Política de privacidad

Versión 1

Vigente desde el 11/10/2026. Esta Política explica cómo Goenlace SAC (RUC 20613495925, Calle Dona Cecilia 119, Perú) trata los datos personales en Flubyx (https://flubyx.com/), cualquiera sea el país desde el que uses el Servicio.

Cumplimos la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento. Cuando por tu ubicación te resulten aplicables, respetamos también otras normas de protección de datos, como el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la Ley General de Protección de Datos de Brasil (LGPD), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Ley 1581 de 2012 de Colombia, la Ley 25.326 de Argentina y la normativa de Chile, Ecuador y otros países de la región.

1. Responsable y contacto

El responsable del tratamiento es Goenlace SAC. Nuestro banco de datos está inscrito en el Registro Nacional de Protección de Datos Personales con el código PJ-2026-5117. Para consultas o para ejercer tus derechos escríbenos a [email protected].

2. Dos roles distintos

• Como responsables tratamos los datos de las cuentas: quienes se registran y los usuarios invitados, los datos de facturación, las comunicaciones, los registros de seguridad y las hojas del Libro de Reclamaciones.
• Como encargados tratamos, por cuenta de cada Cliente, los datos personales que existan en su sistema de gestión (por ejemplo, clientes, proveedores o empleados de esa empresa). El responsable de esos datos es el Cliente: si eres titular de datos de una empresa que usa Flubyx, dirige tus solicitudes a esa empresa; si nos llegan, se las trasladaremos.

3. Qué datos tratamos

- Cuenta: nombre, correo, cargo, país, rol y contraseña (guardada de forma irreversible).
- Facturación (solo si pides factura): razón social, número de identificación tributaria y dirección fiscal, y el historial de pagos.
- Pagos con tarjeta: los datos de la tarjeta (número, fecha de vencimiento y código de seguridad) los escribes directamente en la ventana segura de nuestra pasarela de pagos, Culqi, y no llegan a nuestros servidores. Conservamos solo la marca, los cuatro últimos dígitos y las referencias que nos entrega Culqi para cobrar las renovaciones, además del historial de cobros. Para prevenir fraudes, al pagar pedimos el nombre, apellido, teléfono, dirección y ciudad del titular, que enviamos a Culqi junto con tu correo y tu país.
- Libro de Reclamaciones: nombre, documento de identidad, domicilio, teléfono, correo y el contenido del reclamo o queja; si quien reclama es menor de edad, los datos de su padre, madre o representante.
- Técnicos y de seguridad: dirección IP, navegador, fechas de acceso y acciones relevantes.
- Credenciales del sistema de gestión y del proveedor de IA que configures, siempre cifradas.
- Alertas y resumen semanal: si los configuras, guardamos qué indicador se vigila, la condición, quién creó la alerta y qué usuarios de la cuenta reciben el aviso, y quiénes reciben el resumen semanal de cada dashboard. Los valores de los indicadores se consultan en el momento de revisarlos o de preparar el resumen y no se guardan.
- Datos del sistema de gestión: se consultan en línea para mostrar tus dashboards y no se almacenan.
No solicitamos datos sensibles ni los necesitamos para prestar el Servicio.

4. Para qué y con qué base legal

- Prestar el Servicio y administrar tu cuenta, usuarios y suscripción: ejecución del contrato.
- Enviarte correos necesarios (verificación, invitaciones, recuperación de contraseña, avisos de vencimiento y de cambios en estos documentos): ejecución del contrato.
- Cobrar tu suscripción y renovarla automáticamente con la tarjeta que registraste: ejecución del contrato.
- Prevenir fraudes en los pagos (verificación de la tarjeta y del dispositivo, y autenticación 3D Secure con tu banco): interés legítimo en la seguridad de los pagos y cumplimiento de obligaciones legales.
- Facturar, atender el Libro de Reclamaciones y responder a autoridades: cumplimiento de obligaciones legales.
- Proteger la plataforma (límites de intentos, verificación contra bots, registros de actividad): interés legítimo en la seguridad del Servicio y de sus usuarios.
- Medir el uso del sitio con Google Analytics (páginas visitadas, dispositivo y ubicación aproximada, de forma seudónima): tu consentimiento, que das o retiras en "Preferencias de cookies".
- Enviar por correo las alertas de indicadores y el resumen semanal que tú o un administrador de tu cuenta configuren, a los usuarios elegidos de la cuenta: ejecución del contrato.
- Analizar gráficos, resumir el dashboard, responder preguntas y preparar el resumen semanal con IA (solo con totales agregados, nunca listas de registros): tu consentimiento, que otorgas al activar el análisis con IA y puedes retirar en cualquier momento.
No vendemos tus datos ni los usamos para publicidad de terceros.

