Política de privacidad

1. Introducción

En Jungla Brands LLC (en adelante, "Growflows", "nosotros" o "la Empresa"), respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos la información personal de los Usuarios de la plataforma Growflows, disponible en https://growflows.ai (en adelante, la "Plataforma" o el "Servicio").

Responsable del tratamiento:

• Razón social: Jungla Brands LLC
• Dirección: 651 N Broad St, Suite 201, Middletown, DE 19709, Estados Unidos
• Correo de contacto: contacto@growflows.io

Esta Política se aplica a todos los Usuarios del Servicio, independientemente de su ubicación geográfica, y cumple con las exigencias de las principales normativas internacionales de protección de datos, incluyendo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, la Lei Geral de Proteção de Dados (LGPD) de Brasil, la Ley 19.628 de Protección de la Vida Privada de Chile, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, la California Consumer Privacy Act (CCPA), y las normas aplicables de otros países de Hispanoamérica.

2. Información que Recopilamos

2.1 Información que tú nos proporcionas directamente

• Datos de registro: nombre, apellido, correo electrónico, contraseña (encriptada), número de teléfono, empresa, cargo, país.
• Datos de pago: información necesaria para procesar pagos (procesada exclusivamente por Stripe; Growflows no almacena números de tarjetas de crédito o débito).
• Datos de facturación: razón social, dirección fiscal, identificación tributaria.
• Datos del "Cerebro" de tu empresa: información sobre tu propuesta de valor, tono de voz, preguntas de calificación, objeciones, productos/servicios, contexto comercial. Estos datos son usados por los agentes de IA para generar contenido y mantener conversaciones consistentes con tu marca.
• Contenido del Usuario: embudos, formularios, leads recopilados, campañas, mensajes, plantillas de email y WhatsApp, configuraciones, integraciones, plantillas HSM de WhatsApp.
• Prompts y configuraciones de IA: descripciones que utilizas para generar funnels, preguntas configuradas para el agente de calificación, secuencias de nutrición.
• Comunicaciones: mensajes que nos envías por correo, chat de soporte, redes sociales.

2.2 Información que recopilamos automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, idioma.
• Datos de uso: páginas visitadas, funcionalidades utilizadas, frecuencia de uso, tiempo de sesión, clics, errores.
• Datos de ubicación aproximada: derivados de la IP (país, ciudad).
• Cookies y tecnologías similares: ver Política de Cookies.

2.3 Información de terceros e Integraciones

Cuando conectas servicios externos a la Plataforma (Google Ads, Meta Ads, TikTok Ads, LinkedIn, CRMs, herramientas de email, entre otros), recopilamos datos de esas plataformas conforme a los permisos que tú autorizas mediante OAuth u otros métodos de autenticación.

2.4 Datos de tus Prospectos (Leads)

Cuando utilizas el Servicio para captar leads, los datos de esos terceros (nombre, email, teléfono, respuestas a formularios, comportamiento en el embudo, entre otros) son almacenados por Growflows en calidad de Encargado del Tratamiento (Procesador). Tú, como Usuario, eres el Responsable del Tratamiento (Controlador) de esos datos y eres responsable de:

• Obtener el consentimiento informado de tus Prospectos.
• Mantener tu propia política de privacidad visible para ellos.
• Atender solicitudes de acceso, rectificación, eliminación, oposición y portabilidad de datos.
• Cumplir con las obligaciones legales aplicables a tu actividad.

3. Finalidades del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

3.1 Provisión del Servicio

• Crear y administrar tu Cuenta.
• Permitirte usar todas las funcionalidades de la Plataforma.
• Procesar pagos y emitir facturas.
• Brindar soporte técnico y atención al cliente.

3.2 Mejora del Servicio

• Analizar el uso de la Plataforma para mejorar funcionalidades.
• Detectar y corregir errores, fallas de seguridad y abusos.
• Desarrollar nuevas características.

