1. General
Esta Política de Privacidad describe cómo FlowHunt trata la información personal de los Usuarios para prestar los Servicios ofrecidos en el sitio web bajo el dominio flowhunt.io y en la aplicación FlowHunt en app.flowhunt.io (“Servicios”).
Los Usuarios deben leer y consentir expresamente el tratamiento de datos mencionado en esta Política de Privacidad antes de utilizar los Servicios.
Si conecta una cuenta de Google, la Sección 10 (Datos de usuario de Google) explica a qué datos de Google puede acceder FlowHunt, cómo se utilizan, qué proveedores de servicios de IA pueden tratarlos, durante cuánto tiempo se conservan y cómo desconectar la cuenta y eliminarlos. La Sección 11 (Proveedores de servicios de IA) explica cómo utiliza FlowHunt los servicios de IA.
2. Responsable del Tratamiento
El Responsable del tratamiento de los datos personales recogidos a través de este sitio web y de los datos de cuenta de los Usuarios de los Servicios es AiMingle, s.r.o., Čistovická 1729/60, 163 00 Praha 6, República Checa. AiMingle, s.r.o. es el proveedor del Servicio FlowHunt conforme a nuestros Términos y Condiciones . Quality Unit, s.r.o. actúa como subprocesador de AiMingle, s.r.o. para determinados servicios de infraestructura, facturación y soporte.
Para los datos que los Usuarios envían a los Servicios o conectan con ellos en nombre de su organización, FlowHunt actúa como Encargado del Tratamiento, tal como se describe en la Sección 8.
3. Finalidades del Tratamiento y Base Legal
FlowHunt tratará los datos personales del Usuario de este sitio web para las siguientes finalidades:
- Servicios y Relación Comercial: Permitir el mantenimiento, desarrollo y gestión de los Servicios. Esto incluye la gestión de contratos, pedidos, entregas, facturas y disputas. Los datos tratados para esta finalidad se conservarán mientras se mantenga la relación comercial y, posteriormente, durante los plazos de conservación legalmente establecidos.
- Respuesta a Solicitudes del Usuario: Responder a las solicitudes de información o consultas realizadas por el Usuario. Los datos se conservarán hasta que se haya respondido a la solicitud y durante el plazo de conservación legalmente establecido.
- Comunicaciones de Marketing: Mantener informado al Usuario sobre los productos, servicios y novedades de FlowHunt por medios electrónicos. Este tratamiento se basa en el consentimiento del Usuario, que puede retirarse en cualquier momento contactando con support@flowhunt.io .
La no aceptación de esta Política de Privacidad implicará que los Servicios y contenidos de FlowHunt no estarán disponibles.
4. Categorías de Datos
Según cómo utilice los Servicios, tratamos las siguientes categorías de datos:
- Datos de cuenta: nombre, dirección de correo electrónico, datos de inicio de sesión (incluida la información básica de perfil devuelta por Google Sign-In, si lo utiliza), pertenencia a espacios de trabajo y configuración.
- Contenido del espacio de trabajo: los flujos, agentes de IA y chatbots que crea, su configuración y prompts, las entradas y salidas de los flujos, las sesiones de chat y el historial de conversaciones, los archivos y adjuntos que usted o sus usuarios finales suben, las fuentes de conocimiento y documentos, y contenido similar que cree en los Servicios.
- Datos de plataformas conectadas: los datos que sus flujos y herramientas leen de las plataformas que usted conecta o envían a ellas, tal como se describe en las Secciones 9 y 10.
- Datos de facturación: los datos personales, incluidos los datos de la tarjeta bancaria, se almacenan de forma segura en Stripe. Consulte la Política de Privacidad de Stripe para obtener más información.
- Datos del sitio web y de uso: datos recopilados mediante cookies y tecnologías similares, tal como se describe en la Sección 16.
5. Decisiones Automatizadas
FlowHunt informa a los Usuarios de que pueden ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, al utilizar los Servicios.
6. Destinatarios y Transferencias de Datos Personales
Los datos pueden compartirse con destinatarios terceros, incluidos los proveedores de servicios de IA descritos en la Sección 11 y las plataformas que usted conecte. Para consultar la lista completa de subprocesadores que pueden tener acceso a sus datos o tratarlos, consulte nuestra página de Subprocesadores . Esta página ofrece información detallada sobre nuestros subprocesadores de infraestructura, subprocesadores proveedores y subprocesadores específicos de servicio, incluido cuándo y cómo pueden tratar sus datos.
