Política de Privacidad

Esta política explica qué datos personales trato cuando visitas flowsly.ai, reservas una llamada o me escribes, para qué los uso, con quién los comparto y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Describe únicamente tratamientos que se realizan hoy; si incorporo un canal nuevo, la actualizaré antes de usarlo.

1. Responsable del tratamiento

• Identidad: Daniel Illingworth Uscocovich (Flowsly AI)
• NIF/NIE: Z0447965E
• Domicilio: 43007 Tarragona, España. Dirección postal completa disponible previa solicitud por correo electrónico.
• Correo electrónico: contacto@flowsly.ai

2. Qué datos trato y de dónde salen

Cuando reservas una llamada (Cal.com). El formulario de reserva pide tu nombre y tu correo electrónico (obligatorios), lo que quieras escribir en «Comentarios adicionales» sobre tu negocio (opcional) y, si añades invitados, sus direcciones de correo. Cal.com registra además la fecha y hora elegidas y tu zona horaria. No pido teléfono. Nombre y correo son necesarios para agendar; si no los facilitas no podrás reservar por esta vía, pero puedes escribirme a contacto@flowsly.ai. Si añades invitados, te corresponde comunicarles que has compartido su correo conmigo.

No escribas en el formulario datos de salud, de ideología, de infracciones ni ninguna otra categoría especial del art. 9 RGPD. Si los recibo por error, los suprimiré.

Al reservar aceptas también los términos y la política de privacidad de Cal.com, que trata tus datos de la reserva por cuenta mía y, para el funcionamiento de su propia plataforma, como responsable independiente.

Si contratas un servicio. Los datos necesarios para el contrato y la factura: razón social o nombre, NIF, dirección y datos de pago.

Cuando me escribes. Tu dirección de correo, tu nombre y el contenido del mensaje.

Información pública sobre tu negocio. Para preparar la llamada puedo consultar lo que tu propio negocio publica: tu web, tu ficha de Google, tus redes sociales y directorios profesionales.

Cuando navegas por la web. El servidor de alojamiento registra datos técnicos (dirección IP, navegador, páginas visitadas) con fines de seguridad. Además, solo si aceptas el aviso de cookies, el Píxel de Meta transmite a Meta la URL de la página, la página de procedencia, tu dirección IP, tu navegador (user-agent), el identificador del anuncio desde el que llegaste y, si tienes sesión iniciada en Facebook o Instagram, identificadores de esa cuenta. Meta puede leer o instalar cookies en sus propios dominios, que yo no controlo. Sin tu consentimiento el píxel no se carga. Los detalles están en la Política de Cookies.

Este sitio se dirige a titulares de negocios. No trato a sabiendas datos de menores de 14 años.

