1. Introducción y Alcance
Flu ("la Plataforma", "nosotros") es una solución SaaS diseñada para la creación, planificación, analítica y publicación de contenido en redes sociales, así como la gestión de páginas de enlaces en bio (Flu Links).
Esta Política de Privacidad describe cómo recopilamos, procesamos, almacenamos y protegemos la información personal y los datos de negocio proporcionados por los usuarios al interactuar con nuestra plataforma web, APIs y servicios asociados.
2. Datos que Recopilamos
Para brindar el servicio de forma óptima, recopilamos las siguientes categorías de información:
- Datos de cuenta y perfil: Nombre, dirección de correo electrónico, contraseña hasheada mediante algoritmos criptográficos seguros, rol y preferencias de interfaz.
- Identidad de marca (Brand DNA) y productos: Nombre comercial, descripciones de catálogo, audiencia objetivo, tono de voz, colores corporativos, enlaces de tiendas y archivos multimedia subidos voluntariamente.
- Credenciales y tokens de conexión social: Tokens de acceso OAuth, identificadores de páginas vinculadas y permisos concedidos para publicar en Instagram, Facebook, LinkedIn y X.
- Datos transaccionales y de facturación: Tipo de plan suscrito, historial de transacciones e identificadores generados por pasarelas de pago (Mercado Pago). Nota: Flu no almacena números completos de tarjetas de crédito o débito en sus servidores.
- Métricas técnicas y registros de auditoría: Direcciones IP, navegador, páginas visitadas, eventos de generación y logs de seguridad para prevención de abusos.
3. Finalidades y Base Legal
El tratamiento de los datos personales se realiza bajo las siguientes bases legales y propósitos:
- Ejecución del contrato: Generar textos, imágenes y videos solicitados, publicar en redes sociales programadas y alojar páginas de Flu Links.
- Soporte y gestión operativa: Atender consultas técnicas, notificar vencimientos de suscripción y cambios de servicio.
- Seguridad y prevención de fraude: Proteger la infraestructura frente a accesos no autorizados, ataques de denegación de servicio y moderación de contenido abusivo.
- Cumplimiento de obligaciones legales: Cumplir con requerimientos impositivos, contables y normativas de protección de datos personales vigentes (Ley 25.326).
4. Inteligencia Artificial y Tratamiento de Contenido
Flu integra modelos avanzados de lenguaje, visión y generación multimedia (OpenAI, Google Gemini, Google Veo). Nuestro compromiso de privacidad en IA establece:
El procesamiento de IA se limita estrictamente a la ejecución de las peticiones solicitadas por el usuario en tiempo real.
5. Integraciones y Conexiones de Redes Sociales
Al vincular tus cuentas de Instagram, Facebook, LinkedIn o X, Flu utiliza los canales oficiales de autorización OAuth provistos por cada plataforma:
- Solo solicitamos los permisos estrictamente necesarios para programar y publicar contenido en tus páginas autorizadas.
- Podés revocar el acceso de Flu en cualquier momento desde la sección de configuración de redes en Flu o directamente desde el panel de seguridad de cada red social.
- Al desvincular una red o eliminar tu cuenta, los tokens de acceso correspondientes se purgan inmediatamente de nuestra base de datos.
Flu Social en ChatGPT
Si conectás Flu con ChatGPT (el complemento "Flu Social"), elegís qué marcas puede usar. Con tu autorización, ChatGPT puede recibir de Flu:
- El nombre de esas marcas, tu rol en cada una, qué redes tienen conectadas y el nombre de esas cuentas, y la dirección de su Flu Links.
- El ADN de cada marca: rubro, descripción, tono, público, propuesta de valor, palabras clave, hashtags, ejemplos de posteos, enlaces públicos, colores y los datos de contacto que cargaste para usar en tus publicaciones (teléfono, zona y horarios).
- El texto, la fecha y la red de tus próximos posteos programados.
Nunca le compartimos a ChatGPT tus tokens de redes sociales, tu correo, tus datos de facturación ni los miembros de tu equipo. Los textos e imágenes que ChatGPT le envía a Flu para programar se guardan como cualquier otro posteo programado. De la conexión guardamos las marcas elegidas, la fecha de uso y solo una huella (hash) de los tokens de acceso. Podés quitar el acceso cuando quieras desde Perfil, en tus conexiones, o desde la configuración de ChatGPT. Lo que conversás en ChatGPT se rige por la política de privacidad de OpenAI.
6. Seguridad y Conservación de Datos
Implementamos defensas en profundidad para garantizar la integridad y confidencialidad de tu información:
- Cifrado de todas las comunicaciones en tránsito mediante protocolo TLS 1.3.
- Aislamiento estricto de workspaces multi-inquilino (multi-tenant) con control de acceso basado en roles (RBAC).
- Copias de seguridad automatizadas con redundancia geográfica y almacenamiento protegido.
Conservamos la información mientras tu cuenta permanezca activa. Si decidís dar de baja tu cuenta, los datos se eliminan definitivamente según los plazos establecidos en nuestra política de eliminación.
7. Derechos de los Titulares (ARCO)
Conforme a la Ley 25.326 y normativas internacionales de privacidad, tenés derecho a:
- Acceso: Solicitar información sobre qué datos personales tuyos están siendo tratados.
- Rectificación: Corregir o actualizar datos inexactos o incompletos directamente desde tu perfil.
- Supresión y Olvido: Solicitar la eliminación total de tus datos personales a través de la herramienta de autogestión en Cuenta → Eliminar Cuenta o consultando /data-deletion.
9. Actualizaciones y Contacto
Nos reservamos el derecho de modificar esta política para reflejar actualizaciones normativas, técnicas o de servicio. Cualquier cambio relevante será notificado en esta misma página con fecha visible de entrada en vigencia.
¿Tenés dudas sobre el tratamiento de tus datos?
Escribinos a nuestro equipo de privacidad y te responderemos a la brevedad.