Política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos relativos al contacto con Flowpeek, a la contratación y facturación de nuestro servicio y a la gestión de cuentas y del soporte es FLOWPEEK PROSTA SPÓŁKA AKCYJNA (Flowpeek P.S.A.), calle Fryderyka Szopena 35C, local W164, 35-055 Rzeszów (Polonia), NIF polaco (NIP) 8133943331, número del Registro Judicial Nacional polaco (KRS) 0001209078. Para cualquier asunto relacionado con los datos puedes escribir a support@flowpeek.app o a la dirección de la sociedad.

Esta política abarca el sitio web flowpeek.pl y el tratamiento relacionado con la prestación del servicio Flowpeek. Si visitas la tienda de uno de nuestros clientes, consulta también la política de esa tienda: su titular decide las finalidades de la medición, las integraciones activas y la comunicación con sus clientes.

2. Qué datos tratamos y con qué finalidad

Recibimos los datos directamente de ti, de la entidad que creó tu cuenta, del propio uso del servicio y de las plataformas conectadas por el cliente y del operador de pagos. El alcance depende de tu relación con Flowpeek.

• Contacto y consultas: correo electrónico, nombre, contenido de la correspondencia y los datos facilitados voluntariamente en el mensaje. Cuando preguntas por la celebración de un contrato, la base jurídica es el art. 6, apdo. 1, letra b) del RGPD; en los demás casos, nuestro interés legítimo en atender la correspondencia: letra f). El formulario de contacto de flowpeek.pl guarda el nombre, el correo electrónico, el contenido del mensaje, la fecha de envío y la versión y la hora de la confirmación de la información sobre privacidad, para documentar cómo se ha gestionado el contacto. El mensaje llega al buzón del formulario en el servidor del sitio web y a nuestro sistema CRM, en el que continuamos la conversación; solo tienen acceso a ellos las personas autorizadas del equipo de Flowpeek. El equipo recibe un aviso de cada mensaje nuevo en Google Chat. Cuando la conversación da lugar a una colaboración, trasladamos los datos de contacto en el CRM a la ficha del cliente. El formulario no envía notificaciones por correo electrónico.
• Reserva de reuniones: nombre y apellidos, correo electrónico, fecha y hora elegidas y zona horaria, así como la información sobre la parte del sitio web desde la que se hizo la reserva (parámetros UTM). Las reuniones en línea, como una demo de Flowpeek o una revisión gratuita de la analítica, se reservan en Calendly. La base jurídica son las medidas adoptadas a petición tuya antes de la celebración del contrato (letra b) y, en lo relativo a evaluar qué partes del sitio web generan conversaciones, nuestro interés legítimo (letra f).
• Cuenta y ejecución del contrato: nombre de acceso, correo electrónico, nombre de usuario, permisos, datos de la empresa, de la tienda y de la configuración, historial de atención y credenciales de acceso protegidas. La base jurídica es la ejecución del contrato (letra b); para los empleados autorizados del cliente y la gestión de accesos, también el interés legítimo en gestionar dicha colaboración (letra f). La aplicación puede enviar notificaciones e informes configurados por el usuario; forman parte de la gestión de la cuenta y son independientes de la newsletter de marketing del sitio web.
• Facturación: datos del comprador, NIF, dirección, identificadores de pedidos y pagos, importes y estados de facturación, incluidas las compras de paquetes de créditos de Flowask, así como datos agregados sin datos de los clientes de la tienda: el número diario de pedidos y el número de dominios de los paneles, de los que resulta el plan, y el saldo y el consumo de créditos de Flowask (número de preguntas, de resúmenes de IA y de créditos consumidos, sin el contenido de las conversaciones). La base jurídica es el contrato (letra b) y las obligaciones fiscales y contables (letra c).
