Política de Privacidad

En resumen

• Puedes usar el editor sin cuenta. En ese caso, tus proyectos quedan solo en tu navegador, en este dispositivo, y no nos llegan.
• Un enlace temporal guarda el tour publicado durante 7 días. Después se borra.
• Quien se suscribe a GuiaFlow Pro tiene una cuenta con correo electrónico. Guardamos lo mínimo para la cuenta, la suscripción, los enlaces permanentes y los límites de uso, además de los proyectos del editor, que quedan guardados en tu cuenta.
• El pago se hace en Stripe. No recibimos ni guardamos los datos de tu tarjeta.
• No usamos publicidad ni rastreo entre sitios, y no vendemos datos.
• Si un tour publicado te pide nombre, correo o teléfono, o si usas el formulario de contacto al final, esos datos van al autor del tour, que es el responsable de ellos. GuiaFlow solo los guarda y entrega en nombre del autor.
• En los tours publicados con enlace permanente por suscriptores Pro, contamos las visitas (cuántas personas abrieron, hasta qué paso llegaron y si hicieron clic en el botón final) sin cookies y sin guardar la IP. Si tu navegador pide no ser rastreado (“No rastrear” o GPC), no se mide nada.

Quién cuida tus datos

GuiaFlow lo mantiene Gustavo Ariel Mistrinelli, persona física, en Brasil, que es el responsable (controlador) de los datos personales tratados en el servicio, en los términos de la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD).

Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a [email protected]. Este es el canal de atención al titular.

Uso sin cuenta: todo queda en tu navegador

El editor funciona sin iniciar sesión. Los proyectos, las pantallas capturadas, los textos, los audios y los temas se guardan en el almacenamiento del propio navegador (IndexedDB y localStorage), en este dispositivo. Este contenido no se envía a GuiaFlow mientras no publiques un enlace.

El navegador también guarda preferencias simples, como el idioma, la apariencia y los avisos que ya cerraste.

Si borras los datos del sitio en el navegador, los proyectos desaparecen. Para guardar una copia, usa la exportación del proyecto.

Si registras una clave propia de IA (por ejemplo, OpenRouter) o de voz (Cartesia), la clave se guarda en el navegador o en la app de escritorio, y las solicitudes van directamente de tu dispositivo a ese proveedor, bajo sus términos y su política. GuiaFlow no recibe esa clave.

Enlaces temporales

Al crear un enlace temporal, el contenido del tour (título, pantallas, textos y audios) se envía y se guarda en Vercel Blob, el almacenamiento de archivos de Vercel. No hace falta tener cuenta.

El enlace vale 7 días, contados desde la primera publicación. Una rutina diaria borra los tours vencidos.

Cualquier persona que tenga la dirección del enlace puede ver el tour. No publiques pantallas con contraseñas, datos de clientes u otra información que no deba ver quien reciba el enlace.

Extensión de Chrome y app de escritorio

La extensión “GuiaFlow — Captura” sirve para fotografiar las pantallas del producto que quieres mostrar. Pide estos permisos de Chrome:

• activeTab, tabs y scripting: ver qué pestaña está activa y tomarle la foto cuando capturas o haces clic durante una grabación;
• storage y unlimitedStorage: guardar las capturas en el propio Chrome hasta que crees el proyecto;
• downloads: guardar el archivo del proyecto, si lo pides;
• acceso a guiaflow.pro: entregar las capturas al editor abierto en tu navegador.

La foto solo se toma cuando capturas. Las imágenes quedan en Chrome hasta que creas el proyecto, descargas el archivo o cancelas. La extensión no envía capturas a ningún servidor.

La app de escritorio captura solo la ventana que ella misma abre y guarda los proyectos en tu ordenador.

Cuenta GuiaFlow Pro

Cuando te suscribes a GuiaFlow Pro, tratamos estos datos:

• Correo electrónico: identifica la cuenta y recibe los enlaces de acceso;
• Contraseña, si creas una: guardamos solo un resumen criptográfico (hash), nunca la contraseña en sí;
• Nombre, opcional: solo cuando un administrador envía una invitación o concede acceso de cortesía;
• Datos de la suscripción: plan, periodicidad, estado, fin del período pagado y los códigos de cliente y de suscripción de Stripe;
• Contenido que publicas en enlaces permanentes: título, pantallas, textos y audios del tour;
• Contadores de uso mensuales: cuántos textos se generaron con IA y cuántos segundos de audio se narraron, para aplicar los límites del plan;
• Registros técnicos: avisos de pago enviados por Stripe y registro de las acciones realizadas en el panel de administración;
• Proyectos del editor: el contenido completo de cada proyecto, con pantallas, textos, audios, temas personalizados y la dirección del enlace permanente (ver abajo).

Estos datos se guardan en una base de datos Postgres, en un servidor en Brasil (São Paulo), contratado por GuiaFlow y administrado con la herramienta Coolify.

