Esta Política de privacidad explica cómo trata FormFlow ("nosotros") los datos personales. FormFlow es un backend de formularios sin interfaz: nuestros clientes apuntan sus propios formularios HTML a una URL de FormFlow, y nosotros recibimos, filtramos, almacenamos y reenviamos los envíos resultantes.
1. Nuestras dos funciones
FormFlow trata dos tipos distintos de datos con dos funciones distintas:
- Datos de cuenta: somos el responsable del tratamiento. Información sobre nuestros clientes (las personas que tienen cuentas de FormFlow) y su facturación. Nosotros decidimos cómo y por qué se usa.
- Datos de envío: somos el encargado del tratamiento. El contenido de los formularios que recogen nuestros clientes. El cliente decide qué se recoge y por qué; nosotros lo tratamos en su nombre y según sus instrucciones.
Las personas que rellenan el formulario de un cliente son "remitentes". Si usted es un remitente y quiere ejercer sus derechos sobre los datos que facilitó, contacte con el cliente cuyo formulario utilizó: esa persona es la responsable de esos datos. Asistiremos a ese cliente como su encargado del tratamiento.
2. Datos de cuenta de los que somos responsables
Cuando crea y usa una cuenta de FormFlow, conservamos:
- Identidad: su nombre, su dirección de correo electrónico y una contraseña cifrada de forma segura.
- Equipo y facturación: el nombre de su equipo, su plan, el correo electrónico de contacto de facturación y las referencias de cliente y suscripción de Paddle. Nunca almacenamos números completos de tarjeta; Paddle gestiona los datos de pago.
- Uso: registros necesarios para operar el servicio, como cuándo se recibieron y leyeron los envíos.
Usamos estos datos para prestar y proteger el servicio, facturarle, enviar correos de servicio y transaccionales, y cumplir nuestras obligaciones legales. Los conservamos mientras su cuenta esté abierta y después, tal como se describe en la sección 6.
3. Datos de envío que tratamos
Por cada envío recibido en el formulario de un cliente, tratamos:
- La carga del formulario — los valores de campo que introdujo el remitente. Los define por completo el formulario del cliente; no leemos dentro de las cargas para darles otro uso.
- Metadatos de la solicitud — una representación unidireccional firmada con HMAC de la dirección IP del remitente (nunca almacenamos la IP original), el agente de usuario del navegador y el origen de la solicitud. Estos metadatos apoyan el filtro de spam.
Tratamos los datos de envío solo para prestar el servicio al cliente: filtrar spam, almacenar los envíos y entregarlos a los destinos que el cliente elija. La IP firmada con HMAC y el agente de usuario se purgan automáticamente a los 30 días. Cuando un cliente elimina un formulario, sus envíos se eliminan con él.
Envíos rechazados. Cuando los propios ajustes del cliente nos hacen rechazar un envío —una regla de esquema que no cumplía o un sitio fuera de su lista de permitidos—, conservamos los mismos datos durante los mismos 30 días, para que el cliente vea qué se rechazó y por qué, y lo recupere si el rechazo fue un error suyo. Los registros rechazados se eliminan por completo al final de esa ventana, en lugar de conservarse en forma reducida.
Interrupciones en la comprobación previa. Cuando un remitente ha respondido a un campo, FormFlow ha mostrado uno de sus propios mensajes de error y ese intento no llega a enviarse, podemos conservar el formulario, el nombre del campo, el mensaje de error y una clave aleatoria de intento de vida corta, para que el cliente vea qué ajuste disuadió a la gente. No almacenamos la respuesta, la IP original, la IP firmada con HMAC ni el agente de usuario del navegador en una interrupción. Una comprobación posterior superada o un envío lo resuelven de inmediato; de lo contrario, se considera abandonado tras el período configurado (30 minutos por defecto) y se elimina junto con el resto de evidencias del formulario a los 30 días.
