Política de Privacidad

Arvisflows LLC es una sociedad estadounidense que presta servicio a negocios de Europa y América. Esta política explica qué datos tratamos, por qué podemos hacerlo, quién más los ve y cómo puedes controlarlos.

1. Quién es el responsable

2. A quién se aplica

Esta política se dirige a cuatro grupos de personas:

• Visitantes de la web. Cualquiera que navegue por el sitio público de Arvisflows mediante arvisflows.com, sin iniciar sesión.
• Personas que nos escriben. Quien rellena el formulario de contacto o solicita una prueba gratuita.
• Negocios clientes y sus responsables. Quien contrata un plan y usa el Panel del Gerente.
• Clientes finales de esos negocios. Las personas que escriben por WhatsApp o por el chat web, o llaman por teléfono al negocio, y son atendidas por el agente de inteligencia artificial. Su caso se explica en el apartado siguiente.

3. Dos papeles distintos

Arvisflows ocupa dos posiciones diferentes según de quién sean los datos, y conviene distinguirlas porque de ello dependen tus derechos y a quién debes dirigirte.

4. Finalidades y base jurídica

Solo tratamos datos personales cuando existe una base que lo legitima. Esta tabla recoge cada finalidad con su base jurídica según el artículo 6 del Reglamento General de Protección de Datos.

Facilitar los datos marcados como obligatorios en los formularios es necesario para atender la solicitud o prestar el servicio. Si no se facilitan, no podremos hacerlo.

5. De dónde salen los datos

Los datos proceden en su mayor parte de la propia persona interesada, al rellenar un formulario, contratar el servicio o escribirnos. En el caso de los responsables de negocios clientes, algunos datos se generan durante el uso del servicio, como los registros de acceso al panel o el historial de consumo. No compramos bases de datos ni obtenemos datos de fuentes de terceros con fines comerciales.

6. Cuánto tiempo se conservan

Superados esos plazos, los datos se bloquean mientras puedan derivarse responsabilidades legales y, transcurridos los plazos de prescripción, se suprimen.

7. Quién más accede

Arvisflows no vende ni cede datos personales a terceros con fines comerciales. Para prestar el servicio recurre a los proveedores que se enumeran a continuación, que actúan como encargados del tratamiento por cuenta de Arvisflows y están sujetos a contrato y a deber de confidencialidad.

Además, los datos pueden comunicarse a jueces, tribunales, administraciones públicas y fuerzas y cuerpos de seguridad cuando exista obligación legal, y a asesores profesionales sujetos a secreto cuando sea necesario para defender un derecho.

7 bis. Servicios de la API de YouTube

Arvisflows usa los Servicios de la API de YouTube únicamente para publicar vídeos en su propio canal (@Arvisflows). No accede a datos de cuentas de YouTube de clientes, negocios ni visitantes, ni los guarda ni los comparte. Lo único que se guarda es la autorización de su propio canal, en nuestro servidor con acceso restringido, y el identificador de cada vídeo publicado.

El uso de los Servicios de la API de YouTube se rige por los Términos del Servicio de YouTube y la Política de Privacidad de Google. El acceso puede revocarse en cualquier momento desde la página de permisos de Google.

Si se revoca el acceso o Arvisflows deja de usar el servicio, la autorización se borra en un plazo máximo de 30 días.

8. Transferencias internacionales

La aplicación y la base de datos del servicio están alojadas en la Unión Europea. Sin embargo, Arvisflows es una sociedad estadounidense y varios de los proveedores anteriores tratan datos en Estados Unidos, por lo que existen transferencias internacionales.

Esas transferencias se amparan en alguno de estos mecanismos, según el proveedor:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con las medidas adicionales que resulten necesarias tras el análisis de impacto de la transferencia.
• La decisión de adecuación relativa al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, cuando el proveedor esté certificado en él.
• El carácter necesario de la transferencia para la ejecución del contrato solicitado por la propia persona interesada, cuando así proceda.

