Política de Privacidad y Tratamiento de Datos
Compromiso de seguridad, cumplimiento RGPD/LGPD y política de Inteligencia Artificial en InHubFlow
🔒Pilares Fundamentales de Privacidad
Tus conversaciones, listas y base de conocimiento jamás se usan para entrenar modelos públicos de Inteligencia Artificial.
Privacidad absoluta por asiento: cada usuario de tu equipo solo visualiza sus propias cuentas y bandeja asignada.
Los pagos son procesados y tokenizados por Lemon Squeezy by Stripe y PayPal. Nunca almacenamos tarjetas de crédito.
Acceso, portabilidad y borrado definitivo de tus datos comerciales en cualquier momento escribiendo a privacy@inhubflow.online.
1. Compromiso de Privacidad y Alcance Global
En InHubFlow ("InHubFlow", "nosotros" o "la Plataforma"), valoramos y respetamos profundamente la privacidad de nuestros clientes, usuarios y de los contactos comerciales procesados a través de nuestros servicios. La presente Política de Privacidad describe de forma exhaustiva, transparente y accesible cómo recopilamos, utilizamos, almacenamos, protegemos y compartimos la información personal cuando usted interactúa con nuestros sitios web (inhubflow.online, b2b.inhubflow.online), aplicaciones y servicios de software.
Nuestras operaciones están estructuradas para cumplir estrictamente con los estándares internacionales más exigentes de protección de datos, incluyendo el Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR), la Ley General de Protección de Datos de Brasil (LGPD - Lei nº 13.709/2018), y las regulaciones locales sobre protección de datos personales de Iberoamérica.
2. Roles en el Tratamiento de Datos: Responsable vs. Encargado
Para una total claridad jurídica bajo el RGPD y la LGPD, InHubFlow actúa bajo dos modalidades distintas según la naturaleza de la información:
A) InHubFlow como Responsable del Tratamiento (Data Controller):
Actuamos como Responsable respecto a los datos identificativos y de cuenta de nuestros Clientes directos (nombre, correo corporativo, datos de facturación, registros de acceso a la plataforma e historial de soporte). Estos datos son necesarios para gestionar la relación contractual y el cobro de la membresía.
B) InHubFlow como Encargado del Tratamiento (Data Processor):
Actuamos exclusivamente como Encargado del Tratamiento respecto a las bases de datos de prospectos, perfiles comerciales B2B y contenidos de mensajes que el Cliente carga, sincroniza o genera mediante la plataforma para sus campañas de ventas. El Cliente es el Responsable (Controller) que determina la base jurídica de legitimación comercial (como el interés legítimo B2B o el consentimiento previo) y las instrucciones operativas de sus campañas.
3. Datos que Recopilamos y Métodos de Obtención
Recopilamos únicamente las categorías de información estrictamente necesarias para el funcionamiento óptimo de la Plataforma:
- ✔Datos de Identificación y Registro: Nombre y apellido, correo electrónico corporativo, nombre de la empresa, país de residencia y cargo profesional.
- ✔Datos de Transacciones y Facturación: Dirección fiscal y registro de transacciones. Todas las operaciones de cobro se efectúan a través de Lemon Squeezy by Stripe y PayPal con cifrado bancario y tokenización PCI-DSS Nivel 1. InHubFlow jamás almacena ni tiene acceso a números completos de tarjetas de crédito o códigos CVV.
- ✔Datos de Prospección B2B Gestionados por el Usuario: Nombres, cargos corporativos, enlaces a perfiles públicos profesionales de LinkedIn, empresas y correos electrónicos de contacto profesional recopilados por el usuario mediante búsquedas estructuradas y herramientas de enriquecimiento autorizadas.
- ✔Datos Técnicos y Telemetría Operativa: Dirección IP (anonimizada o protegida), tipo de navegador, sistema operativo, registros de hora de inicio de sesión, métricas de entregabilidad y logs de diagnóstico del sistema para garantizar la estabilidad técnica.
4. Gobernanza y Privacidad de la Inteligencia Artificial (IA SDR)
InHubFlow integra capacidades avanzadas de Inteligencia Artificial para su Asistente SDR (Sales Development Representative), impulsado por la API empresarial de Google Gemini (Google Enterprise AI Cloud). Adoptamos una estricta política de gobernanza ética de datos en IA:
- ✦CERO ENTRENAMIENTO CON TUS DATOS: Los datos de tus prospectos, el contenido de los mensajes de tus campañas, las respuestas recibidas y los documentos que cargues en la base de conocimiento del SDR de IA NO se utilizan para entrenar, ajustar, reentrenar o mejorar los modelos públicos de Google Gemini ni ningún modelo fundacional de terceros.