4. Cookies
FormFlow utiliza cookies estrictamente necesarias para mantener su sesión iniciada y protegerse contra la falsificación de solicitudes. Nuestra protección contra spam usa Cloudflare Turnstile, que puede establecer sus propias cookies cuando se envía un formulario. Con su consentimiento, FormFlow usa Google Analytics en la página principal de FormFlow para entender las vistas de página agregadas; funciona únicamente después de que usted permita las analíticas. Google Analytics puede establecer cookies de primera parte como _ga y recibe información de vistas de página y del navegador/dispositivo con ese fin. La medición no envía datos de cuenta, equipo, formulario, remitente ni envío a Google Analytics. Puede cambiar su elección en cualquier momento con el control «Opciones de privacidad» de la página principal. No usamos cookies publicitarias ni de seguimiento entre sitios.
5. Proveedores de servicios, Paddle y transferencias internacionales
Paddle es el comerciante registrado y responsable independiente del tratamiento de los datos de pago, impuestos, prevención de fraude, facturas, reembolsos y contracargos. Paddle no es subencargado de FormFlow para esos fines. Su propio aviso de privacidad rige ese tratamiento.
Compartimos datos con un número reducido de proveedores de servicios que los tratan en nuestro nombre:
- Cloudflare Turnstile — verificación de bots y spam (la IP del remitente y la señal de navegador en el momento del envío).
- Hostinger — infraestructura de alojamiento y bases de datos, y entrega de resúmenes de envíos y correos transaccionales, que pueden incluir contenidos de envíos sobre los que el cliente eligió ser notificado.
- Google Analytics — medición agregada de vistas de página de la página principal de FormFlow después de que un visitante permita las analíticas. Consulte la Política de privacidad de Google.
Estos proveedores pueden tratar datos fuera de los Emiratos Árabes Unidos. Cuando lo hacen, nos apoyamos en salvaguardas apropiadas para la transferencia. Un Anexo de Tratamiento de Datos que enumera nuestros subencargados está disponible para clientes bajo petición en info@formflow.digital.
6. Retención de datos y cierre de cuenta
Conservamos los datos de cuenta y de envío mientras su cuenta esté abierta. Si cierra su cuenta, retenemos sus datos durante 30 días —para que pueda volver o exportarlos— y después los eliminamos permanentemente, con las copias de seguridad caducando en su ciclo normal. Puede eliminar formularios y sus envíos usted mismo en cualquier momento, y atenderemos antes una solicitud de eliminación verificada cuando nos la pida.
Finalizar o cancelar una suscripción de pago mueve el equipo al plan gratuito y no cierra la cuenta ni inicia la eliminación. Solo una solicitud explícita de cierre de cuenta inicia el período de cierre de 30 días.
7. Seguridad
Protegemos los datos con medidas que incluyen el cifrado de contraseñas, la firma HMAC unidireccional de las direcciones IP de los remitentes, el cifrado del tráfico en tránsito y controles de acceso. Ningún sistema es perfectamente seguro, pero trabajamos para proteger los datos en proporción a su sensibilidad.
8. Sus derechos
Con sujeción a la ley aplicable, puede solicitar acceso, corrección, eliminación o una copia de sus datos de cuenta, y puede oponerse a cierto tratamiento o restringirlo. Para ejercer estos derechos sobre sus datos de cuenta, contáctenos en info@formflow.digital. Si sus datos se enviaron a través del formulario de otra persona, ese cliente es el responsable: contacte con él, y lo respaldaremos como su encargado.
9. Menores
FormFlow no está dirigido a menores y está pensado para titulares de cuentas de 18 años o más. Los clientes no deben usar sus formularios para recopilar datos de menores a sabiendas sin el consentimiento adecuado.
10. Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Publicaremos la versión actualizada aquí y cambiaremos la fecha de «última actualización» superior.
11. Contacto
Para cualquier duda de privacidad, o para ejercer sus derechos, contáctenos en info@formflow.digital.