Política de privacidad
Esta política explica cómo se tratan los datos personales cuando visitas avantiaflow.com o utilizas Avantia Flow, incluida la conexión opcional de cuentas de correo Gmail u Outlook.
1. Responsable del tratamiento
Responsable: [RAZÓN SOCIAL PENDIENTE DE CONFIRMAR], que opera bajo la marca Avantia Flow.
NIF: [PENDIENTE DE CONFIRMAR].
Domicilio: [PENDIENTE DE CONFIRMAR].
Contacto: [email protected].
2. Datos que tratamos
- Cuenta y uso del servicio: nombre, correo, datos de autenticación, empresa, rol, preferencias y registros técnicos necesarios para operar y proteger la cuenta.
- Datos que incorpora el cliente: información comercial de empresas, contactos, oportunidades, llamadas, notas y documentos que los usuarios introducen o generan en el CRM.
- Correo conectado: dirección y perfil básico de la cuenta, tokens OAuth cifrados y, cuando el usuario conecta Gmail u Outlook, mensajes y metadatos necesarios para mostrar contexto de correo y preparar borradores. La sincronización de correo entrante puede guardar remitente, asunto, fecha y un extracto del cuerpo (hasta 4.000 caracteres) cuando el remitente coincide con un contacto del CRM de la misma empresa.
- Solicitud de contacto: nombre, empresa, correo, tamaño del equipo, necesidad descrita y consentimiento enviados mediante el formulario de la web.
- Datos técnicos: dirección IP y datos de navegación, seguridad y diagnóstico que puedan registrar la infraestructura y las herramientas de analítica habilitadas.
3. Finalidades y bases jurídicas
- Crear y administrar cuentas, prestar las funciones contratadas y gestionar solicitudes: ejecución de medidas precontractuales o del contrato.
- Proteger el servicio, prevenir abusos, mantener registros de seguridad y resolver incidencias: interés legítimo en operar una plataforma segura y fiable.
- Conectar el buzón que el usuario elija, consultar los mensajes autorizados y crear borradores: prestación de la función solicitada y autorización OAuth otorgada por el propio usuario. El usuario puede revocar el acceso desde su cuenta de Google o Microsoft y desconectarlo desde Avantia Flow.
- Generar respuestas, análisis o sugerencias mediante IA cuando se utiliza esa función: prestación de la funcionalidad solicitada y configuración del cliente.
- Responder a solicitudes enviadas desde la web y dar seguimiento comercial solicitado: consentimiento o medidas precontractuales.
- Atender obligaciones legales y conservar evidencias cuando corresponda: cumplimiento de obligaciones legales e interés legítimo en la defensa de reclamaciones.
4. Uso de Gmail y datos de Google
La conexión con Google es opcional y utiliza OAuth delegado. La aplicación solicita permisos para identificar la cuenta, leer mensajes autorizados, crear y gestionar borradores y enviar el informe diario cuando el usuario activa esa función. La aplicación no utiliza estos permisos para publicidad ni vende datos de Gmail.
Los datos de Gmail se usan únicamente para ofrecer funciones visibles de correo y asistencia comercial al usuario que conectó la cuenta. Los mensajes no se hacen visibles a otros usuarios fuera de los permisos y el ámbito de la empresa definidos en la aplicación. El usuario puede desconectar la cuenta en Ajustes → Integraciones o revocar el acceso en la configuración de seguridad de Google.
Los tokens de acceso y renovación se almacenan cifrados. Los mensajes que se sincronizan como eventos entrantes pueden incluir un extracto del cuerpo asociado a un contacto del CRM y se eliminan al eliminar la conexión correspondiente, sin perjuicio de copias técnicas sujetas a sus ciclos ordinarios de rotación.
El uso de la información recibida mediante scopes de Google Workspace se ajusta a la Política de datos de usuario de Google Workspace, incluidos sus requisitos de uso limitado. No vendemos datos de Google, no los usamos para publicidad ni para entrenar o mejorar modelos generales de inteligencia artificial. Si una función visible para el usuario utiliza un extracto de correo para preparar una sugerencia, el contenido mínimo necesario puede ser procesado por el proveedor de IA configurado para esa función.
5. Inteligencia artificial y proveedores
Cuando se utiliza una función de IA, el contenido necesario para esa función —que puede incluir datos CRM o extractos de mensajes conectados— se envía al proveedor de modelos configurado para generar el resultado. En el caso de correo, el uso se limita a generar funciones visibles para el usuario, como sugerencias o borradores. Los datos de Google no se utilizan para entrenar ni mejorar modelos generales de IA. Según la configuración del servicio, los proveedores pueden incluir OpenAI o Anthropic. La investigación externa puede utilizar Perplexity; las funciones de voz pueden utilizar Deepgram. Estos proveedores reciben solo los datos necesarios para atender la función invocada y actúan conforme a sus condiciones y acuerdos aplicables.
6. Destinatarios y transferencias
Los datos pueden ser tratados por proveedores de alojamiento, correo, autenticación, inteligencia artificial, analítica y soporte que prestan servicios a Avantia Flow. Para la integración de correo, el proveedor es Google o Microsoft según la cuenta conectada. El formulario de contacto de la web se entrega mediante FormSubmit y la landing carga Google Tag Manager para las etiquetas de medición que estén configuradas. La prestación de algunos servicios puede implicar tratamiento fuera del Espacio Económico Europeo; en ese caso se utilizarán las garantías exigidas por la normativa aplicable, como decisiones de adecuación o cláusulas contractuales tipo cuando corresponda.
No vendemos datos personales ni utilizamos los datos de Gmail para publicidad.
7. Conservación
Conservamos los datos mientras la cuenta o relación de servicio permanezca activa y durante el tiempo necesario para las finalidades descritas. Al desconectar una cuenta de correo se eliminan sus credenciales y los eventos de correo vinculados desde la aplicación. Los datos que deban conservarse para cumplir obligaciones legales o atender reclamaciones se mantendrán bloqueados durante los plazos aplicables. Las copias de seguridad se eliminan de acuerdo con los ciclos técnicos de rotación.
8. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected] e indicando el derecho que quieres ejercer. Si el dato forma parte del CRM de una empresa cliente, dirigiremos la solicitud al cliente responsable o colaboraremos con él para responderla. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos controles técnicos y organizativos orientados a proteger los datos, incluyendo control de acceso por usuario y empresa, cifrado de credenciales OAuth y medidas de registro y supervisión. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.
10. Cambios y contacto
Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. Publicaremos la versión vigente en esta página e indicaremos su fecha de actualización. Para consultas de privacidad, contacta con [email protected].