7. Derechos de los Usuarios
Los Usuarios tienen derecho a:
- Acceder, rectificar, suprimir o limitar el tratamiento de sus datos.
- Ejercer el derecho a la portabilidad de los datos.
- Oponerse a las decisiones automatizadas o a la elaboración de perfiles.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Presentar una reclamación ante una autoridad de control.
Para ejercer los derechos anteriores, los Usuarios deben contactar con support@flowhunt.io adjuntando un documento de identidad válido a efectos de verificación.
8. FlowHunt como Encargado del Tratamiento
Cuando los Usuarios adquieren una licencia para utilizar los Servicios, FlowHunt actúa como Encargado del Tratamiento por cuenta del Usuario o de la persona jurídica representada por el Usuario (Responsable del Tratamiento). La relación de tratamiento se rige por el RGPD y la normativa relacionada.
8.1. Obligaciones del Encargado del Tratamiento
FlowHunt se compromete a:
- Tratar los datos únicamente siguiendo las instrucciones del Responsable.
- Mantener la confidencialidad.
- Notificar al Responsable cualquier violación en un plazo de 48 horas.
- Asistir al Responsable en la respuesta a las solicitudes de ejercicio de los derechos de los interesados.
- Implementar medidas de seguridad sólidas para proteger los datos.
8.2. Obligaciones del Responsable del Tratamiento
El Responsable debe garantizar el cumplimiento de las leyes de protección de datos, supervisar las actividades de tratamiento y proporcionar el acceso necesario a los datos.
9. Plataformas Conectadas
Puede conectar plataformas de terceros a su espacio de trabajo de FlowHunt para que sus flujos, agentes de IA y herramientas puedan leer datos de ellas y realizar acciones en ellas. FlowHunt accede a una plataforma solo después de que usted la conecte y conceda el acceso, y los datos se intercambian con ella solo cuando la utiliza un flujo, una herramienta, un disparador o una función que usted haya configurado. Las integraciones disponibles actualmente incluyen:
- Google: Google Sign-In, Gmail, Google Drive, Google Docs, Google Sheets, Google Slides, Google Calendar, Google Tasks, Google Meet, Google Search Console, Google Analytics 4, Google Ads y BigQuery (consulte la Sección 10).
- Microsoft: Outlook Mail, Outlook Calendar, Outlook Contacts, OneDrive, SharePoint, Excel, OneNote, Microsoft Teams, Microsoft To Do, Microsoft Planner, Power BI y Microsoft Advertising (Bing Ads).
- Mensajería y colaboración: Slack (incluida la lectura del historial de canales y mensajes directos y la publicación de mensajes a través del bot de FlowHunt), Telegram y correo electrónico a través de su propio servidor SMTP.
- Redes sociales y publicidad: Meta Ads, cuentas de empresa de Instagram (mensajes, comentarios, publicación y estadísticas), TikTok (consulte la Sección 9.1), LinkedIn y OpenAI Ads.
- Comercio electrónico: Shopify, WooCommerce, PrestaShop, Magento 2, Wix, Shoptet y BiznisWeb, incluidos pedidos, productos y registros de clientes.
- CRM, helpdesk y sistemas empresariales: HubSpot, Salesforce, Zoho, Bitrix24, Odoo, Abra, Bexio, LiveAgent y Zendesk.
- Productividad y desarrollo: Notion, Airtable, ClickUp, Asana, Atlassian (Jira y Confluence), GitHub, GitLab, WordPress, Vimeo y Amazon S3.
- Marketing y otros servicios: Mailchimp, Klaviyo, Post Affiliate Pro, Product Fruits, Chameleoon, Bing Webmaster Tools y servicios de datos financieros y deportivos como Polygon, Alpaca, API-Sports y FinStat.
La derivación a un agente humano en herramientas de chat en vivo como LiveChat, Smartsupp, Freshchat o Tawk.to está disponible mediante plantillas de flujo que utilizan credenciales proporcionadas por usted; FlowHunt no mantiene una conexión de cuenta con estas herramientas.
Los datos de una plataforma conectada pueden transmitirse a los modelos de IA utilizados por sus flujos, tal como se describe en las Secciones 10 y 11. Los datos que un flujo envía a una plataforma, y las acciones que realiza en ella, vienen determinados por los flujos que usted crea y los permisos que concede.
