Legal
Política de privacidad
Última actualización: 14 de octubre de 2026
1. Qué recogemos
Cuatro cosas. Datos de cuenta: tu correo, la organización a la que perteneces y tu rol en ella. Datos de uso: códigos de acceso, sesiones, dirección IP, un registro de auditoría de las acciones que cambian algo y analítica sobre cómo se usan el sitio web y el producto, incluidas grabaciones de sesión (ver sección 10). Contenido: los archivos, datos de catálogo e imágenes que subes, y los mensajes que envías a otros usuarios dentro del producto. Solicitudes de ayuda para empezar: el nombre, la empresa y el correo que nos das, y lo que nos cuentas sobre tu inventario.
2. Por qué lo conservamos
Para prestar el servicio que has pedido, para mantener las cuentas seguras y el abuso detectable, para facturar suscripciones y para enviar los correos que el producto necesita enviar. Donde la ley exige una base jurídica, la nuestra es el contrato contigo para el propio servicio, nuestro interés legítimo en la seguridad y la prevención del fraude, y tu consentimiento para todo lo promocional.
3. Códigos de acceso y sesiones
No hay contraseñas. Los códigos de acceso se guardan cifrados con hash y se conservan siete días, porque ese registro es lo único que permite investigar un acceso en disputa. Las sesiones terminadas se conservan treinta días para poder responder a preguntas como qué dispositivo se cerró y cuándo, y después se eliminan.
4. Correo
Algunos correos no son opcionales: códigos de acceso, invitaciones, el aviso cuando se cambia tu dirección de inicio de sesión y las decisiones sobre una solicitud. Son la única señal fuera de banda de que está pasando algo en tu cuenta. Todo lo demás, correo de producto y marketing, sigue las preferencias de tus ajustes: si lo desactivas, no se envía.
5. Imágenes y marca de agua
Las imágenes que subes se almacenan y se redimensionan, y cada derivado de 480 píxeles o más lleva una marca de agua invisible para que una foto que aparezca en otro sitio pueda rastrearse. La marca identifica el origen de la imagen, no a quien la está viendo.
6. Quién más lo ve
Los demás usuarios ven exactamente lo que les has publicado y nada más: a qué organización pertenece un registro forma parte de cada consulta a la base de datos, no de un ajuste. Usamos un número reducido de encargados para operar el servicio: envío de correo, almacenamiento de objetos para los archivos e imágenes que subes, analítica de producto (PostHog, en Estados Unidos), procesamiento de pagos de las suscripciones y alojamiento. No vendemos datos personales ni los compartimos con fines publicitarios.
7. Dónde se procesa
El servicio funciona en Estados Unidos, así que los datos que nos envías se procesan allí. Si estás en una jurisdicción que restringe las transferencias, esa es la transferencia que aceptas al usar el servicio.
8. Cuánto tiempo lo conservamos
Los datos de catálogo se mantienen hasta que los borres o cierres la cuenta. Los archivos de inventario que subes se conservan con el historial de importaciones de tu organización, para que los productos creados a partir de ellos puedan rastrearse hasta la fila original; puedes pedirnos que los eliminemos (sección 9). Los registros de auditoría se conservan porque el sentido de una traza de auditoría es justamente poder revisarla después; los registros operativos, como las ejecuciones de tareas programadas, se conservan noventa días, y los fallos más tiempo. Cerrar una cuenta la pasa a un estado cerrado en lugar de borrar un historial del que otros usuarios siguen dependiendo legítimamente.
9. Tus derechos
Puedes pedir una copia de tus datos personales, pedir que los corrijamos, pedir que los borremos u oponerte a un uso concreto. Escribe a la dirección del pie de página desde el correo de la cuenta y responderemos en un plazo de treinta días. Si estás en la UE, el Reino Unido o Brasil, también tienes derecho a reclamar ante tu autoridad de protección de datos.
10. Cookies
El producto pone una cookie de sesión que te mantiene con la sesión iniciada. El producto y este sitio web también usan PostHog, un servicio de analítica de producto, que guarda un identificador de analítica en una cookie propia y en el almacenamiento local de tu navegador para contar visitas, ver qué páginas y pasos se usan y encontrar problemas. PostHog también graba sesiones —cómo se desplaza y dónde se hace clic en las páginas— con lo que escribes y las zonas sensibles ocultos en tu navegador antes de enviar nada. No hay cookies publicitarias ni de seguimiento entre sitios, y los datos de analítica no se venden ni se usan para publicidad. Puedes bloquear estas cookies en la configuración de tu navegador; el sitio web y el producto siguen funcionando sin ellas.
11. Cambios y contacto
Si cambiamos esta política de forma relevante, lo anunciamos por correo en lugar de limitarnos a actualizar la fecha de arriba. El responsable del tratamiento de tus datos personales es BLACKFORGE TECHNOLOGIES INC, operador de lotflows.com. Las solicitudes en materia de privacidad y las consultas sobre esta política pueden dirigirse a contact@lotflows.com.