Política de privacidad

Documento en borrador, pendiente de revisión legal.

Última actualización: 17 de octubre de 2026

1. Quién es el responsable

Flubyx es una plataforma de inteligencia de negocios operada por Goenlace SAC (RUC 20613495925), con domicilio en Calle Dona Cecilia 119, Perú (en adelante, «Flubyx», «nosotros»). Para cualquier consulta sobre tus datos personales escríbenos a [email protected].

Esta política explica qué datos personales tratamos cuando usas la web, la aplicación y el Libro de Reclamaciones de Flubyx, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento.

2. Datos que tratamos

Cuenta de usuario: nombre, correo electrónico, contraseña (guardada solo como huella irreversible Argon2id; nadie puede leerla), idioma, zona horaria y, si activas la verificación en dos pasos, el secreto de tu aplicación autenticadora (cifrado) y tus códigos de recuperación (guardados como huella).
Empresa (cuenta): nombre de la empresa, para qué usarás Flubyx, tamaño de la empresa, país, zona horaria y los miembros del equipo con su rol (dueño, administrador, editor o visualizador), incluidas las invitaciones pendientes.
Facturación: tipo de comprobante, nombre o razón social, DNI o RUC, dirección, ciudad, país, teléfono, correo para comprobantes e historial de pagos. La tarjeta la procesa nuestra pasarela de pagos (Culqi): solo guardamos la marca y los últimos 4 dígitos; nunca el número completo ni el código de seguridad.
Uso y seguridad: registros técnicos (fecha, dirección IP, navegador, página, tiempos de respuesta y errores), registro de auditoría de acciones importantes (inicios de sesión, cambios de equipo, pagos, configuración) y métricas de consumo de la plataforma. En los formularios públicos la IP se guarda como huella (hash), no en claro.
Soporte: el mensaje que nos envías, la página donde estabas, tu navegador y, si la adjuntas, una captura de pantalla.
Contacto: nombre, correo, empresa, teléfono y mensaje del formulario de contacto.
Libro de Reclamaciones: los datos de la hoja de reclamación (nombres, documento de identidad, domicilio, teléfono, correo, datos del padre, madre o apoderado si eres menor de edad), el detalle de tu reclamo o queja y nuestra respuesta.
Cookies y almacenamiento del navegador: según nuestra Política de cookies.

3. Datos de las bases de datos que conectas

Flubyx se conecta a las bases de datos que tu empresa autoriza para generar indicadores, reportes y dashboards.

Lo que guardamos: los datos de cada conexión (servidor, puerto, base, usuario y contraseña, esta última cifrada), la estructura que eliges (tablas, campos, relaciones y cantidad estimada de filas), el modelo de datos aprobado, los dashboards y su configuración.
Lo que NO guardamos: los registros de tu negocio. Se consultan en el momento, siempre en modo de solo lectura; los resultados se guardan solo en una caché temporal cifrada durante unos minutos para no repetir la misma consulta y luego se eliminan. Los registros técnicos de las consultas no incluyen los valores consultados.
Enlaces públicos: si creas un enlace público de un dashboard, cualquier persona que tenga el enlace verá esos resultados mientras el enlace esté vigente. Decidir qué compartir es responsabilidad de tu empresa.

Respecto de los datos personales que pudieran existir en tus bases de datos, Flubyx actúa como encargado del tratamiento por cuenta de tu empresa, que es la titular del banco de datos y la responsable de contar con la base legal para su tratamiento.

4. Inteligencia artificial

Usamos proveedores de inteligencia artificial para proponer el modelo de datos y para convertir preguntas escritas en consultas:

Para proponer el modelo enviamos la estructura de las tablas que elijas (nombres de tablas y campos, tipos y relaciones), nunca los registros.
Para «Preguntar a la IA» enviamos tu pregunta y la lista de indicadores y dimensiones del modelo aprobado, no los datos. La IA devuelve una estructura que validamos; nunca escribe ni ejecuta consultas en tu base.
Puedes usar tu propia clave del proveedor (en ese caso la relación con el proveedor es directa entre tu empresa y él) o la clave de Flubyx. Registramos la cantidad de tokens, el costo y el resultado de cada uso, nunca el contenido.

