Privacidad · BeartFlow
Esta política explica qué información trata BeartFlow, para qué, con quién se comparte y cómo puedes controlar o eliminar tus datos, incluidos los recibidos de Instagram, Facebook Messenger y WhatsApp.
Usamos los datos necesarios para prestar BeartFlow a tu negocio, protegerlo y cumplir obligaciones. No vendemos datos personales, no los usamos para publicidad y puedes desconectar tus canales o solicitar la eliminación de tus datos en cualquier momento.
Resumen de cómo BeartFlow trata la información. El detalle está en las secciones 01 a 10.
Cuenta: nombre de contacto, correo, teléfono, empresa e imagen de perfil opcional. Canales de Meta: mensajes, identificadores y nombres de quien escribe, información de perfil que Meta facilite e identificadores de la página, cuenta de Instagram o número de WhatsApp; los tokens de acceso se guardan cifrados. Uso: registros técnicos (IP, navegador, eventos). Cookies: solo la de sesión.
Prestar la bandeja, generar respuestas con IA cuando el cliente la activa, pasar la conversación a una persona, proteger la plataforma, dar soporte y cumplir la ley. No vendemos datos ni los usamos para publicidad.
Solo con proveedores necesarios (encargados): Meta (canales de mensajería), el proveedor de IA activado (xAI o Cloudflare Workers AI), Cloudflare (infraestructura: alojamiento, base de datos, archivos, correo transaccional, red y seguridad), los proveedores de pago (PayPal, NOWPayments, VEXPay), Google (reCAPTCHA y, si los conectas, Calendar y Sheets), Hostinger (buzones de correo de beartflow.app), y cuando la ley lo exija.
Mientras la cuenta esté activa; si el servicio termina, como máximo 90 días después. Usamos HTTPS, contraseñas con hash, tokens cifrados y separación de datos por empresa.
Acceso, corrección, eliminación, exportación (portabilidad), retirar el consentimiento y desconectar canales. Puedes eliminar la cuenta en Configuración → Eliminar cuenta o escribir a info@beartflow.app.
Instrucciones para borrarlos en Eliminación de datos. BeartFlow no está dirigido a menores y avisaremos de los cambios en esta página.
Francisco Pino, RIF 19819344-1, con domicilio en Bello Monte, Caracas, Venezuela, es el responsable del tratamiento de los datos personales realizado en BeartFlow, el servicio de Beart disponible en beartflow.app. BeartFlow es un producto (submarca) de Beart Marketing (Beart Agencia), operado por Francisco Pino desde Caracas, Venezuela. En esta política, «Beart», «nosotros» o «nuestro» se refiere a ese operador. Contacto: info@beartflow.app.
Esta política se aplica al sitio y la aplicación web de BeartFlow en beartflow.app, a las cuentas de empresas cliente y a los canales que el cliente conecta (Instagram, Facebook Messenger y WhatsApp Business). Las plataformas de terceros se rigen además por sus propias condiciones. El uso del servicio se rige además por los Términos de uso de BeartFlow.
Cuando BeartFlow trata los mensajes y contactos de un negocio cliente, ese cliente decide la finalidad y actúa como responsable; Beart presta el servicio como encargado o proveedor de servicios, según la legislación aplicable y el contrato.
Nombre de la empresa, nombre de contacto, correo electrónico, teléfono, imagen de perfil opcional, contraseña (guardada solo como hash con sal), rol, sesiones y registros de actividad necesarios para seguridad y soporte.
Servicios, preguntas frecuentes, tono, reglas, mensajes de bienvenida y de traspaso, palabras clave y demás instrucciones que el cliente define para su asistente.
Contactos, conversaciones, mensajes, notas y estados de leads que el cliente recibe o registra en su bandeja, incluidos los datos recibidos de Meta descritos en la sección 09.
Plan, importe, pasarela, estado y número de comprobante de cada pago. Los datos de pago (tarjeta, cuenta de PayPal o billetera cripto) se introducen en PayPal, NOWPayments o VEXPay; BeartFlow no los guarda.
Dirección IP, navegador, fechas y eventos técnicos registrados por el servidor y la red de entrega para el funcionamiento, la seguridad y la prevención de abuso.
