Saltar al contenido principal
Esta página explica qué datos de clientes almacena Flowella, dónde se alojan, cómo se protegen y qué otras empresas los tratan. Para las condiciones contractuales, solicita a Flowella un acuerdo de tratamiento de datos.

Qué almacena Flowella

Flowella almacena los datos que necesita para hacer funcionar el Inbox, tus Flows y la integración con HubSpot.
No hay ningún ajuste para desactivar el almacenamiento de mensajes ni para eliminarlos automáticamente después de un tiempo determinado. Para que se eliminen datos, consulta Conservación y eliminación de datos.
Los archivos que los contactos suben en un Flow también se suben a la herramienta Files de tu cuenta de HubSpot conectada. Lo mismo ocurre con los PDF que crea Generate Document.

Dónde se alojan tus datos

La aplicación, las bases de datos y el almacenamiento de archivos de Flowella se ejecutan en la región UK South de Microsoft Azure (Londres). Los archivos almacenados también se copian en la región UK West de Azure (Cardiff) para mayor resiliencia. Las copias de seguridad de las bases de datos permanecen en UK South. Microsoft Azure cuenta con las certificaciones ISO/IEC 27001 y SOC 2 Type 2. Flowella, por su parte, no tiene actualmente la certificación SOC 2 ni ISO 27001. Flowella se conecta directamente a la WhatsApp Business Platform de Meta, sin ningún otro proveedor de mensajería entre medias. Tus mensajes también pasan por Meta, y las respuestas y los eventos de los Flows llegan a tu cuenta de HubSpot.

Cifrado

Flowella cifra en reposo los datos de su base de datos con AES-256 y protege los datos en tránsito con TLS (HTTPS). Los datos de conexión y los secretos de firma de webhooks también se cifran individualmente antes de que Flowella los almacene.

Subencargados

Flowella utiliza estas empresas para prestar el servicio:
  • Alojamiento en la nube: Microsoft Azure aloja la aplicación, las bases de datos y el almacenamiento de archivos, en las regiones del Reino Unido mencionadas.
  • Pagos: Stripe procesa los pagos de las suscripciones y los datos de facturación.
  • Envío de correo electrónico: Resend envía los correos de servicio de Flowella, como los enlaces de inicio de sesión, las invitaciones y las notificaciones.
  • Supervisión de errores: Sentry recibe los informes de errores de Flowella para que el equipo pueda encontrar y corregir problemas. Estos pueden incluir grabaciones de sesiones, con el texto en pantalla enmascarado.
  • Analítica del sitio web y la aplicación: Google Analytics (a través de Google Tag Manager), Hotjar y HubSpot miden cómo se usan el sitio web y la aplicación de Flowella. Hotjar puede grabar sesiones para generar mapas de calor. La política de cookies enumera las cookies que instalan.
  • Extracción de documentos con IA: OpenAI procesa documentos, pero solo cuando un workflow de HubSpot ejecuta la acción AI Document Reader. Flowella le envía el documento, o el texto extraído de él, junto con los campos que hay que extraer. Para un cliente, OpenAI también analiza fotos para una función de imágenes con IA creada para él.
  • Almacenamiento de imágenes: Cloudinary almacena las imágenes que crea esa función de imágenes con IA. Solo se usa para esa función.
Algunas de estas empresas tratan datos fuera del Reino Unido: por ejemplo, Sentry en Alemania, y Stripe, OpenAI y Cloudinary en Estados Unidos. Meta y HubSpot no están en esta lista. Tú conectas tu propia WhatsApp Business Account y tu cuenta de HubSpot, y Flowella intercambia datos con ellas para prestar el servicio.
Flowella publica su lista de subencargados actual. Para un acuerdo de tratamiento de datos, contacta con el soporte de Flowella.

Acceso a tus datos

Personal de Flowella

Solo un número reducido de personal autorizado de Flowella, como ingenieros y personal de soporte, puede acceder a los sistemas de producción. Lo hacen únicamente cuando lo necesitan, por ejemplo para investigar un problema del que has informado. Flowella utiliza control de acceso basado en roles y autenticación multifactor para sus cuentas internas, y registra y audita el acceso administrativo a servidores y bases de datos. El personal está sujeto a obligaciones de confidencialidad y recibe formación en protección de datos. Flowella mantiene su software actualizado y con los parches al día, y utiliza cortafuegos y controles de seguridad de red. Supervisa sus sistemas para detectar indicios de brechas y dispone de un plan de respuesta a incidentes.

