Política de privacidad

Quiénes somos

SIMPLO es una plataforma operada por MarketFlow, Sociedad por Acciones Simplificada de Capital Variable (en adelante, "MarketFlow"), con domicilio en Pasaje Terranova, Urbanización San Nicolás, número 28, Cantón Las Flores, distrito de Tonacatepeque, municipio de San Salvador Este, El Salvador.

Para cualquier asunto de privacidad o protección de datos, el canal de contacto es el Área de Privacidad de MarketFlow: soporte@marketflowsv.com.

Esta política se emite conforme a la Ley para la Protección de Datos Personales de El Salvador y forma parte de los Términos y Condiciones de SIMPLO.

A quién aplica y en qué calidad tratamos los datos

• Clientes y sus usuarios: los negocios que crean una cuenta en SIMPLO y las personas a quienes dan acceso. Respecto de estos datos, MarketFlow es responsable del tratamiento.
• Contactos de los Clientes: las personas que escriben a un negocio por WhatsApp, Instagram o Messenger a través de un canal conectado a SIMPLO. Respecto de estos datos, el negocio es el responsable y MarketFlow actúa como encargado: los trata únicamente por cuenta y según las instrucciones del negocio.

Si usted escribió a un negocio que usa SIMPLO, le recomendamos dirigir primero sus consultas y solicitudes a ese negocio. Si nos escribe directamente, trasladaremos su solicitud al negocio y colaboraremos para atenderla.

Datos que tratamos

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación), organización a la que pertenece y rol dentro de ella.
• Datos de facturación: razón social, correo de facturación, tipo de documento fiscal, número de identificación tributaria (cuando aplique), plan contratado e historial de pagos. Los datos de tarjeta los procesa directamente el proveedor de pagos; MarketFlow no los recibe ni los almacena.
• Datos de sitios web: la dirección del sitio que el Cliente registra y el contenido público que obtenemos al auditarlo o al extraer su identidad de marca, incluidas capturas de pantalla.
• Contenido cargado por el Cliente: información del negocio, materiales de marca y documentos de la base de conocimiento, junto con las instrucciones y la configuración del agente de inteligencia artificial.
• Datos de mensajería de los canales conectados: ver la sección 4.
• Datos técnicos: dirección IP, tipo de navegador, fechas y horas de acceso y registros de actividad necesarios para operar y proteger el servicio.

SIMPLO no está diseñado para tratar datos sensibles. No solicitamos datos de salud, biométricos, financieros completos ni documentos de identidad por los canales de mensajería, y los Clientes se obligan a no requerirlos por esa vía. Si un contacto los envía por iniciativa propia, se tratan como el resto de la conversación y se eliminan con ella.

Datos que recibimos de Meta (WhatsApp, Instagram y Messenger)

Cuando un Cliente conecta un canal, autoriza a SIMPLO a acceder a sus activos de Meta. Según el canal y los permisos que el Cliente concede, recibimos:

• WhatsApp: identificador de la cuenta de WhatsApp Business, número de teléfono del negocio y su identificador, nombre de perfil y número de WhatsApp de cada contacto, contenido de los mensajes (texto, imágenes, audios, documentos y otros archivos), fechas y estados de entrega y lectura.
• Instagram: identificador y nombre de usuario de la cuenta profesional del negocio, identificador de Instagram de cada contacto asignado a esa cuenta, su nombre de usuario o nombre visible cuando Meta lo proporciona, y el contenido y fecha de los mensajes directos.
• Messenger: identificador y nombre de la Página de Facebook del negocio, identificador de cada contacto asignado a esa Página, su nombre visible cuando Meta lo proporciona, y el contenido y fecha de los mensajes.
• Datos de la conexión: identificadores de la cuenta empresarial de Meta y del usuario que autorizó la conexión, y los tokens de acceso que Meta emite. Los tokens se guardan cifrados y solo se usan para enviar y recibir mensajes en nombre del Cliente.

