Tus datos, almacenados en el Reino Unido.

Flowella se ejecuta en Microsoft Azure, en Londres. En esta página se explica cómo protegemos los datos que tus clientes comparten contigo a través de WhatsApp, qué proveedores los gestionan y cómo plantear una pregunta o informar de un problema.

Descubre quién trata tus datos
Consulta la lista completa de subencargados del tratamiento
Flo, la mascota de Flowella, sosteniendo un escudo con un candado y una marca verde de verificación
Alojamiento web
Microsoft Azure, Sur del Reino Unido (Londres)
Cifrado
TLS en tránsito, AES-256 en reposo
Registro de ICO
ZC245084
Informar de una vulnerabilidad
security@flowella.io

Cómo protegemos tus datos.

Las medidas de seguridad integradas en Flowella, desde dónde se ejecuta hasta quién puede ver qué.

  • Alojado en el Reino Unido

    La aplicación, la API y la base de datos se ejecutan en Microsoft Azure, en la región «UK South (Londres)». Los archivos almacenados cuentan con una copia de seguridad en la región «UK West (Cardiff)», y las copias de seguridad de la base de datos se conservan durante 14 días.

  • Cifrado tanto en tránsito como en reposo

    HTTPS con HSTS en todas las direcciones de Flowella, TLS en las conexiones a la base de datos, la caché y los archivos, y cifrado AES-256 en reposo a cargo de Microsoft Azure.

  • Secretos ocultos

    Los tokens de acceso para Meta y HubSpot, los secretos de webhook y las claves de Flow se cifran de nuevo con AES-256-GCM, utilizando una clave que se guarda fuera de la base de datos. Las contraseñas y las claves de API se almacenan únicamente como hash.

  • Acceso basado en roles

    Cada registro pertenece a una organización, lo cual se comprueba en cada solicitud, y los roles determinan lo que puede hacer cada miembro del equipo. Nuestra propia consola de personal está restringida a unos pocos administradores de la plataforma.

  • Cambios registrados

    Los cambios realizados en la aplicación Flowella, incluidos los que lleva a cabo nuestro propio personal en la consola de administración, se registran en un registro de auditoría.

  • Webhooks firmados, inicio de sesión protegido

    Comprobamos las firmas de Meta y HubSpot en los webhooks que recibimos y firmamos los que enviamos. El proceso de inicio de sesión se ralentiza tras varios intentos fallidos consecutivos, y se avisa al titular de la cuenta.

¿Quién más trata tus datos?

Flowella recurre a un reducido número de proveedores para prestar el servicio. Cada uno de ellos trata los datos personales únicamente en el ámbito de su función, de conformidad con las condiciones de tratamiento de datos acordadas con nosotros.

La lista de subencargados del tratamiento indica los datos que gestiona cada proveedor, dónde se procesan y cuándo es aplicable.

Los creadores de Flowella

Preguntas sobre seguridad y datos.

¿No encuentras lo que necesitas? Envía un correo electrónico a privacy@flowella.io si tienes alguna duda sobre la protección de datos, o a security@flowella.io para informar de una vulnerabilidad.

Lee nuestra política de privacidad
¿Dónde se almacenan mis datos?

En el Reino Unido. La aplicación Flowella, la API y la base de datos se ejecutan en Microsoft Azure en la región «UK South» (Londres), y los archivos almacenados cuentan con una copia de seguridad en la región «UK West» (Cardiff). Algunos proveedores procesan datos en otras ubicaciones para su parte del servicio, y la lista de subencargados del tratamiento indica dónde.

¿Meta ve mis mensajes de WhatsApp?

Sí, en calidad de tu proveedor. Los mensajes de WhatsApp se transmiten a través de la plataforma WhatsApp Business de Meta (Cloud API) en la cuenta de WhatsApp Business que conectes, cifrados entre el WhatsApp de tu cliente y Meta. Meta los procesa conforme a las condiciones de WhatsApp Business que aceptas con Meta y conserva los datos de los mensajes de la Cloud API durante un máximo de 30 días.

¿Flowella almacena el contenido de los mensajes?

Sí. Tu bandeja de entrada y tus flujos lo necesitan, por lo que Flowella almacena el texto de los mensajes, las referencias a archivos multimedia y las respuestas de los flujos en su base de datos del Reino Unido, cifrados en reposo.

¿Quién es el responsable de los datos de mis clientes?

Tú eres el responsable del tratamiento de los datos que recopilas con Flowella, y Flowella Limited los trata siguiendo tus instrucciones. Meta trata los mensajes de WhatsApp en calidad de tu proveedor, conforme a las condiciones que hayas acordado con Meta.

¿Utilizáis la IA con mis datos?

Solo en las funciones que decidas utilizar. La acción de flujo de trabajo «AI Document Reader» envía el documento que le facilites a OpenAI para que lea los campos que indiques, y solo se ejecuta cuando tu flujo de trabajo la utiliza.

¿Puedo obtener un acuerdo de tratamiento de datos?

Sí. Envía un correo electrónico a privacy@flowella.io para solicitar uno.

¿Cómo puedo informar de un problema de seguridad?

Envía un correo electrónico a security@flowella.io. En nuestro archivo security.txt encontrarás toda la información al respecto.

Flo salta de alegría con el puño en alto y el móvil en la mano

¿Tienes alguna duda antes de empezar?

Reserva una demostración de 30 minutos con Adam, nuestro fundador, y tráele tus dudas sobre seguridad. O empieza una prueba gratuita de 14 días, sin necesidad de introducir los datos de tu tarjeta.

Reserva una demostración Pruébalo en WhatsApp (se abre en una pestaña nueva)
O bien, empieza una prueba gratuita de 14 días