Servidores MCP: FlowHunt también expone muchas de estas integraciones, incluidas Gmail, Google Drive, Google Docs, Google Calendar, Google Search Console, Google Analytics, Google Ads y BigQuery, a través de servidores MCP de FlowHunt. Si conecta su propio asistente o cliente de IA a un servidor MCP de FlowHunt, los datos que solicite su asistente se envían a dicho asistente siguiendo sus instrucciones. El proveedor de su asistente no es nuestro subprocesador.
9.1 Integración de TikTok
Cuando decide conectar su cuenta de TikTok con FlowHunt, esta integración le permite gestionar su cuenta de TikTok mediante agentes de IA. La siguiente información se aplica a la integración de TikTok:
9.1.1 Recopilación y Uso de Datos
Utilizamos el Login Kit y los servicios API de TikTok. Cuando autoriza la integración de TikTok, FlowHunt solicita acceso a su información básica de perfil, a los detalles y estadísticas de su perfil, a su lista de vídeos y a la capacidad de subir y publicar vídeos. Podemos recopilar y tratar:
- Su información de perfil de TikTok (nombre de usuario, nombre visible, foto de perfil y estadísticas de la cuenta)
- Información sobre sus vídeos
- Tokens de acceso a la cuenta necesarios para la autenticación de la API
- Los datos necesarios para realizar las acciones específicas que configure a través de los agentes de IA de FlowHunt, como subir o publicar un vídeo
Todos los datos de usuario de TikTok se tratan únicamente con la finalidad limitada de habilitar y utilizar las funciones de integración de TikTok dentro de FlowHunt.
9.1.2 Consentimiento y Control del Usuario
Nunca compartiremos su información de identificación personal (PII) de TikTok con nadie sin su consentimiento explícito. Usted tiene control total sobre:
- Qué permisos de la cuenta de TikTok concede a FlowHunt
- Qué acciones puede realizar FlowHunt en su cuenta de TikTok
- La posibilidad de revocar el acceso de la integración de TikTok en cualquier momento
9.1.3 Seguridad y Tratamiento de Datos
Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos de usuario de TikTok de conformidad con la legislación aplicable en materia de protección de datos. Los datos de TikTok:
- Se cifran en tránsito, y los tokens de acceso se almacenan cifrados
- Son tratados únicamente por personal autorizado sujeto a compromisos de confidencialidad
- No se utilizan para ninguna finalidad distinta de la prestación de las funciones específicas de la integración de TikTok que usted haya habilitado
9.1.4 Política de Privacidad de TikTok
Para obtener información sobre cómo TikTok recopila, utiliza y protege sus datos, consulte la Política de Privacidad de TikTok .
9.1.5 Conservación de Datos
Los tokens de acceso de TikTok se conservan solo mientras mantenga una conexión activa de TikTok en FlowHunt y se eliminan cuando usted retira la integración. Los datos de TikTok que sus flujos ya han tratado se conservan en el historial de sus flujos, tal como se describe en la Sección 12.
9.1.6 Cumplimiento de los Términos para Desarrolladores de TikTok
Nuestra integración de TikTok cumple los Términos de Servicio para Desarrolladores de TikTok y el Acuerdo de Intercambio de Datos de TikTok .
10. Datos de Usuario de Google
Declaración de uso limitado (Limited Use). El uso y la transferencia a cualquier otra aplicación, por parte de FlowHunt, de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).
El uso de datos de usuario sin procesar o derivados recibidos de las API de Google Workspace se ajustará a la Política de datos de usuario de Google (Google User Data Policy), incluidos los requisitos de uso limitado (Limited Use).
No utilizamos los datos de usuario de Google, incluidos los datos sin procesar, agregados, anonimizados o derivados, para desarrollar, mejorar o entrenar modelos generalizados o fundacionales de inteligencia artificial o aprendizaje automático. Solo enviamos datos de usuario de Google a proveedores de servicios de IA cuyos términos publicados establecen que no utilizan los datos enviados a través de su API para entrenar sus modelos, y únicamente para prestar la función que usted está utilizando.
Esta sección describe cómo trata FlowHunt los datos obtenidos a través de las API de Google cuando usted inicia sesión con Google o conecta una cuenta de Google a su espacio de trabajo (“datos de usuario de Google”). No abarca los datos de analítica web que recopilamos sobre los visitantes de flowhunt.io, que se describen en la Sección 16.