3. Para qué uso tus datos y con qué base legal

• Celebrar la llamada y responder a tu consulta. Enviarte la confirmación, el enlace de la reunión y los recordatorios por correo electrónico, y contestar a lo que me preguntes. Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Preparar la llamada con lo que me cuentas. Leo y analizo tus comentarios del formulario para llegar a la reunión con una idea clara de tu situación. Base legal: medidas precontractuales (art. 6.1.b RGPD).
• Preparar la llamada con información pública de tu negocio. Consulto lo que tu negocio publica (web, ficha de Google, redes) para entender cómo te llegan los avisos hoy. Base legal: interés legítimo en preparar una propuesta relevante (art. 6.1.f RGPD). Puedes oponerte escribiéndome antes de la llamada; en ese caso iré a la reunión solo con lo que hayas escrito en el formulario.
• Herramientas de IA en esa preparación. En los dos puntos anteriores me apoyo en modelos de inteligencia artificial que se ejecutan en mis propios equipos. En esa preparación tus datos no se envían a ningún proveedor externo de IA ni se usan para entrenar modelos, y no se conservan registros de esas consultas más allá de mis notas de preparación. Los proveedores externos de inteligencia artificial que uso para la base de conocimiento de clientes, descrita más abajo, se indican en el apartado 4.
• Incluir a tus invitados en la reunión. Si añades invitados al reservar, uso su correo únicamente para enviarles la invitación de la reunión. Base legal: interés legítimo en celebrar la reunión que has pedido (art. 6.1.f RGPD). No les envío un aviso individual aparte de la invitación; te corresponde comunicarles que has compartido su correo.
• Enviarte la propuesta que me pidas. Después de la llamada te envío por correo la propuesta o las cuentas que hayamos acordado, y respondo a tus dudas sobre ella. Base legal: medidas precontractuales a petición tuya (art. 6.1.b RGPD). No te envío publicidad por correo ni por mensajería salvo que lo autorices expresamente (art. 21 LSSI-CE); si lo haces, podrás retirarlo en cada mensaje.
• Prestar el servicio si lo contratas. Gestión del proyecto, facturación y comunicaciones propias del encargo. Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Llevar una base de conocimiento de cada encargo. Si eres cliente o trabajas para un cliente mío, conservo las comunicaciones del encargo (los correos con daniel@flowsly.ai, las reuniones, que grabo y transcribo con Fathom, y las tareas de mi tablero de trabajo) y las resumo con modelos de inteligencia artificial para saber qué acordamos, qué compromisos hay abiertos y qué se decidió en cada reunión. Las reuniones se graban con un participante visible de Fathom. El correo que no corresponde a ningún cliente se conserva 90 días solo para clasificarlo y después se elimina su texto. Base legal: ejecución del contrato con la empresa cliente (art. 6.1.b RGPD) e interés legítimo en ejecutar bien el encargo respecto de su personal y de los asistentes a las reuniones (art. 6.1.f RGPD); puedes oponerte escribiéndome. Los proveedores de inteligencia artificial que intervienen se indican en el apartado 4; ninguno usa tus datos para entrenar modelos. Esta base de conocimiento no toma ninguna decisión sobre ti.
• Medir los anuncios y crear audiencias en Meta. El píxel envía a Meta dos eventos como máximo: la visita de página (PageView) y, si completas una reserva, el evento estándar de reserva (Schedule), que solo indica que ha habido una reserva y no incluye ni tu nombre ni tu correo ni tus comentarios. Con ellos sé qué anuncio genera visitas y reservas. Con esos mismos datos puedo configurar en Meta Ads audiencias de remarketing (volver a mostrarte un anuncio si ya has visitado la web) y audiencias similares. Esas audiencias son perfiles publicitarios (art. 4.4 RGPD): las decido yo y soy responsable de ellas. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar desde «Preferencias de cookies» en el pie de página.
• Mantener la web segura y disponible. Registros técnicos del servidor. Base legal: interés legítimo (art. 6.1.f RGPD).

Aparte de esos perfiles publicitarios, no elaboro perfiles, y no tomo decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de modo significativo (art. 22 RGPD). El análisis previo a la llamada lo reviso yo personalmente y sirve únicamente para orientar la conversación.

4. Con quién comparto tus datos

No vendo tus datos ni los cedo a terceros ajenos a la actividad, salvo obligación legal. Para operar me apoyo en estos proveedores, que tratan datos por cuenta mía como encargados del tratamiento, con contrato de encargo conforme al art. 28 RGPD:

• Cal.com, Inc. (Estados Unidos): reservas de llamadas y recordatorios de cita por correo. Cal.com trata los datos de la reserva por cuenta mía y, para el funcionamiento de su plataforma (incluido un servicio de diagnóstico de errores, Sentry, en Estados Unidos), como responsable independiente.
• Google (Google Ireland Ltd., con tratamiento ulterior por Google LLC en Estados Unidos): correo electrónico y calendario donde se registran las reuniones; y modelos de inteligencia artificial Gemini para la base de conocimiento de clientes, únicamente en el nivel de pago, en el que Google no entrena con lo que le envío.
• Cloudflare, Inc. (Estados Unidos): alojamiento de la web y seguridad.
• Hetzner Online GmbH (Alemania): alojamiento del servidor propio en el que corre el proceso que mantiene la base de conocimiento de clientes. Hetzner solo aloja el servidor y no accede a los datos.
• Supabase, Inc. (Estados Unidos): base de datos de la base de conocimiento de clientes, alojada en Zúrich (Suiza).
• Anthropic, PBC (Estados Unidos): modelos de inteligencia artificial que resumen las comunicaciones de cada encargo. No entrena con ellas y las conserva como máximo 30 días para control de abusos.
• OpenRouter, Inc. (Estados Unidos): pasarela a otros modelos de inteligencia artificial para la misma finalidad, usada únicamente en modo de retención cero, de forma que ni OpenRouter ni el proveedor del modelo conservan lo enviado ni entrenan con ello.
• Fathom Video, Inc. (Estados Unidos): grabación y transcripción de las reuniones.
• Linear Orbit, Inc. (Estados Unidos): tablero de trabajo donde llevo las tareas de cada encargo.

