Política de Privacidad y Tratamiento de Datos Personales

Versión 1.0 · Vigente desde el 23 de julio de 2026 · Blueflow, Medellín, Colombia

1. Responsable del tratamiento

Blueflow, establecimiento de comercio registrado en la Cámara de Comercio de Medellín para Antioquia (Colombia), con domicilio en Medellín, Antioquia. Contacto para asuntos de datos personales: srua27@gmail.com.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos personales (habeas data).

2. Qué datos recogemos

2.1 Datos de tu cuenta

• Nombre, correo electrónico y contraseña (almacenada de forma cifrada — nunca en texto plano).
• Datos de tu organización dentro de la plataforma: nombre de la marca, miembros del equipo que invites y sus roles.

2.2 Datos que tú cargas al workspace

• Investigación de mercado que capturas o importas: comentarios públicos de tu audiencia, notas, descripciones de productos, competidores, fechas de tu agenda, tareas del planner.
• Métricas de contenido que registras manualmente.

2.3 Datos de redes sociales conectadas (Instagram, y TikTok cuando esté disponible)

Si decides conectar una cuenta de red social, la conexión se hace mediante el login oficial de la plataforma (OAuth): nunca vemos ni guardamos tu contraseña de la red social. Con tu autorización expresa accedemos únicamente a:

• Información básica del perfil profesional (nombre de usuario, id, número de seguidores).
• Tus publicaciones y sus métricas oficiales (alcance, me gusta, comentarios, guardados, compartidos, visualizaciones) vía el API oficial de cada plataforma.
• Comentarios en tus publicaciones, cuando la plataforma lo permite, para alimentar tu investigación de audiencia.

Los tokens de acceso se almacenan cifrados en una bóveda (vault) y se usan exclusivamente para sincronizar tus métricas. Puedes revocar la conexión en cualquier momento desde la configuración de Blueflow o desde la propia red social, y dejaremos de acceder de inmediato.

2.4 Datos que NO recogemos

• No hacemos scraping ni accedemos a datos de terceros sin autorización de la plataforma.
• No recogemos datos sensibles (salud, orientación, creencias, biometría).
• No usamos cookies de publicidad ni rastreadores de terceros en la aplicación. Usamos almacenamiento local únicamente para mantener tu sesión iniciada.

3. Para qué usamos tus datos (finalidades)

• Prestarte el servicio: investigación de audiencia, generación de avatares y contenido con IA, puntuación de viralidad, planificación, métricas e informes.
• Procesar tu texto de investigación con modelos de inteligencia artificial para generar análisis y sugerencias dentro de tu workspace (ver sección 5).
• Facturación y soporte.
• Comunicaciones operativas del servicio (no enviamos spam comercial de terceros).
• Cumplir obligaciones legales colombianas.

Nunca vendemos, alquilamos ni compartimos tus datos con terceros para fines publicitarios. Los datos de una organización jamás son visibles para otra organización de la plataforma.

4. Encargados del tratamiento (proveedores)

Para operar usamos proveedores de infraestructura que procesan datos por cuenta nuestra, bajo sus propios compromisos de seguridad y protección de datos:

• Supabase — base de datos, autenticación y almacenamiento (infraestructura en la nube, puede estar ubicada fuera de Colombia).
• OpenAI — procesamiento de texto con IA. Enviamos solo el texto necesario para cada análisis; según los términos del API de OpenAI, esos datos no se usan para entrenar sus modelos.
• Meta Platforms / TikTok — APIs oficiales de las redes que tú decidas conectar.
• Vercel y proveedores de hosting — alojamiento del sitio y la aplicación.
• Mercado Pago — procesamiento de pagos. Nunca vemos ni almacenamos los datos completos de tu tarjeta.

Al usar Blueflow autorizas la transmisión internacional de datos a estos encargados, que operan con estándares de seguridad de la industria.

5. Inteligencia artificial, con honestidad

• Los análisis generados con IA se basan en los datos de tu workspace y en conocimiento general de marketing. La plataforma está diseñada para no inventar métricas tuyas: cuando un dato no existe, te lo dice.
• Cada acción de IA queda registrada en tu panel de "Uso de IA" con su costo estimado — transparencia total del consumo.
• No usamos tus datos para entrenar modelos propios ni de terceros.

6. Seguridad

• Cifrado en tránsito (HTTPS/TLS) en todo el servicio.
• Aislamiento por organización garantizado a nivel de base de datos (row-level security): cada workspace solo es accesible por sus miembros.
• Tokens de redes sociales cifrados en bóveda; contraseñas con hash seguro.
• Roles de acceso (administrador, editor, solo lectura) para que controles quién puede hacer qué en tu equipo.

7. Conservación y eliminación de datos

• Conservamos tus datos mientras tu cuenta esté activa. Si tu plan termina, tu workspace queda en pausa con tus datos intactos por si vuelves — nada se borra automáticamente.
• Eliminación a solicitud: puedes pedir la eliminación definitiva de tu cuenta, tu organización y todos sus datos escribiendo a srua27@gmail.com desde el correo de tu cuenta. Procesamos la eliminación en un máximo de 15 días hábiles y te lo confirmamos.
• Datos de redes conectadas: al revocar una conexión dejamos de sincronizar de inmediato; si además solicitas la eliminación, borramos las métricas y comentarios sincronizados de esa cuenta.
• Podemos conservar datos mínimos exigidos por obligaciones legales (por ejemplo, facturación) durante los plazos que exija la ley colombiana.

8. Tus derechos (Ley 1581 de 2012)

Como titular de los datos puedes, en cualquier momento y de forma gratuita:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se les ha dado.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que lo impida.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras vulnerados tus derechos.

Para ejercerlos escribe a srua27@gmail.com con el asunto "Habeas data". Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, conforme a la ley.

9. Menores de edad

Blueflow es una herramienta profesional dirigida a mayores de 18 años. No recogemos deliberadamente datos de menores de edad.

10. Cambios a esta política

Si cambiamos esta política de forma sustancial, lo anunciaremos dentro de la aplicación y actualizaremos la fecha de vigencia en esta página. La versión publicada aquí es siempre la vigente.