FlowQual
← Volver al inicio

Documento Legal

Política de Privacidad de FlowQual

Esta Política de Privacidad describe qué datos personales trata FlowQual, con qué finalidad, con qué base legal y cómo puedes ejercer tus derechos. Presta especial atención a la Sección III, donde detallamos exactamente a qué accede —y a qué NO accede— nuestra integración con Google Ads.

Versión en vigor desde el 22 de julio de 2026Última actualización: 22 de julio de 2026

Introducción

FlowQual (en adelante, «la Plataforma») es un servicio de software como servicio (SaaS) de gestión, captura y calificación de leads mediante inteligencia artificial, dirigido a PYMEs y agencias de marketing en España y Latinoamérica (principalmente México y Argentina).

Respetamos tu privacidad y tratamos los datos personales conforme al Reglamento General de Protección de Datos de la Unión Europea (RGPD) y, para los usuarios de Latinoamérica, conforme a la normativa local aplicable: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y la Ley 25.326 de Protección de los Datos Personales de Argentina.

Al utilizar la Plataforma, o al conectar una cuenta de terceros como Google Ads, aceptas las prácticas descritas en esta Política.

I. Responsable del tratamiento

El responsable del tratamiento de los datos es FlowQual S.L., con domicilio en Madrid (España), operadora de la Plataforma y prestadora del servicio para clientes de España, México y Argentina.

En la Plataforma existen dos roles frente a los datos: FlowQual actúa como encargado del tratamiento respecto de los datos de leads que cada empresa cliente (Tenant) introduce o captura, siendo el Tenant el responsable del tratamiento de esos datos; y FlowQual actúa como responsable respecto de los datos de las cuentas de usuario de la propia Plataforma.

II. Datos que tratamos

2.1 Datos de las cuentas de usuario

Al registrarte y usar la Plataforma tratamos: nombre, correo electrónico, contraseña cifrada (o identificador de inicio de sesión con Google), empresa, rol, idioma, zona horaria, y datos técnicos de uso (dirección IP, tipo de dispositivo, registros de acceso).

2.2 Datos de leads y contactos

La finalidad principal de FlowQual es gestionar leads. El Tenant introduce o captura datos de potenciales clientes (nombre, teléfono, correo, mensaje, origen de la campaña y demás campos del formulario). Estos datos pertenecen al Tenant, que es su responsable, y FlowQual los trata únicamente para prestar el servicio.

2.3 Datos de atribución publicitaria

Para conectar cada lead con la campaña que lo generó, capturamos parámetros presentes en las URLs de aterrizaje: utm_*, gclid (identificador de clic de Google Ads) y fbclid (Meta). Estos identificadores permiten atribuir un lead a una campaña sin acceder a la cuenta publicitaria.

2.4 Datos de integraciones conectadas

Cuando conectas una integración (Google Ads, Meta, WhatsApp), tratamos los datos que esa integración nos autoriza a leer, en la medida estrictamente necesaria para las finalidades descritas en esta Política. El detalle de Google Ads se describe en la Sección III.

IV. Otras integraciones

Además de Google Ads, FlowQual puede conectarse con otros servicios, cada uno con su propio consentimiento y siempre limitado a lo necesario:

  • Meta (Facebook / Instagram Lead Ads y Messaging): captura de leads de formularios de anuncios y mensajería, mediante la Graph API oficial y el consentimiento del administrador de la página.
  • WhatsApp (Cloud API / Coexistence de Meta): recepción y envío de mensajes a través de un proveedor autorizado (BSP) con la API oficial de Meta. Los mensajes sincronizados son datos personales y se tratan con cifrado en reposo y acceso por rol.
  • Captura de formularios y webhooks: nuestro script de captura y las direcciones de ingesta por email procesan únicamente los datos que el cliente decide enviarnos; nunca leemos bandejas de correo ni hacemos scraping de webs de terceros.

V. Finalidades y base legal

Tratamos los datos con las siguientes bases legales:

  • Ejecución del contrato: prestar el servicio de gestión de leads que has contratado.
  • Consentimiento: conectar integraciones de terceros (Google Ads, Meta, WhatsApp) que tú autorizas expresamente.
  • Interés legítimo: garantizar la seguridad de la Plataforma, prevenir el fraude y mejorar el servicio de forma agregada.
  • Obligación legal: cumplir con la normativa fiscal, contable y de protección de datos aplicable.

VI. Proveedores y encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, sujetos a los correspondientes acuerdos (DPA):

  • Supabase — base de datos y autenticación (alojamiento de datos).
  • Vercel — alojamiento de la aplicación web.
  • OpenAI / Anthropic — modelos de IA para calificación y extracción de leads.
  • Google — API de Google Ads (datos de campañas, en modo lectura).
  • Meta — API de Lead Ads, Messenger, Instagram y WhatsApp.
  • Proveedor BSP de WhatsApp — intermediario autorizado de la Cloud API de Meta.
  • MercadoPago / Stripe — procesamiento de pagos de la suscripción.

No vendemos datos personales a terceros bajo ninguna circunstancia.

VII. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo o de tu país. Cuando esto ocurre, garantizamos que la transferencia se realiza con las salvaguardas adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos válidos), de forma que tus datos mantienen un nivel de protección equivalente al de tu jurisdicción.

VIII. Conservación de los datos

Conservamos los datos mientras tu cuenta esté activa y sean necesarios para las finalidades descritas. Tras la cancelación de la cuenta, conservamos los datos del Tenant durante un máximo de 90 días —plazo durante el cual puedes solicitar su exportación— antes de su eliminación definitiva. Los tokens de integraciones (incluido Google Ads) se eliminan de forma inmediata al desconectar la integración o cerrar la cuenta.

IX. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos (derechos ARCO en México y Argentina; derechos RGPD en España y la UE).

Para ejercerlos, escríbenos a privacidad@flowqual.com indicando el derecho que deseas ejercer. Responderemos en los plazos legalmente establecidos. También tienes derecho a presentar una reclamación ante la autoridad de control competente (la Agencia Española de Protección de Datos en España; el INAI en México; la Agencia de Acceso a la Información Pública en Argentina).

Respecto a los datos de Google, recuerda que puedes revocar el acceso directamente en myaccount.google.com/permissions.

X. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS) y en reposo, aislamiento por Tenant mediante políticas a nivel de base de datos (Row Level Security), control de acceso por rol, gestión segura de secretos fuera del código fuente, y auditoría de accesos privilegiados. Ningún dato sensible ni token de integración se expone en el navegador ni en el código cliente.

XI. Menores de edad

La Plataforma está dirigida a empresas y profesionales. No está destinada a menores de edad y no recogemos conscientemente datos de menores. Si detectas que un menor nos ha facilitado datos, contáctanos para eliminarlos.

XII. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa. Publicaremos la versión actualizada en esta página y, si los cambios son significativos, te lo notificaremos por correo electrónico o mediante un aviso en la Plataforma con antelación razonable.

XIII. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos, incluida la integración con Google Ads, puedes contactarnos en:

Versión en vigor desde el 22 de julio de 2026. Consulta también nuestras Condiciones del Servicio.