3.3 Comunicaciones

• Enviarte notificaciones operativas (cambios de Servicio, actualizaciones, alertas de seguridad).
• Enviarte comunicaciones comerciales y de marketing (solo si has otorgado consentimiento; puedes optar por no recibirlas en cualquier momento).
• Responder a tus consultas.

3.4 Cumplimiento legal

• Cumplir con obligaciones legales, fiscales, contables, regulatorias.
• Atender requerimientos de autoridades competentes.
• Defender derechos legítimos en procesos judiciales o administrativos.

3.5 Seguridad

• Prevenir fraude, abuso, actividad maliciosa.
• Proteger la integridad de la Plataforma y de otros Usuarios.

4. Base Legal del Tratamiento (GDPR y normativas equivalentes)

Tratamos tus datos personales con base en:

• Ejecución del contrato: para proveerte el Servicio que has contratado.
• Consentimiento: para comunicaciones de marketing, cookies no esenciales, ciertas integraciones.
• Interés legítimo: para mejorar el Servicio, prevenir fraude, seguridad de la Plataforma.
• Cumplimiento de obligaciones legales: retención fiscal, atención a autoridades, entre otras.

5. Uso de Datos de Google API Services

Growflows se integra con Google API Services, incluyendo Google Ads API, Google Calendar API, Google Sheets API y Google Drive API, para permitir a los Usuarios conectar sus cuentas de Google y acceder a funcionalidades específicas. El uso de estos datos se rige por las siguientes condiciones obligatorias:

5.1 Datos de Google que recopilamos

Cuando autorizas la conexión mediante OAuth 2.0, accedemos —según los servicios que actives— a:

Google Ads:

• Identificador de tu cuenta de Google Ads (Customer ID) e información de cuentas Manager (MCC) si aplica.
• Métricas y datos de campañas, anuncios y conversiones; conversion actions configuradas.

Google Calendar:

• La lista de tus calendarios (nombres/identificadores) para que elijas dónde crear las citas.
• El estado de disponibilidad (libre/ocupado) de los calendarios que selecciones, para ofrecer horarios. No accedemos al contenido (títulos ni detalles) de tus demás eventos.
• Los eventos de las citas que se reservan a través de tus embudos.

Google Sheets y Google Drive (alcance drive.file):

• Únicamente la hoja de cálculo que tú eliges con el selector de Google (Google Picker), o que la aplicación crea para ti. No accedemos a ningún otro archivo de tu Google Drive.

En todos los casos, los tokens de acceso y actualización (OAuth tokens) se almacenan cifrados en reposo.

5.2 Cómo usamos los datos de Google

Limitamos el uso de datos recibidos de Google APIs exclusivamente a proveer funcionalidades visibles del Servicio:

• Google Ads: dashboards unificados de rendimiento de campañas, creación de conversion actions, carga de conversiones offline y Enhanced Conversions for Leads, y sincronización con tu Cuenta en Growflows.
• Google Calendar: mostrar horarios disponibles a partir de tu disponibilidad (libre/ocupado) y crear el evento de la cita reservada en el calendario que elegiste (con el invitado y, opcionalmente, un enlace de videollamada).
• Google Sheets: agregar cada prospecto como una fila (con sus columnas) en la hoja de cálculo que seleccionaste.

5.3 Declaración de cumplimiento con Limited Use Policy

Growflows' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En particular, Growflows declara que:

• No transferimos datos recibidos de Google APIs a terceros, salvo cuando sea necesario para proveer o mejorar funcionalidades visibles del Servicio, por razones de seguridad, o por requerimiento legal.
• No usamos datos de Google APIs para servir publicidad, incluyendo retargeting, publicidad personalizada o basada en intereses.
• No permitimos que humanos lean datos recibidos de Google APIs, salvo: (i) que el Usuario otorgue consentimiento expreso para visualizar datos específicos; (ii) por motivos de seguridad (investigación de abusos); (iii) para cumplir con la ley aplicable; o (iv) cuando los datos hayan sido agregados y anonimizados para fines internos de operación.
• No usamos ni transferimos datos recibidos de Google APIs para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. Los datos obtenidos de Google Calendar, Google Sheets y Google Drive no se envían a modelos de inteligencia artificial de terceros; se utilizan únicamente para las funciones de agendamiento y de exportación de prospectos descritas arriba.

