Política de Privacidad

Voxflow (operado por Voxflow S.A.S, a partir de aquí “nosotros”, “Voxflow”) ofrece un panel de comercio por WhatsApp para tiendas. Esta política describe qué información recolectamos cuando usas el sitio web, el panel en voxflow.me y sus subdominios, o la app móvil en iOS, cómo la usamos y con quién la compartimos. También describe el tratamiento de datos que realizamos por cuenta de los negocios que utilizan nuestras páginas de venta e integraciones.

1. Qué información recolectamos

Solo recolectamos lo necesario para que el servicio funcione:

• Cuenta: correo electrónico, nombre y contraseña (almacenada con hashing seguro).
• Workspace: nombre del negocio, configuración de WhatsApp Business, credenciales API que tú nos provees (tokens de Mastershop, Wompi, etc.).
• Datos de operación: mensajes de WhatsApp entre tu tienda y tus clientes, pedidos generados, productos sincronizados y resultados de campañas. Estos datos son de tu propiedad — los procesamos en tu nombre.
• Token de notificaciones push: cuando usas la app móvil, almacenamos el token APNs/Expo del dispositivo para enviarte alertas cuando llegue un pedido.
• Datos técnicos y de medición: dirección IP, información del navegador, páginas visitadas, identificadores de visitante, cookies e identificadores de clics publicitarios. Según las funciones habilitadas, también tratamos eventos de navegación, inicio de compra y compra, con información del producto, importe y moneda.
• Integraciones publicitarias: identificadores de cuentas, anuncios, campañas, píxeles y cuentas de WhatsApp, sus métricas y los permisos que el negocio concede a Voxflow.
• Facturación: plan contratado, estado de la suscripción, referencias de pagos y del método de pago proporcionadas por la pasarela correspondiente.

2. Cómo usamos la información

• Operar el panel: autenticarte, mostrar tus conversaciones, procesar pedidos.
• Enviar notificaciones push y correos transaccionales (confirmaciones, recordatorios).
• Mejorar el producto mediante registros de errores agregados.
• Consultar y gestionar campañas autorizadas por el negocio, atribuir conversaciones y ventas a anuncios, y medir y optimizar campañas mediante píxeles y APIs de conversiones.
• Gestionar suscripciones, cobros, renovaciones y soporte de facturación.
• Cumplir con obligaciones legales aplicables.

No vendemos ni alquilamos tus datos. Las funciones de medición y publicidad implican compartir determinados datos con las plataformas publicitarias correspondientes, como se explica a continuación. El alcance depende de la página, la integración habilitada y los datos disponibles.

3. Con quién compartimos información

Voxflow comparte datos únicamente con los proveedores que hacen funcionar el servicio:

• DigitalOcean — servidores donde corre la aplicación, la base de datos PostgreSQL y el almacenamiento de archivos (alojamiento de los datos del workspace).
• Amazon Web Services — enrutado de las peticiones hacia el proveedor de fulfillment, por el que pasan los datos de envío del pedido.
• MaxMind y DB-IP — bases de datos de geolocalización que se consultan localmente en nuestros servidores para estimar la ciudad y el departamento del visitante a partir de su IP. No se envía ninguna dirección IP ni dato del visitante a estos proveedores.
• Vercel — hosting del sitio público de marketing.
• Meta — envío y recepción de mensajes mediante WhatsApp Cloud API; consulta y gestión de campañas autorizadas; y medición publicitaria mediante Meta Pixel y Conversions API.
• TikTok — medición y atribución de eventos mediante píxeles y Events API en las páginas de venta que tengan configurada esta integración.
• OpenAI — generación de respuestas con IA cuando habilitas el auto-responder. Los mensajes se envían sin datos de identificación adicionales.
• Wompi y Stripe — procesamiento de pagos y suscripciones, según el flujo de contratación o pago utilizado.
• Brevo — envío de correos transaccionales.
• Apple (APNs) y Expo — entrega de notificaciones push a iOS.

Cada uno opera bajo sus propios términos y políticas de privacidad. Solo compartimos lo estrictamente necesario para que cumplan su función.

Cookies, píxeles y eventos de conversión

El sitio y el panel de Voxflow incorporan Meta Pixel para medir actividad. Las páginas de venta de los negocios pueden incorporar sus propios píxeles de Meta o TikTok y enviar eventos desde el navegador y desde nuestros servidores, según su configuración.

En las conversiones de WhatsApp, podemos enviar a Meta el identificador del clic publicitario, la cuenta de WhatsApp, la referencia y fecha del evento, el importe y la moneda de la compra. En las páginas de venta, los eventos pueden incluir además productos, URL de origen, dirección IP, información del navegador e identificadores de cookies y de visitante. Cuando están disponibles, el teléfono, correo, nombre y datos de ubicación del pedido se transforman mediante hash antes de enviarse en las APIs de conversiones de Meta o TikTok para facilitar la coincidencia del evento. Un hash no convierte necesariamente estos datos en anónimos.

El negocio que configura estas herramientas debe informar a sus clientes sobre su uso y obtener las autorizaciones que correspondan. Puedes gestionar las cookies desde tu navegador y solicitar información sobre el tratamiento de tus datos en soporte@voxflow.me.

4. Retención

Mientras tu cuenta esté activa mantenemos los datos para que el servicio funcione. Al cerrar tu cuenta eliminamos tu información de producción dentro de los 30 días siguientes, salvo lo que estemos obligados a conservar por ley (por ejemplo, facturación). Las copias de respaldo se rotan en un máximo de 90 días.

5. Tus derechos

Tienes derecho a acceder, corregir, exportar o eliminar tus datos. Escríbenos a soporte@voxflow.me y respondemos en un plazo máximo de 30 días.

6. Seguridad

Las contraseñas se almacenan con hash + sal. Las conexiones a la base de datos y a la API usan TLS. Las credenciales de integraciones que nos das (tokens de WhatsApp, Mastershop, etc.) se almacenan cifradas y solo son accesibles desde el servidor para llamar a sus APIs en tu nombre.

7. Niños

Voxflow es una herramienta para negocios. No está dirigida a menores de 13 años y no recolectamos intencionalmente datos de niños.

8. Cambios a esta política

Si modificamos materialmente esta política te avisaremos por correo electrónico o desde el panel antes de que los cambios entren en vigor.

9. Contacto

Voxflow S.A.S
Correo: soporte@voxflow.me
Sitio: voxflow.me