevas funcionalidades.
• Enviar notificaciones operativas relacionadas con tu cuenta.
• Cumplir con obligaciones legales y regulatorias.
• Responder consultas, evaluar solicitudes de ingreso al piloto y coordinar el inicio.

Los campos señalados como obligatorios permiten tramitar la solicitud; sin ellos no puede enviarse. El envío se guarda en el área administrativa y no crea una cuenta, confirma admisión ni suscribe automáticamente a una campaña. El circuito de estos formularios no envía actualmente un correo automático de confirmación.

Base jurídica aplicable a cada tratamiento, incluidos los supuestos de consentimiento, gestión precontractual y obligaciones legales: pending registration. No deben enviarse contraseñas, credenciales ni datos sensibles en los formularios públicos.

No vendemos tus datos personales. Solo compartimos información con proveedores que nos ayudan a operar el servicio (hosting, email, analítica e IA), según las funciones utilizadas, o cuando una autoridad competente nos lo requiera por ley. La confirmación de los acuerdos vigentes y las garantías para transferencias internacionales figura como pending registration; no se presume por la existencia de una integración técnica.

Podés consultar el detalle de estos proveedores en nuestra lista de sub-procesadores.

Si conectás una cuenta de Google (desde tu perfil, o un administrador como cuenta general de tu empresa), Goodflow accede únicamente a lo siguiente y sólo para lo que se indica:

• Tu dirección de email y datos básicos de perfil (openid, email, profile): para identificar qué cuenta de Google está conectada y mostrártelo.
• Eventos de Google Calendar (calendar.events): para crear en tu calendario principal los eventos con enlace de Google Meet de los turnos y tareas que agendás en Goodflow, actualizarlos si se reprograman y borrarlos si se cancelan. Si activás la sincronización de tareas, también para reflejar tus tareas agendadas. Goodflow no lee los eventos que ya tenías en tu calendario.
• Salas de Google Meet (meetings.space.created): para crear el enlace de una videollamada con un cliente.

Guardamos sólo el email de la cuenta y los tokens de acceso, cifrados. No guardamos el contenido de tu calendario ni de tus reuniones. Los enlaces de Meet que se crean quedan guardados en el turno o la tarea correspondiente.

El uso y la transferencia de información recibida de las APIs de Google por parte de Goodflow se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular, los datos de Google no se usan para publicidad, no se venden, no se usan para entrenar modelos de inteligencia artificial y no se usan para «mejorar la plataforma» en el sentido de la sección 2: sólo para las funciones descritas arriba. Nadie de nuestro equipo los lee, salvo con tu consentimiento, por motivos de seguridad o cuando la ley lo exija.

Podés desconectar la cuenta en cualquier momento desde tu perfil (o, para la cuenta general, desde Administración → Videollamadas): revocamos el acceso en Google y borramos los tokens. También podés revocarlo desde la configuración de seguridad de tu cuenta de Google.

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, incluyendo cifrado en tránsito (TLS), cifrado en reposo para datos sensibles y control de accesos basado en roles. Ningún sistema es 100% seguro, pero trabajamos activamente para minimizar riesgos.

Maia procesa las instrucciones y el contexto operativo necesario para las funciones utilizadas. El código integra Vercel AI Gateway y modelos seleccionables; no corresponde asumir que todas las consultas se envían a un único proveedor. Las funciones de voz e imágenes pueden transmitir audio, texto o imágenes al proveedor configurado para transcripción, generación de voz o análisis.

Los proveedores y modelos activos, sus regiones, retención y condiciones de uso de datos deben confirmarse para la configuración contratada: pending registration. No afirmamos una exclusión general de entrenamiento sin verificar esas condiciones. Las restricciones específicas de los datos de Google descritas arriba se mantienen.

WhatsApp, correo y Google se utilizan según las integraciones habilitadas por la empresa. La empresa debe informar a las personas involucradas y contar con autorización para incorporar sus datos, comunicaciones o infraestructura al servicio.

Los plazos deben distinguir consultas y solicitudes del piloto, cuentas, datos operativos, mensajes y archivos, registros de auditoría y copias de seguridad. Plazos máximos y procedimiento de eliminación para cada categoría: pending registration. La desconexión de una integración no implica por sí sola borrar el historial ya registrado. El alcance de una solicitud de eliminación debe contemplar obligaciones legales y datos administrados por la empresa cliente; no se promete un borrado inmediato de todas las copias.

De acuerdo a la normativa aplicable, tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Rectificar información inexacta.
• Solicitar la eliminación de tus datos.
• Oponerte o limitar ciertos tratamientos.
• Portar tus datos a otro proveedor.

Para ejercer estos derechos, contactanos a privacy@goodflow.ai.

Confirmación operativa de esta casilla y procedimiento de atención: pending registration. Si los datos los administra una empresa usuaria, también podés dirigirte a esa empresa. Podés consultar los derechos y canales de reclamo ante la AAIP. Otros derechos y autoridades dependerán de la legislación aplicable.

La landing pública no requiere iniciar sesión. Integra Vercel Web Analytics para estadísticas de navegación. Según la documentación del proveedor, este servicio no utiliza cookies de seguimiento; esto no describe todos los registros técnicos del alojamiento ni las cookies de la plataforma autenticada. Esta última utiliza mecanismos de sesión para el acceso. Inventario completo de cookies y almacenamiento, plazos y configuración de producción: pending registration.

Privacidad de Vercel Web Analytics.

Podemos actualizar esta política para reflejar cambios legales o de producto. Te notificaremos las modificaciones materiales por email o dentro de la plataforma con razonable anticipación.

Si tenés preguntas sobre esta política o sobre el tratamiento de tus datos, escribinos a privacy@goodflow.ai.