- ✦Procesamiento Efímero y Encriptado: Las consultas enviadas al modelo de lenguaje se transmiten a través de túneles cifrados con TLS 1.3 y se procesan de forma transitoria y segura sin persistencia pública.
- ✦Control Humano (Human-in-the-Loop): La plataforma cuenta con controles de supervisión y filtros de seguridad (guardrails) determinísticos que detienen la IA o derivan la conversación a un agente humano ante solicitudes complejas o peticiones expresas de asistencia.
5. Finalidad y Bases Legales del Tratamiento
Utilizamos la información recopilada para las siguientes finalidades legítimas:
- ✔Ejecución del Contrato: Crear cuentas de usuario, autenticar accesos, procesar pagos y proporcionar la infraestructura de automatización multicanal y CRM.
- ✔Soporte Técnico y Mantenimiento: Responder incidencias, monitorizar la disponibilidad del sistema (99.9% uptime) y prevenir fallas operativas.
- ✔Seguridad y Prevención de Abuso: Detectar accesos no autorizados, prevenir el fraude en suscripciones y velar por el cumplimiento de las normas anti-spam.
- ✔Cumplimiento Fiscal y Regulatorio: Mantener registros contables exigidos por las autoridades tributarias internacionales.
6. Medidas de Seguridad y Aislamiento Multi-Asiento (Multi-Seat Privacy)
La seguridad de la información es la máxima prioridad en la arquitectura de InHubFlow:
- Cifrado Integral: Aplicamos cifrado en tránsito mediante protocolos TLS 1.3 / SSL y cifrado en reposo para credenciales y tokens mediante algoritmos AES-256.
- Aislamiento de Espacios de Trabajo (Multi-Seat Privacy): Cada usuario, vendedor o embajador invitado a un espacio de trabajo tiene acceso privado exclusivo a su propia cuenta de LinkedIn/Email y bandeja de entrada. Los mensajes y respuestas permanecen confidenciales dentro de su asiento individual, mientras el Workspace Owner conserva el control organizativo y de licencias.
- Políticas de Mínimo Privilegio: El acceso interno a los servidores está restringido exclusivamente al personal técnico autorizado bajo autenticación multifactor (MFA) y acuerdos de estricta confidencialidad.
7. Subencargados del Tratamiento y Proveedores de Confianza
InHubFlow no comercializa, no arrienda ni transfiere bases de datos a empresas de publicidad o intermediarios de datos. Compartimos datos únicamente con proveedores de infraestructura esenciales bajo acuerdos formales de procesamiento de datos (DPA):
- Procesamiento de Pagos: Lemon Squeezy by Stripe (Merchant of Record global) y PayPal, bajo estándares de cumplimiento PCI-DSS Nivel 1.
- Modelos de IA Empresarial: Google Cloud / Gemini API empresarial (entorno seguro con cláusulas de cero retención para entrenamiento).
- Infraestructura de Servidores: Servidores en la nube dedicados de alta disponibilidad con cortafuegos y copias de seguridad continuas.
- Comunicaciones Transaccionales: Resend y proveedores de envío de correos transaccionales y notificaciones de sistema.
8. Derechos de los Titulares (ARCO, GDPR y LGPD)
Usted tiene derecho a ejercer el control total sobre su información personal en cualquier momento:
- Derecho de Acceso: Conocer con exactitud qué datos personales almacenamos sobre usted y obtener una copia.
- Derecho de Rectificación: Solicitar la actualización o corrección de datos inexactos o incompletos.
- Derecho de Supresión ("Derecho al Olvido"): Exigir la eliminación completa y definitiva de sus datos de nuestros sistemas cuando ya no sean necesarios para la relación contractual.
- Derecho de Limitación y Oposición: Oponerse al tratamiento de sus datos para fines específicos o solicitar la limitación temporal del procesamiento.
- Derecho de Portabilidad: Solicitar la exportación estructurada de sus datos en formatos interoperables y legibles por máquina (JSON/CSV).
10. Conservación de Datos, Eliminación y Contacto del DPO
Plazos de Conservación: Conservamos sus datos personales únicamente durante el tiempo en que mantenga activa su cuenta en InHubFlow o según sea requerido para cumplir con obligaciones legales, tributarias o contractuales aplicables. Al cancelar la cuenta y solicitar la baja definitiva, los datos comerciales son purgados de manera segura e irrecuperable de nuestras bases de datos activas tras el periodo de gracia reglamentario.
Oficial de Protección de Datos (DPO): Para cualquier duda, inquietud, auditoría de cumplimiento o ejercicio de derechos de privacidad, ponemos a su disposición nuestro canal directo especializado:
Oficina de Privacidad y DPO InHubFlow
Atención a peticiones de derechos RGPD / LGPD