1. Introducción
FlowConsent se compromete a proteger su privacidad y sus datos personales. Esta política explica cómo recopilamos, utilizamos y protegemos su información.
2. Datos recopilados
Recopilamos la siguiente información:
- Datos de identificación (nombre, correo electrónico)
- Datos de uso del servicio
- Cookies y tecnologías similares
- Información de pago (tratada por nuestros proveedores seguros)
3. Uso de los datos
Sus datos se utilizan para:
- prestar y mejorar nuestros servicios
- comunicarnos con usted
- gestionar su cuenta
- garantizar la seguridad de nuestros servicios
- cumplir nuestras obligaciones legales
4. Comunicación de los datos
Nunca vendemos sus datos personales ni los utilizamos para entrenar modelos de inteligencia artificial.
Recurrimos a los siguientes encargados del tratamiento, que acceden a sus datos únicamente para ejecutar la prestación que se les ha encomendado:
- Vercel: alojamiento de la aplicación y del servidor MCP
- Cloudflare: entrega de los banners de consentimiento a los visitantes de su sitio (CDN, Workers, almacenamiento KV), y verificación antibots del formulario de escaneo (Turnstile)
- Browserbase: navegador alojado que abre el sitio que se analiza durante un escaneo; solo se le transmite la dirección del sitio
- Supabase: base de datos, autenticación y funciones de servidor
- Stripe: tratamiento de los pagos; sus datos bancarios completos nunca nos son transmitidos
- Resend: envío de correos transaccionales (invitaciones, notificaciones relativas a la cuenta)
- PostHog (instancia europea): medición del uso del producto y activación de los correos transaccionales
- Sentry: detección y diagnóstico de errores técnicos
Algunos de estos proveedores pueden tratar datos fuera de la Unión Europea. Dichas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.
Asimismo, podemos comunicar sus datos a las autoridades cuando la ley lo exija.
5. Plazo de conservación
Conservamos sus datos durante el tiempo necesario para prestar nuestros servicios y de acuerdo con las obligaciones legales aplicables.
6. Sus derechos (RGPD)
Conforme al RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad
- Derecho de oposición
7. Seguridad de los datos
Aplicamos medidas de seguridad técnicas y organizativas para proteger sus datos frente a cualquier acceso no autorizado.
8. Cookies
El sitio flowconsent.com utiliza su propio banner FlowConsent. Las herramientas de medición de audiencia (Google Analytics, Microsoft Clarity) solo se cargan después de que usted lo acepte, y no se instala ningún rastreador no esencial antes de su elección. Puede modificar o retirar su consentimiento en cualquier momento desde el banner.
9. Servidor MCP (mcp.flowconsent.com)
FlowConsent pone a disposición un servidor MCP (Model Context Protocol) que permite a un asistente de IA de su elección (Claude, Cursor u otro cliente compatible) gestionar sus banners en su nombre. Su uso es opcional y requiere su autorización explícita.
Datos tratados. Cuando autoriza un cliente MCP, conservamos: el identificador y la dirección de correo de su cuenta, los tokens de su sesión de FlowConsent, los permisos que ha concedido, así como el nombre y las direcciones de redirección del cliente autorizado. No se recopila ningún otro dato con este motivo.
Finalidad. Estos datos sirven únicamente para ejecutar, en su nombre, las acciones cubiertas por los permisos concedidos: consultar sus espacios de trabajo y sus banners, crearlos o modificarlos, publicarlos y consultar sus estadísticas de consentimiento. El servidor no tiene derechos propios: actúa estrictamente dentro de los límites de su cuenta.
Almacenamiento y seguridad. Los datos se conservan en nuestra base de datos Supabase, en tablas dedicadas e inaccesibles desde el navegador. Los tokens nunca se almacenan en claro: solo se guarda su huella criptográfica (SHA-256). El servidor está alojado por Vercel.
Comunicación a terceros. Las respuestas a los comandos que usted activa se transmiten al cliente MCP que ha autorizado y, por tanto, a su proveedor, conforme a la política de privacidad de este. No transmitimos datos a ningún otro tercero, no los vendemos y no los utilizamos para entrenar modelos de inteligencia artificial. Nuestros encargados del tratamiento siguen siendo Vercel (alojamiento) y Supabase (base de datos).
Plazo de conservación. Los códigos de autorización caducan a los 10 minutos y se eliminan en un plazo de 24 horas. Los tokens de acceso caducan al cabo de una hora y se eliminan tras 7 días. Los tokens de renovación siguen siendo válidos hasta su revocación y se eliminan 30 días después. Una purga automática diaria aplica estos plazos.
Revocación. Puede retirar en cualquier momento el acceso concedido a un cliente MCP escribiendo a [email protected]. La eliminación de su cuenta suprime también todas las autorizaciones asociadas.
10. Escáner de cookies (auditoría gratuita)
Cuando usted solicita una auditoría gratuita en flowconsent.com, tratamos:
- la dirección de correo electrónico que usted introduce;
- la dirección del sitio que se analiza y el resultado del análisis (cookies, rastreadores y servicios detectados);
- una huella cifrada de su dirección IP, calculada al momento: la dirección IP en sí nunca se conserva.
Finalidades y bases jurídicas. El correo electrónico sirve para enviarle el enlace a su informe, que usted solicita al rellenar el formulario (medidas precontractuales, artículo 6.1.b del RGPD). Si usted no crea una cuenta, le enviamos como máximo tres correos de seguimiento sobre ese informe, 1, 3 y 7 días después del escaneo (interés legítimo, artículo 6.1.f); cada uno incluye un enlace de baja inmediata. La huella de la IP solo sirve para limitar el número de escaneos por visitante y proteger el servicio frente a abusos (interés legítimo). Por el mismo motivo, el formulario ejecuta una verificación antibots de Cloudflare Turnstile.
Informe. El informe es accesible mediante un enlace único e imposible de adivinar; no contiene su dirección de correo electrónico y los motores de búsqueda no lo indexan.
Plazo de conservación. El informe, el correo electrónico y la huella de la IP se conservan 30 días después de su última solicitud y, a continuación, se eliminan automáticamente cada día. Puede solicitar su eliminación anticipada en [email protected].
11. Modificaciones
Podemos modificar esta política en cualquier momento. Las modificaciones se publicarán en esta página.
12. Responsable del tratamiento y contacto
Los datos personales son recogidos por BeBranded SAS, con un capital social de 10.000 €, inscrita con el número 984 530 212 y domicilio en 34 Avenue Chanzy, 93250 Villemomble, Francia.
El delegado de protección de datos es Maxime Konzelmann, localizable en la misma dirección, por teléfono en el +33 1 89 70 89 35 o por correo electrónico en [email protected].
Para cualquier consulta sobre esta política o para ejercer sus derechos, escríbanos a: [email protected]
Si, tras habernos contactado, considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), autoridad de control competente, en www.cnil.fr, o ante la autoridad de control de su país de residencia.