Política de privacidad

Flicty es el nombre comercial bajo el que Alvaro Benjamin Deangelis, CUIL 20-48747677-4, con domicilio en Misiones 3243, Granadero Baigorria, provincia de Santa Fe, presta servicios digitales en la República Argentina. Es el responsable del tratamiento de los datos descritos en esta política, y los datos que recibe se incorporan a bases de datos de su titularidad.

Para cualquier consulta sobre tus datos, o para ejercer los derechos del punto 8, escribí a contacto@flicty.com.

De quienes nos contactan: nombre, correo electrónico, teléfono y lo que decidan contarnos. De quienes piden la baja o el arrepentimiento desde este sitio: el correo de la cuenta y, si los escriben, el nombre del negocio y un comentario.

De quienes crean una cuenta en Flicty System: el nombre, el correo y, si entran con Google, el identificador de esa cuenta de Google; el nombre del negocio y los datos fiscales que carguen; y el estado de su suscripción. El medio de pago se carga en Mercado Pago: de Mercado Pago recibimos el identificador de la suscripción y su estado, nunca los datos de la tarjeta.

Lo que cada negocio carga en Flicty System: los datos del negocio y los de sus propios clientes (nombre, teléfono y, si los carga, documento y domicilio), los equipos que recibe, las órdenes, las ventas, la caja, el stock y los comprobantes que emite. Si activa la facturación, también su certificado de ARCA y la clave de ese certificado.

De nuestros clientes de servicios a medida: datos de contacto, datos fiscales necesarios para facturar y las autorizaciones que nos otorgan para operar sus cuentas en las plataformas que usan.

De las plataformas que el cliente conecta a través de las aplicaciones «Flicty Bot» (Meta) y «Flicty Tools» (Google): los identificadores de autorización que cada plataforma emite y los datos de los activos que el cliente decide compartir. En Meta: la cuenta de WhatsApp Business, sus números y plantillas, los mensajes que el negocio recibe y envía, y —si el servicio lo incluye— páginas, cuentas de Instagram, cuentas publicitarias y sus métricas.

En Google: el nombre, la dirección, los horarios, las fotos, las publicaciones y las reseñas del perfil de negocio, con el nombre público de quien reseña; las métricas de visitas y comportamiento de Analytics; las consultas de búsqueda y el rendimiento de las páginas en Search Console; la configuración de etiquetas de Tag Manager; las campañas, palabras clave, presupuestos y conversiones de Google Ads; y las fichas de producto y sus diagnósticos en Merchant Center.

En Mercado Pago, a través de «Flicty Pay»: los identificadores de autorización que emite y los datos básicos de la cuenta que autorizó —el apodo, el nombre y el correo—, que usamos para confirmar con el cliente que conectó la cuenta de su negocio antes de activar el cobro en su sitio.

De quienes le escriben a un negocio que usa un asistente automatizado nuestro: el número de teléfono o la cuenta de Instagram desde la que escriben, el nombre de perfil, y el contenido de la conversación, incluidos los mensajes de voz y las imágenes que envíen.

Este sitio utiliza Google Analytics, cargado mediante Google Tag Manager, para medir visitas y conversiones de forma agregada. No utiliza cookies de publicidad propias ni vende datos de navegación. Algunas pantallas cargan además componentes de terceros que reciben tu dirección IP y tu navegador por el solo hecho de mostrarse: el kit de conexión de Facebook en el alta de WhatsApp y, en las pantallas de ingreso y de registro de Flicty System, el control contra robots de hCaptcha y el botón de ingreso de Google.

Darnos tus datos es siempre voluntario: nadie está obligado a completar un formulario, a crear una cuenta ni a escribirle al asistente de un negocio. Dicho eso, los campos marcados como obligatorios en cada pantalla son los mínimos que necesitamos para prestar lo que se pide, y sin ellos no podemos hacerlo; los datos fiscales que exige la normativa de facturación sí son obligatorios para facturar. Si los datos que nos das son inexactos o quedaron desactualizados, puede que no podamos contactarte, que un aviso no llegue, o que el asistente te responda con información que no corresponde a tu caso.