No solicites ni cargues en BeartFlow datos sensibles o de alto riesgo —información médica, biométrica, financiera completa, contraseñas, datos de menores o identificadores gubernamentales— salvo necesidad legítima y un acuerdo escrito con medidas específicas.
| Finalidad | Datos habituales | Fundamento |
|---|---|---|
| Crear y administrar la cuenta y autenticar a sus usuarios. | Cuenta, credenciales protegidas y sesiones. | Ejecución del contrato. |
| Prestar el servicio: bandeja, respuestas, asistente de IA y traspaso a una persona. | Datos del Cliente, configuración y datos de canales conectados. | Ejecución del contrato e instrucciones documentadas del cliente. |
| Proteger la plataforma y prevenir abuso, fraude o accesos no autorizados. | IP, dispositivo, registros y actividad. | Interés legítimo y seguridad. |
| Atender soporte, solicitudes de privacidad y obligaciones legales. | Contacto, comunicaciones y registros mínimos. | Obligación legal, contrato y defensa de derechos. |
BeartFlow no vende datos personales, no los usa para publicidad ni para crear perfiles comerciales ajenos al servicio del cliente.
Compartimos solo la información mínima necesaria con proveedores sujetos a sus contratos y medidas de seguridad:
Algunos proveedores o centros de datos pueden estar en Estados Unidos u otros países con reglas de privacidad distintas a las de tu residencia. Cuando la ley lo exija, usaremos contratos u otros mecanismos válidos para proteger esos datos. También podremos comunicar datos si una norma u orden válida lo exige.
La aplicación de BeartFlow usa una cookie de sesión necesaria (HttpOnly, SameSite=Strict y Secure) para mantener iniciada tu sesión durante un máximo de 12 horas, o de 30 días si eliges «Recuérdame» al iniciar sesión. BeartFlow no usa cookies de publicidad ni de analítica de terceros en la aplicación. Puedes borrar o bloquear cookies desde tu navegador; sin la cookie de sesión no podrás iniciar sesión.
Además, el sitio y la aplicación guardan en el almacenamiento local de tu navegador (localStorage y sessionStorage) preferencias como el idioma elegido (español o inglés), los filtros de la bandeja y borradores sin enviar. No son cookies, no se usan para publicidad ni analítica y puedes borrarlas desde tu navegador.
Conservamos los datos mientras la cuenta del cliente esté activa y durante el tiempo necesario para las finalidades descritas, los plazos legales o la resolución de disputas. Los plazos específicos de los datos de Meta y del fin del servicio se indican en las secciones 09 y 10. Las copias de seguridad se sobrescriben en su ciclo de rotación, que no supera 90 días.
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexiones cifradas (HTTPS), contraseñas con hash, tokens de acceso cifrados en reposo, separación de datos por empresa, control de accesos y registros. Ningún sistema es infalible; si un incidente afecta datos personales, lo investigaremos, limitaremos sus efectos y notificaremos cuando lo exija la ley.
Según tu ubicación y la ley aplicable, puedes solicitar:
Escribe a info@beartflow.app con el asunto «Solicitud de privacidad BeartFlow», indicando el derecho que deseas ejercer y la información para localizar tus datos. Podemos verificar razonablemente tu identidad antes de responder. Si escribiste a un negocio que usa BeartFlow, también puedes dirigirte a ese negocio, responsable de la conversación.
BeartFlow está dirigido a empresas y profesionales; no está diseñado para recopilar deliberadamente datos de menores de 13 años. Los clientes no deben usarlo para dirigir servicios a menores sin base jurídica y protecciones adecuadas.
Podemos actualizar esta política cuando cambien el servicio, los proveedores o los requisitos legales. Publicaremos la versión vigente en esta URL y actualizaremos la fecha superior. Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad competente de tu jurisdicción cuando exista ese derecho.