10.1. Integraciones de Google y acceso que solicitamos
| Integración | Acceso solicitado | Datos a los que se puede acceder | Para qué se utiliza |
|---|---|---|---|
| Google Sign-In | Perfil básico y dirección de correo electrónico (openid, email, profile) | Su nombre, dirección de correo electrónico, foto de perfil e identificador de la cuenta de Google | Iniciar sesión en su cuenta |
| Gmail | Leer, redactar, enviar y modificar correos electrónicos (gmail.readonly, gmail.compose, gmail.send, gmail.modify) | Mensajes de correo electrónico e hilos, incluidos el cuerpo, el asunto, el remitente, los destinatarios, las etiquetas y los adjuntos | Buscar, leer, redactar, enviar y etiquetar correos electrónicos en los flujos y agentes de IA que usted crea. El disparador de Gmail inicia un flujo por cada correo electrónico nuevo y transmite el contenido y los adjuntos del correo a dicho flujo |
| Google Drive | Acceso completo a Google Drive (drive) | Archivos y carpetas de su Drive, incluidos su contenido y sus metadatos. Puede limitar el acceso a carpetas seleccionadas en la configuración de su espacio de trabajo | Buscar, leer, listar, crear, subir, actualizar y eliminar archivos cuando sus flujos lo solicitan |
| Google Docs, Sheets y Slides | Acceso a los archivos que usted selecciona o que crea FlowHunt (drive.file) | El contenido de los documentos, hojas de cálculo y presentaciones que usted selecciona con el selector de archivos de Google o que crean sus flujos | Leer y escribir esos archivos en sus flujos |
| Google Calendar | Ver y editar eventos, y ver la disponibilidad (calendar.readonly, calendar.events, calendar.events.freebusy) | Calendarios, eventos, asistentes e información de disponibilidad | Ver, crear, actualizar y eliminar eventos, comprobar la disponibilidad e iniciar flujos cuando se crean eventos |
| Google Tasks | Tareas (tasks) | Listas de tareas y tareas | Se solicita cuando usted conecta Google Tasks. FlowHunt no ofrece actualmente funciones que lean o modifiquen sus tareas |
| Google Meet | Ver espacios de reunión (meetings.space.readonly) | Información de los espacios de reunión | Se solicita cuando usted conecta Google Meet. FlowHunt no ofrece actualmente funciones que lean sus reuniones |
| Google Search Console | Search Console (lectura y gestión) e Indexing API (webmasters, webmasters.readonly, indexing) | Datos de rendimiento de búsqueda de sus propiedades, resultados de la inspección de URL, sitemaps y la lista de sus sitios | Informes y análisis del rendimiento de búsqueda, y las acciones de indexación, de sitemaps y de gestión de sitios que usted solicite |
| Google Analytics 4 | Google Analytics (lectura y edición) y BigQuery (analytics.readonly, analytics.edit, bigquery) | Informes, datos en tiempo real y configuración de las propiedades que usted selecciona | Informes y análisis de embudos, gestión de dimensiones, métricas y audiencias personalizadas, envío de eventos y trabajo con la exportación a BigQuery de su propiedad cuando usted lo solicite |
| Google Ads | Google Ads (adwords) | Cuentas, campañas, grupos de anuncios, anuncios, palabras clave, términos de búsqueda, presupuestos y métricas de coste y rendimiento | Elaboración de informes y análisis, y los cambios en campañas que usted solicite |
| BigQuery | BigQuery y acceso de solo lectura a Google Cloud (bigquery, cloud-platform.read-only) | Sus proyectos, conjuntos de datos, tablas y resultados de consultas | Ejecutar las consultas y listar los conjuntos de datos y tablas que solicitan sus flujos |
FlowHunt mantiene una única conexión de Google por espacio de trabajo. Cuando usted conecta un producto de Google adicional, Google le pide que conceda el acceso para ese producto, y la conexión pasa entonces a abarcar todos los accesos concedidos hasta ese momento en dicho espacio de trabajo. Solicitar un permiso no significa que FlowHunt lea todos los tipos de datos que el permiso admite: solo se accede a los datos cuando los utiliza un flujo, una herramienta, un disparador o una función configurados por usted o por un miembro de su espacio de trabajo. FlowHunt no solicita acceso a Google Photos, Google Forms, Google Contacts, Google Chat, Google Maps ni a cuentas de YouTube.
Am I Cited, un producto de AiMingle, s.r.o. que funciona sobre la plataforma FlowHunt, utiliza la misma conexión de Google para Google Search Console, Google Analytics 4 y Google Ads. Su tratamiento de esos datos se describe en la Política de Privacidad de Am I Cited .