• Seguridad y reclamaciones: información sobre inicios de sesión, eventos técnicos, la dirección IP o su hash y la correspondencia relativa a un litigio. El servidor del sitio web registra información técnica sobre las solicitudes en registros que se conservan hasta 7 días, y protegemos los formularios de contacto y de la newsletter frente a abusos mediante contadores de intentos limitados en el tiempo basados en el hash de la dirección IP y, en las suscripciones a la newsletter, también de la dirección de correo electrónico; los contadores no se utilizan para elaborar perfiles publicitarios. La base jurídica es el interés legítimo en proteger el sitio web y el servicio y en formular, ejercer o defender reclamaciones (letra f).
• Newsletter de Flowpeek sobre analítica para tiendas online: dirección de correo electrónico, texto y versión del consentimiento, fecha, hora y lugar de la suscripción y estado de la transmisión a GetResponse. Los datos se utilizan para enviar consejos sobre analítica de e-commerce y el uso de Flowpeek, sobre la base del consentimiento voluntario (art. 6, apdo. 1, letra a) del RGPD) y del consentimiento para recibir comunicaciones electrónicas. Conservamos el historial local de suscripciones y consentimientos para acreditar que se otorgó el consentimiento: interés legítimo, letra f). La suscripción requiere confirmar la dirección mediante un mensaje. Ni el formulario de contacto ni la compra del servicio suscriben automáticamente a la newsletter.
• Google Analytics 4 (Google Ireland Ltd.): con tu consentimiento, recopilamos estadísticas de visitas al sitio web flowpeek.pl, entre otras, las subpáginas visitadas, la fuente de entrada, la ubicación aproximada, el tipo de dispositivo y de navegador y los identificadores seudónimos almacenados en las cookies de Google Analytics. La única finalidad es medir el tráfico y mejorar la página. La base jurídica es el consentimiento (art. 6, apdo. 1, letra a) del RGPD). El script de Google Analytics funciona en modo Consent Mode v2: hasta que eliges «Aceptar todas» o «Solo analíticas», no guarda cookies analíticas, y las señales publicitarias (ad_storage, ad_user_data, ad_personalization) permanecen desactivadas incluso después de la aceptación. Puedes retirar tu consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.
• Flowpeek Tracker (nuestra propia herramienta): con tu consentimiento, recopilamos estadísticas de visitas al sitio web flowpeek.pl: subpáginas visitadas, fuente de entrada (dirección de la página de referencia y parámetros UTM), tipo de dispositivo y de navegador, idioma, tiempo en la página y desplazamiento, así como los clics en los botones de prueba y de reserva de reuniones, el envío del formulario y el uso de la calculadora y del vídeo. A partir de la dirección IP determinamos el país, la región y la ciudad, pero la propia dirección no se incorpora a los datos de medición. Identificamos al visitante y la sesión mediante identificadores aleatorios y seudónimos. El tracker no lee el contenido de los formularios. La finalidad es medir el tráfico y mejorar la página. La base jurídica es el consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes retirar tu consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.
• GetResponse Web Connect (GetResponse S.A.): con tu consentimiento, recopilamos información sobre las subpáginas de flowpeek.pl visitadas, la dirección IP, datos técnicos del navegador y un identificador almacenado en la cookie de seguimiento de GetResponse. Si accedes a la página desde un enlace de nuestro mensaje, GetResponse asocia esas visitas a tu contacto en nuestra lista, es decir, a tu dirección de correo electrónico. La finalidad es comprobar qué mensajes generan visitas a la página y adaptar los siguientes mensajes a lo que te interesa. Esta adaptación no produce efectos jurídicos para ti. La base jurídica es el consentimiento (art. 6, apdo. 1, letra a) del RGPD). El código solo funciona después de elegir «Aceptar todas» en el banner de cookies. Puedes retirar tu consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.

3. ¿Es obligatorio facilitar los datos?

Facilitar los datos es voluntario, pero los datos de contacto son necesarios para poder responder, y los datos de la cuenta y de facturación, para celebrar y ejecutar el contrato. Sin los datos requeridos no es posible llevar a cabo estas acciones. El alcance de la información necesaria para emitir los documentos de facturación lo establece la ley.

