Política de Privacidad

Esta política explica qué datos personales tratamos en Flowfy (el «Servicio»), con qué finalidad, con qué base legal y cómo puedes ejercer tus derechos. Flowfy es un marketplace hiperlocal que conecta negocios locales con creadores de contenido (nano y micro influencers) de su ciudad.

1. Responsable del tratamiento

Responsable: Carey Málaga, S.L. (Flowfy) · NIF/CIF B24846404 · Av. Ortega y Gasset 111, 29006 Málaga, España. Contacto en materia de protección de datos: hello@flowfy.es.

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico y contraseña (cifrada).
• Acceso con Google o Facebook: si te registras con ellos, recibimos de tu proveedor tu nombre, correo electrónico y foto de perfil pública. No accedemos a tu contraseña de Google/Facebook.
• Perfil de creador (si eres creador): nombre público, ciudad, zona de influencia (coordenadas aproximadas, sin dirección exacta), categoría, biografía, habilidades, idiomas, número de seguidores declarado, enlaces a tus redes, avatar, precio y tipos de acuerdo que aceptas, y ejemplos de tus publicaciones.
• Datos de negocio (si eres negocio): datos de la empresa y de las colaboraciones que publicas.
• Datos de uso: información técnica básica necesaria para prestar y asegurar el Servicio.

3. Protección de datos sensibles

Flowfy implementa medidas técnicas y organizativas para proteger tus datos sensibles, especialmente los tokens de acceso y credenciales:

• Encriptación en tránsito: Toda comunicación entre tu navegador y nuestros servidores usa HTTPS con TLS 1.2 o superior. Los datos en movimiento están protegidos contra interceptación.
• Encriptación en reposo: Los datos sensibles almacenados en nuestras bases de datos (contraseñas, tokens OAuth, claves de API) están encriptados con algoritmos modernos.
• Gestión de tokens OAuth: Cuando conectas tus cuentas de Google, Instagram o TikTok, recibimos solo los permisos mínimos necesarios. Los tokens se almacenan de forma segura y se renuevan automáticamente. Puedes revocarlos en tu perfil en cualquier momento; al hacerlo, eliminamos el token de nuestros servidores de forma inmediata.
• Autenticación y autorización: Utilizamos contraseñas con hash seguro. Soportamos autenticación de dos factores (2FA) si está disponible en tu proveedor.
• Auditoría y monitoreo: Registramos acceso a datos sensibles, cambios de configuración y intentos sospechosos de acceso para detectar fraude y abuso.
• Acceso limitado: Solo el personal de Flowfy con necesidad operativa accede a datos sensibles, bajo acuerdos de confidencialidad.

4. Finalidad y base legal

• Prestar el Servicio (crear tu cuenta, mostrar el directorio, gestionar colaboraciones): ejecución del contrato.
• Comunicaciones relacionadas con tu cuenta y colaboraciones, y avisos para animarte a contactar con creadores: interés legítimo y/o consentimiento.
• Seguridad y prevención del fraude: interés legítimo.
• Obligaciones legales (fiscales y de reporte que resulten aplicables): cumplimiento de una obligación legal.

5. Con quién compartimos tus datos

• Otros usuarios del marketplace: tu perfil público de creador es visible para negocios registrados. Nunca mostramos públicamente tu correo electrónico ni tu nombre legal.
• Proveedores que nos prestan servicio: autenticación con Google y Facebook; en el futuro, procesador de pagos (Stripe) y verificación de métricas vía Instagram y TikTok cuando conectes tus cuentas. Solo tratan los datos necesarios para su función.
• Proveedores de inteligencia artificial: el asistente de IA puede enviar el contexto de una colaboración (por ejemplo, el brief de la campaña) a un proveedor de IA para generar sugerencias. Si un creador conecta su propia IA, ese contexto se procesa en el proveedor que él haya elegido. Enviamos solo lo necesario para la función.
• No vendemos tus datos personales.

6. Conservación

Conservamos tus datos mientras tu cuenta esté activa y durante los plazos legales aplicables. Puedes solicitar la eliminación de tu cuenta en cualquier momento.

Eliminación de tus datos

Puedes eliminar tu cuenta y todos tus datos personales cuando quieras: desde los ajustes de tu perfil o escribiéndonos a hello@flowfy.es. Si conectaste tu cuenta de Instagram, puedes desconectarla desde tu perfil de creador; al hacerlo eliminamos el token de acceso y los datos de audiencia obtenidos de ella. Atenderemos tu solicitud en un plazo máximo de 30 días.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a hello@flowfy.es. Si resides en la UE, también puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Cookies

Usamos únicamente las cookies necesarias para el funcionamiento y la seguridad del Servicio (por ejemplo, para mantener tu sesión iniciada). No usamos cookies de publicidad de terceros.

9. Cambios en esta política

Podemos actualizar esta política. Publicaremos aquí la versión vigente con su fecha de última actualización.

10. Contacto

Para cualquier duda sobre privacidad: hello@flowfy.es.