Meta Platforms Ireland Limited es un caso distinto. En la recogida y transmisión de datos a través del Píxel de Meta, Meta y yo somos corresponsables del tratamiento (art. 26 RGPD) conforme al anexo de corresponsabilidad de Meta. Lo esencial de ese acuerdo: yo te informo mediante esta política y atiendo tus derechos sobre los datos recogidos en mi web; Meta es responsable único de cómo usa esos datos dentro de su plataforma y atiende los derechos sobre ese uso; yo soy responsable de las audiencias y campañas que configuro con ellos. Puedes ejercer tus derechos frente a cualquiera de los dos. Más información: facebook.com/privacy/policy; gestión de anuncios en las preferencias de tu cuenta de Facebook o Instagram.

Las herramientas de inteligencia artificial que uso para preparar las llamadas se ejecutan localmente en mis equipos y no implican comunicación de datos a ningún tercero. Las que uso para la base de conocimiento de clientes son las de Anthropic, OpenRouter y Google indicadas arriba, bajo contrato de encargo, sin entrenamiento con tus datos y con los plazos de conservación indicados.

5. Transferencias internacionales

Cal.com, Inc., Cloudflare, Inc., Google LLC, Meta Platforms, Inc., Supabase, Inc., Anthropic, PBC, OpenRouter, Inc., Fathom Video, Inc. y Linear Orbit, Inc. están ubicadas en Estados Unidos. Cloudflare, Google LLC y Meta Platforms, Inc. figuran como entidades certificadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que la Comisión Europea reconoce como garantía adecuada (Decisión de 10 de julio de 2023). Las transferencias a Cal.com, Supabase, Anthropic, OpenRouter, Fathom y Linear se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a sus contratos de encargo. La base de datos de la base de conocimiento de clientes está en Zúrich (Suiza), país que cuenta con una decisión de adecuación de la Comisión Europea. Puedes pedirme copia de esas cláusulas o más información sobre las garantías en contacto@flowsly.ai. Fuera de lo anterior no realizo transferencias fuera del Espacio Económico Europeo.

6. Cuánto tiempo conservo tus datos

• Consultas y reservas que no acaban en contrato: hasta un año desde la última interacción, salvo que antes pidas su supresión. Ese borrado alcanza a la reserva en Cal.com, a los correos y al evento de calendario en Google.
• Clientes: mientras dure la relación y, después, durante los plazos de prescripción que fija la normativa mercantil y fiscal española (con carácter general, seis años para la documentación contable y cuatro para la fiscal).
• Datos del Píxel de Meta: las cookies _fbp y _fbc caducan a los 90 días; el resto lo conserva Meta conforme a su política. Tu decisión sobre el aviso de cookies se guarda solo en tu navegador hasta que la cambies o borres los datos del sitio.
• Registros técnicos del servidor: los conserva Cloudflare durante un plazo limitado conforme a su política de registros (con carácter general, menos de 30 días). Yo no accedo a ellos ni guardo copias.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado sin que ello afecte a la licitud del tratamiento anterior. Escríbeme a contacto@flowsly.ai indicando qué derecho quieres ejercer; si hay dudas razonables sobre tu identidad, puedo pedirte que la acredites. El ejercicio de estos derechos es gratuito. Respondo en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cambios en esta política

Actualizaré esta política cuando cambie la forma en que trato datos (por ejemplo, si incorporo un nuevo proveedor o canal de contacto) o cuando lo exija la normativa. La versión vigente es siempre la publicada en esta página.

Última actualización: 14 de septiembre de 2026.