10.2. Cómo se utilizan los datos de usuario de Google
Utilizamos los datos de usuario de Google únicamente para prestar las funciones orientadas al usuario que usted utiliza: los flujos, agentes de IA, disparadores, herramientas y servidores MCP que usted o los miembros de su espacio de trabajo configuran. FlowHunt no utiliza los datos de usuario de Google con fines publicitarios, y FlowHunt no los transfiere a plataformas publicitarias. Si un flujo que usted crea envía datos a otra plataforma que haya conectado, incluida una plataforma publicitaria, esa transferencia se produce siguiendo sus instrucciones. La transmisión de correos electrónicos cifrados mediante hash descrita en la Sección 16 utiliza los datos de registro que usted nos facilita directamente al crear una cuenta, no datos obtenidos a través de las integraciones de Google.
10.3. Tratamiento de los datos de usuario de Google mediante IA
- Modelos de IA en sus flujos: cuando un paso de un flujo que utiliza un modelo de IA recibe datos de usuario de Google, por ejemplo un correo electrónico entregado por el disparador de Gmail o el resultado de una herramienta de Google invocada por un agente de IA, esos datos se envían al modelo de IA utilizado por el paso. El modelo es el que usted selecciona para el paso, o el modelo predeterminado del espacio de trabajo y sus modelos de respaldo, o un modelo elegido por reglas de enrutamiento, tal como se describe en la Sección 11 .
- Generación de imágenes: si un flujo utiliza el paso de generación de imágenes, las imágenes adjuntas en la sesión, que pueden incluir adjuntos de correos electrónicos entregados por el disparador de Gmail, pueden enviarse como imágenes de referencia al servicio de generación de imágenes seleccionado en el paso (Replicate u OpenAI).
- Fuentes de conocimiento: si su flujo añade datos de usuario de Google a una fuente de conocimiento o a un almacén de documentos, el texto se convierte en embeddings con Google Vertex AI y se almacena en nuestra base de datos vectorial para que pueda buscarse.
- Servidores MCP: si conecta su propio asistente de IA a un servidor MCP de FlowHunt, los datos de usuario de Google que solicite su asistente se envían a dicho asistente siguiendo sus instrucciones.
Los proveedores de servicios de IA que pueden recibir datos de usuario de Google figuran en nuestra página de Subprocesadores .
10.4. Dónde se almacenan los datos de usuario de Google
- Historial de conversaciones y de flujos: las entradas y salidas de los flujos, las respuestas de la IA y los resultados completos de las llamadas a herramientas, que pueden incluir el contenido de correos electrónicos, archivos, eventos de calendario e informes, se almacenan como parte del historial de conversaciones y de ejecución de flujos de su espacio de trabajo. La conservación se describe en la Sección 12.
- Registros técnicos: pueden registrarse extractos breves de las entradas y salidas de las herramientas en registros técnicos utilizados con fines de seguridad y resolución de problemas.
- Caché temporal: los datos de una sesión en curso se mantienen en una caché temporal durante un máximo de 3 horas.
- Adjuntos: los adjuntos de los correos electrónicos entregados por el disparador de Gmail se almacenan en el almacenamiento de archivos de FlowHunt en Amazon Web Services en la UE, junto con la sesión.
- Copias que usted crea: si sus flujos almacenan datos de usuario de Google en fuentes de conocimiento, almacenes de documentos u otras plataformas, esas copias permanecen hasta que usted las elimine.
- Tokens de acceso: los tokens de acceso y de actualización de Google se almacenan cifrados.
10.5. Desconexión, revocación y eliminación
- Eliminar la integración de Google desde la página de integraciones de su espacio de trabajo revoca el acceso de FlowHunt en Google y elimina la conexión y los tokens almacenados. No elimina los datos de usuario de Google que sus flujos ya hayan almacenado en el historial de conversaciones y de flujos, en adjuntos o en fuentes de conocimiento. Para eliminar esos datos, elimine las fuentes de conocimiento que haya creado o contacte con support@flowhunt.io .
- Revocar el acceso en su cuenta de Google: puede eliminar FlowHunt de las conexiones de su cuenta de Google en cualquier momento. A partir de entonces, FlowHunt ya no podrá acceder a su cuenta de Google.
- Eliminar un espacio de trabajo elimina la conexión de Google, los documentos y las fuentes de conocimiento almacenados, pero no revoca el acceso de FlowHunt en Google. Elimine la integración de Google antes de eliminar el espacio de trabajo, o revoque el acceso en su cuenta de Google. El historial de conversaciones y de flujos de un espacio de trabajo eliminado se elimina cuando finaliza su periodo de conservación (consulte la Sección 12), o antes si así se solicita. Los adjuntos se eliminan previa solicitud.
