Política de Tratamiento de Datos Personales

No solicitamos datos sensibles (art. 5 de la Ley 1581) ni recolectamos intencionalmente datos de niñas, niños o adolescentes; la Plataforma está dirigida a mayores de edad. Si un negocio necesita registrar datos de menores, debe hacerlo respetando su interés superior y con autorización de su representante legal.

Usamos los datos para: (a) crear, autenticar y administrar las cuentas y equipos; (b) prestar las funciones contratadas (inventario, ventas, tienda online, CRM, pedidos y pagos); (c) cobrar la suscripción, emitir comprobantes y gestionar planes y límites; (d) enviar mensajes transaccionales y avisos del servicio (confirmaciones, recuperación de contraseña, facturación, seguridad); (e) brindar soporte; (f) prevenir fraude, abuso y accesos no autorizados, y mantener registros de seguridad; (g) cumplir obligaciones legales y atender requerimientos de autoridades; y (h) elaborar estadísticas agregadas y anónimas para mejorar la Plataforma.

Solo con tu autorización previa y expresa, que puedes revocar en cualquier momento, te enviaremos comunicaciones comerciales sobre novedades de la Plataforma.

Antes de recolectar tus datos te pedimos tu autorización previa, expresa e informada mediante una casilla de aceptación al crear tu cuenta o aceptar una invitación. Conservamos prueba de esa autorización: la fecha, la hora y la versión de esta política que aceptaste.

No se requiere autorización en los casos del artículo 10 de la Ley 1581 (por ejemplo, datos de naturaleza pública o requerimientos de autoridad competente).

Como titular tienes derecho a: (a) conocer, actualizar y rectificar tus datos; (b) solicitar prueba de la autorización otorgada; (c) ser informado sobre el uso que se ha dado a tus datos; (d) presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones, una vez agotado el trámite ante nosotros; (e) revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; y (f) acceder gratuitamente a tus datos.

Puedes actualizar tus datos desde tu perfil y eliminar tu cuenta desde la configuración de la Plataforma. Si eres cliente de una tienda que usa Flowcommerce, el responsable de tus datos es esa tienda: dirígete primero a ella; si no puedes contactarla, escríbenos y trasladaremos tu solicitud.

Para operar la Plataforma compartimos datos, únicamente en lo necesario, con proveedores que actúan como encargados bajo contratos que les exigen confidencialidad y seguridad: Supabase (base de datos, autenticación y archivos), Vercel (alojamiento), Resend (correos), Stripe (cobro de suscripciones) y Mercado Pago (pagos de las tiendas que lo conectan). Si un negocio activa Meta Pixel o Google Analytics en su tienda, esos servicios reciben datos de navegación de sus visitantes bajo la responsabilidad de ese negocio.

Algunos de estos proveedores procesan datos fuera de Colombia (por ejemplo, en Estados Unidos). Estas transmisiones se realizan conforme al artículo 26 de la Ley 1581 y al artículo 25 del Decreto 1377, con proveedores que ofrecen niveles adecuados de protección. Al aceptar esta política autorizas dichas transmisiones y transferencias. No vendemos ni alquilamos datos personales.

Aplicamos medidas técnicas, humanas y administrativas para proteger los datos: conexiones cifradas (HTTPS), aislamiento de la información de cada negocio mediante reglas de acceso en la base de datos, control de permisos por rol, contraseñas almacenadas con funciones hash, límites contra intentos abusivos y registro de eventos de seguridad. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te informaremos y lo reportaremos a la SIC cuando corresponda.

Usamos cookies esenciales para mantener tu sesión y la seguridad de la Plataforma. Las tiendas online pueden usar, además, cookies de análisis o publicidad (Google Analytics, Meta Pixel) si el negocio las activa; el visitante puede rechazarlas desde el aviso de cookies, y en ese caso no se cargan.

Conservamos los datos mientras tengas una cuenta activa y durante el tiempo adicional necesario para cumplir obligaciones legales, contables o tributarias, o para la defensa en procesos. Cuando eliminas tu cuenta, borramos o anonimizamos los datos que no debamos conservar.