BeartFlow (beartflow.app), también presentado como Beart Flow, es la herramienta de Beart que permite a un negocio cliente atender en una sola bandeja los mensajes de su cuenta profesional de Instagram, su página de Facebook (Messenger) y su número de WhatsApp Business, con respuestas manuales o con un asistente de inteligencia artificial configurado por el propio cliente. BeartFlow se conecta a esas plataformas mediante la app de Meta BEARTFLOW APP y solo recibe los datos que el cliente autoriza al conectar cada canal. Respecto de los mensajes de sus contactos, el cliente actúa como responsable y Beart como encargado o proveedor del servicio.
| Origen | Datos que recibe BeartFlow |
|---|---|
| Cuenta del cliente (Instagram, página de Facebook, WhatsApp Business) | Identificador y nombre de usuario de la cuenta profesional de Instagram; identificador y nombre de la página de Facebook; identificador del número, número visible, nombre verificado y cuenta de WhatsApp Business (WABA); tokens de acceso otorgados por Meta, que guardamos cifrados. |
| Mensajes directos (Instagram, Messenger, WhatsApp) | Identificador de la persona en Instagram o Messenger (asignado por Meta) o su número de teléfono en WhatsApp; nombre visible y, cuando Meta lo facilite, foto de perfil; contenido de texto de los mensajes, respuestas de botones y fecha y hora. No descargamos ni almacenamos archivos adjuntos, fotos, audios ni vídeos: si llega un contenido que no es texto, solo guardamos un aviso de «contenido no compatible» para que el negocio lo revise en la app de Meta. Si un cliente anula el envío de un mensaje de Instagram, BeartFlow sustituye el texto guardado por un aviso de mensaje anulado y no lo procesa con IA. |
| Comentarios de Instagram | Texto e identificador de los comentarios publicados en las publicaciones del cliente, identificador y usuario de quien comenta, y fecha y hora, para detectar palabras clave definidas por el cliente. |
| WhatsApp con coexistencia | Si el cliente conecta el número que usa en la app WhatsApp Business y acepta compartirlos en Meta: contactos de esa app (número y nombre), historial de chats que Meta envía tras la conexión y los mensajes que el cliente envía desde su teléfono. |
Mostrar las conversaciones en la bandeja del cliente; enviar las respuestas que escribe el cliente o su asistente de IA; responder por mensaje privado y públicamente a comentarios con palabra clave; si el cliente activa «Responder con IA los demás comentarios», responder con IA públicamente (y, si lo activa, también por mensaje privado) a los comentarios de Instagram que no contienen una palabra clave, usando el texto del comentario y la descripción de la publicación; pasar la conversación a una persona cuando el cliente lo pide o el asistente no debe responder. Solo respondemos a mensajes iniciados por la persona, dentro de las ventanas de atención de Meta.
Si el cliente activa el asistente, el texto reciente de la conversación (o el comentario y la descripción de la publicación) y las instrucciones del negocio se envían a xAI (API de xAI) o a Cloudflare Workers AI, según la configuración del asistente, únicamente para generar la respuesta. Beart no usa estos datos para entrenar modelos propios ni autoriza su uso para entrenamiento general cuando el proveedor permite excluirlo. Los temas sensibles se derivan a una persona, y el asistente acepta pasar con una persona del equipo siempre que el cliente final lo pide.
«Reportar respuesta»: si un usuario del negocio reporta una respuesta de IA desde el panel, enviamos un correo a info@beartflow.app con la respuesta reportada, el mensaje del cliente final anterior a ella, con los datos sensibles enmascarados (tarjetas, códigos, contraseñas), y el comentario opcional del usuario, para revisar y mejorar el asistente. BeartFlow no guarda el reporte en su base de datos.
No vendemos ni alquilamos datos de las plataformas de Meta, no los usamos para publicidad, perfiles comerciales ni para fines ajenos al servicio del cliente, y no los compartimos con terceros salvo los proveedores necesarios de la sección 04 (Cloudflare como infraestructura, correo transaccional y Cloudflare Workers AI, xAI como proveedor de IA, los proveedores de pago, Google cuando el cliente conecta Google Calendar o Google Sheets, y Hostinger para los buzones de correo), cada uno solo con los datos que necesita su función, y cuando la ley lo exija.
