Política de privacidad

Última actualización: junio de 2026

Esta política describe cómo Fluxo recolecta, usa y protege los datos personales de quienes usan el sistema: tanto las personas que administran una cuenta de empresa en Fluxo, como las personas cuyos datos esas empresas cargan en el sistema (por ejemplo, clientes de una distribuidora).

1. Responsable del tratamiento

El responsable del tratamiento de los datos que se cargan en Fluxo (datos de las empresas usuarias y de sus administradores) es el titular indicado arriba. Cada empresa que usa Fluxo es, a su vez, responsable de los datos de sus propios clientes finales que decide cargar en el sistema (por ejemplo, nombre, CUIT o domicilio de un cliente de la distribuidora), conforme a la normativa de protección de datos que le resulte aplicable.

2. Qué datos recolectamos

Según el tipo de cuenta y el uso del sistema, Fluxo recolecta:

• Datos de registro: nombre y apellido, email, contraseña (almacenada con hash, nunca en texto plano), teléfono.
• Datos de la empresa: razón social, CUIT, domicilio, condición frente al IVA, punto de venta y configuración de facturación.
• Datos operativos: clientes, productos, pedidos, rutas, cobranzas y facturas que la empresa carga para gestionar su negocio.
• Datos de facturación electrónica: certificados digitales ARCA/AFIP de la empresa, almacenados cifrados, usados exclusivamente para emitir comprobantes en su nombre.
• Datos de pago: Fluxo no almacena números de tarjeta. Los pagos de suscripción se procesan a través de Mercado Pago, que tiene su propia política de privacidad.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de uso del sistema (logs), con fines de seguridad y soporte.
• Datos de WhatsApp Business: cuando una empresa conecta su propio número de WhatsApp Business, Fluxo procesa —a través de la plataforma WhatsApp Business de Meta— el número de teléfono y nombre de perfil de los clientes finales que le escriben a esa empresa, el contenido de los mensajes de texto intercambiados con el asistente automático (para armar y confirmar pedidos), y metadatos de entrega (fecha, hora, estado de lectura). Estos datos pertenecen a la conversación entre la empresa usuaria y su propio cliente; Fluxo no los usa para ningún fin distinto de operar ese canal de pedidos.

3. Para qué usamos estos datos

• Brindar el servicio: gestión de pedidos, rutas, stock, cobranzas y facturación.
• Procesar pagos de la suscripción al servicio.
• Enviar comunicaciones operativas: bienvenida, vencimiento de trial, avisos de facturación, alertas de seguridad.
• Brindar soporte técnico cuando el usuario lo solicita.
• Cumplir obligaciones legales y fiscales, en particular las vinculadas a facturación electrónica ante AFIP/ARCA.
• Mejorar el funcionamiento del sistema y prevenir usos indebidos o fraudulentos.

Fluxo no vende ni cede datos personales a terceros con fines comerciales o publicitarios.

4. Con quién compartimos datos

Para poder funcionar, Fluxo comparte datos con los siguientes proveedores, en la medida estrictamente necesaria para prestar el servicio:

• Supabase: alojamiento de la base de datos y autenticación de usuarios. Actúa como encargado del tratamiento.
• Vercel: alojamiento de la aplicación web y las funciones del servidor.
• Mercado Pago: procesamiento de pagos de suscripción.
• AFIP/ARCA: emisión de comprobantes electrónicos, cuando la empresa usuaria tiene la facturación activada.
• Meta / WhatsApp Business Platform: cuando una empresa conecta su propio WhatsApp Business, los mensajes entre esa empresa y sus clientes finales se envían y reciben a través de la infraestructura de Meta, conforme a la política de privacidad de WhatsApp.

Estos proveedores pueden alojar datos en servidores fuera de Argentina. En esos casos, Fluxo procura contratar proveedores con estándares de protección de datos adecuados.

5. Cómo protegemos los datos

• Cada empresa solo puede acceder a sus propios datos: el sistema aplica controles de seguridad a nivel de base de datos (Row Level Security) que separan los datos de una empresa de los de otra.
• Las contraseñas se almacenan con hash, nunca en texto plano.
• Los certificados de facturación electrónica (ARCA/AFIP) se almacenan cifrados.
• Las conexiones al sistema viajan cifradas mediante HTTPS.
• Supabase realiza copias de seguridad (backup) automáticas de forma diaria.

6. Derechos del usuario

De acuerdo con la Ley 25.326, toda persona tiene derecho a:

• Acceso: solicitar qué datos personales propios tiene Fluxo almacenados.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Supresión: solicitar la eliminación de datos personales, cuando corresponda legalmente.
• Oposición: oponerse al tratamiento de sus datos en los casos en que la ley lo permite.

Para ejercer estos derechos, podés escribir a soporte@distrib.com.ar. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Para instrucciones específicas sobre cómo pedir la eliminación de tus datos de WhatsApp (conversaciones, mensajes y número vinculado), ver Eliminación de datos.

7. Conservación de los datos

Los datos se conservan mientras la cuenta de la empresa esté activa. Si una empresa cancela su cuenta, sus datos operativos se conservan por un plazo de 90 días para permitir la recuperación de la cuenta, y luego se eliminan, salvo que exista una obligación legal de conservación (por ejemplo, fiscal) que indique lo contrario.

8. Cambios a esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. Los cambios relevantes se notificarán por email a los administradores de cuenta o mediante un aviso dentro del sistema.

9. Contacto

Ante cualquier duda sobre esta política o sobre el tratamiento de tus datos, podés escribirnos a soporte@distrib.com.ar.