No nos envíes contraseñas, datos de tarjetas ni información sensible en un mensaje normal o en una pregunta a la IA. La confirmación de haber leído la política en el formulario no constituye un consentimiento para recibir publicidad.

La newsletter es gratuita y voluntaria. No requiere una cuenta en la aplicación. Sin la dirección de correo electrónico y el consentimiento no podemos enviar la newsletter; darse de baja no afecta al uso de Flowpeek ni a las condiciones de la suscripción.

4. Datos de visitantes y clientes de las tiendas

El titular de la tienda es el responsable del tratamiento de los datos de sus visitantes y clientes. Cuando tratamos esos datos por encargo suyo, Flowpeek actúa como encargado del tratamiento, conforme a un contrato de encargo del tratamiento. Un dominio propio y una implantación server-side no modifican automáticamente los roles ni las obligaciones relativas a los consentimientos.

En función de la configuración y de las bases jurídicas del tratamiento, la aplicación puede recibir identificadores seudónimos de visitas, páginas vistas y direcciones de páginas, fuentes de tráfico, eventos, tiempo de actividad, parámetros del dispositivo y datos de pedidos: identificador, productos, importes, moneda, estado y devoluciones. Un identificador seudónimo no implica que los datos dejen de ser personales.

Una vez activado Flowprofile, la integración también puede transmitir el correo electrónico, el teléfono, el identificador del cliente e información sobre los consentimientos y su origen. Los mapas de calor pueden incluir posiciones de clics, desplazamiento y movimientos del ratón muestreados; el propio tracker de mapas de calor no recoge el contenido de los campos de los formularios. Una integración de perfiles activada por separado puede transmitir datos de contacto de la cuenta, del pedido o de los formularios gestionados.

Lo más adecuado es dirigir las solicitudes relativas a los datos de una tienda concreta a su titular. Flowpeek le ayuda a atender los derechos de los interesados conforme al encargo del tratamiento; no utilizamos el mero acceso a los datos de la tienda como consentimiento para hacer nuestro propio marketing dirigido a sus clientes.

5. Cookies y almacenamiento del navegador

El sitio web de marketing no utiliza píxeles publicitarios. Las herramientas externas de medición son dos y ambas funcionan exclusivamente con tu consentimiento. Google Analytics 4 guarda cookies analíticas (_ga, _ga_*) solo después de elegir «Aceptar todas» o «Solo analíticas» en el banner de cookies; antes de la decisión y tras el rechazo funciona con el consentimiento denegado, sin cookies analíticas ni publicitarias. El código de GetResponse Web Connect solo se carga después de elegir «Aceptar todas». Guarda una cookie de seguimiento de GetResponse que, tras acceder desde un enlace de nuestro mensaje, permite reconocer las visitas posteriores. Flowpeek Tracker, nuestra propia herramienta de medición, solo se carga después de elegir «Aceptar todas» o «Solo analíticas». No guarda cookies. En el almacenamiento del navegador (localStorage, sessionStorage, IndexedDB) conserva un identificador aleatorio del visitante durante 12 meses, el identificador de sesión, el estado del consentimiento y la cola de eventos no enviados. Tras el rechazo, el tracker elimina esos identificadores y la cola, envía una única señal de retirada del consentimiento y deja de medir. En el almacenamiento del navegador queda entonces solo un registro técnico de esa decisión. Guardamos tu elección en el almacenamiento del navegador (localStorage, flowpeek_cookie_consent) durante 12 meses, transcurridos los cuales te volveremos a preguntar. Puedes cambiarla en cualquier momento en «Configuración de cookies», en el pie de página. Tras el rechazo, eliminamos las cookies de Google Analytics del dominio del sitio web y, tras la retirada del consentimiento de marketing, ya no ejecutamos el código de GetResponse. La página no elimina la cookie de GetResponse guardada anteriormente; puedes hacerlo en la configuración del navegador. Las fuentes, las imágenes y el vídeo de presentación se sirven desde los archivos del sitio web. El vídeo se carga al abrir el reproductor y no utiliza ningún servicio de vídeo externo. El logotipo de un servicio externo no es su script de seguimiento.

