Volver

Política de Privacidad

Vigente desde 2026-05-04

Esta política describe cómo TeamFloow recopila, usa y protege la información cuando usas nuestra plataforma de reuniones, minutas, proyectos, tareas y contactos — ya sea desde la web, desde un agente (ChatGPT, Claude, OpenClaw) conectado vía MCP, o desde un Custom GPT.

1. Quiénes somos

TeamFloow es un producto operado por su equipo desarrollador. Para consultas de privacidad, escríbenos a team@teamfloow.com.

2. Qué datos recopilamos

Cuenta y workspace

  • Nombre, email y zona horaria cuando te registras o aceptas una invitación.
  • Nombre y slug del workspace que creas.
  • Rol (owner, admin, miembro) dentro de cada workspace.

Contenido que creas

  • Proyectos, clientes, contactos, reuniones, minutas, decisiones, tareas.
  • Archivos adjuntos que subas (almacenamiento privado con URLs firmadas de corta duración).
  • Emails de asistentes y destinatarios de minutas.

Operación y auditoría

  • Registro de auditoría: qué acción se hizo, quién la hizo (tú, un agente, un token OAuth) y cuándo.
  • Tokens OAuth y claves de API (hasheadas, nunca almacenadas en texto plano).
  • Metadatos técnicos mínimos: IP, timestamps de login, user-agent — sólo lo necesario para operar y auditar.

3. Cómo usamos tus datos

  • Operar la plataforma y mostrarte tu contenido.
  • Enviar emails transaccionales (minutas, invitaciones) desde team@teamfloow.com.
  • Autenticar y autorizar agentes (ChatGPT, Claude, Custom GPT) cuando tú apruebes su conexión.
  • Procesar pagos, facturas, cambios de plan, cancelaciones y reembolsos.
  • Generar logs de auditoría para que puedas trazar cada acción en tu workspace.

No vendemos tus datos. No usamos tu contenido para entrenar modelos de IA propios ni de terceros.

4. Procesadores que usamos

Para operar, nos apoyamos en proveedores que procesan datos en nuestro nombre bajo acuerdos de confidencialidad estándar:

  • Supabase — base de datos, autenticación y almacenamiento de archivos.
  • Vercel — hosting de la aplicación web y funciones serverless.
  • Resend — envío de emails transaccionales.
  • Stripe — pagos, facturación, suscripciones, portal de cliente y reembolsos. TeamFloow no almacena números completos de tarjeta.
  • OpenAI / Anthropic — sólo cuando tú inicias una conversación con un agente desde su interfaz (ChatGPT Custom GPT, Claude Desktop via MCP). Esas conversaciones están gobernadas por la política de privacidad de OpenAI o Anthropic, respectivamente. TeamFloow sólo recibe las llamadas a los tools que el agente ejecuta.

5. Agentes de IA (MCP y Custom GPT)

Cuando conectas un agente externo a tu workspace (ChatGPT Custom GPT, Claude Desktop vía MCP, u otro cliente compatible con OAuth):

  • Tú apruebas explícitamente los scopes que el agente puede usar.
  • El token se emite a nombre del usuario, no del workspace. Puedes revocarlo en cualquier momento desde Ajustes.
  • Cada acción del agente queda registrada en el log de auditoría con el identificador del token y el nombre del agente.
  • El proveedor del agente (OpenAI o Anthropic) puede ver tus prompts y nuestras respuestas según su propia política — TeamFloow no controla esa capa.

6. Retención y eliminación

  • Mientras tu cuenta esté activa, conservamos tu contenido.
  • Eliminar un proyecto o una reunión elimina en cascada sus minutas, decisiones, tareas y adjuntos asociados. Esa acción no se puede deshacer.
  • Los logs de auditoría se conservan hasta 2 años por motivos operativos y de seguridad.
  • Si quieres cerrar tu cuenta y borrar todos tus datos, escríbenos a team@teamfloow.com.

7. Seguridad

  • Las contraseñas y tokens nunca se guardan en texto plano — sólo hashes.
  • Los adjuntos viven en un bucket privado; sólo se sirven con URLs firmadas de 10 minutos.
  • El aislamiento entre workspaces se aplica a nivel de base de datos (Row Level Security en Postgres).
  • Las conexiones van sobre HTTPS.

Ningún sistema es 100% seguro. Si sospechas un problema de seguridad, repórtalo a team@teamfloow.com.

8. Tus derechos

Dependiendo de tu jurisdicción (GDPR, CCPA, LOPDP en Ecuador, etc.), puedes tener derecho a acceder, rectificar, portar o eliminar tus datos personales. Escríbenos y te ayudaremos a ejercerlos.

9. Cambios a esta política

Si cambiamos esta política de forma material, te lo notificaremos por email y actualizaremos la fecha al inicio de esta página. El uso continuado del servicio después del cambio implica aceptación.

10. Contacto

Para cualquier consulta de privacidad o protección de datos: team@teamfloow.com.