Política de privacidad

En Otterflow tratamos los datos personales con el mismo criterio con el que analizamos procesos: lo justo, para lo que hace falta y sin sorpresas. Esta política explica qué datos recogemos, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos tratamos

• Formulario de auditoría: nombre, correo electrónico, teléfono (opcional), nombre y actividad del negocio, tamaño aproximado del equipo y las respuestas que nos das sobre cómo trabajáis.
• Correos que nos envías a hola@otterflow.io: tu dirección y lo que nos cuentes.
• Datos técnicos mínimos: el servidor de alojamiento registra de forma automática datos como la dirección IP y el navegador, por motivos de seguridad y funcionamiento.

Te pedimos que en las respuestas del formulario no incluyas datos personales de otras personas (clientes, empleados) ni datos sensibles. No son necesarios para el análisis.

3. Para qué los usamos

• Preparar el análisis de los procesos de tu negocio a partir de tus respuestas.
• Contactarte por correo o teléfono para verlo juntos y, si te interesa, proponerte cómo implementarlo.
• Responder a las consultas que nos envíes.

No usamos tus datos para enviarte publicidad ni boletines, y no tomamos decisiones automatizadas con efectos sobre ti. Para preparar el análisis nos apoyamos en herramientas de automatización e inteligencia artificial que ordenan tus respuestas en un informe interno; ese informe lo revisa siempre una persona antes de hablar contigo.

4. Base legal

• Tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario. Puedes retirarlo cuando quieras.
• La aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD), cuando nos pides una propuesta.
• Nuestro interés legítimo (art. 6.1.f RGPD) en mantener la seguridad de la web.

5. Cuánto tiempo los guardamos

Guardamos tus datos solo el tiempo necesario para la finalidad para la que nos los diste:

• Si no llegamos a trabajar juntos: los borramos como máximo 6 meses después del último contacto, incluidos los correos y los registros de la automatización.
• Si trabajamos juntos: los conservamos mientras dure la relación. Al terminar, los mantenemos bloqueados (sin usarlos) solo durante los plazos que exige la ley para atender posibles responsabilidades, por ejemplo 4 años para obligaciones fiscales y 6 años para la documentación contable, y después los borramos.
• Consultas por correo: el tiempo necesario para responderte y, como máximo, 6 meses después.

Si antes nos pides que los borremos, lo hacemos, salvo lo que la ley nos obligue a conservar.

6. Quién más los trata

No vendemos ni cedemos tus datos a terceros. Sí trabajamos con proveedores tecnológicos que los tratan por nuestra cuenta, como encargados del tratamiento y con un contrato de encargo conforme al art. 28 RGPD:

La automatización se hace con n8n, un programa instalado en nuestro propio servidor de Hetzner (n8n.otterflow.io). Ninguna empresa externa accede a tus datos a través de él.

7. Transferencias internacionales

Tus datos se alojan en la Unión Europea (servidor de Hetzner en Alemania). Hay dos excepciones:

• El envío de tus respuestas a Anthropic, PBC (Estados Unidos) para preparar el informe interno. Se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en su acuerdo de tratamiento de datos. Anthropic no usa los datos que recibe a través de su API para entrenar sus modelos.
• El correo electrónico, que gestionamos con Porkbun y Google (Gmail). Estas transferencias se amparan en las garantías previstas en el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a hola@otterflow.io con el asunto «Protección de datos». Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS), acceso restringido a las herramientas y proveedores que cumplen el RGPD.

10. Menores

Los servicios de Otterflow se dirigen a negocios y profesionales. No recogemos a sabiendas datos de menores de 14 años.

11. Cambios en esta política

Si cambiamos algo relevante, lo actualizaremos en esta página indicando la fecha de la última revisión.