Las cookies necesarias pueden mantener la sesión iniciada y proteger los formularios frente a abusos. El panel de la aplicación utiliza una cookie de sesión. Los formularios de contacto y de la newsletter de flowpeek.pl utilizan flowpeek_contact_form, y el panel del equipo que gestiona las solicitudes, flowpeek_contact_admin. Son cookies de sesión; el panel interno cierra la sesión tras 30 minutos de inactividad o tras 8 horas. La suscripción a la newsletter conecta el servidor de Flowpeek con GetResponse; no insertamos en la página ningún formulario de GetResponse, y el código de seguimiento Web Connect solo funciona con el consentimiento descrito más arriba.

La medición de Flowpeek en la tienda tiene una configuración independiente. El tracker utiliza localStorage, sessionStorage y una cola de IndexedDB, entre otros, para los identificadores, el estado de los consentimientos y los eventos no entregados. No crea su propia cookie identificativa. Estas tecnologías también están sujetas a las normas de protección de la privacidad; la denominación «first-party» no sustituye al consentimiento necesario.

El alcance y la duración de la medición en la tienda los describe su responsable del tratamiento. Puedes gestionar los consentimientos en la herramienta que ofrezca la tienda y eliminar los datos del sitio en el navegador. Bloquear la sesión necesaria puede impedir iniciar sesión o enviar un formulario.

6. Destinatarios, integraciones y datos de Google

Pueden tener acceso a los datos las personas autorizadas del equipo y los proveedores de alojamiento, infraestructura, correo electrónico, asistencia técnica y contabilidad, en la medida necesaria para el servicio correspondiente y sobre una base jurídica adecuada. Los datos también pueden comunicarse a las autoridades facultadas para ello por la ley.

El sitio web flowpeek.pl, incluidos el formulario de contacto, el buzón de solicitudes y el historial local de suscripciones a la newsletter, funciona en un servidor del proveedor Hetzner Online GmbH en Alemania (Unión Europea), que administramos mediante el panel CloudPanel. Los datos de los formularios se almacenan en ese servidor, fuera de los archivos del sitio web de acceso público. Hetzner los trata exclusivamente en la medida necesaria para mantener la infraestructura.

Los mensajes del formulario de contacto se transmiten a nuestro sistema CRM (software RISE), que funciona en un servidor del proveedor dhosting.pl Sp. z o.o. en Polonia. La conexión está cifrada y cada solicitud se firma con la clave del sitio web; no transmitimos la dirección IP. El aviso de un mensaje nuevo, con el nombre, la dirección de correo electrónico, el comienzo del texto y la fuente de la solicitud, llega al equipo en Google Chat, un servicio de Google Workspace prestado por Google Ireland Ltd. Los datos pueden transferirse a Google LLC en Estados Unidos; la base es la decisión de la Comisión Europea relativa al EU-US Data Privacy Framework, en el que participa Google LLC.

El proveedor de la infraestructura de la aplicación es Hetzner Online GmbH. Utilizamos servidores dedicados en Alemania, dentro del Espacio Económico Europeo. Esta ubicación se refiere al alojamiento de la aplicación Flowpeek. Los datos transmitidos al proveedor de IA que da servicio a Flowask (por defecto, OpenAI y, con una clave API propia, el proveedor elegido por el cliente; véase el punto 7) y mediante las integraciones activas también pueden tratarse fuera del EEE.

Los pagos los gestiona Stripe. Al pulsar el botón de prueba, accedes al formulario de Stripe, en el que introduces los datos de pago; a través de Stripe también pagas los paquetes de créditos de Flowask comprados en el panel. El sitio web de Flowpeek no guarda el número completo de tu tarjeta. Stripe también puede tratar los datos para sus propias finalidades relacionadas con los pagos y la seguridad, descritas en su política.