Para prestar Flicty System: guardar y mostrar lo que cada negocio carga, mandar los avisos que ordena, emitir sus comprobantes, cobrar la suscripción y avisarle lo que tiene que saber sobre su cuenta, como el final de la prueba, un cobro o un cambio de precio. También para responder consultas, prestar los servicios a medida contratados, facturar y cumplir obligaciones legales.

Cuando alguien pide la baja o el arrepentimiento desde este sitio, le escribimos a la dirección que dejó solo por ese pedido: el comprobante con su código y la confirmación de que se hizo. No sumamos esa dirección a ninguna lista ni la usamos para mandar publicidad.

Los datos obtenidos de Meta los usamos para conectar y operar la cuenta de WhatsApp Business del cliente, responder mensajes mediante el asistente automatizado, enviar los avisos que el negocio ordena, administrar plantillas y campañas, y medir resultados. Los datos obtenidos de Google los usamos para administrar el perfil de negocio, medir el tráfico y las conversiones del sitio, configurar el seguimiento y gestionar campañas y fichas de productos. En todos los casos, únicamente para prestar el servicio que el cliente contrató.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales. No usamos los datos obtenidos de Meta ni de Google para publicidad propia, no elaboramos perfiles de las personas que escriben a los asistentes, y no usamos esos datos para entrenar ni mejorar modelos de inteligencia artificial, ni lo permitimos a nuestros proveedores.

Sí leemos el contenido de las conversaciones para operar y corregir el asistente: revisar una respuesta equivocada, ajustar las instrucciones y la información del negocio con la que responde, sumar una pregunta frecuente que faltaba y comprobar en qué casos tiene que dejar de contestar y pasarle la conversación a una persona. Eso es supervisión del servicio contratado, y lo decimos porque es lo que efectivamente hacemos. No es entrenamiento: el contenido de esas conversaciones no se usa para entrenar ni ajustar ningún modelo de inteligencia artificial, ni por nosotros ni por nuestros proveedores. Cada revisión se hace sobre las conversaciones del propio negocio y con el acceso mínimo que la tarea necesita.

El uso y la transferencia, hacia cualquier otra aplicación, de la información que «Flicty Tools» recibe de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En los términos en que Google la publica, en inglés: «Flicty Tools's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements». El texto completo está en developers.google.com/terms/api-services-user-data-policy

Al prestar Flicty System, al desarrollar y mantener sitios de comercio electrónico, y al operar asistentes de atención por WhatsApp o Instagram, accedemos a datos de los clientes finales de nuestros clientes: nombre, teléfono, documento, domicilio o dirección de entrega, correo, el equipo que dejaron a reparar, el detalle del pedido o de la orden y el contenido de las conversaciones.

Respecto de esos datos actuamos como prestador de servicios por cuenta del cliente, que es el responsable de la base. Los usamos únicamente para operar y dar soporte al servicio, nunca para fines propios, y los conservamos solo mientras el servicio los necesite.

Las conexiones con Meta, Google y Mercado Pago se hacen exclusivamente por el sistema de autorización de cada plataforma, a través de las aplicaciones «Flicty Bot», «Flicty Tools» y «Flicty Pay». Nunca pedimos, recibimos ni almacenamos contraseñas de cuentas de terceros: la contraseña se escribe siempre en la pantalla de la plataforma, no en una nuestra. Tampoco pedimos la clave fiscal de ARCA.

De cada conexión guardamos los identificadores de autorización que la plataforma emite, cifrados, y, cuando el servicio lo requiere, una clave propia que le entregamos al sitio del cliente. El certificado de ARCA de cada negocio y su clave se guardan del mismo modo. Viven en una base a la que solo entra nuestro servidor: el acceso público está deshabilitado y el navegador nunca los ve. Cada autorización puede revocarse desde la plataforma que la emitió, y en ese momento deja de servir.

