Política de privacidad
Última actualización: mayo de 2026
En Flowi nos comprometemos a proteger la privacidad y los datos personales de las personas que visitan nuestra web, solicitan información, contratan nuestros servicios, acceden al panel de control o interactúan con los automatismos, asistentes virtuales y herramientas digitales disponibles a través de nuestra plataforma.
Flowi es una plataforma de automatización, atención digital y gestión de oportunidades comerciales que puede incluir, entre otras funcionalidades, asistentes conversacionales, chatbots con inteligencia artificial, gestión de contactos, organización de citas, automatización de procesos, registro de consentimientos legales, seguimiento de conversaciones e integraciones con otras herramientas digitales.
Esta política de privacidad explica qué datos personales podemos tratar, con qué finalidad, cuál es la base legal del tratamiento, durante cuánto tiempo se conservan los datos y qué derechos pueden ejercer los usuarios.
-
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos directamente a través de esta web es:
Responsable: Grimsey Digital / Olivia Jiménez Ochoa
NIF/CIF: 08038956L
Domicilio: Plaza Humilladero 12, 28670 Madrid
Correo electrónico: hola@grimsey.es
Sitio web: https://flowi.es
Para cualquier cuestión relacionada con privacidad o protección de datos, puede contactar con nosotros escribiendo a:
hola@grimsey.es
-
Ámbito de aplicación
Esta política de privacidad se aplica a los datos personales tratados a través de:
La web https://flowi.es.
Formularios de contacto, solicitud de información o contratación.
Comunicaciones por correo electrónico, teléfono u otros canales habilitados.
El panel de control de Flowi.
Los automatismos, asistentes virtuales, chatbots y herramientas digitales gestionados desde la plataforma.
Las integraciones o conexiones con otras herramientas cuando formen parte del servicio.
Cuando un cliente contrata Flowi para instalarlo en su propia web, conectarlo a sus canales o utilizarlo en sus procesos internos, dicho cliente podrá actuar como responsable del tratamiento de los datos de sus propios usuarios, clientes o potenciales clientes. En esos casos, Flowi / Grimsey Digital podrá actuar como encargado del tratamiento, conforme a lo indicado en esta política y en el contrato correspondiente.
-
Datos personales que podemos tratar
En función del uso que se haga de la web o de la plataforma, podemos tratar las siguientes categorías de datos personales:
Datos identificativos y de contacto
Nombre y apellidos.
Empresa o negocio.
Cargo o actividad profesional.
Correo electrónico.
Número de teléfono.
Dirección postal o fiscal, cuando sea necesario.
Datos incluidos voluntariamente en formularios, mensajes o solicitudes.
Datos de usuario del panel de Flowi
Nombre de usuario.
Correo electrónico.
Contraseña cifrada.
Rol o permisos dentro de la plataforma.
Fecha y hora de acceso.
Actividad realizada dentro del panel.
Configuración del asistente, chatbot o automatismos.
Información del negocio introducida por el cliente.
Datos derivados de conversaciones y automatismos
Mensajes enviados por usuarios.
Consultas realizadas.
Respuestas generadas.
Historial de interacción.
Datos facilitados voluntariamente durante una conversación.
Solicitudes de información.
Preferencias o necesidades manifestadas por el usuario.
Estado de una oportunidad comercial.
Datos necesarios para gestionar citas, reservas, reuniones o solicitudes.
Datos relacionados con consentimientos legales
Identificación o datos de contacto del usuario.
Fecha y hora de aceptación.
Texto legal aceptado.
Canal desde el que se prestó el consentimiento.
Finalidad asociada.
Registro de aceptación o prueba de consentimiento.
Datos técnicos y de navegación
Dirección IP.
Tipo de dispositivo.
Navegador utilizado.
Sistema operativo.
Fecha y hora de acceso.
Páginas visitadas.
Registros técnicos de seguridad.
Datos de uso de la plataforma.
Cookies y tecnologías similares, conforme a la política de cookies correspondiente.
Datos de contratación y facturación
Datos fiscales.
Dirección de facturación.
Servicios contratados.
Facturas emitidas.
Datos necesarios para la gestión administrativa, contable y fiscal.
Información de pago, cuando proceda, tratada directamente o a través de proveedores de pago.
-
Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
Atender solicitudes de información recibidas a través de la web, formularios, correo electrónico, chatbot u otros canales.
Gestionar la relación comercial con clientes, potenciales clientes y usuarios interesados.
