Política de Privacidad & Protección de Datos
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y estándares internacionales de privacidad · Actualizado: 15 de octubre de 2026
1. Identidad y Domicilio del Responsable
ServerStack Solutions («el Responsable»), con domicilio operativo en Mérida, Yucatán, México, y titular de la marca y software FlowOrdr, es el responsable del tratamiento y salvaguarda de los datos personales recabados a través del sitio web flowordr.com y de su plataforma operativa.
2. Roles de Tratamiento: Responsable vs. Encargado
A. FlowOrdr como Responsable del Tratamiento: Respecto a la información de cuenta comercial de nuestros clientes directos (nombre, correo corporativo, teléfono, datos de facturación).
B. FlowOrdr como Encargado del Tratamiento (Data Processor): Respecto a los mensajes, documentos y conversaciones que los clientes finales sostienen con los asistentes virtuales desplegados en el widget web o canal de WhatsApp. En este rol, FlowOrdr únicamente procesa los datos siguiendo las instrucciones de configuración del cliente contratante.
3. Tratamiento de Datos vía API Oficial de WhatsApp Cloud (Meta Platforms)
Para los clientes que habilitan la integración de WhatsApp:
- Las comunicaciones se procesan a través de la infraestructura oficial de WhatsApp Cloud API de Meta Platforms, Inc.
- FlowOrdr no comercializa ni comparte historiales de chat con terceros ajenos a la prestación del servicio.
- Toda la transmisión de mensajes entre los servidores de Meta, FlowOrdr y los sistemas del cliente se ejecuta bajo protocolos de cifrado robustos (TLS 1.3).
4. Principio de No-Entrenamiento con IA Externa
FlowOrdr no utiliza los documentos, manuales, catálogos ni conversaciones de tus usuarios para entrenar modelos de inteligencia artificial. Para generar respuestas, ese contenido se envía a proveedores de modelos de lenguaje en la nube, que lo procesan conforme a sus propias condiciones. Los datos de cada organización están separados lógicamente en nuestra base de datos.
5. Medidas de Seguridad Técnicas y Administrativas
Implementamos estándares de seguridad bancaria e industrial:
- Cifrado en tránsito: TLS 1.3.
- Cifrado en reposo: AES-256 para almacenamiento de base de datos y vectores.
- Gestión de credenciales con AWS KMS y variables de entorno selladas en el servidor.
- Respaldos automatizados continuos fuera de sitio (off-site storage).
6. Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
De conformidad con la LFPDPPP, cualquier titular de datos personales tiene derecho a acceder a sus datos, solicitar su rectificación cuando sean inexactos, exigir su cancelación (eliminación definitiva) o bien oponerse al tratamiento de los mismos.
Para iniciar una solicitud ARCO, envía un correo a [email protected] especificando tu nombre, correo registrado y el derecho que deseas ejercer. Nuestro oficial de privacidad responderá en un plazo máximo de 5 días hábiles.
7. Retención y Eliminación en 1 Clic
Conservamos tu información mientras tu cuenta permanezca activa. Si decides cancelar tu suscripción, puedes solicitar la purga completa e irreversible de tus documentos y bases de conocimiento vectoriales en cualquier momento desde tu panel o vía correo de soporte.
8. Cambios al Aviso de Privacidad
Nos reservamos el derecho de actualizar este aviso para reflejar cambios legales o mejoras técnicas del producto. Cualquier modificación sustancial será notificada vía correo electrónico y mediante un aviso visible en la plataforma.