Política de privacidad
Última actualización: 6 de octubre de 2026
Esta Política de privacidad describe cómo Flitch Solutions Pty Ltd, ABN 57 682 821 512, con domicilio en 191 St Georges Terrace, Perth, WA 6000, Australia (“Flitch”, “nosotros” o “nuestro”), recopila, utiliza y divulga su información personal cuando visita nuestro sitio web flitch.io, utiliza nuestra plataforma de IA para crear dashboards, informes, aplicaciones y flujos de trabajo, o interactúa con nosotros de cualquier otra forma. Esta política está diseñada para cumplir con la Privacy Act 1988 (Cth) y los Principios de Privacidad Australianos (Australian Privacy Principles, APP).
1. Información que recopilamos
Recopilamos los siguientes tipos de información personal:
Información que usted proporciona directamente
- Información de la cuenta: Nombre y dirección de correo electrónico cuando inicias sesión con Google o Microsoft mediante OAuth.
- Información del perfil: Nombre de la empresa, cargo y otros datos que decidas proporcionar.
- Información de pago: Dirección de facturación y datos de pago (procesados de forma segura por Stripe; no almacenamos números de tarjeta).
- Comunicaciones: Información que nos proporcionas cuando te pones en contacto con nosotros para solicitar soporte o enviar comentarios.
Información recopilada automáticamente
- Datos de uso: Información sobre cómo utilizas nuestros servicios, incluidos los dashboards, las aplicaciones, los informes y los flujos de trabajo creados, las funciones a las que accedes y los patrones de interacción.
- Información del dispositivo: Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y resolución de pantalla.
- Datos de registro: Registros del servidor, incluidas las horas de acceso, las páginas visitadas y las URL de referencia.
Información de terceros
- Proveedores de autenticación: Si inicias sesión con Google o Microsoft, recibimos tu nombre y tu dirección de correo electrónico de esos servicios.
- Conexiones de datos: Cuando conectas fuentes de datos externas (bases de datos, hojas de cálculo), solo accedemos a los datos que apruebas para crear dashboards, apps, reportes y flujos de trabajo.
Contenido del usuario
- Archivos de datos: Archivos CSV, hojas de cálculo de Excel y archivos que conviertes en datos en la página Datos mediante Subir y extraer (PDF, documentos, imágenes). El conjunto de datos se guarda en un almacenamiento en la nube cifrado (Amazon S3). En nuestra base de datos solo se guardan los metadatos (nombres de columnas, tipos de datos, número de filas). Para Subir y extraer, el archivo de origen original también se guarda en S3 y se lee para extraer sus datos. El conjunto de datos y cualquier archivo de origen se eliminan cuando eliminas el conjunto de datos.
- Conexiones de datos: Datos a los que se accede mediante las conexiones que configure (bases de datos, almacenamiento en la nube, API). Los datos conectados se consultan en tiempo real y no se copian en nuestra base de datos. Solo almacenamos las credenciales y los metadatos de las conexiones.
- Prompts e instrucciones: Instrucciones de texto que usted proporciona para crear dashboards, apps, informes y flujos de trabajo.
- Archivos adjuntos del prompt: Imágenes, PDF, documentos de Word y archivos de texto adjuntos en un chat o al crear o actualizar un dashboard, un informe o una app. Las imágenes guían el aspecto; los documentos se leen para obtener su contenido, y sus datos solo se convierten en un conjunto de datos si los guardas como tal. Los archivos conservados en lo que creas se mantienen hasta que se elimina. El búfer temporal de carga se borra en un plazo de 24 horas.
Información sensible: No recopilamos intencionadamente información sensible (como datos de salud, origen racial o étnico, opiniones políticas o datos biométricos). Si los datos que subes contienen información sensible, eres responsable de asegurarte de contar con el consentimiento adecuado y una base legal para compartir esos datos con nosotros.
2. Cómo recopilamos y almacenamos la información
Métodos de recopilación
- Recopilación directa: A través de los formularios de registro de cuenta, las comunicaciones con soporte y el uso del servicio.
- Recopilación automatizada: Mediante cookies, registros del servidor y herramientas de análisis cuando usas nuestra plataforma.
- Recopilación por terceros: A través de proveedores de autenticación (Google, Microsoft) cuando eliges iniciar sesión con esos servicios.