Los datos que traemos de las plataformas viajan siempre por conexiones cifradas y se guardan con acceso restringido. Una persona de Flicty los lee únicamente cuando hace falta para prestar el servicio contratado, para resolver un problema técnico que el cliente nos reporta, o cuando una ley lo exige. No los leemos por fuera de esos casos.

Los datos de tarjeta —los de quien paga la suscripción de Flicty System y los de quien compra en el sitio de un cliente— son procesados directamente por Mercado Pago. Flicty no los recibe ni los almacena en ningún momento.

No usamos herramientas de terceros más allá de los proveedores de infraestructura que hacen falta para que el servicio funcione. Actúan como encargados del tratamiento, por nuestra cuenta y bajo nuestras instrucciones:

• Supabase — la base de datos, alojada en San Pablo, Brasil, donde se guardan los identificadores de autorización, las conversaciones que el servicio necesita conservar y todo lo que cada negocio carga en Flicty System
• Vercel — el alojamiento de los sitios y de Flicty System, y la ejecución del código que procesa formularios, conexiones, cobros y mensajes
• Contabo — el servidor que alquilamos, en Alemania, donde corren los asistentes automatizados y la transcripción de los audios: por ahí pasan los mensajes y sus archivos adjuntos
• Anthropic — el texto de cada conversación que necesita para generar la respuesta del asistente, y las imágenes que la persona envía
• Google — el correo corporativo de Flicty, la medición de este sitio, la agenda de contactos que usamos para dar soporte y el ingreso a Flicty System con una cuenta de Google
• Resend — los correos que los sistemas envían automáticamente, junto con la dirección y el nombre del destinatario; el despacho puede pasar por infraestructura en Brasil
• hCaptcha — el control contra robots de las pantallas de ingreso y de registro de Flicty System: recibe la dirección IP y los datos del navegador de quien las abre

Estos proveedores alojan y procesan datos fuera de la Argentina: Contabo en Alemania, la base de datos de Supabase en Brasil, y los demás en los Estados Unidos, con envío de correo que puede pasar por infraestructura en Brasil. La Agencia de Acceso a la Información Pública reconoce a los países de la Unión Europea, Alemania entre ellos, como de nivel de protección adecuado; los Estados Unidos y Brasil no están en esa lista. Esas transferencias se rigen por las condiciones de tratamiento de datos que cada proveedor publica y que forman parte de su contrato de servicio, y que les impiden usar los datos para fines propios o cederlos a terceros.

La transcripción de los mensajes de voz es una excepción que vale la pena aclarar: se hace en un componente que corre dentro de nuestra propia instalación, en el servidor de la lista, y el audio no se entrega a ningún servicio de transcripción externo.

En Flicty System intervienen además tres terceros que no son encargados nuestros, porque cada negocio tiene con ellos su propia relación: Mercado Pago cobra la suscripción y nos informa su estado; ARCA recibe los comprobantes que el negocio emite, con los datos fiscales de quien compra; y Meta entrega y recibe los mensajes de WhatsApp del número del negocio.

En el sistema de cada cliente de servicios a medida pueden intervenir además proveedores de ese negocio, según lo que haya contratado: logística para calcular y despachar envíos, cobros, y el envío de conversiones a las plataformas de anuncios que el cliente usa. Cada uno recibe solo los datos que su función necesita y se detallan en el acuerdo con ese cliente.

Meta, Google y Mercado Pago son, ante todo, las plataformas de las que el cliente nos autoriza a leer y escribir datos, y cada una trata los suyos según su propia política de privacidad. Además, cuando el cliente contrata medición de conversiones, nuestros sistemas le envían a la plataforma de anuncios los datos del evento: el correo y el teléfono convertidos en un código irreversible —hash, nunca en claro—, las cookies de medición que la propia plataforma dejó en el navegador (la que identifica al navegador y la que registra el clic en el anuncio), la dirección IP, el navegador y la dirección de la página donde ocurrió el evento. Con eso la plataforma atribuye la venta al anuncio que la originó.