- Eliminar su cuenta: actualmente no existe una opción de autoservicio para eliminar la cuenta. Para eliminar su cuenta y los datos de usuario de Google que conservamos sobre usted, contacte con support@flowhunt.io .
Los datos eliminados pueden permanecer durante un periodo limitado en las copias de seguridad y los mecanismos de recuperación de nuestros proveedores de infraestructura hasta que dichas copias caduquen.
11. Proveedores de Servicios de IA
FlowHunt es una plataforma para crear agentes de IA, chatbots y flujos automatizados, por lo que la mayoría de las funciones envían datos a proveedores de servicios de IA. Según la función y la configuración, enviamos prompts, instrucciones, historial de conversaciones, contexto relevante (que puede incluir contenido de fuentes de conocimiento, resultados de herramientas y datos de plataformas conectadas) y archivos compatibles a los proveedores que figuran en nuestra página de Subprocesadores para generar respuestas, clasificaciones, transcripciones, embeddings, imágenes u otros contenidos multimedia.
Cómo se elige el modelo: el modelo de IA y el proveedor que tratan una solicitud pueden ser:
- seleccionados por usted para un paso del flujo;
- el modelo predeterminado de su espacio de trabajo, incluidos los modelos de respaldo configurados para él;
- el predeterminado de un paso o una función cuando no se selecciona ningún modelo, como el modelo predeterminado del agente de IA o del paso de clasificación;
- elegidos por las reglas de enrutamiento de FlowHunt, incluido el cambio a otro modelo cuando el principal no está disponible, y las opciones “FlowHunt Auto”, que eligen un modelo para cada solicitud; o
- elegidos por FlowHunt para funciones integradas, como el asistente de flujos.
Qué proveedor recibe los datos: la empresa que recibe una solicitud no siempre es la desarrolladora del modelo:
- Los modelos Anthropic Claude se tratan a través de Amazon Bedrock en la Unión Europea (Fráncfort, mediante inferencia entre regiones de la UE). Algunos modelos Claude, y todos los modelos Claude cuando Bedrock no está disponible o está desactivado para un modelo, son tratados directamente por Anthropic.
- Los modelos de OpenAI son tratados por OpenAI. OpenAI también transcribe archivos de audio y vídeo, lee páginas PDF escaneadas cuando usted activa el reconocimiento de texto (OCR) y proporciona modelos de generación de imágenes.
- Los modelos de pesos abiertos, como GPT-OSS, se tratan a través de Amazon Bedrock o Groq, según el modelo. Otros modelos de pesos abiertos y de terceros (por ejemplo DeepSeek, Mistral, Qwen, GLM, MiniMax y MiMo), así como las opciones “FlowHunt Auto”, se tratan a través de OpenRouter, que enruta cada solicitud a un proveedor de inferencia que aloja el modelo.
- Los modelos Google Gemini son tratados por Google a través de la API de Gemini.
- La clasificación de texto utiliza TypeSafe de forma predeterminada, directamente o a través de OpenRouter, con un modelo de OpenAI como respaldo.
- Los embeddings de las fuentes de conocimiento se generan con Google Vertex AI en la Unión Europea (Fráncfort).
- La generación de imágenes utiliza modelos ofrecidos por Replicate (de desarrolladores de modelos como Black Forest Labs, Google, ByteDance, Ideogram, Recraft, Stability AI y xAI) o por OpenAI.
- Las herramientas de búsqueda y datos envían consultas de búsqueda, palabras clave y URL a Serper, DataForSEO y otros servicios que figuran en la página de Subprocesadores.
Sus propias cuentas de IA: si conecta su propio endpoint de Azure OpenAI, Amazon Bedrock o compatible con OpenAI con sus propias credenciales, las solicitudes se envían a ese proveedor en el marco de su acuerdo con él. Ese proveedor no es nuestro subprocesador.
Conservación y entrenamiento: las condiciones de conservación y eliminación de los proveedores varían según el proveedor, el servicio y la configuración. Tratar una solicitud para producir un resultado es distinto de utilizar su contenido para el entrenamiento de modelos. Los datos de usuario de Google nunca se utilizan para el entrenamiento de modelos, tal como se describe en la Sección 10. No afirmamos que todos los proveedores eliminen inmediatamente los datos de las solicitudes ni que ninguna solicitud contenga datos personales. Evite incluir datos personales en prompts y flujos salvo que sean necesarios para su caso de uso.