Permitir el alta, acceso y uso del panel de control de Flowi.
Configurar, personalizar y mantener asistentes virtuales, chatbots y automatismos.
Gestionar conversaciones entre usuarios y negocios.
Automatizar respuestas, avisos, recordatorios, tareas o procesos configurados por el cliente.
Organizar solicitudes de cita, reservas, reuniones o contactos comerciales.
Registrar, clasificar y hacer seguimiento de oportunidades comerciales.
Centralizar contactos y conversaciones procedentes de distintos canales.
Registrar consentimientos legales prestados por usuarios.
Prestar soporte técnico y resolver incidencias.
Mejorar la seguridad, funcionamiento, rendimiento y experiencia de uso de la plataforma.
Gestionar la contratación, facturación y cobro de los servicios.
Cumplir obligaciones legales, fiscales, contables y administrativas.
Enviar comunicaciones relacionadas con el servicio contratado.
Enviar comunicaciones comerciales sobre servicios propios, cuando exista base legal para ello o consentimiento del usuario.
Prevenir usos indebidos, accesos no autorizados, fraudes o actividades contrarias a las condiciones del servicio.
-
Base legal del tratamiento
La base legal para el tratamiento de los datos personales dependerá de la finalidad concreta:
Ejecución de un contrato o aplicación de medidas precontractuales
Tratamos datos para responder solicitudes de información, preparar propuestas, gestionar altas, prestar el servicio contratado, permitir el acceso al panel de control, prestar soporte y mantener la relación contractual con nuestros clientes.
Consentimiento del usuario
Podremos tratar datos cuando el usuario haya prestado su consentimiento, por ejemplo, al aceptar formularios, solicitar comunicaciones comerciales, aceptar determinadas cookies o facilitar voluntariamente información en una conversación o automatismo.
Interés legítimo
Podremos tratar datos con base en nuestro interés legítimo para mantener la seguridad de la plataforma, prevenir usos indebidos, atender consultas de clientes o potenciales clientes, mejorar nuestros servicios y mantener comunicaciones comerciales con clientes existentes sobre servicios similares, siempre que no prevalezcan los derechos e intereses del usuario.
Cumplimiento de obligaciones legales
Podremos tratar datos cuando sea necesario para cumplir obligaciones legales, fiscales, contables, administrativas o requerimientos de autoridades competentes.
-
Uso de automatismos e inteligencia artificial
Flowi permite configurar automatismos, asistentes conversacionales, chatbots con inteligencia artificial y procesos digitales que pueden ayudar a responder consultas, organizar citas, gestionar contactos, registrar consentimientos, clasificar conversaciones o facilitar el seguimiento de oportunidades comerciales.
Estos automatismos funcionan conforme a la información configurada por el cliente, las instrucciones definidas en la plataforma y los datos introducidos durante la interacción.
Las respuestas generadas por asistentes virtuales o sistemas de inteligencia artificial tienen carácter auxiliar y pueden requerir revisión humana. Flowi no debe entenderse como un sustituto de asesoramiento profesional, legal, médico, financiero o técnico especializado, salvo que el cliente configure expresamente sus procesos bajo su propia responsabilidad y con las garantías necesarias.
Salvo configuración expresa y bajo responsabilidad del cliente, Flowi no adopta decisiones automatizadas basadas únicamente en el tratamiento de datos personales que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de forma similar. El RGPD reconoce el derecho de los usuarios a no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando produzcan esos efectos.
-
Datos introducidos en conversaciones, formularios y automatismos
Los usuarios deben evitar introducir información innecesaria o especialmente sensible en formularios, conversaciones o automatismos de Flowi.
En particular, recomendamos no facilitar:
Datos de salud.
Datos bancarios completos.
Contraseñas.
Documentos oficiales.
Información sobre menores.
Datos especialmente protegidos.
Información íntima o confidencial no necesaria para la consulta.
Cuando el uso de Flowi requiera tratar datos especialmente sensibles o de mayor riesgo, el cliente deberá asegurarse de contar con una base legal adecuada, informar correctamente a los usuarios y aplicar las medidas técnicas y organizativas necesarias.
-
Registro de consentimientos legales
Flowi puede permitir el registro de consentimientos legales prestados por usuarios en formularios, conversaciones, procesos automatizados u otros canales habilitados.
Este registro puede incluir:
Datos identificativos o de contacto del usuario.
