Política de Privacidad

Última actualización: septiembre 2026

1. Qué datos recolectamos

• Tu número de teléfono: lo mantenemos mientras dura la conversación (hasta 1 hora sin actividad) porque es la única forma de responderte por WhatsApp. Para todo lo que guardamos después —historial, clicks, estadísticas— no usamos el número sino un código derivado con una clave secreta (HMAC-SHA256) que solo nosotros tenemos, de modo que ese código no puede volver a convertirse en tu número.
• Nombre (opcional): si elegís compartirlo durante el onboarding.
• Rango de edad (opcional): para personalizar resultados.
• Historial de búsquedas: categoría, descripción y ubicación de las experiencias que buscaste.
• Clicks en resultados: para medir qué opciones son más útiles.

2. Para qué usamos los datos

• Recordarte entre sesiones para no preguntarte lo mismo dos veces.
• Mostrarte tu última búsqueda y ofrecerte opciones similares.
• Mejorar la calidad de los resultados de manera agregada y anónima.

3. Con quién compartimos tus datos

No vendemos ni cedemos datos personales a terceros. Los resultados de búsqueda incluyen links a plataformas externas (Viator, Booking.com, etc.) — cuando los visitás, sus políticas de privacidad aplican.

4. Por cuánto tiempo guardamos los datos

• Historial de búsquedas asociado a vos: máximo 365 días. Pasado ese plazo desvinculamos esas búsquedas de tu teléfono y conservamos solo el dato estadístico, que ya no permite identificarte.
• Sesiones de conversación: máximo 90 días.
• Lo que escribiste al contestar las preguntas (por ejemplo, "somos 4 con mi pareja"): máximo 90 días. Después borramos ese texto y conservamos solo el dato ya ordenado (cantidad de personas, presupuesto, fecha).
• Links de resultados: 7 días desde la búsqueda.

5. Tus derechos

Podés ejercer los siguientes derechos en cualquier momento enviando un mensaje al bot:

• Acceso: escribí "mis datos" y te respondemos con todo lo que tenemos guardado sobre vos.
• Rectificación: escribí "cambiar mi nombre" o "cambiar mi edad" para corregir esos datos.
• Eliminación: escribí "borrar mis datos" en el chat y eliminamos todo inmediatamente. Si lo pedís con otras palabras, te pedimos que lo confirmes antes de borrar, porque no se puede deshacer.
• Anonimato: podés usar Flowy XP sin compartir nombre ni edad.

6. Seguridad

Los datos se almacenan en servidores con acceso restringido. Las comunicaciones se cifran en tránsito (HTTPS/TLS). Fuera de la sesión activa descrita en el punto 1, los números de teléfono no se guardan: en su lugar guardamos el código derivado.

7. Creadores que vinculan su cuenta de Instagram

Esta sección aplica solo a los creadores de contenido que usan el portal de Flowy XP y eligen vincular su cuenta de Instagram. Vincularla es opcional.

• Qué permisos pedimos: solo instagram_business_basic (tu perfil y tus publicaciones) e instagram_business_manage_insights (las estadísticas). Hace falta una cuenta profesional. Nunca publicamos, comentamos ni enviamos mensajes en tu nombre.
• Qué datos traemos: el identificador y el nombre de usuario de tu cuenta, su tipo, la cantidad de seguidores, seguidos y publicaciones, las métricas de tus publicaciones (me gusta, comentarios, guardados, compartidos, alcance y visualizaciones) y el resumen de tu audiencia por país, ciudad, edad y género, tal como lo informa Instagram. Instagram solo muestra la audiencia de cuentas con 100 seguidores o más.
• Qué no traemos: Instagram no nos da la lista de quiénes te siguen ni a quiénes seguís, solo las cantidades. Tampoco accedemos a tus mensajes directos.
• Para qué los usamos: para mostrarte tus métricas en el portal, en una sección separada de lo que mide Flowy XP, y para sugerirte marcas afines a tu audiencia. No se los mostramos a las marcas ni los compartimos con terceros.
• Seguridad: el permiso de acceso que nos da Instagram se guarda cifrado (AES-256) con una clave que no está en la base de datos, y se renueva solo mientras la cuenta siga vinculada.
• Cuánto tiempo los guardamos: mientras la cuenta esté vinculada. Guardamos una foto por día de tus números para poder mostrarte cómo evolucionan.
• Cómo borrarlos: desde el portal, con "Desvincular cuenta", borramos en el acto todo lo que trajimos de Instagram. También podés quitar el acceso de Flowy XP desde la configuración de Instagram (apps y sitios web): Meta nos avisa, borramos todo en el acto y te damos un código para consultar el estado del pedido.

8. Cookies y analítica del sitio web

Esto es sobre flowy.ferdan.tech, el sitio donde contamos qué es Flowy. El bot de WhatsApp y estas páginas no usan cookies para seguirte.

• Google Analytics: nos dice cuánta gente entra al sitio, desde dónde llega y qué páginas mira. Solo se activa si lo aceptás en el cartel que aparece la primera vez: si lo rechazás, el script de Google ni siquiera se descarga. Tu dirección IP se envía anonimizada.
• Cambiar de opinión: la decisión se guarda en tu navegador, así que borrando los datos del sitio volvés a elegir.
• Publicidad: no usamos cookies publicitarias ni de perfilado, y no compartimos nada con redes de anuncios.

9. Contacto

Para consultas sobre privacidad o para ejercer tus derechos, escribinos al bot de WhatsApp o a hola@ferdan.tech.