Aviso de privacidad

1. Quién es responsable

GIRONTHINGS, S.A.S., con RFC GIR250808QT0, desarrolla y opera FlowNegocio. Correo de contacto: hola@flownegocio.com.

FlowNegocio es un servicio que contratan empresas. La información que se captura en el sistema (clientes, proveedores, artículos, documentos y comprobantes fiscales) pertenece a la empresa que lo contrató, que es la responsable de esos datos. GironThings los trata a su nombre y solo para prestarle el servicio.

2. Datos que tratamos

• Cuenta de usuario: nombre, correo electrónico, contraseña (se guarda cifrada con un hash, nunca en texto legible), empresa, sucursal, almacén, rol y permisos. Tu cuenta la crea el administrador de tu empresa.
• Información de la operación: cotizaciones, pedidos, facturas, compras, pagos, movimientos de inventario y los datos de clientes y proveedores que captures, incluidos los fiscales (RFC, razón social, régimen y domicilio fiscal) que requieren los comprobantes.
• Fotos y firmas: las fotos de artículos y evidencias que tomes o elijas, y las firmas de recibido. La app solo usa la cámara o tus fotos cuando tú lo pides, por ejemplo para escanear un código de barras o adjuntar una imagen.
• Bitácora: qué usuario hizo cada operación y cuándo, para control interno y seguridad.
• Suscripción de la empresa: si eres el dueño y contratas FlowNegocio, tratamos tu correo electrónico, el plan (mensual o anual), dónde lo contrataste (App Store, Google Play o la web), el importe y el estado de cada pago y la vigencia. Los datos de tu tarjeta los captura directamente la tienda (Apple o Google) o, si pagas en la web, Stripe; FlowNegocio nunca los recibe ni los guarda.
• Datos para facturar y para el SAT: las credenciales del PAC y el certificado de sello digital (CSD) que tu empresa configure para timbrar, y la e.firma que cargue para la descarga masiva de facturas. Solo se usan para esas operaciones y nunca se muestran de vuelta en pantalla. La contraseña de la e.firma no se guarda: se escribe cada vez que se descarga del SAT.

FlowNegocio no recaba tu ubicación, tus contactos ni identificadores de publicidad, y no incluye publicidad ni herramientas de analítica o rastreo de terceros. No tratamos datos personales sensibles.

3. Para qué los usamos

• Darte acceso con tu cuenta y aplicar los permisos que te asignó tu empresa.
• Capturar, consultar e imprimir los documentos de ventas, compras e inventario.
• Timbrar comprobantes fiscales (CFDI) y enviarlos por correo cuando tú lo solicites, y descargar del SAT las facturas de tu empresa cuando lo pidas.
• Mantener la seguridad del servicio, investigar incidentes y dar soporte técnico.
• Revisar que tu empresa siga dentro del tamaño para el que están pensados los paquetes: para eso calculamos el total de ventas y el número de documentos que tu empresa registra en FlowNegocio. Lo hace un sistema automático que solo obtiene esos totales, no el detalle de tus clientes ni de tus ventas.
• Cobrar la suscripción de FlowNegocio a tu empresa, aplicar cada pago a su vigencia y avisar al dueño cuando esté por vencer, cuando un cobro falle o cuando cambien los precios, los módulos o las condiciones del servicio.

No usamos tus datos para publicidad ni para fines distintos a los anteriores, y no los vendemos.

4. Con quién se comparten

Solo con quienes hacen falta para prestar el servicio:

• El proveedor autorizado de certificación (PAC) que contrate tu empresa y el SAT, para timbrar y cancelar comprobantes fiscales, y el SAT para la descarga masiva de facturas.
• El servicio de correo, cuando envías un documento a un cliente o proveedor.
• RevenueCat, que gestiona la suscripción de la empresa: recibe un identificador de la empresa, el plan contratado, el importe y el estado de cada pago y, si contratas en la web, tu correo. Los trata conforme a su propio aviso de privacidad (revenuecat.com/privacy).
• Apple (App Store) y Google (Google Play), cuando el dueño contrata o paga la suscripción dentro de la app de iPhone, iPad o Android: la tienda hace el cobro con su cuenta y su forma de pago, y trata esos datos conforme a sus propios términos y aviso de privacidad.
• Stripe, el procesador de pagos con tarjeta, cuando el dueño paga la suscripción en la web: recibe el correo, el importe y los datos de la tarjeta, que FlowNegocio no ve. Stripe los trata conforme a su propio aviso de privacidad (stripe.com/privacy).
• Los proveedores de infraestructura donde se hospeda FlowNegocio, que tratan la información por cuenta de GironThings.

Estas transferencias son necesarias para el servicio contratado (artículo 37 de la LFPDPPP). Cualquier otra requerirá tu consentimiento.

5. Seguridad

• La app y la web se comunican con el servidor por conexión cifrada (HTTPS).
• En el teléfono, la sesión se guarda en el almacenamiento seguro del sistema y se cierra sola si pasan 30 días sin abrir la app; en la web, si pasa un día sin usarla. En ambos casos se borra al cerrar sesión.
• Cada usuario ve y hace solo lo que permiten sus permisos, y la información de cada empresa está separada de la de las demás.

6. La información de tu negocio es tuya

Tus ventas, clientes, precios, inventario y demás movimientos son de tu empresa, y los cuidamos como tales. No los vendemos, no los compartimos con nadie para sus propios fines y no los usamos para publicidad.

Queremos que trabajes con tranquilidad: ninguna persona revisa tus movimientos.

• La revisión del tamaño de tu empresa la hace un sistema automático, sin intervención de personas. Ese sistema solo obtiene dos números: el total de ventas del año y la cantidad de documentos al mes. No lee a quién le vendes, qué vendes ni a qué precio.
• Nuestro equipo solo entra a tu información cuando tú nos lo pides, por ejemplo para ayudarte con un reporte de soporte, o en los casos excepcionales en que es indispensable para corregir una falla, atender un incidente de seguridad o cumplir la orden de una autoridad.
• Los proveedores que nos ayudan a operar el servicio (alojamiento, correo, cobro de la suscripción) reciben únicamente lo necesario para esa función, como se indica en "Con quién se comparten".

7. Conservación y baja de tu cuenta

Los datos se conservan mientras tu empresa tenga contratado FlowNegocio y, después, el tiempo que exijan las leyes fiscales y mercantiles (la documentación fiscal debe conservarse al menos cinco años).

Tu cuenta la dan de alta y de baja los administradores de tu empresa. Si quieres que se elimine, pídeselo a ellos o escríbenos a hola@flownegocio.com. La información de la operación seguirá perteneciendo a tu empresa.

8. Tus derechos ARCO

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, así como revocar tu consentimiento. Envía tu solicitud a hola@flownegocio.com con tu nombre, un medio de contacto, la descripción de los datos y una identificación oficial. Respondemos en un máximo de 20 días hábiles y, si procede, lo aplicamos dentro de los 15 días hábiles siguientes.

Si tus datos los capturó una empresa que usa FlowNegocio (por ejemplo, porque eres su cliente), dirige tu solicitud a esa empresa; nosotros la apoyaremos para atenderla.

9. Cambios a este aviso

Si este aviso cambia, publicaremos la nueva versión en la app y en flownegocio.com con su fecha de actualización.