Iniciar sesión

Aviso de privacidad integral

Última actualización: 11 de octubre de 2026

Este aviso explica qué datos personales trata Masterflow, para qué, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa aplicable.

1. Responsable

SISTEMAS INTELIGENTES EN PROPIEDAD INTELECTUAL, S.A. DE C.V., que opera la plataforma Masterflow (“Masterflow”, “nosotros”) en el sitio masterflow.io, con domicilio para oír y recibir notificaciones en Calle Venezuela 704, Col. Moderna, 44190, Guadalajara, Jalisco, es responsable del tratamiento de los datos personales de sus usuarios. Para cualquier asunto de privacidad escríbenos a rodrigo@masterflow.io.

2. Dos tipos de datos y dos papeles distintos

  • Datos de nuestros usuarios (las personas que crean una cuenta y usan Masterflow): aquí Masterflow es responsable y se aplica todo este aviso.
  • Datos de los contactos de nuestros clientes (las personas que escriben al WhatsApp de un negocio que usa Masterflow): el negocio es el responsable de esos datos y Masterflow actúa como encargado, es decir, los trata únicamente por cuenta del negocio y conforme a sus instrucciones para prestarle el servicio. Si eres contacto de un negocio y quieres ejercer tus derechos, dirígete a ese negocio; si nos escribes, te ayudaremos a canalizar la solicitud.

3. Datos personales que tratamos

De nuestros usuarios

  • Identificación y contacto: nombre, correo electrónico y nombre del negocio.
  • Credenciales: tu contraseña, que guardamos únicamente como un resumen criptográfico (Argon2id); nunca conocemos ni almacenamos la contraseña en texto legible. Si eres administrador de la plataforma, un secreto de verificación en dos pasos cifrado.
  • Datos técnicos y de uso: dirección IP, navegador (user agent), fechas de acceso y un registro de las acciones relevantes que realizas en la cuenta, con fines de seguridad y auditoría.
  • Datos de configuración que nos proporcionas para operar tu WhatsApp: identificadores de tu cuenta de WhatsApp Business y de tu número, y los tokens o secretos de acceso de Meta, que se guardan cifrados (AES-256-GCM) y nunca se muestran de nuevo.
  • Credenciales de las APIs que decidas integrar en tus flujos, que también se guardan cifradas y solo se usan para hacer las peticiones que configuras.

De los contactos de nuestros clientes (como encargado)

  • Número de WhatsApp, nombre de perfil e identificador de WhatsApp.
  • Contenido de los mensajes intercambiados con el negocio y los datos que el propio flujo del negocio solicite y guarde (por ejemplo, un nombre o una fecha de cita).

Masterflow no solicita datos personales sensibles. Si un negocio decide pedir datos sensibles a sus contactos mediante sus flujos, lo hace bajo su responsabilidad y debe obtener el consentimiento expreso que exige la ley.

4. Finalidades

Finalidades primarias (necesarias para el servicio)

  • Crear, verificar y administrar tu cuenta y la de tu equipo.
  • Prestar el servicio: conectar tu número de WhatsApp, ejecutar tus flujos, enviar y recibir mensajes y llamar a las integraciones que configures.
  • Enviarte comunicaciones operativas: verificación de correo, recuperación de contraseña y avisos sobre tu cuenta o el servicio.
  • Brindarte soporte técnico y atender tus solicitudes.
  • Proteger la plataforma: prevenir fraude, abuso y accesos no autorizados, y mantener registros de auditoría.
  • Cumplir obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias (puedes negarte)

  • Enviarte novedades del producto, invitaciones y encuestas de satisfacción.

Si no deseas que tratemos tus datos para las finalidades secundarias, escríbenos a rodrigo@masterflow.io en cualquier momento. Negarte no afecta el servicio que recibes.

5. Con quién compartimos los datos

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (remisiones), con obligaciones de confidencialidad y seguridad:

  • Proveedor de infraestructura y alojamiento del servidor.
  • Proveedor de envío de correo electrónico transaccional.

Además, cuando conectas tu número, los mensajes viajan a través de WhatsApp / Meta Platforms, que los procesa conforme a sus propios términos y políticas, a los que tú te adhieres como titular de tu cuenta de WhatsApp Business. Solo enviamos a Meta lo necesario para operar tu número por instrucción tuya.

No vendemos ni rentamos datos personales. Solo los transferiremos a terceros sin tu consentimiento en los casos previstos por la ley, por ejemplo cuando lo requiera una autoridad competente.

6. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos.

Para hacerlo, envía una solicitud a rodrigo@masterflow.io que incluya:

  1. Tu nombre y el correo con el que te registraste.
  2. Un documento que acredite tu identidad (o la de tu representante legal y el documento que lo faculte).
  3. La descripción clara del derecho que deseas ejercer y de los datos involucrados.
  4. Cualquier elemento que facilite localizar tus datos.

Te responderemos al mismo correo dentro de los plazos que establece la LFPDPPP. Algunos datos podrán conservarse bloqueados el tiempo que exijan obligaciones legales antes de su eliminación definitiva.

7. Cookies

Masterflow usa únicamente cookies estrictamente necesarias para mantener tu sesión iniciada y proteger los formularios (__Host-fo_at, __Secure-fo_rt, __Host-fo_session y __Host-fo_csrf). No usamos cookies de publicidad ni herramientas de analítica de terceros. Si las bloqueas en tu navegador no podrás iniciar sesión.

8. Seguridad y conservación

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos: conexiones cifradas (HTTPS), contraseñas con Argon2id, secretos cifrados en reposo, separación de datos entre negocios, control de acceso por roles y registros de auditoría. Conservamos los datos mientras tu cuenta esté activa y, después, solo el tiempo necesario para cumplir obligaciones legales o resolver disputas.

9. Cambios a este aviso

Podemos actualizar este aviso por cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te avisaremos por correo o dentro de la aplicación.

10. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.

Consulta también nuestros Términos y condiciones.