Las reuniones en línea se reservan a través de Calendly, un servicio de Calendly LLC, de Estados Unidos. Al pulsar el botón «Reserva una demo» o al apuntarte a la revisión de la analítica, accedes a la página de Calendly en una pestaña nueva; el sitio web de Flowpeek no inserta el calendario ni scripts de Calendly. Calendly trata los datos de la reserva por encargo nuestro y, en su página, utiliza sus propias cookies, descritas en su política. Los datos pueden transferirse a Estados Unidos; Calendly indica que participa en el EU-US Data Privacy Framework, respecto del cual la Comisión Europea ha adoptado una decisión que declara un nivel de protección adecuado.

Encargamos la gestión de la newsletter a GetResponse S.A., con domicilio social en Gdansk (Polonia). Tras el envío del formulario activo, transmitimos a GetResponse la dirección de correo electrónico y el identificador de la lista de la newsletter. El servicio gestiona la confirmación de la suscripción, los envíos y las bajas. Después de elegir «Aceptar todas» en el banner de cookies, GetResponse también recibe información sobre las visitas a flowpeek.pl en el marco de Web Connect (véanse los puntos 2 y 5). Los datos se tratan por encargo nuestro conforme a un contrato de encargo del tratamiento; puedes obtener información detallada sobre los destinatarios y las medidas de seguridad en support@flowpeek.app.

Una vez otorgado el consentimiento, las estadísticas de visitas al sitio web las trata Google Ireland Ltd. (Gordon House, Barrow Street, Dublín 4, Irlanda) en el marco de Google Analytics 4. Los datos pueden transferirse a Google LLC en Estados Unidos; la base de dicha transferencia es la decisión de la Comisión Europea relativa al EU-US Data Privacy Framework, en el que participa Google LLC. No combinamos los datos de Google Analytics con los datos de los formularios ni activamos las funciones publicitarias de Google.

Los datos de Flowpeek Tracker los recopilamos en nuestra aplicación Flowpeek, en servidores del proveedor Hetzner Online GmbH en Alemania. No los transmitimos a proveedores de publicidad ni activamos en él identificadores de clics en anuncios.

En la aplicación, la transmisión de datos a plataformas de comercio electrónico, de publicidad y de marketing depende de las integraciones activadas por el titular de la tienda. El mero catálogo de herramientas compatibles no implica que se transmitan datos a todas ellas. Los subencargados y las autorizaciones para los datos encargados se determinan en la documentación de cada implantación concreta.

Datos de Google Analytics 4 y Google Ads. El titular de la tienda puede conectar en el panel una cuenta de Google Analytics 4 o de Google Ads con el botón «Iniciar sesión con Google». En ese caso, Flowpeek obtiene acceso solo en la medida aceptada en la pantalla de consentimiento de Google y descarga únicamente los datos necesarios para los informes de esa tienda. Tratamos estos datos por encargo del cliente.

De Google Analytics 4, con permiso de solo lectura, descargamos la lista de propiedades disponibles para la cuenta y estadísticas agregadas de la propiedad seleccionada: sesiones, usuarios, interacción, conversiones, transacciones e ingresos por día, canal, fuente, campaña y tipo de dispositivo, así como los identificadores de las transacciones con su fuente. No modificamos la configuración de la propiedad de GA4.

De Google Ads descargamos la lista de cuentas disponibles y los resultados de la cuenta seleccionada: coste, clics, impresiones y conversiones de las campañas, identificadores de clics (gclid), que guardamos únicamente como hash, y los resultados y el estado de los productos en las campañas de productos. Si el titular de la tienda activa las audiencias de Customer Match, Flowpeek crea una lista de destinatarios en su cuenta de Google Ads y envía a ella los hashes SHA-256 de las direcciones de correo electrónico y de los números de teléfono de los clientes de la tienda que han consentido el uso de sus datos en publicidad y la personalización de anuncios. Eliminamos de esa lista a las personas que retiran su consentimiento.