BeartFlow escribe en el calendario que el cliente elige: por cada lead nuevo, un evento de todo el día con el usuario de Instagram o el nombre, el teléfono (o «sin teléfono»), el canal y el texto del mensaje en que se capturó (el cliente puede desactivarlo en los ajustes de Google Calendar); por cada cita agendada, un evento con el servicio, el nombre, el teléfono, el canal y un enlace a la conversación en BeartFlow. Para ofrecer horarios solo consulta los intervalos ocupados, sin el detalle de otros eventos. Si se cancela la cita, se borra su evento.
Conexiones cifradas (HTTPS); tokens de acceso cifrados en reposo; verificación de la firma de Meta en cada webhook; separación de datos por empresa cliente; acceso del equipo de Beart solo para soporte o seguridad, con permisos limitados.
Conservación. Conservamos estos datos mientras la cuenta del cliente y la conexión del canal estén activas. Al desconectar un canal, BeartFlow deja de recibir y enviar mensajes por él y deja de usar su token; las conversaciones ya recibidas permanecen en la cuenta del cliente hasta que este elimine su cuenta o solicite su eliminación. Si el servicio termina y el cliente no eliminó su cuenta, eliminaremos sus datos como máximo 90 días después de la terminación. Las copias de seguridad se sobrescriben en su ciclo de rotación, que no supera 90 días.
Tus derechos. Puedes solicitar acceso, corrección, eliminación o información sobre tus datos según las secciones 07 y 10. Si escribiste a un negocio que usa BeartFlow, también puedes dirigirte a ese negocio, que es responsable de la conversación.
El uso de datos recibidos de las plataformas de Meta cumple las Condiciones de la Plataforma de Meta y las políticas de WhatsApp Business.
Instrucciones para eliminar los datos que BeartFlow obtiene de Instagram, Facebook Messenger y WhatsApp. URL de estas instrucciones: https://beartflow.app/privacidad/#eliminacion-de-datos.
Entra en BeartFlow → Conexiones y pulsa Desconectar en Instagram, Facebook Messenger o WhatsApp. Dejamos de recibir y enviar mensajes por ese canal y borramos su token de acceso. Para borrar todo, ve a Configuración → Eliminar cuenta: se eliminan usuarios, perfil, contactos, conversaciones, mensajes, conexiones y tokens de tu empresa.
Facebook: Configuración y privacidad → Configuración → Integraciones empresariales y quita «BEARTFLOW APP». Instagram: Configuración → Apps y sitios web y quita «BEARTFLOW APP». WhatsApp: en Meta Business Suite / Administrador de WhatsApp quita el acceso del socio, o desconecta desde la app WhatsApp Business. Cuando quitas la app en Instagram, Meta nos avisa y desconectamos la cuenta y borramos su token automáticamente. Si pides a Instagram que elimine tus datos, borramos los datos de esa cuenta en BeartFlow (la conexión y su token o, si escribiste a un negocio, tus conversaciones de Instagram) y Meta te muestra un código de confirmación y un enlace para consultar el estado.
Escribe a info@beartflow.app con el asunto «Eliminación de datos BeartFlow», indicando el canal (Instagram, Messenger o WhatsApp), tu usuario o número y, si escribiste a un negocio, su nombre. Sirve también si no puedes entrar a BeartFlow.
Confirmamos la recepción en un máximo de 5 días hábiles, podemos verificar razonablemente tu identidad y completamos la eliminación en un máximo de 30 días. Te enviamos una confirmación con un número de solicitud. Las copias de seguridad se sobrescriben en su ciclo de rotación.
La eliminación en BeartFlow no borra la copia que Instagram, Messenger o WhatsApp conservan en sus propias aplicaciones; esa copia la gestiona Meta según sus políticas. Podremos conservar por un tiempo limitado registros técnicos mínimos, sin contenido de mensajes ni tokens, cuando lo exijan la seguridad o la ley.
Los términos que regulan el uso de BeartFlow (servicio, uso aceptable, respuestas de IA, pagos, suspensión, terminación, responsabilidad y ley aplicable) se publican en una página propia: Términos de uso de BeartFlow.
Escríbenos y te responderemos dentro de los plazos indicados en esta política.