Política de Privacidad

Esta política explica qué datos personales trato cuando visitas flowsly.ai, reservas una llamada o me escribes, para qué los uso, con quién los comparto y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Describe únicamente tratamientos que se realizan hoy; si incorporo un canal nuevo, la actualizaré antes de usarlo.

1. Responsable del tratamiento

• Identidad: Daniel Illingworth Uscocovich (Flowsly AI)
• NIF/NIE: Z0447965E
• Domicilio: 43007 Tarragona, España. Dirección postal completa disponible previa solicitud por correo electrónico.
• Correo electrónico: contacto@flowsly.ai

2. Qué datos trato y de dónde salen

Cuando reservas una llamada (Cal.com). El formulario de reserva pide tu nombre y tu correo electrónico (obligatorios), lo que quieras escribir en «Comentarios adicionales» sobre tu negocio (opcional) y, si añades invitados, sus direcciones de correo. Cal.com registra además la fecha y hora elegidas y tu zona horaria. No pido teléfono. Nombre y correo son necesarios para agendar; si no los facilitas no podrás reservar por esta vía, pero puedes escribirme a contacto@flowsly.ai. Si añades invitados, te corresponde comunicarles que has compartido su correo conmigo.

No escribas en el formulario datos de salud, de ideología, de infracciones ni ninguna otra categoría especial del art. 9 RGPD. Si los recibo por error, los suprimiré.

Al reservar aceptas también los términos y la política de privacidad de Cal.com, que trata tus datos de la reserva por cuenta mía y, para el funcionamiento de su propia plataforma, como responsable independiente.

Si contratas un servicio. Los datos necesarios para el contrato y la factura: razón social o nombre, NIF, dirección y datos de pago.

Cuando me escribes. Tu dirección de correo, tu nombre y el contenido del mensaje.

Información pública sobre tu negocio. Para preparar la llamada puedo consultar lo que tu propio negocio publica: tu web, tu ficha de Google, tus redes sociales y directorios profesionales.

Cuando navegas por la web. El servidor de alojamiento registra datos técnicos (dirección IP, navegador, páginas visitadas) con fines de seguridad. Además, solo si aceptas el aviso de cookies, el Píxel de Meta transmite a Meta la URL de la página, la página de procedencia, tu dirección IP, tu navegador (user-agent), el identificador del anuncio desde el que llegaste y, si tienes sesión iniciada en Facebook o Instagram, identificadores de esa cuenta. Meta puede leer o instalar cookies en sus propios dominios, que yo no controlo. Sin tu consentimiento el píxel no se carga. Los detalles están en la Política de Cookies.

Este sitio se dirige a titulares de negocios. No trato a sabiendas datos de menores de 14 años.

3. Para qué uso tus datos y con qué base legal

• Celebrar la llamada y responder a tu consulta. Enviarte la confirmación, el enlace de la reunión y los recordatorios por correo electrónico, y contestar a lo que me preguntes. Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Preparar la llamada con lo que me cuentas. Leo y analizo tus comentarios del formulario para llegar a la reunión con una idea clara de tu situación. Base legal: medidas precontractuales (art. 6.1.b RGPD).
• Preparar la llamada con información pública de tu negocio. Consulto lo que tu negocio publica (web, ficha de Google, redes) para entender cómo te llegan los avisos hoy. Base legal: interés legítimo en preparar una propuesta relevante (art. 6.1.f RGPD). Puedes oponerte escribiéndome antes de la llamada; en ese caso iré a la reunión solo con lo que hayas escrito en el formulario.
• Herramientas de IA en esa preparación. En los dos puntos anteriores me apoyo en modelos de inteligencia artificial que se ejecutan en mis propios equipos. Tus datos no se envían a ningún proveedor externo de IA ni se usan para entrenar modelos, y no se conservan registros de esas consultas más allá de mis notas de preparación.
• Incluir a tus invitados en la reunión. Si añades invitados al reservar, uso su correo únicamente para enviarles la invitación de la reunión. Base legal: interés legítimo en celebrar la reunión que has pedido (art. 6.1.f RGPD). No les envío un aviso individual aparte de la invitación; te corresponde comunicarles que has compartido su correo.
• Enviarte la propuesta que me pidas. Después de la llamada te envío por correo la propuesta o las cuentas que hayamos acordado, y respondo a tus dudas sobre ella. Base legal: medidas precontractuales a petición tuya (art. 6.1.b RGPD). No te envío publicidad por correo ni por mensajería salvo que lo autorices expresamente (art. 21 LSSI-CE); si lo haces, podrás retirarlo en cada mensaje.
• Prestar el servicio si lo contratas. Gestión del proyecto, facturación y comunicaciones propias del encargo. Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Medir los anuncios y crear audiencias en Meta. El píxel envía a Meta dos eventos como máximo: la visita de página (PageView) y, si completas una reserva, el evento estándar de reserva (Schedule), que solo indica que ha habido una reserva y no incluye ni tu nombre ni tu correo ni tus comentarios. Con ellos sé qué anuncio genera visitas y reservas. Con esos mismos datos puedo configurar en Meta Ads audiencias de remarketing (volver a mostrarte un anuncio si ya has visitado la web) y audiencias similares. Esas audiencias son perfiles publicitarios (art. 4.4 RGPD): las decido yo y soy responsable de ellas. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar desde «Preferencias de cookies» en el pie de página.
• Mantener la web segura y disponible. Registros técnicos del servidor. Base legal: interés legítimo (art. 6.1.f RGPD).