Almacenamiento y seguridad
Su información personal se almacena en Australia (Sídney), en nuestra base de datos Neon y en el almacenamiento de objetos Amazon S3. Aplicamos medidas de seguridad estándar del sector, entre ellas:
- Cifrado de los datos en tránsito (TLS/SSL) y en reposo
- Controles de acceso y requisitos de autenticación
- Evaluaciones de seguridad y monitoreo periódicos
- Autenticación solo con OAuth (sin almacenamiento de contraseñas)
3. Cómo usamos su información
Usamos la información que recopilamos para los siguientes fines:
- Prestación del servicio: Para proporcionar, mantener y mejorar nuestra plataforma de IA para crear dashboards, aplicaciones, informes y flujos de trabajo sobre tus datos.
- Gestión de la cuenta: Para crear y administrar su cuenta, procesar transacciones y brindar atención al cliente.
- Procesamiento con IA: Para procesar tus prompts y datos mediante modelos de IA con el fin de crear lo que solicitas, y para ejecutar los pasos de IA de tus flujos de trabajo (consulta la Sección 4 para más información).
- Comunicaciones: Para enviarte avisos técnicos, actualizaciones, alertas de seguridad y mensajes administrativos.
- Analítica y repetición de sesiones: Para entender cómo interactúan los usuarios con nuestros servicios y diagnosticar problemas. Incluye las vistas de página, el uso de funciones y las grabaciones de las interacciones de los usuarios, con el contenido sensible (tablas de datos, mensajes de chat, detalles de conexión) oculto. Para los visitantes de la UE, el Reino Unido, el EEE y Suiza, el análisis y la reproducción de sesiones solo se activan con tu consentimiento explícito a través de nuestro banner de cookies.
- Seguridad: Para detectar, investigar y prevenir transacciones fraudulentas, abusos y otras actividades dañinas.
- Cumplimiento legal: Para cumplir con las leyes, normativas y procesos legales aplicables.
4. IA y toma de decisiones automatizada
Nuestra plataforma utiliza inteligencia artificial para crear dashboards, aplicaciones, informes y flujos de trabajo a partir de sus instrucciones y datos, y para ejecutar los pasos de IA que añada a un flujo de trabajo. Esta sección explica cómo la IA procesa su información de conformidad con los APP 1.7-1.9.
Cómo se usa la IA
- Creación: Los modelos de IA procesan tus instrucciones de texto y los datos que subes para generar el código, los gráficos y los diseños de dashboards, aplicaciones e informes, así como los pasos de los flujos de trabajo.
- Pasos del flujo de trabajo: Cuando un flujo de trabajo que configuras incluye un paso de IA, las filas o los documentos que llegan a ese paso se envían al modelo de IA que utiliza el paso, cada vez que se ejecuta el flujo de trabajo. Cuando un flujo de trabajo incluye un paso de correo electrónico o de webhook, su contenido se envía a los destinatarios o a la dirección que establezcas.
- Sugerencias de contenido: La IA puede sugerir tipos de gráficos, paletas o transformaciones de datos según tus datos.
- Corrección de errores: La IA ayuda a identificar y corregir problemas en el código generado.
Información utilizada por la IA
- Instrucciones de texto que usted proporciona para describir lo que quiere crear
- Metadatos de la estructura de los datos (nombres de columnas, tipos y número de filas) de los archivos que subes o de las fuentes conectadas. Se lee una muestra de filas en el momento de la generación y se envía a los proveedores de IA como parte de la solicitud, pero no se almacena en nuestra base de datos.
- Tus preferencias y las opciones que seleccionas mientras creas
- Filas y documentos que llegan a un paso de IA en un flujo de trabajo que ejecutas
Proveedores de modelos de IA
Utilizamos los siguientes proveedores de IA de terceros para procesar tus solicitudes:
- Anthropic (Claude): Estados Unidos
- Google (Gemini): Estados Unidos
- OpenAI (GPT): Estados Unidos. Solo cuando tu equipo lo selecciona en Configuración → Modelos de IA.
- xAI (Grok): Estados Unidos. Solo cuando tu equipo lo selecciona en Configuración → Modelos de IA.
- Amazon Bedrock: Estados Unidos. Se usa para ejecutar los mismos modelos de Claude cuando el proveedor principal no está disponible.
- Replicate: Estados Unidos. Solo para la generación de iconos; recibe el texto que describe el icono, no tus datos.