Los datos de Google solo los ve el equipo de la tienda correspondiente. No los vendemos, no los compartimos con otros clientes, no los utilizamos para nuestra propia publicidad ni para entrenar modelos de IA. En el modo predeterminado de Flowask y con una clave propia de OpenAI, los resultados agregados de GA4 y Google Ads pueden llegar a OpenAI exclusivamente como contexto de la pregunta formulada por el usuario (punto 7). Los resúmenes de IA de las notificaciones por correo electrónico utilizan solo los datos de medición de Flowpeek y no contienen datos descargados de Google. No transmitimos a DeepSeek datos descargados de Google.

Los tokens de acceso a Google los almacenamos cifrados y los eliminamos al desconectar la integración en el panel. También puedes revocar el acceso en cualquier momento en la configuración de tu cuenta de Google: myaccount.google.com/permissions. Los datos descargados de Google los eliminamos junto con el panel tras el vencimiento de la suscripción (punto 8).

El uso por parte de Flowpeek de la información recibida de las API de Google y su transferencia a cualquier otra aplicación se ajustarán a la Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

7. Flowask, predicciones y tratamiento fuera del EEE

Flowask, el asistente de IA del panel, responde a preguntas en el chat y prepara resúmenes de IA en las notificaciones por correo electrónico. Funciona en uno de estos dos modos. En el modo predeterminado, facturado mediante créditos de Flowask, enviamos las consultas a la API de OpenAI desde la cuenta de Flowpeek. El proveedor del servicio de API es OpenAI (OpenAI Ireland Ltd, en Irlanda, y OpenAI, L.L.C., en Estados Unidos), que trata estos datos por encargo nuestro; respecto de los datos de la tienda que tratamos por encargo del cliente, es un subencargado del tratamiento. Según las condiciones de OpenAI, los datos enviados a través de la API no se utilizan por defecto para entrenar modelos.

A OpenAI le transmitimos la pregunta, los últimos mensajes de la conversación y una tabla limitada de resultados agregados de los informes de la tienda seleccionada y, en los resúmenes de los correos electrónicos, los resultados agregados del informe al que se refiere el mensaje. El modelo no tiene acceso a la base de datos y no puede modificar los datos. Los filtros limitan la transmisión de los datos identificativos y secretos detectados, pero no garantizan el anonimato de cualquier texto introducido por el usuario, por lo que no debes incluir datos personales en las preguntas. El historial de conversaciones está vinculado a la cuenta y al ámbito de la tienda; el usuario puede eliminar sus conversaciones.

En el modo de clave API propia, el cliente conecta una clave de OpenAI o DeepSeek y elige el modelo. En ese caso, la misma información, salvo los datos descargados de Google Analytics 4 y Google Ads (con la clave de DeepSeek, Flowask responde sin ellos; véase el punto 6), llega al proveedor elegido dentro de la cuenta del cliente y en virtud del contrato del cliente con dicho proveedor, y no se consumen créditos de Flowask. El contrato con el proveedor, incluidas las condiciones de tratamiento de los datos y la base para su transferencia fuera del EEE, lo celebra y lo mantiene el cliente. La mera elección del proveedor, la posesión de una clave API o la publicación por parte del proveedor de un modelo de contrato no acreditan la celebración de los contratos correspondientes.

El lugar del tratamiento depende del proveedor y de la configuración de la cuenta de API. OpenAI puede tratar los datos fuera del EEE, en particular en Estados Unidos; en el modo predeterminado, la transferencia se realiza sobre la base de las garantías previstas en el contrato de tratamiento de datos con OpenAI. La política pública de DeepSeek indica que los datos se tratan y almacenan en la República Popular China. El alojamiento de la aplicación Flowpeek en Alemania no abarca las operaciones del proveedor de IA, y una clave API propia no garantiza una ubicación de los datos exclusivamente europea. Puedes obtener información sobre la configuración de Flowpeek, el rol de las partes y las garantías de la transferencia de datos en support@flowpeek.app.