Usamos estos datos exclusivamente para prestar el servicio al Cliente que conectó el canal: mostrar las conversaciones en su bandeja, permitirle responder, gestionar sus contactos y, si el Cliente lo activa, generar respuestas con el agente de inteligencia artificial. No vendemos, licenciamos ni compartimos datos de Meta con terceros para sus propios fines; no los usamos para publicidad, para crear perfiles, para vigilar personas ni para tomar decisiones sobre su elegibilidad; y mantenemos los datos de cada Cliente separados de los de los demás.

El uso de estos canales también está sujeto a las condiciones y políticas de privacidad de Meta y WhatsApp, que tratan los datos en su propia calidad.

Para qué usamos los datos y con qué base legal

• Crear y administrar la cuenta, autenticar a los usuarios y prestar las funciones contratadas (auditoría SEO, identidad de marca, bandeja de mensajería, base de conocimiento y agente de IA). Base legal: ejecución del contrato con el Cliente.
• Tratar los datos de los contactos de los Clientes. Base legal: las instrucciones del Cliente, que es el responsable y garantiza contar con base legal propia para ese tratamiento (cláusula 7.2 de los Términos).
• Cobrar el servicio, emitir documentos fiscales y cumplir obligaciones contables y tributarias. Base legal: ejecución del contrato y cumplimiento de obligaciones legales.
• Mantener la seguridad del servicio, prevenir abusos, resolver fallas y atender soporte. Base legal: interés legítimo de MarketFlow en operar un servicio seguro.
• Enviar avisos sobre la cuenta, cambios en el servicio o en esta política. Base legal: ejecución del contrato.
• Enviar comunicaciones comerciales sobre nuevos productos. Base legal: consentimiento, que puede retirarse en cualquier momento.

Proporcionar los datos de cuenta y de facturación es necesario para usar SIMPLO; sin ellos no es posible crear la cuenta ni contratar un plan. Si los datos proporcionados son inexactos, algunas funciones pueden no estar disponibles.

Agente de inteligencia artificial

Si el Cliente activa el agente, el contenido de las conversaciones, la base de conocimiento y las instrucciones del Cliente se envían a un modelo de lenguaje para redactar respuestas. Según la configuración del Cliente, el agente propone respuestas o las envía directamente, y puede transferir la conversación a una persona en cualquier momento.

Utilizamos modelos Gemini de Google mediante Google Cloud Vertex AI, que actúa como encargado bajo contrato. Ni MarketFlow ni sus proveedores utilizan el contenido de las conversaciones ni los datos obtenidos de Meta para entrenar o mejorar modelos de inteligencia artificial.

Las respuestas generadas de forma automatizada pueden contener errores. El agente no toma decisiones con efectos jurídicos sobre las personas; el Cliente supervisa las conversaciones y puede desactivar el agente cuando quiera.

Con quién compartimos los datos

Para prestar el servicio utilizamos los siguientes proveedores, que tratan los datos solo para ese fin y bajo obligaciones de confidencialidad y seguridad:

• Google Cloud (Google LLC), Estados Unidos: alojamiento de la aplicación, procesamiento en segundo plano, registros técnicos y modelos de IA (Vertex AI).
• Supabase, Inc., Estados Unidos: base de datos, autenticación de usuarios y almacenamiento de archivos, incluidas sus copias de respaldo.
• Meta Platforms, Inc. y WhatsApp LLC: transmisión de los mensajes de los canales conectados.
• Wompi (Banco Agrícola, S.A.), El Salvador: procesamiento de pagos.

También podemos revelar datos cuando lo exija una ley o una orden de autoridad competente. En ese caso verificamos la validez de la solicitud, entregamos solo los datos estrictamente requeridos, documentamos la solicitud y, cuando la ley lo permite, informamos al Cliente afectado. No vendemos datos personales.

Transferencias internacionales

Nuestros proveedores de infraestructura almacenan y procesan los datos principalmente en Estados Unidos. Elegimos proveedores que aplican estándares internacionales de seguridad y protección de datos y que se obligan por contrato a tratarlos solo según nuestras instrucciones. Al aceptar esta política al crear su cuenta, el Cliente consiente estas transferencias, necesarias para prestar el servicio.