5.4 Revocación de acceso

Puedes revocar el acceso de Growflows a tus cuentas de Google en cualquier momento mediante:

• El panel de configuración de Growflows (Apps / Integraciones → Desconectar).
• La página de gestión de permisos de tu Cuenta Google: https://myaccount.google.com/permissions.

Al revocar el acceso, eliminaremos los tokens de OAuth almacenados dentro de los siguientes 30 días.

6. Uso de Datos de Meta Platforms (Facebook, Instagram, WhatsApp Business)

Growflows se integra con las plataformas de Meta (Facebook, Instagram, WhatsApp Business, Meta Ads), incluyendo el uso de las Meta Marketing API, Conversions API (CAPI) y Meta Pixel, conforme a los Meta Platform Terms y la Developer Data Use Policy de Meta.

6.1 Datos de Meta que recopilamos

Cuando autorizas la conexión con Meta mediante OAuth 2.0 (Facebook Login for Business), accedemos a:

• Identificadores de cuenta publicitaria (Ad Account ID), Business Manager y Pages que administras.
• Datos de Pixels, eventos de conversión y configuración de Meta Pixel.
• Métricas de campañas, conjuntos de anuncios y anuncios.
• Audiencias personalizadas y custom conversions que el Usuario haya configurado.
• Tokens de acceso (Access Tokens) cifrados en reposo.
• Información del perfil del Usuario administrador necesaria para la autenticación (nombre, email, ID de usuario).

6.2 Cómo usamos los datos de Meta

Limitamos el uso de datos recibidos de Meta APIs exclusivamente a:

• Mostrar dashboards unificados de rendimiento de campañas dentro de la Plataforma.
• Configurar y gestionar eventos de conversión vía Conversions API (CAPI) cuando el Usuario lo autorice.
• Enviar eventos de conversión server-side desde los embudos generados en Growflows a las cuentas de Meta del Usuario.
• Crear o sincronizar audiencias personalizadas (Custom Audiences) cuando el Usuario lo solicite, con el consentimiento de los Prospectos correspondientes.
• Sincronizar datos entre las cuentas de Meta y la Cuenta del Usuario en Growflows.

6.3 Declaración de cumplimiento con Meta Platform Terms

Growflows cumple con los Meta Platform Terms, la Developer Data Use Policy, y las políticas aplicables de Meta para desarrolladores. En particular, declaramos que:

• Consentimiento del usuario: obtenemos consentimiento válido del Usuario antes de acceder, recopilar o procesar datos de Meta, conforme a las leyes aplicables.
• Accesibilidad de la política: esta Política de Privacidad es pública, accesible mediante HTTPS, no está geo-bloqueada y es accesible por los crawlers de Meta para procesos de revisión y verificación.
• Limitación de uso: no usamos los datos de Meta para fines distintos a los descritos en esta política, ni los compartimos con terceros salvo cuando sea necesario para proveer el Servicio, por requerimiento legal o con el consentimiento expreso del Usuario.
• No venta de datos: no vendemos, alquilamos ni licenciamos datos recibidos de Meta APIs a terceros.
• Prohibición de uso para perfilamiento no autorizado: no construimos ni aumentamos perfiles de usuarios fuera de los propósitos divulgados.
• No usamos datos de Meta APIs para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
• Seguridad: implementamos salvaguardias administrativas, físicas y técnicas que cumplen o exceden los estándares de la industria para proteger los datos del Usuario contra acceso, destrucción, pérdida, alteración, divulgación o uso no autorizado.
• Eliminación de datos: eliminamos los datos del Usuario cuando éste revoca el acceso, cierra su cuenta, o cuando ya no son necesarios para los fines descritos, conforme a los plazos especificados en la sección 10 de esta Política.
• Notificación de incidentes: notificaremos a Meta y al Usuario afectado en caso de cualquier incidente de seguridad que comprometa los datos provenientes de Meta, conforme a los plazos legales y contractuales aplicables.