5. Con quién los compartimos

Solo con proveedores que necesitamos para operar ("subencargados"), bajo obligaciones de confidencialidad y seguridad:
- alojamiento y respaldos del Servicio;
- Cloudflare, para seguridad, red y verificación contra bots;
- el proveedor de envío de correos;
- Culqi, nuestra pasarela de pagos en el Perú, para procesar los pagos con tarjeta, guardar la tarjeta para las renovaciones automáticas y prevenir fraudes; para la autenticación 3D Secure, Culqi se comunica con el banco emisor de tu tarjeta. Culqi trata los datos de la tarjeta según su propia política de privacidad;
- Google (Google Analytics), para estadísticas de uso, solo si aceptas las cookies analíticas;
- el proveedor de IA que tú configures, solo si activas esas funciones y con tu propia cuenta; recibe la conversación con el asistente y, para el análisis, el resumen y las preguntas, solo totales agregados.
También podemos comunicarlos a autoridades cuando la ley lo exija (por ejemplo, autoridades de consumo, tributarias, de protección de datos o judiciales).

6. Transferencias internacionales

Como el Servicio se ofrece en varios países y usa proveedores internacionales, tus datos pueden tratarse fuera de tu país, incluidos Estados Unidos y otros. En esos casos procuramos que los proveedores ofrezcan garantías adecuadas de protección (por ejemplo, compromisos contractuales de confidencialidad y seguridad o cláusulas contractuales tipo) y cumplimos las exigencias de la ley aplicable sobre flujo transfronterizo de datos.

7. Cuánto tiempo los conservamos

• Datos de la cuenta: mientras esté activa y, luego, el tiempo necesario para cerrar obligaciones pendientes.
• Facturación y pagos: el plazo que exijan las normas tributarias y contables.
• Referencia de la tarjeta para renovaciones (marca y cuatro últimos dígitos): mientras la cuenta esté activa o hasta que registres otra tarjeta. Los datos completos de la tarjeta los conserva Culqi según su propia política.
• Hojas del Libro de Reclamaciones: al menos el plazo que exige la normativa de protección al consumidor.
• Registros técnicos y de seguridad: periodos limitados. Los respaldos se renuevan de forma periódica.

8. Seguridad

Usamos conexiones cifradas (HTTPS), cifrado de credenciales, contraseñas irreversibles, pagos con tarjeta procesados solo por la pasarela (no guardamos números de tarjeta), control de acceso por roles, límites de intentos, verificación contra bots, registros de actividad y respaldos. Ninguna medida es infalible: si ocurriera un incidente que afecte tus datos, lo comunicaremos a los afectados y a las autoridades en los casos y plazos que exija la ley.

9. Tus derechos

Puedes solicitar gratuitamente, escribiendo a [email protected]:
- acceso a tus datos y a información sobre su tratamiento;
- rectificación de datos inexactos o incompletos;
- cancelación o supresión;
- oposición a determinados tratamientos;
- revocación del consentimiento que hayas dado;
- según la ley de tu país, también la limitación del tratamiento y la portabilidad de tus datos.
Te pediremos acreditar tu identidad y responderemos dentro de los plazos de la ley aplicable. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos personales de tu país; en el Perú, la Autoridad Nacional de Protección de Datos Personales.

10. Menores de edad

El Servicio está dirigido a empresas y profesionales y no a menores de 18 años. El Libro de Reclamaciones admite reclamos de menores de edad con los datos de su padre, madre o representante.

11. Decisiones automatizadas

No tomamos decisiones que te afecten basadas únicamente en tratamientos automatizados. Las funciones de IA solo se ejecutan cuando tú las solicitas.

12. Cookies

• Necesarias (siempre activas): mantienen tu sesión, protegen los formularios, recuerdan tu elección sobre cookies y, si eliges "mantener la sesión iniciada", te recuerdan durante 30 días. La verificación contra bots de Cloudflare puede procesar datos técnicos de tu navegador con ese único fin. Al pagar, la ventana de Culqi y la verificación 3D Secure de tu banco pueden usar sus propias cookies y datos técnicos de tu dispositivo, solo para procesar el pago y prevenir fraudes.
• Analíticas (solo si las aceptas): Google Analytics usa cookies propias (por ejemplo, `_ga`) para medir de forma seudónima cómo se usa el sitio. Nunca enviamos tu nombre ni tu correo, y excluimos las páginas con enlaces privados.
• No usamos cookies publicitarias. Puedes aceptar, rechazar o cambiar tu elección en cualquier momento desde "Preferencias de cookies", al pie de cada página; tu elección se guarda por 180 días.

13. Cambios

Si actualizamos esta Política te avisaremos por correo y en la plataforma. La fecha de vigencia y la versión se indican al inicio.

14. Contacto

Goenlace SAC · RUC 20613495925 · Calle Dona Cecilia 119 · [email protected]