Puedes solicitar información sobre las garantías aplicadas a una transferencia concreta escribiendo a info@arvisflows.com.

9. Inteligencia artificial y decisiones automatizadas

El servicio de Arvisflows se basa en modelos de lenguaje que generan respuestas automáticamente. Conviene que lo sepas con precisión:

• El contenido de los mensajes y la transcripción de las llamadas se envían al proveedor del modelo que intervenga en cada caso —Anthropic u OpenAI— para generar la respuesta.
• Arvisflows no utiliza esos contenidos para entrenar modelos propios ni autoriza a sus proveedores a usarlos para entrenar los suyos.
• El agente puede reservar, modificar o cancelar citas de forma automática. Se trata de operaciones de gestión ordinaria que no producen efectos jurídicos ni afectan significativamente a las personas en el sentido del artículo 22 del Reglamento.
• Las respuestas generadas por un modelo de lenguaje pueden contener errores. Siempre existe la posibilidad de solicitar la intervención de una persona del negocio.

10. Seguridad

Arvisflows aplica medidas técnicas y organizativas proporcionadas al riesgo, entre ellas: cifrado de las comunicaciones mediante TLS, almacenamiento de las contraseñas mediante funciones de derivación con sal, control de acceso mediante credenciales individuales y tokens de sesión de duración limitada, segregación de los datos de cada negocio cliente, copias de seguridad periódicas y registro de accesos.

Ningún sistema es invulnerable. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, Arvisflows lo notificará a la autoridad de control competente y, cuando el riesgo sea alto, también a las personas afectadas, en los plazos que fija la normativa.

11. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso. Saber si tratamos datos tuyos y obtener una copia.
• Rectificación. Corregir datos inexactos o completarlos.
• Supresión. Pedir que se eliminen cuando ya no sean necesarios o cuando retires el consentimiento.
• Limitación. Pedir que se conserven pero no se usen mientras se resuelve una impugnación.
• Oposición. Oponerte a los tratamientos basados en interés legítimo, y en todo caso a la publicidad.
• Portabilidad. Recibir tus datos en un formato estructurado y de uso común, o pedir que se envíen a otro proveedor.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a info@arvisflows.com indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad si existe duda razonable. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te lo comunicaremos. Si has conectado una cuenta de Meta, consulta también las instrucciones para borrar los datos de Meta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia o de trabajo.

12. Aviso para residentes en California

Si resides en California, la California Consumer Privacy Act y sus modificaciones te reconocen derechos adicionales: conocer las categorías de información personal recogidas y su finalidad, solicitar su supresión, corregirla, limitar el uso de información sensible y no sufrir trato discriminatorio por ejercer estos derechos.

Arvisflows no vende ni comparte información personal en el sentido que esa normativa da a los términos sell y share. No cedemos datos a terceros a cambio de contraprestación ni con fines de publicidad comportamental entre sitios. Por ese motivo no existe un mecanismo de exclusión que activar, y una solicitud de tipo Do Not Sell or Share My Personal Information se atiende confirmando por escrito que esa venta o comunicación no se produce.

Para ejercer cualquiera de estos derechos, escribe a info@arvisflows.com indicando que actúas al amparo de la normativa de California.

13. Menores de edad

El servicio se dirige a negocios y profesionales. No está destinado a menores de edad y no recogemos conscientemente datos de menores de 16 años a través de la web. Si detectamos que hemos recibido datos de un menor sin la autorización de quien ejerce su patria potestad o tutela, los suprimiremos. Si crees que esto ha ocurrido, comunícanoslo.

El contenido de las conversaciones que un negocio cliente mantiene con sus propios clientes finales puede incluir datos de menores. La responsabilidad de recabar la autorización necesaria en ese caso corresponde al negocio, en su condición de responsable del tratamiento.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, lo comunicaremos por correo electrónico a los clientes con al menos treinta días de antelación.