6.4 Data Protection Assessment (DPA) y Data Use Checkup

Growflows se compromete a completar la Data Protection Assessment (DPA) anual y el Data Use Checkup (DUC) cuando Meta así lo requiera, certificando el cumplimiento con la Developer Data Use Policy y demás políticas aplicables.

6.5 Revocación de acceso

Puedes revocar el acceso de Growflows a tus cuentas de Meta en cualquier momento mediante:

• El panel de configuración de Growflows (Settings → Integraciones → Desconectar).
• La configuración de Apps Conectadas en tu cuenta de Facebook.
• La configuración de Business Manager: https://business.facebook.com.

Al revocar el acceso, eliminaremos los tokens almacenados dentro de los siguientes 30 días, salvo que la ley exija un plazo distinto.

6.6 Solicitud de eliminación de datos

Conforme a los requisitos de Meta, ponemos a disposición de los usuarios finales un canal para solicitar la eliminación de datos personales. Las solicitudes pueden realizarse a contacto@growflows.io con el asunto "Solicitud de eliminación de datos – Meta".

7. Uso de Datos de TikTok for Business (TikTok Marketing API, Events API, TikTok Pixel)

Growflows se integra con las plataformas de TikTok for Business, incluyendo TikTok Marketing API, Events API y TikTok Pixel, conforme a los TikTok Developer Terms of Service y al TikTok Developer Data Sharing Agreement.

7.1 Datos de TikTok que recopilamos

Cuando autorizas la conexión con TikTok mediante OAuth 2.0, accedemos a:

• Identificadores de cuenta publicitaria (Advertiser ID) y Business Center.
• Datos de Pixels, eventos de conversión y configuración de TikTok Pixel.
• Métricas de campañas, grupos de anuncios y anuncios.
• Audiencias personalizadas configuradas por el Usuario.
• Tokens de acceso (Access Tokens) cifrados en reposo.
• Información del perfil del Usuario administrador necesaria para la autenticación.

7.2 Cómo usamos los datos de TikTok

Limitamos el uso de datos recibidos de TikTok APIs exclusivamente a:

• Mostrar dashboards unificados de rendimiento de campañas dentro de la Plataforma.
• Configurar y gestionar eventos de conversión vía Events API cuando el Usuario lo autorice.
• Enviar eventos de conversión server-side desde los embudos generados en Growflows a las cuentas de TikTok del Usuario.
• Crear o sincronizar audiencias personalizadas cuando el Usuario lo solicite.
• Sincronizar datos entre las cuentas de TikTok y la Cuenta del Usuario en Growflows.

7.3 Declaración de cumplimiento con TikTok Developer Terms

Growflows cumple con los TikTok Developer Terms of Service y el TikTok Developer Data Sharing Agreement. En particular, declaramos que:

• Propósito limitado: procesamos los TikTok Developer Services Data exclusivamente con el propósito limitado de habilitar y usar los servicios para desarrolladores de TikTok descritos en esta política.
• No venta de datos: no vendemos ni divulgamos TikTok Developer Services Data para publicidad comportamental cross-context, salvo que el Usuario interactúe intencionalmente con nosotros o nos instruya intencionalmente a divulgar dichos datos.
• Cumplimiento de leyes de protección de datos: procesamos los datos de TikTok cumpliendo con todas las Applicable Data Protection Laws (incluyendo GDPR, CCPA, LGPD, y normativas de Hispanoamérica).
• Consentimiento del usuario: divulgamos datos a TikTok mediante los TikTok Developer Services solo tras obtener el consentimiento del Usuario en la medida requerida por la ley aplicable.
• Salvaguardias técnicas y organizativas: implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los TikTok Developer Services Data, incluyendo protección contra brechas de seguridad que lleven a destrucción accidental o ilegal, pérdida, alteración, divulgación o acceso no autorizado.
• Subprocesadores: si subcontratamos el procesamiento de TikTok Developer Services Data a un tercero, nos aseguramos de que dicho tercero cumpla con las Applicable Data Protection Laws y los requisitos de los TikTok Developer Terms.
• Mismo nivel de protección: proveemos el mismo nivel de protección de privacidad respecto de los TikTok Developer Services Data que el requerido por la ley aplicable.
• No usamos datos de TikTok APIs para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
• Notificación inmediata: en caso de tomar conocimiento de cualquier compromiso o deficiencia en relación con nuestros sistemas informáticos, redes, navegadores web o routers que pudiera afectar los datos de TikTok, nos comprometemos a desconectar inmediatamente de los TikTok Developer Services y a reportar tal compromiso.