Cuánto tiempo conservamos los datos

• Datos de cuenta y contenido cargado por el Cliente: mientras la cuenta esté activa. Tras el cierre de la cuenta se eliminan en un plazo máximo de 30 días.
• Conversaciones, contactos y datos recibidos de Meta: mientras el canal esté conectado y la cuenta activa. Se eliminan en un plazo máximo de 30 días desde que el Cliente desconecta el canal, cierra la cuenta o lo solicita. Los tokens de acceso se invalidan al desconectar el canal.
• Contenido de las páginas auditadas: el texto extraído de cada página se elimina 7 días después de terminar la auditoría; se conservan los resultados y recomendaciones mientras la cuenta esté activa.
• Datos de facturación: durante el plazo que exija la legislación tributaria y mercantil de El Salvador.
• Registros técnicos: hasta 30 días, salvo que se necesiten por más tiempo para investigar un incidente de seguridad.

Las copias de respaldo se sobrescriben en ciclos periódicos, por lo que los datos eliminados pueden permanecer en ellas por un tiempo limitado antes de desaparecer definitivamente, sin ser utilizados.

Cómo solicitar la eliminación de datos

• Clientes: pueden desconectar un canal desde la configuración de canales de SIMPLO, eliminar contenido desde la plataforma o solicitar el cierre de su cuenta escribiendo a soporte@marketflowsv.com.
• Contactos de un negocio y usuarios de Facebook o Instagram: pueden pedir la eliminación al negocio con el que conversaron o escribir a soporte@marketflowsv.com. Las instrucciones completas están en simplo.marketflowsv.com/eliminacion-de-datos.
• Quien haya autorizado a SIMPLO desde Facebook o Instagram puede retirar el acceso en cualquier momento desde la sección "Apps y sitios web" de la configuración de su cuenta.

Confirmaremos la recepción de cada solicitud y eliminaremos los datos en un plazo máximo de 30 días, salvo que una ley nos obligue a conservarlos; en ese caso le explicaremos el motivo.

Sus derechos

Conforme a la Ley para la Protección de Datos Personales, toda persona puede ejercer sus derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento, así como revocar su consentimiento cuando el tratamiento se base en él.

Para ejercerlos, escriba a soporte@marketflowsv.com indicando su nombre, un medio para notificarle, el derecho que desea ejercer, una descripción de los datos de que se trata y un documento que acredite su identidad (o la representación, si actúa en nombre de otra persona). También aceptamos los formularios oficiales publicados por la Agencia de Ciberseguridad del Estado.

Responderemos en un plazo de 20 días hábiles, prorrogable una sola vez por igual plazo cuando sea justificado. Si falta información, se la pediremos una sola vez. Las revocaciones de consentimiento se atienden en un máximo de 5 días hábiles. El ejercicio de estos derechos es gratuito.

Si los datos fueron recibidos a través de un negocio que usa SIMPLO, trasladaremos su solicitud a ese negocio, que es el responsable, y colaboraremos para atenderla. Si considera que no fue atendida debidamente, puede presentar una denuncia ante la Agencia de Ciberseguridad del Estado.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (HTTPS/TLS) y en reposo, cifrado adicional de los tokens de acceso de Meta, aislamiento de los datos de cada organización mediante controles de acceso a nivel de base de datos, acceso interno restringido según el principio de mínimo privilegio y copias de respaldo.

Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a las autoridades competentes y a las personas afectadas dentro de las 72 horas siguientes a tener conocimiento de ella, conforme a la ley, e informaremos sin demora a los Clientes cuyos datos se vean afectados.

Menores de edad

SIMPLO está dirigido a negocios y no está destinado a personas menores de 18 años. No recopilamos de forma intencional datos de menores como usuarios de la plataforma. Los Clientes son responsables de contar con la autorización que exige la ley si se comunican con menores por los canales conectados.

Cookies

SIMPLO utiliza únicamente cookies y almacenamiento local estrictamente necesarios para mantener la sesión iniciada y proteger la cuenta. No utilizamos cookies de publicidad ni de seguimiento de terceros en la plataforma.

Cambios a esta política

Podemos actualizar esta política. Los cambios sustanciales se comunicarán por correo o dentro de la plataforma con al menos 15 días de antelación, y la versión vigente siempre estará publicada en esta página con su fecha de entrada en vigencia.