POLÍTICA DE PRIVACIDAD

1. INTRODUCCIÓN

La presente Política de Privacidad describe cómo AI Gen Flow, propiedad de The AI Gen Studio, recopila, utiliza, procesa y protege los datos personales de sus usuarios.

AI Gen Flow es un software como servicio (SaaS) diseñado para automatizar agentes de inteligencia artificial e integraciones con plataformas digitales.

Nos comprometemos a cumplir con estándares internacionales de protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD/GDPR) cuando resulte aplicable.

El uso del Servicio implica la aceptación de esta Política.

2. RESPONSABLE DEL TRATAMIENTO

En adelante, el “Responsable del Tratamiento”.

3. DATOS QUE RECOPILAMOS

3.1 Datos de Registro y Autenticación

El registro y autenticación de usuarios se gestiona mediante Supabase (Supabase Auth).

Podemos recopilar:

• Nombre y apellido
• Dirección de correo electrónico
• Información de autenticación (tokens cifrados)
• ID de usuario
• Fecha y hora de registro
• Dirección IP
• Información básica del dispositivo

Supabase actúa como encargado del tratamiento conforme a sus propios términos de servicio y acuerdos de procesamiento de datos.

3.2 Datos Operativos y de Uso del Servicio

Al utilizar AI Gen Flow, podemos procesar:

• Mensajes enviados a través de agentes de IA
• Contenido automatizado generado por el usuario
• Logs técnicos del sistema
• Configuraciones de flujos automatizados
• Metadatos de interacción con APIs externas

Estos datos se procesan únicamente para:

• Proveer el Servicio
• Mejorar rendimiento
• Diagnóstico técnico
• Seguridad y prevención de fraude

3.3 Procesamiento mediante Modelos de Inteligencia Artificial

AI Gen Flow puede procesar mensajes y datos operativos mediante modelos de inteligencia artificial de terceros.

El procesamiento puede implicar:

• Análisis semántico de mensajes
• Generación automatizada de respuestas
• Clasificación de contenido
• Optimización de flujos conversacionales

Los datos enviados a modelos de IA se utilizan exclusivamente para la prestación del Servicio y no se comercializan.

3.4 Datos Financieros

AI Gen Flow no almacena ni procesa directamente información financiera sensible.

Todos los pagos, facturación e impuestos son gestionados exclusivamente por Paddle, quien actúa como Merchant of Record.

La información financiera (tarjetas, métodos de pago, facturación fiscal) es procesada íntegramente por Paddle bajo sus propios estándares de seguridad y cumplimiento normativo.

4. BASE LEGAL DEL TRATAMIENTO (GDPR)

Cuando el RGPD sea aplicable, el tratamiento se fundamenta en:

• Ejecución de contrato (art. 6.1.b)
• Interés legítimo del Responsable (art. 6.1.f)
• Cumplimiento de obligaciones legales (art. 6.1.c)
• Consentimiento del usuario cuando corresponda (art. 6.1.a)

5. FINALIDADES DEL TRATAMIENTO

Utilizamos los datos para:

• Crear y administrar cuentas
• Proporcionar acceso al SaaS
• Procesar automatizaciones
• Integrar APIs externas (como Meta Platforms y TikTok)
• Mejorar estabilidad y seguridad
• Cumplir obligaciones legales
• Prevenir usos indebidos

6. PROTECCIÓN DE DATOS EMPRESARIALES

AI Gen Flow está orientado a clientes empresariales.

Reconocemos que los datos procesados pueden incluir:

• Información comercial
• Leads
• Datos estratégicos
• Información de clientes finales del Usuario

Nos comprometemos a:

• No acceder a datos empresariales salvo necesidad técnica.
• No utilizar dichos datos para fines propios.
• No vender ni comercializar información.
• Implementar medidas técnicas y organizativas adecuadas.

7. DECLARACIÓN EXPRESA: NO VENDEMOS DATOS

AI Gen Flow no vende, alquila ni comercializa datos personales o empresariales a terceros.

Cualquier transferencia de datos se realiza únicamente:

• Para la prestación técnica del Servicio
• A proveedores tecnológicos bajo acuerdos contractuales
• Por obligación legal

8. SERVIDORES Y SEGURIDAD

La infraestructura del Servicio se aloja en servidores seguros de Google Cloud.

Medidas implementadas:

• Cifrado SSL/TLS en tránsito
• Cifrado de datos en reposo
• Control de accesos restringido
• Monitoreo de actividad
• Backups periódicos
• Segmentación de entornos

No obstante, ningún sistema es absolutamente invulnerable, y el Usuario reconoce los riesgos inherentes a Internet.

9. CONSERVACIÓN DE DATOS

Los datos se conservarán:

• Mientras la cuenta permanezca activa
• Durante el tiempo necesario para cumplir obligaciones legales
• Hasta que el Usuario ejerza su derecho de supresión, cuando sea aplicable

Al cancelar la cuenta, los datos podrán eliminarse de forma segura conforme a nuestros ciclos internos de retención.

10. DERECHOS ARCO

El Usuario podrá ejercer los siguientes derechos:

Asimismo, cuando aplique GDPR, podrá ejercer:

• Derecho a la portabilidad
• Derecho a la limitación del tratamiento

Podremos solicitar verificación de identidad antes de procesar cualquier solicitud.

11. TRANSFERENCIAS INTERNACIONALES

Dado el uso de infraestructura global (como Google Cloud y proveedores de IA), puede existir transferencia internacional de datos.

Estas transferencias se realizan bajo mecanismos contractuales adecuados y salvaguardas razonables.

12. MENORES DE EDAD

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores.

13. CAMBIOS A ESTA POLÍTICA

Podremos actualizar esta Política periódicamente. La versión vigente será publicada en el sitio web con su fecha de actualización.