Fecha y hora de aceptación.
Canal desde el que se prestó el consentimiento.
Texto legal aceptado.
Finalidad asociada.
Registro técnico de la aceptación.
La finalidad de este tratamiento es facilitar la trazabilidad, acreditar la aceptación de textos legales, gestionar permisos de comunicación y ayudar al cliente a cumplir sus obligaciones en materia de protección de datos y comunicaciones comerciales.
-
Gestión de citas, contactos y oportunidades comerciales
Flowi puede utilizarse para organizar solicitudes de cita, reuniones, reservas, llamadas, contactos comerciales y oportunidades de negocio.
Para ello, la plataforma podrá tratar datos como nombre, teléfono, correo electrónico, fecha solicitada, motivo de la consulta, servicio de interés, estado de seguimiento y notas asociadas a la oportunidad comercial.
Cuando estas funcionalidades sean utilizadas por un cliente en su propio negocio, dicho cliente será responsable de definir qué datos recoge, con qué finalidad, durante cuánto tiempo los conserva y cómo informa a sus usuarios.
-
Relación con clientes que utilizan Flowi en sus propias webs o canales
Cuando un cliente contrata Flowi para instalarlo en su página web, conectarlo a sus canales de comunicación o utilizarlo en sus procesos internos, dicho cliente será, con carácter general, el responsable del tratamiento de los datos personales de sus usuarios, clientes o potenciales clientes.
En estos casos, Flowi / Grimsey Digital podrá actuar como proveedor tecnológico o encargado del tratamiento, tratando los datos conforme a las instrucciones del cliente, al contrato correspondiente y a la normativa aplicable.
El cliente será responsable de:
Informar adecuadamente a los usuarios sobre el uso de Flowi.
Incluir en su web o canales los textos legales necesarios.
Definir la base legal del tratamiento.
Determinar qué datos se recogen.
Evitar la recogida de datos innecesarios.
Gestionar los derechos de los interesados cuando le corresponda.
Cumplir sus obligaciones legales como responsable del tratamiento.
Cuando Flowi / Grimsey Digital actúe como encargado del tratamiento, tratará los datos únicamente siguiendo las instrucciones del cliente y conforme al contrato de encargo correspondiente. La AEPD indica que el contrato de encargo debe regular, entre otros aspectos, el objeto, duración, naturaleza y finalidad del tratamiento, el tipo de datos, las categorías de interesados y las obligaciones del responsable y del encargado.
-
Integraciones con terceros
Flowi puede integrarse con herramientas de terceros, tales como calendarios, sistemas de correo electrónico, CRM, formularios, plataformas de mensajería, herramientas de analítica, pasarelas de pago, sistemas de automatización u otros servicios digitales.
Cuando el cliente active, solicite o configure una integración, los datos podrán ser tratados por dichos proveedores conforme a sus propias condiciones, políticas de privacidad y acuerdos aplicables.
Flowi recomienda revisar previamente las herramientas conectadas, configurar únicamente aquellas que sean necesarias y comprobar que ofrecen garantías adecuadas en materia de protección de datos.
-
Destinatarios de los datos
No vendemos datos personales a terceros.
Podremos comunicar o facilitar el acceso a datos personales a proveedores necesarios para la prestación del servicio, tales como:
Proveedores de alojamiento web y servidores.
Proveedores de mantenimiento técnico.
Herramientas de correo electrónico.
Proveedores de inteligencia artificial o procesamiento automatizado.
Herramientas de analítica.
Plataformas de gestión de pagos.
Servicios de soporte.
Herramientas de comunicación o mensajería.
Asesorías fiscales, contables o legales, cuando sea necesario.
Administraciones públicas, juzgados o autoridades competentes, cuando exista obligación legal.
Estos proveedores solo accederán a los datos cuando sea necesario para prestar sus servicios y deberán ofrecer garantías adecuadas de confidencialidad, seguridad y cumplimiento normativo. La AEPD recomienda informar sobre destinatarios o categorías de destinatarios, incluyendo encargados del tratamiento cuando proceda.
-
Transferencias internacionales de datos
Algunos proveedores tecnológicos utilizados para prestar el servicio pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos en servidores situados en otros países.
Cuando se produzcan transferencias internacionales de datos, se adoptarán las garantías adecuadas conforme al Reglamento General de Protección de Datos, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente previstos.
En caso de que determinadas integraciones sean activadas por el cliente, este deberá valorar también las implicaciones legales de dichas herramientas y proveedores.