- Mistral AI: Unión Europea. Lee un documento escaneado o fotografiado y lo convierte en texto, cuando un paso de un flujo de trabajo está configurado para leer páginas antes de extraer datos de ellas. Recibe el documento en sí.
Tus prompts y el contexto de tus datos se envían a estos proveedores para su procesamiento. No permitimos que estos proveedores usen tus datos para entrenar sus modelos. Algunos conservan lo que reciben durante un período limitado para detectar abusos, y ninguno lo usa más allá de eso. La lista completa, con los mecanismos de transferencia, está en flitch.io/sub-processors.
Decisiones tomadas por la IA
Los sistemas de IA toman los siguientes tipos de decisiones durante la creación:
- Selección de los tipos de gráfico y diseños adecuados
- Decisiones de diseño y disposición de dashboards, aplicaciones e informes
- Enfoques de transformación y agregación de datos
- Estructura del código y patrones de implementación
Estas decisiones se refieren a la generación de contenido y no afectan a tus derechos legales, al acceso a los servicios ni al estado de tu cuenta. Conservas el control total para modificar, regenerar o rechazar el contenido generado por IA.
6. Transferencias internacionales de datos
Es probable que divulguemos información personal a destinatarios en el extranjero. Su información puede ser transferida y procesada en los siguientes países:
- Australia: Nuestra base de datos (Neon) y almacenamiento de objetos (Amazon S3), donde se conservan los datos de los clientes.
- Estados Unidos: El procesamiento de pagos (Stripe), los proveedores de IA (Anthropic, Google) y otros proveedores de servicios se encuentran en Estados Unidos.
- Unión Europea: Mistral AI, que convierte a texto los documentos subidos cuando un paso del flujo de trabajo está configurado para hacerlo.
- Singapur: Railway, que aloja el visor de los dashboards, informes y aplicaciones publicados, el servicio de compilación y los procesos de trabajo que ejecutan la generación, las actualizaciones, las recargas de datos y los flujos de trabajo.
Antes de revelar información personal a destinatarios en el extranjero, tomamos medidas razonables para asegurarnos de que el destinatario no incumpla los Principios Australianos de Privacidad (Australian Privacy Principles). Esto incluye:
- Celebrar acuerdos contractuales que exijan a los destinatarios tratar la información personal de conformidad con los APP
- Selección de proveedores de servicios con sólidas prácticas de privacidad y seguridad
- Realizando la debida diligencia sobre las prácticas de privacidad del destinatario
Al utilizar nuestros servicios, usted reconoce que su información personal puede ser transferida y procesada en países fuera de Australia, que pueden tener leyes de protección de datos diferentes a las de Australia.
7. Seguridad de los datos
Aplicamos medidas técnicas y operativas adecuadas para proteger su información personal contra el uso indebido, la interferencia, la pérdida, el acceso no autorizado, la modificación y la divulgación. Nuestras medidas de seguridad incluyen:
- Cifrado de los datos en tránsito mediante TLS/SSL
- Cifrado de los datos sensibles en reposo
- Autenticación segura, con autenticación multifactor disponible mediante el inicio de sesión de Google y Microsoft
- Evaluaciones de seguridad periódicas y pruebas de vulnerabilidades
- Controles de acceso que limitan el acceso de los empleados a la información personal
- Prácticas de desarrollo seguro y procesos de revisión de código
- Procedimientos de respuesta a incidentes
Sin embargo, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. Aunque nos esforzamos por proteger su información personal, no podemos garantizar una seguridad absoluta.
8. Notificación de violación de seguridad de datos
De conformidad con el esquema de Notificación de Violaciones de Datos (Notifiable Data Breaches, NDB) de la Ley de Privacidad de 1988 (Privacy Act 1988), si sufrimos una violación de la seguridad de los datos que pueda causar un daño grave a cualquier persona cuya información personal esté involucrada, haremos lo siguiente:
- Notificar a la Oficina del Comisionado de Información de Australia (OAIC) lo antes posible
- Notificar a las personas afectadas lo antes posible
- Proporcione información sobre la brecha, incluido el tipo de información afectada y los pasos recomendados que las personas deben seguir
Mantenemos procedimientos de respuesta a incidentes para evaluar y responder a posibles filtraciones de datos dentro de los plazos exigidos.