7.4 Verificación de URL

Growflows ha verificado o verificará la propiedad del dominio https://growflows.ai conforme a los procesos de verificación de TikTok for Developers, incluyendo la verificación de las URLs de esta Política de Privacidad y de los Términos y Condiciones.

7.5 Revocación de acceso

Puedes revocar el acceso de Growflows a tus cuentas de TikTok en cualquier momento mediante:

• El panel de configuración de Growflows (Settings → Integraciones → Desconectar).
• La configuración de TikTok Business Center: https://business.tiktok.com.

Al revocar el acceso, eliminaremos los tokens almacenados dentro de los siguientes 30 días, salvo que la ley exija un plazo distinto.

8. Con Quién Compartimos tu Información

Growflows no vende tus datos personales. Compartimos tu información únicamente con:

8.1 Proveedores de servicios (Encargados del Tratamiento)

Trabajamos con terceros que nos prestan servicios técnicos y operativos, sujetos a obligaciones contractuales de confidencialidad y seguridad:

Categoría	Proveedor	Finalidad
Hosting e infraestructura	Vercel	Hosting de la Plataforma y de los embudos publicados
Base de datos	Supabase	Almacenamiento de datos (PostgreSQL) y autenticación
Procesamiento de pagos	Stripe	Cobros, facturación y gestión de suscripciones
Mensajería empresarial	Meta Cloud API (WhatsApp Business)	Envío y recepción de mensajes de WhatsApp del agente de calificación y nutrición
Correo electrónico transaccional	Resend	Envío de correos del Servicio y secuencias de nutrición
Modelos de IA generativa	Google (Gemini), Anthropic (Claude), OpenAI	Generación de contenido, conversaciones del agente, lead scoring
Voz IA (solo plan Expande)	Vapi.ai, ElevenLabs	Llamadas automatizadas con voz sintética
Agendamiento	Cal.com	Booking automático de reuniones
Plataformas publicitarias	Google Ads, Meta Ads	Sincronización de conversiones y audiencias (vía OAuth del Usuario)

Cuando incorporemos nuevos subprocesadores que afecten significativamente el tratamiento de tus datos, actualizaremos esta lista y, cuando corresponda, lo notificaremos por los canales habituales.

8.2 Integraciones autorizadas

Cuando conectas servicios de terceros (Google, Meta, TikTok, LinkedIn, entre otros), compartimos datos con dichos servicios conforme a tus autorizaciones específicas vía OAuth 2.0.

8.3 Autoridades públicas

Cuando exista una obligación legal o judicial válida, podremos compartir datos con autoridades competentes.

8.4 Transacciones corporativas

En caso de fusión, adquisición, venta de activos o reestructuración, tus datos podrán transferirse a la entidad sucesora, manteniendo las mismas condiciones de protección.

9. Transferencias Internacionales de Datos

Growflows está domiciliada en Estados Unidos y utiliza proveedores ubicados en distintos países. Esto implica que tus datos pueden ser transferidos, almacenados y procesados en jurisdicciones distintas a tu país de residencia.