El historial guardado en el panel se elimina junto con sus datos tras el vencimiento de la suscripción. Ello no implica la eliminación simultánea de las preguntas, respuestas u otra información ya tratada por el proveedor de IA. La conservación y la gestión de la eliminación por parte del proveedor se rigen por las condiciones de su servicio: en el modo predeterminado, por las condiciones de la API de OpenAI para la cuenta de Flowpeek y, con una clave API propia, por las normas y la configuración de la cuenta del cliente en dicho proveedor.

No adoptamos respecto de las personas que se ponen en contacto con Flowpeek decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente de modo similar. En la tienda, Flowpredict puede evaluar el comportamiento y la intención de compra, y las automatizaciones pueden ejecutar las reglas del cliente. El responsable del tratamiento de la tienda responde de la base jurídica de dicha elaboración de perfiles y de la información sobre ella y sus consecuencias.

8. Durante cuánto tiempo conservamos los datos

El mero momento de la solicitud de baja no pone fin al acceso ni elimina los datos. El panel funciona hasta el final del periodo de facturación o de prueba en curso. Tras el vencimiento de la suscripción, el panel queda bloqueado durante 30 días, en los que el cliente puede recuperarlo. Transcurrido ese plazo, se eliminan el panel y todos los datos recopilados en él, y conservamos una copia de la base de datos del panel durante otros 30 días con el único fin de restaurarlo a petición del cliente; a continuación, la eliminamos de forma definitiva.

Tratamos por separado los documentos y la información que Flowpeek trata como responsable del tratamiento, al margen de los datos del panel que se elimina. Su conservación requiere una finalidad y una base jurídica propias; no sirve para mantener un archivo analítico de la tienda. Aplicamos las siguientes normas:

