Política de privacidad

Última actualización: 3 de octubre de 2026

Responsable del tratamiento: AMERICO MATO S.R.L. (RUT 151052960014), con domicilio en José Enrique Rodó 214, Rocha, Uruguay, que opera bajo el nombre comercial Flujo Labs. Contacto: contacto@flujolabs.com.

Flujo Labs (Montevideo, Uruguay) desarrolla software de automatización para negocios de servicios: asistentes de atención por mensajería, agenda de citas, confirmaciones y seguimiento. Esta política describe qué datos tratamos, con qué fin y qué derechos tenés, en el marco de la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y sus decretos reglamentarios.

1. Qué datos tratamos

a) Datos de contacto comercial. Si nos escribís por correo, Instagram o WhatsApp, tratamos los datos que nos compartas (nombre, medio de contacto, contenido del mensaje) para responderte y coordinar una propuesta.

b) Datos tratados por cuenta de nuestros clientes. Cuando un negocio contrata nuestros servicios, Flujo Labs procesa por su cuenta y encargo los datos de sus clientes finales necesarios para operar la agenda y la mensajería:

• nombre y teléfono (u otro identificador del canal de mensajería);
• mensajes intercambiados con el asistente del negocio;
• citas: servicio, fecha, hora y profesional asignado;
• estado de consentimiento para recibir mensajes.

En estos casos, el responsable del tratamiento es el negocio que te atiende; Flujo Labs actúa como encargado del tratamiento, siguiendo sus instrucciones.

c) Datos de la prueba de Flujo Voz. Si te registrás en nuestra web para probar el asistente de voz, tratamos los datos que se detallan en el punto 4.

d) Datos de navegación en esta web. Usamos Google Analytics 4, un servicio de Google LLC (Estados Unidos), para saber cuántas personas visitan flujolabs.com, desde dónde llegan y qué páginas ven. Para eso Google coloca cookies en tu navegador y recibe datos técnicos como la página visitada, el tipo de dispositivo y la dirección IP, que Google trunca antes de almacenarla. Estos datos no se cruzan con los de la mensajería ni los de la prueba de Flujo Voz. Podés bloquear las cookies desde tu navegador o instalar el complemento de inhabilitación de Google Analytics; la web funciona igual.

2. Para qué los usamos

• Responder consultas y agendar, confirmar, recordar o cancelar citas.
• Derivar la conversación a una persona del negocio cuando corresponde.
• Mostrar al negocio métricas de su propia operación (citas, mensajes).
• Hacer funcionar la prueba de Flujo Voz, como se explica en el punto 4.
• Medir las visitas a esta web para mejorarla (punto 1.d).

No vendemos datos personales ni los usamos para publicidad de terceros.

3. Mensajería y consentimiento

Los mensajes automáticos (confirmaciones, recordatorios, seguimientos) se envían solo a personas que interactuaron con el negocio y pueden darse de baja en cualquier momento respondiendo BAJA (o expresando que no desean recibir más mensajes). La baja se registra de inmediato y detiene todos los envíos automáticos pendientes.

La mensajería por WhatsApp se opera mediante la plataforma oficial WhatsApp Business Platform de Meta, sujeta a sus propios términos y políticas de privacidad.

4. Prueba de Flujo Voz: registro y llamada de dos minutos

En la página Flujo Voz podés registrarte para hablar hasta dos minutos, desde el navegador, con un asistente de voz de prueba. Para este tratamiento, AMERICO MATO S.R.L. (Flujo Labs) es el responsable de tus datos.

a) Qué datos pedimos.

• Registro: nombre, empresa, correo electrónico y, si querés, un número de WhatsApp. También guardamos el rubro que elegís para la prueba, la fecha y hora en que aceptaste esta política y tu respuesta a la opción de contacto comercial.
• Si usás «Continuar con Google»: Google nos confirma tu correo y nos manda el identificador de tu cuenta. Usamos solo esos dos datos y solo para verificar tu registro; los guardamos junto con él por el plazo del punto f) y no los compartimos. No accedemos a tu casilla, a tus contactos ni a nada más de tu cuenta de Google.
• Llamada: la transcripción en texto de la conversación, la fecha, la hora, la duración y el rubro. No grabamos ni guardamos el audio. Tu voz viaja en tiempo real al proveedor del asistente para que pueda escucharte y responderte; no la usamos para identificarte ni para crear perfiles de voz.
• Seguridad y control de uso: el código de verificación que te mandamos por correo (lo guardamos como hash, nunca en texto), una cookie técnica de sesión y una huella cifrada (hash) de tu dirección IP, que usamos para limitar los registros por conexión. No guardamos tu dirección IP.

b) Para qué los usamos.

• Verificar que el correo es tuyo y aplicar los límites de la prueba: hasta dos minutos por persona verificada, un tope por conexión y un tope diario general.
• Hacer la llamada de prueba con el negocio de ejemplo del rubro que elegiste.
• Avisarle a nuestro equipo de cada registro verificado, con tus datos de registro, y de cada cambio que hagas después en tu WhatsApp o en la opción de contacto.
• Revisar las transcripciones para corregir errores del asistente y mejorar la prueba.
• Solo si marcás la casilla de contacto, escribirte por correo o por WhatsApp para ver si el asistente le sirve a tu empresa. Podés retirar esa autorización en cualquier momento.