Cuando transferimos datos personales fuera del Espacio Económico Europeo (EEE), Reino Unido, Brasil o cualquier jurisdicción que exija garantías adicionales, implementamos salvaguardias adecuadas, tales como:

• Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea.
• Decisiones de adecuación.
• Otros mecanismos legales aplicables.

10. Retención de Datos

Conservamos tus datos personales por el tiempo necesario para cumplir con las finalidades descritas, incluyendo:

• Datos de Cuenta: mientras tu Cuenta esté activa y por un período adicional de hasta 24 meses tras la cancelación, salvo que la ley exija un plazo distinto.
• Datos de facturación: conforme a los plazos legales fiscales aplicables (generalmente 5 a 7 años).
• Contenido del Usuario y Leads: durante la vigencia de la Cuenta. Tras la cancelación, podrás solicitar exportación o eliminación; en ausencia de solicitud, se eliminarán en un plazo máximo de 90 días, salvo retención por motivos legales.
• Logs técnicos y de seguridad: hasta 12 meses.
• Tokens de OAuth de Google, Meta, TikTok y otras integraciones: se eliminan dentro de 30 días tras la revocación del acceso o cancelación de la Cuenta.

11. Tus Derechos

Dependiendo de tu jurisdicción, tienes los siguientes derechos sobre tus datos personales:

Derecho	Descripción
Acceso	Solicitar información sobre los datos que tenemos sobre ti.
Rectificación	Corregir datos inexactos o incompletos.
Eliminación	Solicitar la eliminación de tus datos personales (derecho al olvido).
Oposición	Oponerte al tratamiento basado en interés legítimo o marketing.
Limitación	Restringir el tratamiento en ciertos casos.
Portabilidad	Recibir tus datos en un formato estructurado y transferirlos a otro responsable.
Revocación del consentimiento	Retirar el consentimiento otorgado en cualquier momento.
No discriminación	(CCPA) No ser discriminado por ejercer tus derechos.
Reclamo ante autoridad	Presentar una queja ante la autoridad de protección de datos de tu país.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@growflows.io. Responderemos en un plazo máximo de 30 días corridos.

11.1 Autoridades de control por país (referencia)

• Chile: Consejo para la Transparencia / Agencia de Protección de Datos (cuando entre en vigor la nueva Ley).
• México: INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).
• Argentina: Agencia de Acceso a la Información Pública.
• Colombia: Superintendencia de Industria y Comercio.
• Brasil: ANPD (Autoridade Nacional de Proteção de Dados).
• Unión Europea: autoridad de tu país de residencia.
• California, EE.UU.: California Privacy Protection Agency.

12. Seguridad de los Datos

Implementamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado en tránsito: HTTPS/TLS para todas las comunicaciones.
• Cifrado en reposo: AES-256 para datos sensibles y tokens de OAuth.
• Control de acceso: principio de mínimo privilegio, autenticación multifactor para personal interno.
• Monitoreo: logs de auditoría, detección de anomalías, sistemas de alerta.
• Backups: copias de seguridad periódicas en infraestructura redundante.
• Capacitación: sensibilización del personal en materia de privacidad y seguridad.

Sin perjuicio de lo anterior, ningún sistema es 100% seguro. En caso de detectar una vulneración de seguridad que afecte tus datos personales, te notificaremos conforme a los plazos legales aplicables.

13. Menores de Edad

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si tomas conocimiento de que un menor ha proporcionado datos personales a Growflows sin autorización de sus padres o tutores, contáctanos a contacto@growflows.io para proceder a la eliminación inmediata.

14. Decisiones Automatizadas e Inteligencia Artificial

La Plataforma utiliza modelos de inteligencia artificial generativa de terceros (Google —Gemini—, Anthropic —Claude— y OpenAI, accedidos directamente a través de sus APIs oficiales) para:

• Generación de embudos: crear estructuras completas de funnels a partir de un prompt del Usuario (hero, propuesta de valor, formularios, etc.).
• Agente de calificación: mantener conversaciones automatizadas vía WhatsApp y email con Prospectos para calificarlos.
• Lead scoring automático: clasificar leads como "Calificado", "No calificado" o "En proceso" según las respuestas del Prospecto.
• Agente de nutrición: generar y enviar secuencias automatizadas de mensajes personalizados según el contexto del Prospecto.
• Asistencia en el editor: reescritura de copy, sugerencias de mejora de conversión, generación de imágenes.