• Panel, cuenta y configuración: disponibles mientras la suscripción esté activa. Tras su vencimiento, el panel queda bloqueado durante 30 días (el cliente puede recuperarlo) y, a continuación, se elimina junto con la configuración guardada y las credenciales de las integraciones.
• Datos recopilados en el panel: el tráfico, los eventos, los pedidos, los perfiles, los informes y el historial de conversaciones con la IA se eliminan 30 días después del vencimiento de la suscripción. La copia de la base de datos del panel eliminado se conserva durante otros 30 días con el único fin de restaurar el panel a petición del cliente y, a continuación, se elimina de forma definitiva. Realiza las exportaciones que necesites antes de la eliminación del panel.
• Correspondencia y soporte fuera del panel: hasta la conclusión del asunto; cuando documentan el contrato o un litigio, en la medida necesaria durante el plazo de prescripción de las acciones que corresponda. Con esta finalidad no conservamos todo el historial analítico de la tienda.
• Reuniones reservadas en Calendly: conservamos los datos de la reserva durante el tiempo necesario para celebrar la reunión y gestionar el asunto al que se refiere; los acuerdos posteriores previos a la celebración del contrato los tratamos como correspondencia.
• Formulario de contacto del sitio web: conservamos los mensajes en el buzón del formulario durante un máximo de 365 días desde su envío (el plazo exacto se indica junto al formulario), y los más antiguos se eliminan automáticamente al gestionar el buzón y diariamente mediante una tarea de limpieza. Podemos eliminar un mensaje antes, una vez atendido. La conservación en el buzón del formulario es independiente de la correspondencia posterior mantenida sobre el asunto y del registro en el CRM.
• Contactos en el sistema CRM: conservamos el mensaje del formulario y los datos de contacto como correspondencia, hasta la conclusión del asunto y, cuando la conversación da lugar a una colaboración, mientras esta dure y durante el plazo de prescripción de las acciones que corresponda. Los avisos en Google Chat están sujetos a la configuración de conservación de nuestra cuenta de Google Workspace.
• Newsletter: utilizamos la dirección para los envíos hasta que te des de baja o hasta que finalice la newsletter. La baja bloquea los envíos posteriores; puede conservarse en GetResponse información limitada sobre la baja y el consentimiento para respetar la baja y acreditar que se actuó correctamente. El historial local del formulario en el servidor del sitio web abarca los últimos 90 días; las entradas más antiguas se eliminan automáticamente. Este historial no es una lista de suscriptores activos. Ante una solicitud de supresión, comprobamos también los datos en el proveedor de envíos.
• Límites de intentos en los formularios: los contadores basados en el hash de la dirección IP o del correo electrónico caducan al finalizar la ventana de protección (de unos minutos a una hora) y se eliminan en ese momento.
• Registros del servidor web del sitio: hasta 7 días; después se eliminan automáticamente.
• Google Analytics 4: los datos a nivel de usuario y de evento se conservan en Google Analytics durante 14 meses y, a continuación, se eliminan automáticamente; los informes estadísticos agregados no identifican a las personas. Recordamos la elección hecha en el banner de cookies en el navegador durante 12 meses.
• Flowpeek Tracker: eliminamos las páginas vistas y los eventos transcurridos unos 90 días. El identificador del visitante en el navegador caduca a los 12 meses, y el rechazo del consentimiento lo elimina de inmediato.
• GetResponse Web Connect: la información sobre las visitas permanece en GetResponse, como máximo, hasta que el contacto se elimina de la lista. Cambiar la elección en «Configuración de cookies» detiene la recopilación de nuevos datos; puedes solicitar la eliminación de los datos sobre visitas anteriores en support@flowpeek.app.
• Documentos de facturación de Flowpeek, incluidas las facturas del servicio: durante el plazo derivado de las obligaciones fiscales y contables, calculado según las normas aplicables a cada documento. Conservar la factura de la suscripción no implica conservar los pedidos de los clientes de la tienda del panel eliminado.
• Información independiente sobre seguridad y reclamaciones: durante el tiempo necesario para esclarecer un incidente o para formular y defender reclamaciones, en la medida imprescindible y sobre la base jurídica correspondiente. No son copias de los datos del panel que permitan reconstruir la cuenta.
• Datos tratados por Flowpeek como responsable del tratamiento exclusivamente sobre la base del consentimiento: hasta su retirada o hasta que la finalidad deje de existir antes. La prueba del otorgamiento o de la retirada del consentimiento puede conservarse en la medida necesaria para acreditar que se actuó correctamente.
• Datos transmitidos a proveedores de IA y a cuentas independientes del cliente: en el modo predeterminado de Flowask, el plazo de conservación se rige por las condiciones de la API de OpenAI para la cuenta de Flowpeek y, con una clave API propia y en otros servicios del cliente, por su configuración y por los contratos del cliente con dichos proveedores. La eliminación del panel de Flowpeek no equivale a la eliminación simultánea de la información en esos proveedores.

9. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión o la limitación de su tratamiento y, en los casos previstos por la ley, su portabilidad. Puedes oponerte al tratamiento basado en el interés legítimo, en particular al marketing directo.

Puedes retirar tu consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior. El alcance de cada derecho depende de la base jurídica y de las circunstancias; p. ej., la obligación de conservar un documento de facturación puede limitar la posibilidad de suprimirlo. Puedes retirar el consentimiento para Google Analytics, Flowpeek Tracker y GetResponse Web Connect en «Configuración de cookies», en el pie de página. Puedes darte de baja de la newsletter mediante el enlace del mensaje o escribiendo a support@flowpeek.app.

Escribe a support@flowpeek.app describiendo tu solicitud. Podemos pedirte la información necesaria para confirmar tu identidad. También tienes derecho a presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (UODO).

10. Actualización de la información

Actualizamos la política cuando cambia la forma de tratar los datos o el alcance de los servicios. El número de versión y el documento descargable te ayudan a conservar el texto que has leído. Si un cambio requiere información adicional o un consentimiento, la mera publicación de la nueva política no lo sustituye.