Política de Privacidad

1. Introducción

CellFlow respeta la privacidad de sus usuarios. Esta política describe cómo recopilamos, utilizamos, almacenamos y protegemos tus datos personales, de acuerdo con la legislación de protección de datos aplicable (incluido el RGPD de la UE/Reino Unido para clientes de esas regiones y la LGPD de Brasil — Ley n.º 13.709/2018).

2. Datos que recopilamos

Recopilamos los siguientes datos:

• Datos de registro: nombre, correo, teléfono, número fiscal, dirección de la empresa
• Datos de uso: registros de acceso, funciones utilizadas, registros del sistema
• Datos comerciales: información sobre productos, servicios, ventas, órdenes de reparación y clientes que registres
• Datos de pago: procesados exclusivamente por la plataforma Stripe; no almacenamos datos de tarjetas de crédito
• Datos de navegación: páginas visitadas, clics, tipo de dispositivo y navegador, región aproximada y el origen de la visita (anuncio, búsqueda o enlace), recopilados por las herramientas descritas en la sección 9

3. Finalidad del tratamiento

Tus datos se utilizan para:

• Prestar el servicio de gestión (funciones del sistema)
• Procesar pagos y facturación
• Comunicar sobre el servicio (actualizaciones, mantenimiento, alertas)
• Mejorar continuamente el sistema
• Medir las visitas al sitio y el resultado de nuestros anuncios
• Cumplir con obligaciones legales

4. Aislamiento de datos

Cada empresa tiene sus datos completamente aislados. Utilizamos políticas de seguridad en la base de datos para garantizar que cada empresa acceda solo a sus propios datos. Ninguna empresa puede ver, editar ni acceder a los datos de otra empresa.

5. Almacenamiento y seguridad

Los datos se almacenan en una infraestructura de nube segura con las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS/SSL)
• Cifrado en reposo
• Copias de seguridad automáticas diarias
• Aislamiento de datos por empresa
• Autenticación segura
• Contraseñas almacenadas con hash criptográfico

6. Compartición de datos

Tus datos solo pueden compartirse con:

• Procesador de pagos (Stripe): para facturación y gestión financiera (nombre, correo, número fiscal)
• Base de datos (Supabase): infraestructura de almacenamiento en la nube
• Alojamiento (Vercel): entrega del sitio y del sistema, recuento agregado de visitas y medición de la velocidad de las páginas
• Envío de correos (Resend): códigos de acceso, bienvenida y avisos sobre tu cuenta (nombre y correo)
• Google (Google Analytics) y Meta (Facebook e Instagram): datos de navegación para medir visitas y anuncios, según la sección 9
• Autoridades fiscales (Hacienda estatal y el sistema nacional de NFS-e de Brasil): los datos de las facturas que emites a través del sistema, como exige la ley

No vendemos ni alquilamos tus datos. El único intercambio relacionado con marketing es el de la sección 9: datos de navegación enviados a Google y a Meta para medir visitas y anuncios.

7. Tus derechos (RGPD)

Conforme al RGPD, tienes derecho a:

• Confirmar si se están tratando tus datos
• Acceder a tus datos personales
• Corregir datos incompletos o desactualizados
• Solicitar la supresión de datos innecesarios
• Portabilidad de los datos
• Retirar el consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, escribe al correo de contacto indicado al inicio de esta política.

8. Conservación de datos

Tus datos se conservan mientras tu cuenta esté activa. Tras cancelar la suscripción, los datos se conservan hasta 90 días para permitir la reactivación. Pasado ese período, los datos pueden eliminarse permanentemente.

Los datos necesarios para cumplir obligaciones legales (como registros contables) pueden conservarse durante períodos más largos según exija la ley.

9. Cookies y herramientas de medición

Usamos cookies y el almacenamiento del navegador para tres fines:

• Esenciales: la sesión de inicio, la preferencia de idioma, el código de referido de quien te recomendó (guardado 30 días), el registro de que ya dejaste tus datos de contacto (30 días, para que el sitio no vuelva a pedirlos) y preferencias del sistema, como el tutorial completado y la configuración de impresión. Sin ellas, el inicio de sesión y partes del sistema dejan de funcionar.
• Medición y anuncios: Google Analytics, de Google, guarda cookies en el sitio cellflow.com.br y en el panel del sistema. El Píxel de Meta (Facebook e Instagram) funciona solo en las páginas públicas que presentan CellFlow, en el registro y en la página de suscripción al plan. Cuentan las visitas, muestran qué páginas y funciones se usan más y miden cuántas personas llegan por un anuncio, se registran y se suscriben. Con estos datos, Google y Meta también pueden mostrar anuncios de CellFlow a quien ya visitó el sitio.
• Medición sin cookies: Vercel, nuestro alojamiento, cuenta las visitas y mide la velocidad de las páginas de forma agregada, sin guardar cookies.

En el registro y en el inicio de sesión, el Píxel de Meta puede enviar a Meta tu correo y tu teléfono en formato cifrado (hash), para identificar si el registro vino de un anuncio. No funciona en las pantallas del panel donde registras clientes, órdenes de reparación y ventas: los datos de tus clientes no se envían a Meta ni a Google. Google y Meta también tratan estos datos según sus propias políticas de privacidad.

Puedes borrar o bloquear las cookies de medición y anuncios en el navegador o con un bloqueador de anuncios, sin perder el acceso al sistema. Google ofrece un complemento para desactivar Google Analytics (tools.google.com/dlpage/gaoptout), y Meta permite controlar el uso de tus datos en anuncios desde la configuración de anuncios de Facebook e Instagram.

10. Cambios en esta política

Esta política puede actualizarse periódicamente. Los cambios significativos se comunicarán por correo electrónico. Recomendamos revisar esta página periódicamente.

11. Contacto

Si tienes dudas sobre esta política de privacidad o sobre el tratamiento de tus datos, escribe al correo de contacto indicado al inicio de esta política o usa el soporte disponible en el sistema.