-
Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.
Con carácter general:
Los datos de solicitudes de información se conservarán durante el tiempo necesario para atender la consulta y realizar un seguimiento razonable.
Los datos de clientes se conservarán mientras exista relación contractual.
Los datos asociados al panel de control se conservarán mientras la cuenta permanezca activa.
Los datos de facturación se conservarán durante los plazos exigidos por la normativa fiscal y contable.
Los datos de conversaciones, automatismos, contactos y oportunidades comerciales se conservarán durante el tiempo necesario para prestar el servicio, gestionar la consulta o mantener la relación con el cliente.
Los consentimientos legales se conservarán mientras puedan ser necesarios para acreditar la aceptación correspondiente.
Los datos tratados con base en el consentimiento se conservarán hasta que el usuario retire dicho consentimiento, salvo que exista otra base legal para su conservación.
Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o bloqueados conforme a la normativa aplicable.
-
Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, acceso no autorizado, alteración, divulgación o uso indebido.
Estas medidas pueden incluir, entre otras:
Control de acceso mediante credenciales.
Contraseñas cifradas.
Restricción de permisos según usuario o rol.
Medidas de seguridad en servidores y comunicaciones.
Registro de actividad.
Copias de seguridad, cuando proceda.
Revisión de accesos y configuraciones.
Medidas de confidencialidad aplicables a proveedores y colaboradores.
No obstante, ningún sistema conectado a internet puede garantizar una seguridad absoluta. Por ello, recomendamos a los usuarios utilizar contraseñas seguras, no compartir credenciales y evitar introducir información innecesaria o sensible en la plataforma.
-
Derechos de los usuarios
Los usuarios pueden ejercer los siguientes derechos:
Derecho de acceso a sus datos personales.
Derecho de rectificación de datos inexactos.
Derecho de supresión de sus datos.
Derecho de oposición al tratamiento.
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de los datos, cuando sea aplicable.
Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
Derecho a no ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativamente similares, en los términos previstos por la normativa aplicable.
Para ejercer estos derechos, el usuario puede escribir a:
hola@grimsey.es
La solicitud deberá indicar el derecho que desea ejercer y aportar información suficiente para identificar al solicitante.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.
-
Comunicaciones comerciales
Podremos enviar comunicaciones comerciales relacionadas con nuestros servicios cuando el usuario haya prestado su consentimiento o cuando exista una relación contractual previa que lo permita conforme a la normativa aplicable.
El usuario podrá darse de baja de estas comunicaciones en cualquier momento siguiendo las instrucciones incluidas en cada comunicación o escribiendo a:
hola@grimsey.es
-
Menores de edad
Los servicios de Flowi no están dirigidos a menores de edad.
Si detectamos que se han recogido datos personales de un menor sin autorización suficiente, procederemos a eliminarlos en cuanto tengamos conocimiento de ello.
Los clientes que utilicen Flowi en sus propias webs o canales deberán valorar si sus servicios pueden estar dirigidos a menores y, en su caso, adoptar las medidas legales correspondientes.
-
Responsabilidad del cliente sobre la información configurada
El cliente es responsable de la información, instrucciones, contenidos, textos legales, respuestas, automatismos, integraciones y procesos que configure dentro de Flowi.
El cliente deberá asegurarse de que la información introducida en la plataforma es lícita, veraz, actualizada y adecuada para la finalidad perseguida.
Flowi / Grimsey Digital no se responsabiliza del uso indebido de la plataforma por parte del cliente, de la introducción de datos innecesarios o sensibles sin base legal suficiente, ni de la configuración de automatismos que incumplan obligaciones legales, contractuales o de protección de datos.
-
Cambios en la política de privacidad
Podemos actualizar esta política de privacidad para adaptarla a cambios legales, técnicos, comerciales o de funcionamiento de la plataforma.
Cuando los cambios sean relevantes, se publicarán en esta página y, si procede, se comunicarán por los medios adecuados.
Se recomienda revisar esta política periódicamente.
-
Contacto
Para cualquier duda sobre esta política de privacidad o sobre el tratamiento de datos personales, puede contactar con nosotros en:
Flowi / Grimsey Digital
Responsable: Olivia Jiménez Ochoa
NIF/CIF: 08038956L
Domicilio: Plaza Humilladero 12, 28670 Madrid
Correo electrónico: hola@grimsey.es
Web: https://flowi.es