Documento legal

Política de Privacidad

Esta página explica, en el detalle real de cómo está construida la aplicación, qué datos recolecta Flow+, para qué los usa, con quién los comparte y qué podés hacer al respecto. Está escrita para ser leída por un estudiante, no por un abogado — si algo no queda claro, escribinos.

Lo esencial, antes de entrar en detalle

No vendemos tus datos a nadie, ni los usamos con fines publicitarios — Flow+ no tiene ningún rastreador de analítica ni publicidad integrado. La IA que usamos (Gemini, de Google) corre sobre un proyecto con facturación activa, lo que significa que por defecto Google no usa tu contenido para entrenar sus modelos (ver sección 05). El acceso a tu Google Drive está limitado a una carpeta propia de Flow+, nunca a todo tu Drive.

01Quién es el responsable de tus datos

Flow+ (flowplus.space) es un proyecto personal — no una empresa constituida — operado y mantenido por una sola persona. A efectos de esta política, “nosotros”, “Flow+” o “el operador de Flow+” se refieren a quien administra y opera la aplicación.

Cualquier solicitud relacionada con tus datos personales (acceso, corrección, eliminación, dudas) se atiende directamente por el canal de contacto de la sección 15.

02Qué datos recolectamos

Datos de tu perfil

  • Nombre y apellido — los que nos das al registrarte o los que trae tu cuenta de Google.
  • País, zona horaria y formato de reloj (12h/24h) — para mostrarte fechas y horas correctas.
  • Institución educativa, si la ingresás.
  • Tu correo electrónico y el método con el que iniciás sesión (Google, o enlace mágico por correo — Flow+ no usa contraseñas).
  • Tus preferencias de notificación (cuántas por día, horario de “no molestar”).

Datos académicos

  • Materias: nombre, color e ícono.
  • Tareas: título, materia, fecha de entrega, prioridad, si está completada y cuándo.
  • Datos de examen, cuando aplica: temario, formato (oral/escrito/proyecto/mixto) y el peso que tiene en tu nota.
  • Tu horario de clases: día, hora, aula y profesor de cada bloque.

Contenido que vos generás

  • Notas de texto libre que escribís, ancladas o no a una tarea.
  • Archivos que subís (PDFs, imágenes, documentos) y, si los analizás con IA, el resumen, tipo de documento y tareas que la IA detectó en ellos.
  • El historial de tus conversaciones con el asistente de IA, incluidos los resúmenes que se generan de ellas.

Datos de tu cuenta de Google (solo si conectás Google Drive)

  • El correo de la cuenta de Google que vinculás.
  • Un token de acceso a tu Drive, guardado cifrado (ver sección 08) — con un permiso limitado que se explica en la sección 06.

Datos técnicos internos

  • Un registro técnico de qué funciones de IA se ejecutaron y si tuvieron éxito — este registro no incluye el contenido de tus mensajes ni de tus tareas, solo metadata de ejecución (qué función corrió, cuándo, si falló).
  • Una memoria interna que la IA usa para no repetirse entre sesiones (por ejemplo, para no proponerte una materia duplicada).
  • Un registro de qué avisos internos ya te mostramos, para no repetírtelos el mismo día.

03Cómo obtenemos tus datos

  • Directamente de vos: cuando te registrás, creás una tarea, escribís una nota, subís un archivo o le escribís al asistente de IA.
  • De Google, si elegís iniciar sesión con tu cuenta de Google (nombre y correo) o si conectás Google Drive (correo de esa cuenta y el token de acceso descrito arriba).
  • Calculados por nosotros a partir de lo anterior: las estadísticas de rendimiento (racha, puntualidad, tendencia semanal) y los resúmenes que genera la IA son vistas derivadas de datos que ya tenés — no son una categoría de dato nueva ni se recolectan por separado.

Si usás Flow+ sin registrarte (modo invitado), nada de esto llega a nuestros servidores hasta que decidís crear una cuenta — ver sección 12.

04Para qué usamos tus datos

  • Para operar el servicio: mostrarte tus tareas, horario, notas y archivos, y mantener tu sesión iniciada.
  • Para personalizar la experiencia: fechas y horas en tu zona horaria, formato de reloj, evitar materias duplicadas.
  • Para avisarte, dentro de la app, sobre tareas próximas a vencer (ver sección 13 sobre cómo funciona esto — nunca por correo ni notificación push hoy).
  • Para que el asistente de IA pueda ayudarte: crear o editar tareas por texto o voz, leer horarios desde una foto, analizar archivos que subís y responder tus preguntas sobre ellos.

Lo que nunca hacemos con tus datos

No los usamos con fines publicitarios, no los vendemos ni los alquilamos a terceros, y no hay ningún servicio de analítica o publicidad (Google Analytics, Meta Pixel, o similar) integrado en Flow+.

05Cómo usamos la Inteligencia Artificial

Flow+ usa Gemini, el modelo de inteligencia artificial de Google, para varias funciones: extraer tareas de un texto o de una foto de horario, analizar archivos que subís (PDF, imágenes, texto), responder preguntas sobre tus archivos y generar resúmenes de tus conversaciones con el asistente.

Qué contenido le llega a Gemini

  • El texto que le escribís al asistente (incluido texto que dictaste por voz — ver el matiz sobre audio abajo).
  • Fotos de tu horario de clases, cuando elegís importarlo así.
  • El contenido de los archivos que subís, cuando pedís que se analicen.
  • El contenido de tus notas, cuando le preguntás algo relacionado con ellas.

Sobre el audio de tu voz

El dictado por voz usa el reconocimiento de voz que ya trae tu navegador (Web Speech API) — Flow+ no envía el audio a sus propios servidores, solo recibe el texto ya transcrito. Con matiz honesto: según el navegador que uses, esa transcripción puede depender de un servicio de reconocimiento de voz del propio fabricante del navegador (por ejemplo, en navegadores basados en Chromium, un servicio de Google) fuera del control de Flow+.

¿Google entrena sus modelos con lo que le mandamos?

Según la política pública de la API de Gemini, esto depende de si el proyecto que usa la API tiene facturación activa (nivel pagado) o no (nivel gratuito). En el nivel pagado, Google declara que no usa las peticiones ni las respuestas para mejorar o entrenar sus modelos — solo las retiene hasta 55 días para detección de abuso. En el nivel gratuito, sí puede usarlas para mejorar sus productos, y personas revisoras humanas pueden llegar a leerlas.

El proyecto de Google Cloud que usa Flow+ tiene facturación activa, por lo que hoy aplican los términos del nivel pagado. Lo declaramos con esta precisión — y no como una garantía absoluta e inmutable — porque depende de una configuración externa a esta página (que la facturación se mantenga activa), no de una promesa contractual de Google específica para Flow+.

Los límites de la IA

La IA puede cometer errores: interpretar mal una fecha, resumir de forma imprecisa, o no detectar una tarea real dentro de un documento. Siempre podés revisar y corregir lo que propone antes de que se guarde — no toma decisiones irreversibles sin tu confirmación.

06Con quién compartimos tus datos

Solo compartimos datos con los proveedores que necesitamos para operar el servicio — nunca con fines comerciales o publicitarios.

Supabase — base de datos, inicio de sesión y almacenamiento

Supabase aloja nuestra base de datos (toda la información descrita en la sección 02), gestiona el inicio de sesión, y guarda temporalmente los archivos que subís mientras se procesan. No tenemos control directo sobre la ubicación exacta de sus servidores; puede estar fuera de Colombia (ver sección 07).

Google — inicio de sesión, Drive y la IA

  • Inicio de sesión: si elegís entrar con tu cuenta de Google, Google nos confirma tu identidad (a través de Supabase) y comparte tu nombre y correo.
  • Google Drive: si lo conectás, Flow+ pide un permiso llamado drive.file — el más restrictivo que ofrece Google para archivos. Con este permiso, Flow+ solo puede ver y modificar los archivos que la propia app crea(dentro de una carpeta “Flow+” que crea en tu Drive) — nunca el resto de tu Drive, tus fotos, ni tus otros documentos.
  • Gemini (IA): como se explica en la sección 05.

Vercel — donde vive la aplicación

Flow+ está desplegado y se sirve desde la infraestructura de Vercel.

Proveedor de dominio/DNS

El dominio flowplus.space está gestionado a través de un proveedor de registro de dominios (Namecheap), que resuelve el DNS del sitio.

07Transferencia internacional de datos

Los proveedores descritos en la sección anterior (Supabase, Google, Vercel) operan con infraestructura que, en la práctica, puede estar fuera de Colombia — típicamente en Estados Unidos. La Ley 1581 de 2012 exige que este tipo de transferencia cuente con tu autorización expresa cuando el país receptor no esté en la lista de países con nivel adecuado de protección de datos que reconoce la Superintendencia de Industria y Comercio (SIC).

Al usar Flow+ y aceptar esta política, autorizás expresamente esta transferencia, necesaria para poder prestarte el servicio.

08Cómo protegemos tus datos

  • El token de acceso a tu cuenta de Google se guarda cifrado con AES-256-GCM — un estándar de cifrado fuerte — y nunca en texto plano en la base de datos. La clave de cifrado se guarda por separado del dato cifrado.
  • Cada usuario solo puede leer o modificar sus propios datos: la base de datos aplica reglas de acceso (Row-Level Security) que lo garantizan a nivel de la propia base, no solo en el código de la aplicación.
  • Toda la comunicación entre tu navegador y Flow+ viaja cifrada (HTTPS).
  • Flow+ no usa contraseñas propias — el inicio de sesión es por Google o por enlace mágico de un solo uso enviado a tu correo, así que no hay una contraseña que se pueda filtrar de nuestro lado.

09Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Algunas particularidades que vale la pena que conozcas:

  • El historial de conversaciones con la IA se recorta automáticamente a los últimos 50 mensajes por conversación.
  • El registro técnico de ejecuciones de IA (sección 02) se conserva por tiempo indefinido hoy, con fines de auditoría técnica — esto puede cambiar en el futuro hacia una política de expiración automática.
  • El token de tu cuenta de Google se conserva hasta que desconectás Google Drive (algo que podés hacer vos mismo en cualquier momento — ver sección siguiente).

10Tus derechos sobre tus datos

Como titular de tus datos personales, la ley colombiana (Ley 1581 de 2012, “Habeas Data”) te da derecho a:

  • Conocer, actualizar y rectificar tus datos.
  • Solicitar prueba de la autorización que nos diste.
  • Ser informado sobre el uso que le dimos a tus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
  • Revocar tu autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal de conservarlos.
  • Acceder de forma gratuita a tus datos personales.

Con honestidad sobre el estado actual

Hoy podés ejercer estos derechos escribiéndonos directamente (sección 15) y los atendemos manualmente. Todavía no existeun botón de autoservicio dentro de la app para “borrar mi cuenta” ni para “exportar todos mis datos” — es una función que reconocemos como pendiente y que planeamos construir. La única excepción ya disponible como autoservicio real es desconectar tu cuenta de Google Drive, que podés hacer vos mismo en cualquier momento desde Ajustes.

11Menores de edad

Flow+ es una app de agenda académica y es razonable esperar que la usen estudiantes menores de edad. La ley colombiana da a los datos de niños, niñas y adolescentes una protección reforzada: su tratamiento requiere el consentimiento de sus representantes legales, salvo excepciones puntuales de la ley.

  • Si tenés menos de 14 años, necesitás que un padre, madre o representante legal cree o autorice tu cuenta.
  • Si tenés entre 14 y 17 años, recomendamos que uses Flow+ con el conocimiento de un adulto responsable.
  • Si sos padre, madre o representante legal y creés que un menor a tu cargo usa Flow+ sin tu autorización, escribinos (sección 15) y atenderemos tu solicitud, incluida la eliminación de los datos correspondientes.

12Modo invitado

Mientras no tengas cuenta, tus datos no salen de tu navegador

Podés usar Flow+ sin registrarte. En ese modo, tus materias, tareas y horario se guardan únicamente en el almacenamiento local de tu navegador — nunca llegan a nuestros servidores. Si más adelante creás una cuenta, esos datos se copian automáticamente a tu cuenta nueva y luego se borran del navegador; si algo falla en ese proceso, se conservan localmente para reintentarlo, en vez de perderse.

13Cookies y almacenamiento local

Flow+ no usa cookies de rastreo ni de publicidad. Lo que sí usamos:

  • Cookies de sesión (estrictamente necesarias): para mantenerte con la sesión iniciada. Sin ellas, no podrías usar la app estando logueado.
  • Almacenamiento local del navegador: para recordar tu preferencia de tema (claro/oscuro) y, si estás en modo invitado, tus datos (ver sección 12).

Sobre notificaciones (sección 04): hoy los avisos de tareas próximas a vencer se muestran únicamente dentro de la app (la campana de notificaciones) — no enviamos correos ni notificaciones push. Recordatorios por WhatsApp aparecen mencionados como una función planeada para el futuro dentro de la app, pero todavía no está construida.

14Cambios a esta política

Podemos actualizar esta política a medida que Flow+ cambia. Cuando lo hagamos, actualizaremos la fecha al pie de esta página. Si el cambio es significativo, haremos un esfuerzo razonable por avisarte dentro de la app.

15Contacto

Para cualquier duda sobre esta política, o para ejercer tus derechos sobre tus datos, escribinos — ver el correo al pie de esta página.