Legal
Política de privacidad
Última actualización: 15 de septiembre de 2026
1. Qué recogemos
Tres cosas. Datos de cuenta: tu correo, la organización a la que perteneces y tu rol en ella. Datos de uso: códigos de acceso, sesiones, dirección IP y un registro de auditoría de las acciones que cambian algo. Contenido: los archivos, datos de catálogo e imágenes que subes, y los mensajes que envías a otros usuarios dentro del producto.
2. Por qué lo conservamos
Para prestar el servicio que has pedido, para mantener las cuentas seguras y el abuso detectable, para facturar suscripciones y para enviar los correos que el producto necesita enviar. Donde la ley exige una base jurídica, la nuestra es el contrato contigo para el propio servicio, nuestro interés legítimo en la seguridad y la prevención del fraude, y tu consentimiento para todo lo promocional.
3. Códigos de acceso y sesiones
No hay contraseñas. Los códigos de acceso se guardan cifrados con hash y se conservan siete días, porque ese registro es lo único que permite investigar un acceso en disputa. Las sesiones terminadas se conservan treinta días para poder responder a preguntas como qué dispositivo se cerró y cuándo, y después se eliminan.
4. Correo
Algunos correos no son opcionales: códigos de acceso, invitaciones, el aviso cuando se cambia tu dirección de inicio de sesión y las decisiones sobre una solicitud. Son la única señal fuera de banda de que está pasando algo en tu cuenta. Todo lo demás, correo de producto y marketing, sigue las preferencias de tus ajustes: si lo desactivas, no se envía.
5. Imágenes y marca de agua
Las imágenes que subes se almacenan y se redimensionan, y cada derivado de 480 píxeles o más lleva una marca de agua invisible para que una foto que aparezca en otro sitio pueda rastrearse. La marca identifica el origen de la imagen, no a quien la está viendo.
6. Quién más lo ve
Los demás usuarios ven exactamente lo que les has publicado y nada más: a qué organización pertenece un registro forma parte de cada consulta a la base de datos, no de un ajuste. Usamos un número reducido de encargados para operar el servicio: envío de correo, almacenamiento de objetos para las imágenes, procesamiento de pagos de las suscripciones y alojamiento. No vendemos datos personales ni los compartimos con fines publicitarios.
7. Dónde se procesa
El servicio funciona en Estados Unidos, así que los datos que nos envías se procesan allí. Si estás en una jurisdicción que restringe las transferencias, esa es la transferencia que aceptas al usar el servicio.
8. Cuánto tiempo lo conservamos
Los datos de catálogo se mantienen hasta que los borres o cierres la cuenta. Los registros de auditoría se conservan porque el sentido de una traza de auditoría es justamente poder revisarla después; los registros operativos, como las ejecuciones de tareas programadas, se conservan noventa días, y los fallos más tiempo. Cerrar una cuenta la pasa a un estado cerrado en lugar de borrar un historial del que otros usuarios siguen dependiendo legítimamente.
9. Tus derechos
Puedes pedir una copia de tus datos personales, pedir que los corrijamos, pedir que los borremos u oponerte a un uso concreto. Escribe a la dirección del pie de página desde el correo de la cuenta y responderemos en un plazo de treinta días. Si estás en la UE, el Reino Unido o Brasil, también tienes derecho a reclamar ante tu autoridad de protección de datos.
10. Cookies
El producto pone una cookie, la de sesión que te mantiene con la sesión iniciada. Este sitio web no pone ninguna. No hay cookies publicitarias ni de seguimiento entre sitios en ninguno de los dos.
11. Cambios y contacto
Si cambiamos esta política de forma relevante, lo anunciamos por correo en lugar de limitarnos a actualizar la fecha de arriba. El responsable del tratamiento de tus datos personales es lotflows, operador de lotflows.com. Las solicitudes en materia de privacidad y las consultas sobre esta política pueden dirigirse a contact@lotflows.com.