14.1 Naturaleza y limitaciones de las decisiones automatizadas

Estas decisiones automatizadas (incluyendo el lead scoring y las respuestas del agente conversacional) son herramientas de apoyo al Usuario y no producen efectos legales o significativamente similares sobre los Prospectos. El Usuario mantiene la responsabilidad final sobre las decisiones comerciales tomadas a partir de los outputs del Servicio.

En cualquier caso, los Prospectos tienen derecho a solicitar revisión humana de decisiones automatizadas que les afecten significativamente, así como a obtener intervención humana en el proceso. Estas solicitudes deben canalizarse en primer lugar al Usuario que opera el embudo, y en su defecto a contacto@growflows.io.

14.2 Datos enviados a modelos de IA

Cuando se invoca una funcionalidad de IA, se envían a los proveedores de modelos los datos necesarios para generar la respuesta: prompts del Usuario, información del "Cerebro" de la empresa, respuestas del Prospecto, contexto de la conversación. Growflows selecciona proveedores que ofrecen garantías razonables respecto del uso de datos:

• No reentrenamiento por defecto: los datos enviados a los modelos NO se utilizan para reentrenar modelos generalizados, conforme a los acuerdos de procesamiento (DPA) con cada proveedor.
• Retención mínima: los proveedores de IA retienen los datos por períodos limitados (generalmente entre 0 y 30 días) y exclusivamente para fines operacionales (detección de abuso, debugging).
• No usamos datos recibidos de Google APIs, Meta APIs ni TikTok APIs para entrenar modelos de inteligencia artificial o aprendizaje automático. En particular, los datos obtenidos de Google Calendar, Google Sheets y Google Drive no se envían a los modelos de IA: se utilizan solo para las funciones de agendamiento y exportación de prospectos.

14.3 Voz IA (plan Expande)

Los Usuarios del plan Expande pueden activar funcionalidades de llamadas automatizadas con voz IA (vía Vapi.ai y ElevenLabs). Estas llamadas:

• Se realizan únicamente a Prospectos que han otorgado consentimiento previo para ser contactados telefónicamente.
• Pueden ser grabadas para fines de calidad y auditoría, conforme a las leyes aplicables sobre grabación de llamadas (que pueden requerir el consentimiento de uno o ambos interlocutores según el país).
• Generan costos adicionales por minuto que se cobran al Usuario.

El Usuario es responsable de cumplir con las leyes locales sobre llamadas automatizadas, telemarketing y grabación de llamadas en cada país donde opere.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales:

• Publicaremos la versión actualizada en https://growflows.ai con la fecha de última actualización.
• Te notificaremos por correo electrónico u otro medio razonable, si los cambios son materialmente significativos.
• Solicitaremos tu consentimiento renovado cuando la ley así lo exija.

El uso continuado del Servicio tras la publicación de los cambios constituye aceptación de los mismos.

16. Contacto

Si tienes preguntas, comentarios o reclamos sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, contáctanos:

Jungla Brands LLC Email: contacto@growflows.io Dirección: 651 N Broad St, Suite 201, Middletown, DE 19709, Estados Unidos

Declaraciones específicas para verificación de plataformas

Google API Services

Growflows' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Meta Platforms

Growflows complies with the Meta Platform Terms and the Developer Data Use Policy. Our use of information received from Meta APIs is limited to providing or improving user-facing features prominently displayed in the Growflows interface.

TikTok for Developers

Growflows complies with the TikTok Developer Terms of Service and the TikTok Developer Data Sharing Agreement. We process TikTok Developer Services Data only for the limited purposes of enabling and using TikTok Developer Services as described in this Privacy Policy.