No vendemos estos datos, no los cedemos a terceros para sus propios fines y no los usamos para tomar decisiones automatizadas que produzcan efectos jurídicos sobre vos.

c) Qué datos son obligatorios. El nombre, la empresa y el correo son obligatorios, igual que aceptar esta política: sin eso no podés hacer la llamada de prueba. El WhatsApp y la casilla de contacto comercial son opcionales: si no los das, podés usar la prueba igual. Si algún dato es inexacto, puede que no te llegue el código o que no podamos responderte.

d) Hablás con una inteligencia artificial. El asistente de la prueba es un sistema automático de inteligencia artificial, no una persona. El negocio, los productos, los precios y los horarios son de ejemplo: sus respuestas pueden tener errores y no generan pedidos, reservas, visitas, presupuestos ni compromisos reales. Te pedimos que no digas en la llamada datos sensibles (por ejemplo, de salud), datos de pago ni datos de otras personas.

e) Proveedores y transferencias internacionales. Para hacer funcionar la prueba trabajamos con proveedores que tratan los datos por nuestra cuenta, como encargados, y solo para esta finalidad:

• OpenAI OpCo, LLC (Estados Unidos): recibe tu voz en tiempo real durante la llamada y genera las respuestas del asistente y la transcripción. Para pensar cada respuesta, el texto de la conversación pasa además por un segundo modelo de OpenAI. La sesión se crea sin grabación. Según sus condiciones para desarrolladores, OpenAI no usa estos datos para entrenar sus modelos; puede conservar registros para prevenir abusos hasta 30 días y, en el caso del segundo modelo, el texto que le mandamos por ese mismo plazo.
• Cloudflare, Inc. (Estados Unidos): aloja el sitio, ejecuta el servidor de la prueba, comprueba con Turnstile que el registro lo hace una persona (revisando señales técnicas del navegador y de la conexión) y guarda la base de datos en la Unión Europea, donde también se procesa la transcripción mientras dura la llamada. Sus registros técnicos (identificadores de la llamada, sin datos personales) pueden quedar fuera de la Unión Europea.
• Resend (Estados Unidos): envía el correo con el código de verificación y el aviso interno a nuestro equipo. Según su plan actual, conserva el registro de los envíos hasta 30 días.
• Zoho: aloja nuestra casilla contacto@flujolabs.com, donde recibimos el aviso de cada registro.

Si usás «Continuar con Google», Google LLC (Estados Unidos) verifica tu identidad y nos comparte los datos indicados en el punto a), según su propia política de privacidad.

Enviar datos a Estados Unidos es una transferencia internacional a un país que la Unidad Reguladora y de Control de Datos Personales (URCDP) no considera, en general, con un nivel adecuado de protección. La base de esa transferencia es tu consentimiento expreso, que das al marcar la casilla del registro (artículo 23, literal A, de la Ley N.º 18.331). Los proveedores tratan los datos durante la llamada o mientras dure el servicio, y después por los plazos del punto siguiente o de sus propias condiciones.

f) Cuánto tiempo los guardamos.

• Código de verificación: vence a los 10 minutos. Lo borramos apenas lo usás o, si no lo usás, en la limpieza diaria, a más tardar dos días después de que vence.
• Sesión: la cookie y la sesión en nuestro servidor vencen a las 2 horas; las sesiones vencidas se borran en la limpieza diaria.
• Transcripción de la llamada: 90 días desde el fin de la llamada; después la borramos y de esa llamada quedan solo la fecha, la hora, la duración y el rubro.
• Datos de registro, constancia del consentimiento, huella de la IP y los demás datos de cada llamada (fecha, hora, duración y rubro): 12 meses desde tu último registro, verificación o llamada de prueba, salvo que antes pidas que los borremos. Los contadores diarios que usan la huella de la IP se borran al día siguiente. Si pasás a ser cliente, tus datos de contacto se conservan en nuestro sistema de gestión mientras dure la relación comercial.
• Audio: no se guarda en ningún momento.

g) Tus derechos. Podés pedir el acceso, la rectificación, la actualización, la inclusión o la supresión de tus datos, y retirar tu consentimiento (también la autorización de contacto) en cualquier momento. Escribí a contacto@flujolabs.com con el asunto «Datos de la prueba de voz», desde el correo con el que te registraste o acreditando tu identidad. Respondemos dentro de los cinco días hábiles y no tiene costo. Retirar el consentimiento no afecta lo que ya se hizo con él. También podés presentar una denuncia ante la URCDP (Liniers 1324, piso 4, Montevideo; teléfono 2901 0065, interno 3).

h) Edad. La prueba es para personas mayores de 18 años que consultan por su empresa o su actividad profesional.

5. Conservación y seguridad

Conservamos los datos mientras dure la relación con el negocio responsable o mientras sean necesarios para los fines descritos, y los eliminamos o anonimizamos a su pedido. Los plazos de la prueba de Flujo Voz están en el punto 4. Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, credenciales de acceso restringidas y aislamiento de la información de cada negocio.

6. Tus derechos

Podés ejercer los derechos de acceso, rectificación, actualización, inclusión o supresión previstos por la Ley N.º 18.331 escribiendo a contacto@flujolabs.com. Si el dato es tratado por cuenta de un negocio cliente, canalizaremos el pedido con ese responsable. Además, podés retirar en cualquier momento el consentimiento que nos hayas dado. Respondemos dentro de los cinco días hábiles. También podés presentarte ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

7. Cambios a esta política

Si esta política cambia, publicaremos la versión vigente en esta página con su fecha de actualización.

8. Contacto

Flujo Labs — Montevideo, Uruguay · contacto@flujolabs.com · Instagram @flujolabs.uy