Las respuestas generadas por IA y los datos tratados en sus flujos se almacenan en su espacio de trabajo, tal como se describe en la Sección 12.
12. Políticas de Conservación y Eliminación de Datos
- Contenido del espacio de trabajo: los flujos, agentes de IA, chatbots, configuraciones, documentos y fuentes de conocimiento se conservan mientras exista el espacio de trabajo y se eliminan cuando usted los elimina o elimina el espacio de trabajo.
- Historial de conversaciones y de flujos: las sesiones de chat, las entradas y salidas de los flujos, las respuestas de la IA y los resultados de las herramientas se eliminan automáticamente de forma continua, por lo general en un plazo aproximado de 15 meses desde su creación. Los resúmenes de sesión mostrados en la lista de sesiones pueden conservarse durante más tiempo, hasta que usted nos pida que los eliminemos.
- Adjuntos: los archivos subidos a las sesiones de chat y los adjuntos entregados por los disparadores se conservan junto con la sesión hasta que usted nos pida que los eliminemos.
- Datos temporales: los datos de una sesión en curso se mantienen en una caché temporal durante un máximo de 3 horas.
- Registros técnicos: los registros técnicos, que pueden incluir extractos breves de las entradas y salidas de flujos y herramientas, se conservan durante un periodo limitado con fines de seguridad y resolución de problemas.
- Eliminación iniciada por el usuario: puede eliminar flujos, documentos, fuentes de conocimiento y espacios de trabajo en los Servicios. Los datos eliminados pueden permanecer durante un periodo limitado en las copias de seguridad y los mecanismos de recuperación de nuestros proveedores de infraestructura hasta que dichas copias caduquen. Para eliminar por completo su cuenta de usuario, o para solicitar la eliminación del historial de conversaciones y de los adjuntos, contacte con support@flowhunt.io .
- Copias de seguridad: las copias de seguridad de los Datos del Servicio se almacenan en Amazon AWS S3.
13. Uso Explícito de los Datos del Usuario
Los datos y el contenido de los espacios de trabajo de los clientes —incluidos los flujos, las entradas, las salidas y los datos de uso generados dentro de la plataforma FlowHunt— se utilizan para prestar, proteger y mejorar los Servicios de FlowHunt. Dichos datos no se utilizan para publicidad dirigida ni se comparten con terceros con fines comerciales. Los datos de usuario de Google están sujetos, además, a las restricciones de la Sección 10.
Los datos de registro (como su dirección de correo electrónico) pueden utilizarse con fines de medición publicitaria, tal como se describe en la Sección 16 (Cookies y Tecnologías de Seguimiento), incluida su transmisión en forma cifrada mediante hash a plataformas publicitarias con el único fin de medir la eficacia de nuestras campañas.
14. Acceso y Control de los Datos
Los Usuarios pueden gestionar el acceso a los datos mediante:
- Permisos Basados en Roles:
- Administrador: acceso total.
- Editor: puede modificar flujos y datos.
- Miembro: acceso solo de visualización.
- Invitado: acceso limitado de solo lectura.
- Acceso Basado en Claves API: los Usuarios pueden definir la validez de las claves API para el acceso programático.
Las solicitudes de gestión de datos deben enviarse a través del portal de soporte o por correo electrónico a support@flowhunt.io .
15. Seguridad y Protección de los Datos
FlowHunt emplea cifrado, controles de acceso y evaluaciones periódicas de seguridad para garantizar que los datos de los usuarios permanezcan seguros.
16. Cookies y Tecnologías de Seguimiento
Qué son las cookies
Las cookies son pequeños archivos de texto que se almacenan en su navegador cuando visita un sitio web. Utilizamos cookies y tecnologías de seguimiento similares para hacer funcionar nuestro sitio web, medir la eficacia de nuestras campañas de marketing y mejorar su experiencia.