Tu equipo

  • Cada persona de tu organización tiene uno de cuatro roles. Solo los Owners y Admins pueden eliminar números de WhatsApp, desconectar HubSpot y gestionar claves de API, aplicaciones de desarrollador, aplicaciones instaladas y webhooks. Consulta Quién puede usar cada pantalla.
  • Las contraseñas necesitan al menos 8 caracteres, con una letra mayúscula, una minúscula y un número. Los enlaces mágicos caducan a los 15 minutos.
  • Tras varios intentos fallidos de contraseña en una cuenta, Flowella ralentiza los siguientes intentos y envía un correo electrónico al titular de la cuenta.
  • La autenticación en dos pasos para iniciar sesión en Flowella aún no está disponible.
  • Cambiar una contraseña no cierra la sesión en otros dispositivos.
Para más información sobre el inicio de sesión, consulta Iniciar sesión en Flowella y Configuración de la cuenta.

Aplicaciones de partners

Si has conectado una aplicación de un partner con OAuth, un Owner o Admin puede revocar su acceso. Abre Settings → Installed apps y selecciona Revoke junto a la aplicación. Sus tokens existentes dejan de funcionar. Consulta Revisar y revocar aplicaciones instaladas.

Conservación y eliminación de datos

  • Flowella conserva los datos de contacto, como los números de teléfono y los nombres de perfil de WhatsApp, mientras usas el servicio.
  • Flowella conserva las conversaciones, incluidos los mensajes, las respuestas de los Flows y las notas, hasta que se eliminan. No puedes configurar que caduquen.
  • Cuando eliminas un número de WhatsApp de Flowella, Flowella elimina las conversaciones de ese número, incluidos sus mensajes y notas, y su lista de bajas. Consulta Eliminar un número.
  • Si eliminas un contacto a través de la API o dejas de usar Flowella, Flowella elimina o anonimiza los registros del contacto cuando lo solicitas. No elimina los registros de contactos automáticamente de forma programada.
  • Los registros técnicos, como los de los webhooks que Flowella recibe de WhatsApp y HubSpot, pueden incluir el contenido de los mensajes. Flowella los conserva mientras tu cuenta está activa y los elimina junto con los datos de tu cuenta, o antes si lo solicitas.
  • Si cancelas tu cuenta de Flowella, Flowella elimina o anonimiza los datos personales vinculados a ella en un plazo razonable. La excepción son los datos que debe conservar por ley, como los registros fiscales.
  • Los datos eliminados pueden permanecer en las copias de seguridad durante un breve periodo, hasta que el ciclo normal de copias de seguridad los elimine.
  • Eliminar datos en Flowella no elimina lo que Flowella ya ha enviado a HubSpot. Elimínalos también en HubSpot.
Para que se eliminen datos concretos, o todos los datos de tu cuenta, contacta con el soporte de Flowella. La eliminación de la cuenta por tu cuenta no está disponible.

Solicitudes de privacidad

Flowella no vende datos personales y no utiliza el contenido de tus conversaciones de WhatsApp ni de tus Flows para elaborar perfiles ni para marketing. Si uno de tus contactos pide ver o eliminar sus datos, escribe a privacy@flowella.io, la dirección que figura en la política de privacidad. Flowella te ayuda a atender la solicitud.

Relacionado

Arquitectura

Cómo se mueven los datos entre HubSpot, Flowella y Meta.

Bajas

Cómo registra Flowella las bajas y bloquea los envíos a los contactos que se han dado de baja.

Equipo y roles

Invita a compañeros y elige qué puede hacer cada rol.

Claves de API

Crea y revoca claves para la API de Flowella.

Webhooks

Entregas firmadas y un registro de entregas para cada endpoint.

Estado e incidentes

Comprueba si un problema está en Flowella, Meta o HubSpot.
Última modificación el 31 de octubre de 2026