Los proveedores pueden incluir OpenAI y Anthropic (Estados Unidos), Google (Estados Unidos) y DeepSeek (China); solo se usan los que la plataforma tiene habilitados o los que tú configures. Cada proveedor trata la información según sus propias condiciones.

5. Para qué usamos tus datos

Prestar el servicio que contratas: crear y administrar tu cuenta y tu equipo, conectar tus bases, mostrar indicadores, cobrar la suscripción, enviar comprobantes y correos del servicio (verificación, invitaciones, avisos de pago) y brindarte soporte. Base: la ejecución del contrato.
Cumplir obligaciones legales: facturación y obligaciones tributarias, atención del Libro de Reclamaciones y requerimientos de autoridades. Base: obligación legal.
Proteger la plataforma: prevenir fraudes, abusos y accesos no autorizados (por ejemplo, con límites de intentos y Cloudflare Turnstile) y mantener registros de auditoría. Base: interés legítimo.
Medir el uso del sitio web con Google Analytics, solo si lo aceptas en el aviso de cookies. Base: tu consentimiento, que puedes retirar en cualquier momento.

No vendemos tus datos ni los usamos para publicidad de terceros.

6. Con quién compartimos datos

Solo con proveedores que nos ayudan a prestar el servicio (encargados), con las garantías adecuadas y para las finalidades indicadas:

Infraestructura y alojamiento del servidor y de las copias de seguridad cifradas.
Culqi: procesamiento de pagos con tarjeta.
Proveedor de correo electrónico (SMTP): envío de los correos del servicio.
Cloudflare: protección contra bots en formularios (Turnstile) y seguridad de la red.
Google Analytics: estadísticas de visitas, solo con tu consentimiento.
Proveedores de inteligencia artificial: según la sección 4.

También podemos comunicar datos a autoridades cuando una norma o una orden lo exija.

7. Transferencias internacionales

Algunos de los proveedores indicados se encuentran fuera del Perú (por ejemplo, en Estados Unidos o en China). Al usar Flubyx, tus datos pueden transferirse a esos países, únicamente para las finalidades descritas y con proveedores que ofrecen niveles adecuados de protección o garantías contractuales, conforme a la normativa peruana.

8. Cuánto tiempo conservamos los datos

Cuenta y empresa: mientras la cuenta esté activa y, después, solo lo necesario para atender obligaciones legales o reclamos.
Facturación y pagos: el plazo que exigen las normas tributarias y contables.
Libro de Reclamaciones: al menos dos (2) años desde la fecha de la hoja, como exige la normativa de protección al consumidor.
Capturas de soporte: se eliminan 15 días después de cerrar el caso.
Métricas técnicas: 7 días; registro de consultas (sin valores): 90 días.
Caché de resultados de consultas: unos minutos (por defecto, 10).
Copias de seguridad: cifradas; se conservan las 14 más recientes y se reemplazan automáticamente.
Invitaciones: vencen a los 7 días; la opción «Mantener la sesión iniciada», a los 30 días.

9. Cómo protegemos los datos

Conexión cifrada (HTTPS); cifrado autenticado de contraseñas de conexión, claves de IA, secretos y copias de seguridad; contraseñas guardadas con Argon2id; verificación en dos pasos opcional; permisos por rol y aislamiento entre empresas; conexiones a tus bases en modo de solo lectura y solo hacia servidores públicos autorizados; límites de intentos; y registros técnicos sin datos sensibles. Ninguna medida es infalible, pero revisamos y mejoramos estas protecciones de forma continua.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, cancelación (supresión) y oposición, así como los demás que reconoce la normativa, escribiendo a [email protected] con tu nombre, una copia de tu documento de identidad y el derecho que deseas ejercer. Responderemos dentro de los plazos legales. Puedes actualizar tu nombre, idioma, zona horaria y contraseña directamente en «Mi perfil».

Si consideras que no atendimos tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

11. Menores de edad

Flubyx es un servicio para empresas y no está dirigido a menores de 18 años. Si eres menor de edad y deseas presentar un reclamo, puedes hacerlo en el Libro de Reclamaciones con los datos de tu padre, madre o apoderado.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la nueva versión con su fecha y, si los cambios son importantes, te avisaremos en la plataforma o por correo.

Contacto: [email protected]