Política de Privacidad

1 Quiénes somos

FlowCRM es una plataforma de gestión de relaciones con clientes (CRM) con agentes de inteligencia artificial, operada por Qubit Corp. Nuestro dominio es flowhubcrm.app y podemos ser contactados en contacto@qubitcorp.mx.

FlowCRM es un servicio B2B — nuestros clientes son empresas y organizaciones que utilizan la plataforma para gestionar sus propios prospectos y contactos comerciales.

2 Información que recopilamos

Recopilamos información en las siguientes categorías:

• Datos de cuenta: nombre, correo electrónico, nombre de la organización y contraseña (almacenada de forma encriptada) al momento del registro.
• Datos de uso: interacciones con la plataforma, configuraciones del agente IA, etapas del pipeline y actividad dentro de la aplicación.
• Datos de contactos: información de los prospectos y clientes que los usuarios de FlowCRM registran en la plataforma (nombre, teléfono, email, empresa, historial de conversaciones).
• Datos de mensajería: mensajes intercambiados a través de las integraciones con Meta (Facebook Messenger, Instagram Direct) y WhatsApp Business API.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y registros de acceso para fines de seguridad y diagnóstico.

3 Uso de las integraciones de Meta

FlowCRM se integra con las plataformas de Meta Platforms, Inc. (Facebook, Instagram y WhatsApp) mediante sus APIs oficiales. Esta integración nos permite:

• Recibir y enviar mensajes desde Facebook Messenger e Instagram Direct en nombre del cliente de FlowCRM.
• Recibir y responder mensajes de WhatsApp Business en nombre del cliente.
• Registrar el historial de conversaciones asociado al perfil del prospecto dentro de la plataforma.

El uso de datos obtenidos mediante las APIs de Meta cumple con la Política de la Plataforma de Meta y las Condiciones del Servicio para Desarrolladores.

4 Cómo usamos la información

Utilizamos la información recopilada para los siguientes fines:

• Proveer y operar los servicios de FlowCRM según lo contratado.
• Personalizar el agente IA con la base de conocimiento y configuración de cada cliente.
• Procesar y entregar mensajes entre los canales conectados y la plataforma.
• Mejorar la seguridad, detectar fraudes y resolver problemas técnicos.
• Comunicar actualizaciones importantes del servicio a los administradores de cuenta.
• Cumplir con obligaciones legales y requerimientos regulatorios aplicables.

5 Compartición de datos con terceros

FlowCRM no vende ni renta información personal a terceros. Compartimos datos únicamente en los siguientes contextos:

• Proveedores de infraestructura: Google Firebase (base de datos y autenticación), Netlify (hosting), Railway (servidores backend). Estos proveedores actúan como encargados del tratamiento bajo acuerdos de confidencialidad.
• Anthropic: Las conversaciones del agente IA se procesan a través de la API de Claude de Anthropic para generar respuestas automáticas. Anthropic procesa estos datos conforme a su propia política de privacidad.
• Meta Platforms: Los mensajes enviados y recibidos a través de Facebook, Instagram y WhatsApp se transmiten mediante las APIs oficiales de Meta.
• Requerimientos legales: Podemos divulgar información si así lo exige una autoridad competente conforme a la legislación aplicable.

6 Retención de datos

Los datos de cuenta y de contactos se conservan mientras la organización mantenga una suscripción activa en FlowCRM. Al cancelar el servicio, los datos pueden ser eliminados previa solicitud formal dentro de los 30 días siguientes a la cancelación.

Los registros de mensajería y conversaciones se conservan por un período de 12 meses desde su generación, salvo que el cliente solicite su eliminación antes.

7 Seguridad

Implementamos medidas técnicas y organizativas para proteger la información almacenada en FlowCRM, incluyendo:

• Autenticación mediante Firebase Authentication con tokens seguros.
• Comunicaciones cifradas mediante HTTPS/TLS en todas las conexiones.
• Reglas de acceso en Firestore que aíslan los datos por organización.
• Variables de entorno seguras para el manejo de credenciales de APIs.

Ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte datos personales, notificaremos a los administradores de cuenta afectados en un plazo máximo de 72 horas.

8 Derechos de los usuarios

Los administradores de cuenta tienen derecho a:

• Acceder a los datos almacenados en su organización en cualquier momento desde la plataforma.
• Rectificar información incorrecta directamente en la plataforma o mediante solicitud.
• Solicitar la eliminación de datos de su organización enviando un correo a contacto@qubitcorp.mx.
• Exportar sus datos de contactos en formato CSV desde el módulo de importación.
• Oponerse al procesamiento de datos para fines distintos a los del servicio contratado.

9 Cookies

FlowCRM utiliza cookies de sesión estrictamente necesarias para mantener la autenticación del usuario dentro de la aplicación. No utilizamos cookies de seguimiento, publicidad ni analítica de terceros.

10 Menores de edad

FlowCRM es un servicio dirigido exclusivamente a empresas y profesionales mayores de 18 años. No recopilamos intencionalmente información de menores de edad. Si detectamos que se ha registrado información de un menor, procederemos a eliminarla de inmediato.

11 Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios relevantes serán notificados a los administradores de cuenta por correo electrónico con al menos 15 días de anticipación. El uso continuado de la plataforma después de la fecha de entrada en vigor constituye la aceptación de los cambios.

12 Contacto

Para cualquier pregunta, solicitud o ejercicio de derechos relacionado con esta política, puedes contactarnos en: