Política de Privacidad

FollowUp Pal es operado por AVFA LLC, con EIN 32-0841742, registrada en el estado de Wyoming, Estados Unidos. Ella decide las finalidades y los medios del tratamiento de los datos personales descritos aquí.

Cualquier asunto de privacidad, incluidas las solicitudes de acceso o eliminación, debe enviarse al correo de contacto que aparece al final de esta página, desde la dirección registrada en la cuenta.

Tratamos solo las categorías que el producto realmente usa:

• Registro. Nombre, correo electrónico, contraseña guardada en hash (nunca en texto legible) y el idioma elegido en la interfaz.
• Conexión de WhatsApp. El número conectado, las credenciales de la sesión de conexión y los nombres y números de la agenda del propio suscriptor, que el producto lee para identificar quién está en la lista de pendientes.
• Conexión de Gmail (opcional). La dirección de la cuenta de Gmail conectada, las credenciales de acceso (tokens, cifradas) y los datos de correo descritos en la sección 5.
• Metadatos de conversación. Dirección del mensaje (enviado o recibido), fecha y hora, identificador del contacto y si hubo respuesta.
• Contenido del mensaje. El texto de los mensajes intercambiados en las conversaciones del número conectado — enviados y recibidos — guardado cifrado por hasta 90 días. Sirve para armar la lista de pendientes y, cuando el suscriptor pide un borrador, para darle contexto al modelo de IA (sección 6). El producto no guarda archivos multimedia: fotos, audios, videos y documentos no se almacenan.
• Suscripción. Plan contratado, estado del cobro e identificador de la transacción. Los datos de la tarjeta nunca pasan por nuestros servidores: los recoge y los guarda directamente el procesador de pago.
• Técnicos. Dirección IP, agente del navegador y registros de acceso al panel y a nuestras APIs.

Cada finalidad tiene su base legal, conforme a la Lei Geral de Proteção de Dados (LGPD) de Brasil y al Reglamento General de Protección de Datos (GDPR) europeo:

• Prestar el servicio y cobrarlo — ejecución del contrato. Crear y mantener la cuenta, mantener activa la conexión de WhatsApp, armar la lista de pendientes, emitir y conciliar el cobro de la suscripción y dar soporte.
• Seguridad y prevención del fraude — interés legítimo. Registrar accesos, detectar uso indebido, proteger cuentas contra accesos no autorizados e investigar incidentes.
• Mejora del producto — interés legítimo. Entender de forma agregada qué funciones se usan y dónde falla el producto, sin leer el contenido de las conversaciones.
• Conservación fiscal y contable — cumplimiento de una obligación legal. Mantener registros de cobro y facturación por los plazos que exige la ley aplicable.
• Seguimiento de correos de Gmail — consentimiento. Otorgado por el suscriptor en la pantalla de autorización de Google al conectar la cuenta, y revocable en cualquier momento (sección 5).

Este es el punto más delicado del producto, así que queda explícito: respecto de los datos de los contactos que aparecen en la lista de pendientes — nombre, número e historial de esa conversación — el suscriptor es el controlador y FollowUp Pal es el operador.

Eso significa que tratamos esos datos solo para prestar el servicio contratado y siguiendo las instrucciones del suscriptor. No usamos sus contactos para otra finalidad, no los cruzamos entre cuentas distintas y no los aprovechamos para prospección propia.

Le corresponde al suscriptor tener base legal para tratar los datos de sus contactos y atender las solicitudes que ellos hagan. El mismo criterio está en la sección 8 de los Términos de Uso.

Si el suscriptor conecta una cuenta de Gmail a FollowUp Pal (botón “Conectar Gmail” en el panel, con autorización en la pantalla de Google), el producto pasa a seguir también las conversaciones de correo de esa cuenta, con la misma finalidad que las conversaciones de WhatsApp: identificar correos enviados por el suscriptor que no recibieron respuesta y ayudarle a redactar y enviar el seguimiento. Conectar Gmail es opcional y no es necesario para usar el producto.

El uso y la transferencia, a cualquier otra aplicación, de la información que FollowUp Pal recibe de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Texto original, en inglés: “FollowUp Pal's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.” La política está en https://developers.google.com/terms/api-services-user-data-policy.

• Qué leemos. Encabezados de los mensajes (remitente, destinatarios, asunto, fecha), identificadores de mensaje y de conversación y un fragmento corto del texto, solo de las conversaciones en las que participa el suscriptor. El cuerpo completo de un mensaje se obtiene bajo demanda, solo cuando el suscriptor pide un borrador, para dar contexto al modelo de IA.
• Qué guardamos. Encabezados, identificadores y el fragmento corto, cifrados, durante un máximo de 90 días. El cuerpo completo de los mensajes no se almacena; los adjuntos no se leen ni se guardan. Las credenciales de acceso (tokens) se guardan cifradas y se eliminan al desconectar.
• Qué escribimos y enviamos. El borrador de seguimiento se genera dentro de FollowUp Pal y solo se envía — como respuesta en la misma conversación, desde la cuenta de Gmail del suscriptor — cuando el suscriptor pulsa Enviar. No enviamos correos automáticamente, no creamos reglas ni filtros y no modificamos ni eliminamos mensajes del buzón.
• Inteligencia artificial. El fragmento y, cuando se solicita, el cuerpo de los mensajes se envían al modelo de IA de Google descrito en la sección 6, exclusivamente para redactar el seguimiento del propio suscriptor, en la modalidad de pago en la que Google no usa ese contenido para entrenar ni mejorar modelos. Los datos de Gmail no se usan para publicidad, no se venden y no sirven para elaborar perfiles.
• Acceso humano. Nadie de nuestro equipo lee el contenido de los correos. El acceso humano solo ocurre con autorización explícita del suscriptor para una atención de soporte, por necesidad de seguridad (investigar abuso o un incidente) o cuando la ley lo exija.
• Cómo desconectar. En cualquier momento, con el botón “Desconectar” en el panel, o revocando el acceso de FollowUp Pal en https://myaccount.google.com/permissions. Al desconectar, los tokens se eliminan de inmediato; los datos de correo ya guardados siguen el plazo de 90 días o se eliminan antes, a petición.

Compartimos datos solo con los suboperadores necesarios para que el servicio funcione, cada uno con una finalidad definida y un contrato de tratamiento de datos:

• Supabase. Base de datos y autenticación: guarda el registro, los metadatos de conversación, el contenido cifrado y los datos de suscripción.
• Infraestructura de conexión de WhatsApp. Mantiene activa la sesión del número conectado y entrega al producto los eventos de las conversaciones.
• Google LLC — modelo de inteligencia artificial. Cuando el suscriptor pide un borrador de seguimiento (o cuando el lote diario prepara borradores para sus pendientes), enviamos al modelo de IA de Google el nombre del contacto, el último mensaje enviado y los mensajes más recientes de esa conversación, para que el texto sugerido tenga contexto. Usamos el servicio en su modalidad paga, en la que Google no utiliza ese contenido para entrenar ni mejorar sus modelos y lo conserva solo por el período limitado necesario para detectar abusos. No se envía nada sin que exista un pendiente en una cuenta activa; el borrador vuelve al suscriptor y solo llega al contacto si él lo aprueba.
• Lovable. Alojamiento de la aplicación, envío de correos transaccionales (confirmación de registro, recuperación de contraseña, avisos de cobro y resumen de pendientes) e intermediación del inicio de sesión con cuenta de Google. Los proveedores de infraestructura que utiliza Lovable están vinculados a ella por contrato.
• Expo. Entrega de las notificaciones push de la aplicación móvil, cuando el suscriptor la instala. La notificación lleva el nombre del contacto y una vista previa corta del mensaje recibido, que pasan por Expo y por los servicios de notificación de Apple y Google hasta llegar al dispositivo.
• Paddle (revendedor oficial y Merchant of Record). Procesa el pedido y el cobro de la suscripción, emite comprobantes, recauda los impuestos aplicables y trata los datos de pago como controlador propio.
• Google y Apple — inicio de sesión. Si el suscriptor entra con cuenta de Google o Apple, el proveedor elegido confirma su identidad y nos entrega nombre y correo. Cada uno trata esos datos bajo su propia política.

Los avisos que enviamos por correo al suscriptor pueden incluir el primer nombre de sus contactos — solo el primer nombre, sin teléfono, apellido completo ni fragmentos de mensajes — para indicar qué conversaciones siguen esperando respuesta.

No vendemos datos personales ni los compartimos con fines publicitarios o de perfilado por terceros. También podemos compartir datos con abogados y contadores sujetos a deber de confidencialidad, y con autoridades cuando la ley lo exija.

Los datos se tratan y se almacenan en los Estados Unidos, donde AVFA LLC está registrada y donde están los servidores de nuestros suboperadores.

Para quienes están en Brasil o en el Espacio Económico Europeo, esto es una transferencia internacional de datos. El mecanismo que usamos es contractual: mantenemos con cada suboperador un contrato de tratamiento con cláusulas de protección equivalentes a las que exigen la LGPD y el GDPR, incluidas obligaciones de confidencialidad, seguridad, limitación de finalidad y apoyo en la atención de los derechos de los titulares.

Cada categoría tiene su propio plazo:

• Contenido del mensaje: 90 días. Contados desde el envío, con eliminación automática después de ese plazo, sin necesidad de solicitud.
• Datos de correo (Gmail): 90 días. Encabezados, identificadores y fragmentos se eliminan 90 días después de la fecha del mensaje. Los tokens de acceso se eliminan en el momento de la desconexión.
• Metadatos de conversación y datos de registro: mientras exista la suscripción. Tras la cancelación se conservan 90 días más por si el suscriptor vuelve, y luego se eliminan. La eliminación puede pedirse antes.
• Credenciales de la sesión de WhatsApp: hasta la desconexión. Se eliminan apenas el número se desconecta en el panel.
• Registros fiscales y de cobro: por el plazo que exige la ley. Se mantienen incluso después del cierre de la cuenta, porque su conservación es una obligación legal.

Según el artículo 18 de la LGPD tienes derecho a la confirmación de la existencia del tratamiento, al acceso a los datos, a la corrección de datos incompletos o desactualizados, a la anonimización, al bloqueo o eliminación de datos innecesarios o tratados fuera de la ley, a la portabilidad, a la eliminación de los datos tratados con consentimiento, a la información sobre con quién los compartimos y a la revocación del consentimiento.

Si estás en el Espacio Económico Europeo o en el Reino Unido, el GDPR te garantiza los derechos equivalentes de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento basado en interés legítimo y retirada del consentimiento, además del derecho a reclamar ante la autoridad de protección de datos de tu país. En Brasil esa autoridad es la ANPD.

Para ejercer cualquiera de estos derechos, escribe al correo de contacto de esta página desde la dirección registrada en tu cuenta — así confirmamos que la solicitud es tuya. Respondemos en un plazo de 15 días, y nunca más allá de 30 días corridos.

Los datos viajan por conexiones cifradas y quedan cifrados en reposo. El contenido de los mensajes y las credenciales de conexión reciben una capa adicional de cifrado antes de guardarse.

La base de datos aísla los datos por suscriptor: las reglas de acceso se aplican en la propia base, de modo que una cuenta no alcanza los datos de otra. El acceso humano de nuestro equipo es restringido, queda registrado y solo ocurre cuando el suscriptor pide soporte y lo autoriza de forma explícita.

Ningún sistema es totalmente inmune. No prometemos seguridad absoluta, sino medidas técnicas y organizativas adecuadas al riesgo, revisadas con frecuencia. Ante un incidente con riesgo relevante, avisamos a los suscriptores afectados y a las autoridades competentes.

Cookies funcionales, necesarias para que el sitio funcione:

• Cookie de sesión. Mantiene al suscriptor autenticado mientras usa el panel.
• fup_lang. Guarda el idioma elegido para que el sitio abra en el mismo idioma la próxima vez.
• fup_consent. Guarda tu elección sobre las herramientas de medición descritas abajo.

Además, nuestro sitio público usa tres herramientas de terceros: Google Analytics, Google Ads y LinkedIn Insight Tag. Sirven para medir la audiencia del sitio, medir el resultado de nuestros anuncios (cuántas visitas se convirtieron en registro o suscripción) y formar públicos de anuncios en Google y LinkedIn.

Estas herramientas se cargan por defecto, sin pedir aceptación previa, y usan cookies propias de Google y de LinkedIn. Si estás en el Espacio Económico Europeo o en el Reino Unido y prefieres que nunca se carguen, usa el control de abajo en tu primera visita.

Cómo rechazar: en el pie de cualquier página del sitio, haz clic en "Preferencias de rastreo" y luego en "Rechazar rastreo". El efecto es inmediato, sin recargar la página, y la elección queda guardada en la cookie fup_consent por 12 meses. Con el mismo control puedes volver a permitirlas cuando quieras.

FollowUp Pal es un producto profesional y no está dirigido a menores de 18 años. No recogemos datos de menores de forma intencional. Si identificamos una cuenta en esa situación, se cierra y los datos se eliminan.

Esta política puede actualizarse a medida que el producto cambia. Los cambios relevantes — una nueva finalidad, un nuevo suboperador o un nuevo plazo de retención — se avisan por correo electrónico y con antelación a los suscriptores activos.

La fecha de la última actualización queda visible al inicio de esta página. Seguir usando el servicio después del aviso significa aceptar la versión vigente.