Aviso de privacidad
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, este aviso describe qué datos trata Fluvio, con qué fines y cómo puedes ejercer tus derechos.
Última actualización: 15 de julio de 2026
1. Responsable
Jose Antonio Islas Velazquez, con domicilio en Del Comprador #1724, Prados del Oriente, C.P. 27295, Torreón, Coahuila de Zaragoza, es el responsable del tratamiento de los datos personales descritos en este aviso. Para cualquier asunto relacionado con tu privacidad puedes escribir a tonyisland55@gmail.com.
2. Datos que tratamos
Fluvio es una plataforma que atiende por WhatsApp a los clientes de un negocio mediante un agente de inteligencia artificial. Por eso tratamos datos de dos grupos distintos de personas:
Del negocio que contrata la plataforma:
- Nombre, correo electrónico y datos de la cuenta de acceso.
- Credenciales de sus integraciones (WhatsApp Business API y Google Calendar), que se almacenan cifradas.
- Configuración del agente: servicios, horarios, precios y tono de comunicación.
De las personas que escriben al negocio por WhatsApp:
- Número de teléfono y nombre de perfil de WhatsApp.
- Contenido de los mensajes intercambiados con el agente.
- Datos de la cita: fecha, hora, servicio solicitado y si es paciente o cliente de primera vez.
No tratamos datos personales sensibles. El agente está instruido para no solicitar información de salud, financiera ni documentos de identidad.
3. Para qué usamos los datos
Las finalidades son exclusivamente las necesarias para prestar el servicio:
- Responder por WhatsApp las dudas de los clientes del negocio.
- Consultar la disponibilidad real del calendario del negocio y agendar, reprogramar o cancelar citas.
- Mostrar al negocio sus conversaciones y citas en el panel, y permitirle intervenir manualmente.
- Avisar al negocio si el sistema falla al atender un mensaje.
No usamos los datos con fines publicitarios, no los vendemos y no los empleamos para entrenar modelos de inteligencia artificial.
4. Terceros que intervienen
Para operar, la plataforma comparte datos con los siguientes proveedores, cada uno con sus propias políticas de privacidad:
- Meta (WhatsApp Business API) — transporte de los mensajes.
- Google (Calendar API) — consulta de disponibilidad y gestión de eventos.
- Anthropic (Claude) — generación de las respuestas del agente.
- Supabase — base de datos y autenticación.
- Vercel — alojamiento de la aplicación.
- Resend — envío de correos de alerta al negocio.
No transferimos datos personales a ningún otro tercero salvo requerimiento de autoridad competente.
5. Uso de los datos de Google
El uso que Fluvio hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
En concreto: solicitamos acceso a Google Calendar únicamente para leer la disponibilidad del calendario que el negocio elige y para crear, modificar o cancelar los eventos de las citas agendadas por el agente. No leemos otros calendarios, no extraemos los datos con otros fines, no los transferimos a terceros ajenos a la prestación del servicio, no los usamos para publicidad y ninguna persona los lee, salvo que sea indispensable para resolver una incidencia con autorización expresa del negocio, por seguridad, o por obligación legal.
El negocio puede revocar este acceso en cualquier momento desde Integraciones en su panel, o desde la configuración de seguridad de su cuenta de Google.
6. Seguridad
Las credenciales de WhatsApp y Google se guardan cifradas con AES-256-GCM y nunca se muestran de vuelta en el panel. Cada negocio está aislado a nivel de base de datos: la información de un negocio no es accesible desde la cuenta de otro. El tráfico viaja siempre por HTTPS y los webhooks entrantes se validan criptográficamente antes de procesarse.
7. Cuánto tiempo conservamos los datos
Las conversaciones y citas se conservan mientras el negocio mantenga activa su cuenta, porque forman parte de su historial de atención.
Las imágenes y notas de voz que los clientes envían por WhatsApp (por ejemplo, fotos de referencia o estudios) se conservan durante 60 días desde que se reciben y, pasado ese plazo, se eliminan automáticamente y de forma permanente para optimizar el uso de almacenamiento — este borrado ocurre aunque la cuenta del negocio siga activa. El resto del mensaje (el texto, pie de foto o transcripción asociada) permanece en el historial de la conversación igual que cualquier otro mensaje.
Al terminar la relación contractual, el negocio puede solicitar la eliminación de su información escribiendo a tonyisland55@gmail.com. Las credenciales de integración se eliminan de inmediato al desconectar WhatsApp o Google Calendar desde el panel.
8. Tus derechos ARCO
Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, así como a oponerte a su tratamiento. También puedes revocar tu consentimiento.
Para ejercer cualquiera de estos derechos escribe a tonyisland55@gmail.com indicando tu nombre, el medio para comunicarte la respuesta, los documentos que acrediten tu identidad y la descripción clara de los datos y del derecho que deseas ejercer. Responderemos en un plazo máximo de veinte días hábiles.
Si escribiste por WhatsApp a un negocio que usa Fluvio y quieres ejercer tus derechos sobre esa conversación, puedes dirigirte directamente a ese negocio, que es quien decide sobre el tratamiento de tus datos, o a nosotros y lo canalizamos.
10. Cambios a este aviso
Podemos actualizar este aviso cuando cambie la plataforma o la normativa aplicable. La fecha de la última actualización aparece al inicio del documento y los cambios relevantes se comunicarán a los negocios con cuenta activa por correo electrónico.