Aparte de esos perfiles publicitarios, no elaboro perfiles, y no tomo decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de modo significativo (art. 22 RGPD). El análisis previo a la llamada lo reviso yo personalmente y sirve únicamente para orientar la conversación.

4. Con quién comparto tus datos

No vendo tus datos ni los cedo a terceros ajenos a la actividad, salvo obligación legal. Para operar me apoyo en estos proveedores, que tratan datos por cuenta mía como encargados del tratamiento, con contrato de encargo conforme al art. 28 RGPD:

• Cal.com, Inc. (Estados Unidos): reservas de llamadas y recordatorios de cita por correo. Cal.com trata los datos de la reserva por cuenta mía y, para el funcionamiento de su plataforma (incluido un servicio de diagnóstico de errores, Sentry, en Estados Unidos), como responsable independiente.
• Google (Google Ireland Ltd., con tratamiento ulterior por Google LLC en Estados Unidos): correo electrónico y calendario donde se registran las reuniones.
• Cloudflare, Inc. (Estados Unidos): alojamiento de la web y seguridad.

Meta Platforms Ireland Limited es un caso distinto. En la recogida y transmisión de datos a través del Píxel de Meta, Meta y yo somos corresponsables del tratamiento (art. 26 RGPD) conforme al anexo de corresponsabilidad de Meta. Lo esencial de ese acuerdo: yo te informo mediante esta política y atiendo tus derechos sobre los datos recogidos en mi web; Meta es responsable único de cómo usa esos datos dentro de su plataforma y atiende los derechos sobre ese uso; yo soy responsable de las audiencias y campañas que configuro con ellos. Puedes ejercer tus derechos frente a cualquiera de los dos. Más información: facebook.com/privacy/policy; gestión de anuncios en las preferencias de tu cuenta de Facebook o Instagram.

Las herramientas de inteligencia artificial que uso para preparar las llamadas se ejecutan localmente en mis equipos y no implican comunicación de datos a ningún tercero.

5. Transferencias internacionales

Cal.com, Inc., Cloudflare, Inc., Google LLC y Meta Platforms, Inc. están ubicadas en Estados Unidos. Cloudflare, Google LLC y Meta Platforms, Inc. figuran como entidades certificadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que la Comisión Europea reconoce como garantía adecuada (Decisión de 10 de julio de 2023). La transferencia a Cal.com se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su contrato de encargo. Puedes pedirme copia de esas cláusulas o más información sobre las garantías en contacto@flowsly.ai. Fuera de lo anterior no realizo transferencias fuera del Espacio Económico Europeo.

6. Cuánto tiempo conservo tus datos

• Consultas y reservas que no acaban en contrato: hasta un año desde la última interacción, salvo que antes pidas su supresión. Ese borrado alcanza a la reserva en Cal.com, a los correos y al evento de calendario en Google.
• Clientes: mientras dure la relación y, después, durante los plazos de prescripción que fija la normativa mercantil y fiscal española (con carácter general, seis años para la documentación contable y cuatro para la fiscal).
• Datos del Píxel de Meta: las cookies _fbp y _fbc caducan a los 90 días; el resto lo conserva Meta conforme a su política. Tu decisión sobre el aviso de cookies se guarda solo en tu navegador hasta que la cambies o borres los datos del sitio.
• Registros técnicos del servidor: los conserva Cloudflare durante un plazo limitado conforme a su política de registros (con carácter general, menos de 30 días). Yo no accedo a ellos ni guardo copias.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado sin que ello afecte a la licitud del tratamiento anterior. Escríbeme a contacto@flowsly.ai indicando qué derecho quieres ejercer; si hay dudas razonables sobre tu identidad, puedo pedirte que la acredites. El ejercicio de estos derechos es gratuito. Respondo en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cambios en esta política

Actualizaré esta política cuando cambie la forma en que trato datos (por ejemplo, si incorporo un nuevo proveedor o canal de contacto) o cuando lo exija la normativa. La versión vigente es siempre la publicada en esta página.

Última actualización: 2 de septiembre de 2026.