1. Quién es quién
Cuando contratas PerfectFlow, Code Flakes LLC actúa como encargado del tratamiento y tu empresa como responsable. Para prestarte el servicio recurrimos a los proveedores de esta página, que actúan como subencargados.
Con cada uno mantenemos obligaciones de protección de datos no menos exigentes que las que asumimos contigo, y respondemos frente a ti de su cumplimiento.
No todos los proveedores de esta página son iguales. Unos los contratamos nosotros para prestarte el servicio; otros son cuentas tuyas a las que PerfectFlow se conecta. Sólo los primeros son subencargados nuestros. Los segundos los listamos igualmente para que el mapa de por dónde viajan tus datos esté completo.
2. Subencargados permanentes
Son sólo los que hacen que el servicio exista. Nosotros ponemos el CRM y la conexión con tus cuentas; no ponemos las cuentas de los servicios con los que operas. Por eso esta lista es corta y no crece cuando activas un módulo nuevo. Los dos primeros sostienen tu instancia; el tercero sólo interviene si pides una demostración desde este sitio, antes de ser cliente.
| Proveedor | Para qué | Qué datos trata | Dónde |
|---|---|---|---|
| DigitalOcean | Servidores, base de datos y almacenamiento de archivos | Todos los datos de tu instancia | La región de tu instancia (UE o EE. UU.) |
| Cloudflare | DNS y seguridad de red | Metadatos de conexión; no almacena contenido | Red global |
| Calendly | Agendar las reuniones de demostración que se piden desde este sitio | Nombre, correo y la franja horaria que elijas | Estados Unidos |
Tu landing mide en tu propia propiedad de analítica: la creas tú y nos das acceso de lectura para mostrarte las métricas en tu panel. Los datos son tuyos y se quedan en tu cuenta. El sistema PerfectFlow no lleva analítica: dentro del CRM no se carga ningún script de medición.
3. Cuentas que conectas tú
Estos servicios funcionan con tu propia cuenta, que tú contratas y controlas. PerfectFlow se conecta a ellas cuando lo autorizas; mientras no conectes la cuenta, no tratan dato alguno. Puedes revocar el acceso cuando quieras.
Nos integramos con los servicios que necesites para tu operación, previo acuerdo entre ambas partes sobre su viabilidad. En todos los casos la relación contractual con ese proveedor es tuya: nosotros somos el ERP/CRM que guarda y organiza los datos que esas cuentas generan.
| Proveedor | Para qué | Se activa cuando | Dónde |
|---|---|---|---|
| Meta (WhatsApp Business) | Enviar y recibir mensajes con tus contactos | Activas el canal de WhatsApp | Irlanda y Estados Unidos |
| Meta (Instagram) | Conexión de la cuenta, métricas, publicación de contenido y conversaciones de la cuenta profesional | Conectas una cuenta profesional de Instagram | Irlanda y Estados Unidos |
| TikTok | Publicar los vídeos que programas | Conectas una cuenta de TikTok | Irlanda y Estados Unidos |
| Stripe | Cobrar a tus clientes | Conectas tu cuenta de Stripe — siempre es la tuya | Irlanda y Estados Unidos |
| Tu analítica Google Analytics u otro | Medir el tráfico de tu landing, en una propiedad tuya | Creas la propiedad y nos das acceso de lectura para pintarte las métricas en tu panel | Según el proveedor que elijas |
| Tu proveedor de correo Google Workspace, Microsoft 365 u otro | Entregar todo el correo que sale del sistema: los avisos a tus usuarios —restablecer contraseña, invitaciones— y los correos que envías a tus contactos: campañas, secuencias y avisos | Conectas tu cuenta de correo saliente. Mientras no la conectes, el sistema no envía correo | Según el proveedor que elijas |
El cobro de tu suscripción a PerfectFlow se gestiona fuera del sistema: la pasarela que PerfectFlow integra es siempre la tuya, para que cobres a los tuyos.
Todo el correo sale por tu cuenta. No tenemos una cuenta de correo desde la que enviar en tu nombre: ni los avisos del propio sistema —restablecer una contraseña, invitar a un usuario— ni los correos que envías a tus contactos. Todo sale por la cuenta que conectes, con tu dominio y tu reputación de envío, y te ayudamos a configurarla sin coste. La conexión es de salida: permite enviar en tu nombre, no leer tu buzón. Si prefieres no conectarla, no hay problema: entonces no accedemos a ningún dato de tu correo.
4. El motor de automatizaciones no es un subencargado
Las automatizaciones de cada cliente se ejecutan sobre software que alojamos nosotros mismos en el servidor de tu propia instancia, con su propia base de datos. No hay un motor central compartido entre clientes, y el proveedor de ese software no accede a ningún dato.
Es decir: tus automatizaciones se procesan en la misma región que el resto de tu instancia. Los mensajes que envían sí salen por los canales de la tabla anterior.
5. Cómo comunicamos los cambios
Antes de incorporar o sustituir a un subencargado contratado por nosotros:
- Te lo comunicamos con al menos treinta (30) días de antelación y lo publicamos en esta página.
- Durante ese plazo puedes oponerte por motivos razonables y fundados en protección de datos.
- Si no alcanzamos una solución, puedes resolver el contrato sin penalización.
Conectar o desconectar una cuenta propia es decisión tuya y no requiere aviso por nuestra parte. Para recibir aviso de los cambios en esta lista, escríbenos a info@perfectflow.cloud.
6. Región y transferencias internacionales
La región de tu instancia se fija al contratar y no se modifica sin acuerdo escrito. Los datos no se replican a otra región. Si tu empresa está establecida en el Espacio Económico Europeo, o tratas datos de personas que se encuentran en él, tu instancia se despliega en Fráncfort (Alemania).
Code Flakes LLC tiene su sede en Estados Unidos. Tu instancia se aloja en Fráncfort, pero el encargado del tratamiento es una sociedad estadounidense: ese es el flujo que el acuerdo de encargo tiene que cubrir.
Las personas que operan y dan soporte a tu instancia acceden desde Venezuela. Son socios y personal de Code Flakes LLC, no una empresa contratada: al formar parte de la misma entidad, ese acceso no constituye por sí mismo una transferencia a un tercero. Te lo contamos igualmente porque tienes derecho a saber desde dónde se toca tu sistema.
Lo que hacemos al respecto: el soporte se ejecuta sobre el propio servidor —no se descargan ni se replican copias de la base de datos, de los archivos ni de las copias de seguridad a equipos locales—, el acceso está limitado a personal sujeto a deber de confidencialidad documentado, y cualquier alta de personal en otro país se documenta antes de concederle acceso. Si algún día ese soporte lo prestara una empresa externa, sería un subencargado y te lo comunicaríamos conforme al apartado 5.
El mecanismo del capítulo V aplicable se determina en el acuerdo de encargo de tratamiento que firmamos contigo, con el plazo y las consecuencias que ese acuerdo establece. Esta página no afirma que haya un marco de adecuación ni una certificación en vigor.
Más detalle sobre qué datos guarda el sistema: política de privacidad.