Categorías de cookies que utilizamos
| Categoría | Finalidad | Estado predeterminado (UE/EEE/UK/CH/BR/CA-QC) | ¿Puede desactivarlas? |
|---|---|---|---|
| Estrictamente necesarias | Gestión de sesiones, seguridad, cookie de atribución crmsor (cookie propia de 60 días para la atribución de marketing) | Siempre activas | No |
| Analíticas | Comprender cómo interactúan los visitantes con el sitio web (p. ej., Google Analytics) | Desactivadas hasta que se otorgue el consentimiento | Sí — mediante el banner de cookies |
| Marketing | Medir la eficacia publicitaria y respaldar publicidad relevante en plataformas de terceros (p. ej., Google Ads, Meta) | Desactivadas hasta que se otorgue el consentimiento | Sí — mediante el banner de cookies |
| Funcionales | Recordar sus preferencias y configuraciones | Desactivadas hasta que se otorgue el consentimiento | Sí — mediante el banner de cookies |
Gestión de sus preferencias
Puede gestionar sus preferencias de cookies en cualquier momento:
- En su primera visita, mediante el banner de consentimiento de cookies
- En cualquier momento, mediante el enlace “Configuración de cookies” del pie de página del sitio web
- Ajustando la configuración de su navegador (nota: esto puede afectar al funcionamiento del sitio web)
La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Seguimiento y analítica del lado del servidor
Además de las cookies basadas en el navegador, AiMingle, s.r.o. utiliza una infraestructura de seguimiento del lado del servidor para recopilar datos de analítica y atribución. Este tratamiento se produce en los servidores de AiMingle antes de que los datos se reenvíen a plataformas de analítica y publicidad autorizadas. Los datos se almacenan en un almacén de datos con fines de analítica interna y están sujetos, cuando corresponda, a los mismos controles de consentimiento que el seguimiento basado en el navegador.
Conversiones mejoradas — transmisión de correos electrónicos cifrados mediante hash
Cuando se registra en una prueba gratuita o completa una compra, AiMingle, s.r.o. puede transmitir su dirección de correo electrónico en forma cifrada mediante hash (SHA-256) a Google LLC y Meta Platforms, Inc. con fines de medición publicitaria. El proceso de hash es unidireccional: la dirección de correo electrónico original no puede reconstruirse. Estos datos se utilizan exclusivamente para la medición de conversiones. La base jurídica es el interés legítimo de AiMingle en medir la eficacia del marketing.
Encargados del tratamiento terceros que intervienen en el seguimiento
| Encargado del tratamiento | Servicio | Mecanismo de transferencia |
|---|---|---|
| Google LLC | Google Analytics, Google Ads Enhanced Conversions, Google BigQuery | EU–US Data Privacy Framework (DPF) |
| Meta Platforms, Inc. | Meta Conversions API | EU–US Data Privacy Framework (DPF) |
| Stape, Inc. | Gestión de etiquetas del lado del servidor | Acuerdo de Tratamiento de Datos vigente |
| Quality Unit, s.r.o. | Subprocesador de infraestructura (infraestructura de seguimiento y analítica del lado del servidor) | Acuerdo de Tratamiento de Datos vigente |
Ámbito geográfico de los requisitos de consentimiento
| Nivel | Regiones | Mecanismo |
|---|---|---|
| Se requiere consentimiento previo (opt-in) | UE/EEE, Reino Unido, Suiza, Brasil, Quebec (Canadá) | Banner de consentimiento de cookies en la primera visita |
| Exclusión disponible (opt-out) | Estados Unidos | Enlace “Sus Opciones de Privacidad” en el pie de página |
| No se requiere banner | Todas las demás regiones | Se aplica el seguimiento estándar |
Conservación de los datos de analítica y atribución
Los datos recopilados mediante Google Analytics se conservan durante 14 meses desde la fecha de su recopilación, de acuerdo con la configuración de conservación predeterminada de Google Analytics. Los datos almacenados en el almacén de datos de AiMingle con fines de atribución interna no se conservan más tiempo del necesario para las finalidades para las que se recopilaron, a reserva de la confirmación del asesor jurídico. Los datos de correo electrónico cifrados mediante hash transmitidos a efectos de las Conversiones mejoradas están sujetos a las políticas de conservación de datos de Google LLC y Meta Platforms, Inc. y AiMingle no los almacena más allá del evento de transmisión.
Sus Opciones de Privacidad (residentes en EE. UU.)
Si reside en California o en otro estado de EE. UU. con legislación de privacidad aplicable, tiene derecho a oponerse a la venta o al intercambio de sus datos personales con fines de publicidad conductual entre contextos. Para ejercer este derecho, utilice el enlace “Sus Opciones de Privacidad” disponible en el pie de página del sitio web, o contáctenos en privacy@flowhunt.io .
17. Cambios en esta Política de Privacidad
FlowHunt podrá modificar esta política para reflejar nuevas normativas o prácticas. Los cambios se publicarán en esta página.
Actualizado: 06/10/2026