9. Conservación de los datos
Conservamos su información personal durante el tiempo necesario para cumplir los fines descritos en esta Política de privacidad:
- Información de la cuenta: Se conservan mientras tu cuenta esté activa. Tras el cierre de la cuenta, tienes un período de gracia de 14 días para cancelar la eliminación y recuperar tus datos; transcurrido ese plazo, se eliminan de forma permanente.
- Dashboards, apps, informes y flujos de trabajo: Se conservan mientras tu cuenta esté activa. Puedes eliminar cualquiera de ellos en cualquier momento. Cuando se elimina tu cuenta, tu espacio personal y todo lo que contiene se eliminan con ella. El trabajo en un equipo compartido permanece en ese equipo.
- Registros de uso: Por lo general, se conservan hasta 12 meses por motivos de seguridad y análisis.
- Registros de pagos: Se conservan según lo exigen las leyes fiscales y contables (normalmente 7 años).
- Comunicaciones de soporte: Se conservan durante un período razonable para brindar soporte continuo y mejorar nuestros servicios.
Cuando la información personal ya no sea necesaria, tomaremos medidas razonables para destruirla o anonimizarla.
10. Sus derechos
De acuerdo con los Principios de Privacidad de Australia (Australian Privacy Principles), usted tiene los siguientes derechos con respecto a su información personal:
- Acceso: Puede solicitar acceso a la información personal que conservamos sobre usted. Responderemos a su solicitud en un plazo razonable (por lo general, 30 días).
- Rectificación: Puede solicitar que corrijamos cualquier información personal que sea inexacta, esté desactualizada, incompleta, no sea pertinente o resulte engañosa.
- Eliminación: Puede solicitar la eliminación de su cuenta y de la información personal asociada, sujeta a nuestras obligaciones legales de conservar determinados registros.
- Exportación de datos: Puede exportar sus dashboards, informes, aplicaciones y datos mediante las funciones de exportación de nuestra plataforma.
- Exclusión voluntaria: Puede darse de baja de las comunicaciones de marketing en cualquier momento haciendo clic en el enlace para cancelar la suscripción de nuestros correos electrónicos o poniéndose en contacto con nosotros.
Para ejercer estos derechos, contáctenos mediante los datos indicados en la Sección 13. Es posible que debamos verificar su identidad antes de procesar su solicitud. En algunas circunstancias, podemos rechazar una solicitud, por ejemplo, cuando conceder el acceso afecte de forma injustificada la privacidad de otra persona o cuando la ley nos obligue a conservar la información.
11. Reclamaciones
Si cree que hemos infringido los Principios Australianos de Privacidad (Australian Privacy Principles) o que hemos gestionado indebidamente su información personal, puede presentarnos una queja.
Cómo presentar una queja
Póngase en contacto con nuestro Responsable de Privacidad:
- Correo electrónico: [email protected]
- Asunto: Queja de privacidad
- Dirección: 191 St Georges Terrace, Perth, WA 6000, Australia
Nuestro proceso de gestión de reclamaciones
- Acusaremos recibo de su reclamación en un plazo de 5 días hábiles.
- Investigaremos su reclamación y procuraremos responder en un plazo de 30 días.
- Si necesitamos más tiempo, te lo comunicaremos y te explicaremos el motivo.
- Le informaremos del resultado y de las medidas que hayamos adoptado.
Reclamaciones externas
Si no está satisfecho con nuestra respuesta, puede presentar una queja ante la Oficina del Comisionado de Información de Australia (OAIC, por sus siglas en inglés):
- Sitio web: www.oaic.gov.au
- Teléfono: 1300 363 992
- Correo electrónico: [email protected]
- Dirección: GPO Box 5218, Sydney NSW 2001
12. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o normativos. Le notificaremos cualquier cambio importante publicando la nueva Política de privacidad en esta página y actualizando la fecha de «Última actualización». En caso de cambios significativos, también podemos avisarle por correo electrónico. Le recomendamos que revise esta Política de privacidad periódicamente.
13. Contáctenos
Si tiene alguna pregunta sobre esta Política de privacidad, desea ejercer sus derechos o quiere acceder a su información personal o corregirla, contáctenos:
Responsable de privacidad
Correo electrónico: [email protected]
Dirección: 191 St Georges Terrace, Perth, WA 6000, Australia