Si no querés que tus datos se usen para esa medición, podés impedirlo desde la configuración de anuncios de la propia plataforma, rechazando las cookies de medición en el sitio donde navegás, o escribiéndonos a contacto@flicty.com para que lo desactivemos en el sitio del cliente en cuestión.

Fuera de esos casos, solo compartimos datos cuando una ley o una autoridad competente lo exige.

Conservamos los datos mientras dure la relación comercial y luego por el plazo que exijan las obligaciones legales, fiscales y contables aplicables.

Lo que un negocio carga en Flicty System se conserva mientras la cuenta exista. Terminada la suscripción queda guardado, en solo lectura, hasta que el negocio pide su eliminación.

Los datos de quien nos deja una consulta o un pedido por un formulario del sitio se conservan mientras el asunto siga abierto y hasta dos años después del último contacto. Se eliminan antes si nos lo pide.

Cuando el cliente revoca una autorización de Meta, Google o Mercado Pago, la conexión queda deshabilitada y dejamos de usarla de inmediato. Los identificadores se eliminan cuando el cliente nos lo pide, al finalizar el servicio, o cuando la plataforma nos comunica un pedido de eliminación.

Las conversaciones de los asistentes automatizados se conservan mientras el cliente mantenga el servicio, para dar continuidad a la atención, y se eliminan a su pedido o al finalizar.

Podés pedirnos acceso a tus datos, y su rectificación, actualización o supresión, escribiendo a contacto@flicty.com. No hace falta ningún formulario ni fórmula especial: alcanza con que podamos identificarte como titular de esos datos, así que escribinos desde la dirección o el número de teléfono que ya tenemos asociados, o contanos cuáles son para poder ubicarlos.

El acceso a tus datos es gratuito. Podés ejercerlo a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo que justifique pedirlo antes, conforme el artículo 14 inciso 3 de la Ley 25.326.

Respondemos los pedidos de acceso dentro de los diez días corridos de recibidos. Los de rectificación, actualización o supresión los resolvemos dentro de los cinco días hábiles. Si vencen esos plazos sin que hayamos respondido, o si la respuesta te resulta insuficiente, podés iniciar la acción de protección de los datos personales o de hábeas data prevista en la Ley 25.326, y también denunciarnos ante el órgano de control.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Podés pedir la eliminación de tus datos escribiendo a contacto@flicty.com desde la dirección asociada, o respondiendo por WhatsApp al número desde el que nos escribiste. Indicá qué datos querés que eliminemos.

Si tenés una cuenta de Flicty System, pedila desde el correo de la cuenta: se eliminan el negocio y todo lo que cargó. Dar de baja la suscripción no elimina nada por sí solo: los datos quedan guardados hasta que lo pedís.

Si conectaste tus cuentas de Meta o de Google, además de escribirnos podés revocar el acceso directamente desde la plataforma. En Meta: Configuración del negocio → Integraciones → Aplicaciones conectadas, o Configuración → Apps y sitios web, buscando «Flicty Bot». En Google: Cuenta de Google → Seguridad → Conexiones de terceros, buscando «Flicty Tools».

Respondemos los pedidos de supresión dentro de los cinco días hábiles de recibidos, y confirmamos por el mismo medio cuando la eliminación está hecha. Se eliminan los datos de contacto, el historial de conversación, los identificadores de autorización y los registros asociados que conservemos, incluidos los alojados en los proveedores de infraestructura del punto 6.

Se conservan únicamente los datos que la ley obliga a mantener: por ejemplo, los comprobantes fiscales de operaciones ya facturadas.

Si nos escribiste por WhatsApp o Instagram, la eliminación alcanza a los datos que tratamos nosotros. Los que Meta conserva por su cuenta se rigen por la política de privacidad de esa plataforma.

Cuando el pedido corresponde a datos que tratamos por cuenta de un cliente nuestro —ver el punto 4—, lo derivamos a ese cliente, que es el responsable de la base, y lo acompañamos hasta que se resuelva.

Podemos actualizar esta política. La fecha de última revisión figura al pie. Los cambios rigen desde su publicación.