El acceso se hace con un enlace enviado por correo, que vale 15 minutos y solo puede usarse una vez, o con contraseña. El enlace de activación de una invitación a GuiaFlow Pro vale 7 días y también puede usarse una sola vez. Tras iniciar sesión, el navegador guarda un token de sesión en el almacenamiento local (localStorage), válido durante 12 horas. El panel de administración usa una cookie de sesión con las protecciones HttpOnly y Secure.

Proyectos guardados en la cuenta (Pro)

Con Pro activo y la cuenta conectada en el editor, todos los proyectos de este navegador se suben a tu cuenta. Después, cada cambio se envía automáticamente. En otro navegador o dispositivo, basta con entrar con la misma cuenta para que aparezcan los proyectos.

Guardamos el contenido completo de cada proyecto: título, pantallas, textos, audios, configuración, temas personalizados y la dirección del enlace permanente, si existe. Las imágenes y los audios se guardan como archivos privados de tu cuenta, identificados por un resumen (hash) para no guardar dos veces el mismo archivo. Solo tu cuenta conectada puede descargarlos. Los límites son 15 MB por archivo, 1 GB de multimedia por cuenta y 500 proyectos.

El contenido de cada proyecto (textos y configuración) se guarda en la base de datos Postgres de la cuenta, en un servidor en Brasil (São Paulo). Las imágenes y los audios se guardan en DigitalOcean Spaces, el almacenamiento de archivos de DigitalOcean, en Estados Unidos (San Francisco), como archivos privados. Las copias de seguridad diarias de la base de datos también se guardan allí, hasta por 14 días.

Si la suscripción termina, no se borra nada: los proyectos siguen guardados en la cuenta. La sincronización se detiene, el editor sigue funcionando con las copias de este navegador y los cambios nuevos quedan solo en él. Al volver a Pro, la sincronización se reanuda y los proyectos guardados vuelven a aparecer.

Un proyecto borrado en el editor también se borra de la cuenta. Solo queda un registro sin contenido, para avisar a los otros navegadores. Para borrar todo de una vez, pide la eliminación de la cuenta en [email protected].

Pago

La suscripción se paga en Stripe Checkout, con tarjeta, Pix, Apple Pay o Google Pay, según lo que esté disponible para ti. Los datos de pago se introducen en las páginas de Stripe y los trata Stripe, conforme a su política de privacidad.

GuiaFlow no recibe ni guarda números de tarjeta ni datos bancarios. De Stripe recibimos solo lo necesario para activar y mantener el plan: correo, códigos de cliente y de suscripción, estado y fechas.

Textos con IA y audio narrado (Pro)

Cuando pides un texto con IA, la solicitud (el texto del paso y las instrucciones, sin las imágenes) pasa por nuestro servidor y se envía a OpenRouter, que la reenvía al modelo de IA elegido.

Cuando generas audio, el texto de la narración se envía a Cartesia, que devuelve el archivo de audio.

Evita poner datos personales o información confidencial en estos textos.

API, MCP y agentes de IA (Pro)

Los suscriptores Pro pueden conectar herramientas de IA (como Cursor, Claude o ChatGPT) a la cuenta, con una clave de API o con el login OAuth, para crear, editar y publicar tours. Esas herramientas actúan en tu nombre y solo con los permisos que elegiste; lo que envían pasa a formar parte de tus proyectos, tratado como se describe arriba.

Para ello guardamos: el nombre, los 4 últimos caracteres, los permisos y las fechas de cada clave; el nombre de las apps conectadas por OAuth; y un registro de uso (app o clave, acción, resultado, fecha y hora y un resumen de la IP hecho con una clave secreta, que no permite recuperar la IP). Las claves y los tokens se guardan solo como resumen (hash), nunca completos. El registro de uso aparece para ti en Claves de API y se borra a los 90 días.

Cuando pasas una URL de imagen, el servidor de GuiaFlow descarga ese archivo (solo direcciones https públicas). Puedes revocar una clave o desconectar una app en cualquier momento, y el acceso termina al instante. Si la suscripción termina, la API deja de aceptar llamadas.

Por la API y el MCP, cuando un agente pide un texto con IA para un paso (permiso ai), la captura de ese paso también se envía a OpenRouter junto con la solicitud, para que la IA lea la pantalla (el agente puede desactivarlo con useImage:false). Las narraciones pedidas por la API van a Cartesia como en el editor. Ambas cuentan en la misma cuota mensual de Pro. Las estadísticas que devuelve la API son solo conteos, sin datos personales de los visitantes.

Correos electrónicos

Los correos del servicio los envía Resend, desde [email protected]: enlaces de acceso, invitaciones y avisos sobre la suscripción. No usamos tu correo para publicidad.

Contactos de visitantes de tours (Pro)

Los autores con GuiaFlow Pro pueden pedir, antes de un tour publicado en enlace permanente, el nombre, el correo y/o el teléfono de quien lo ve. También pueden ofrecer, al final del tour, un formulario de contacto con nombre, correo, teléfono (opcional) y mensaje.

En estos casos, el autor del tour es el responsable del tratamiento de esos datos: decide pedirlos, para qué usarlos y por cuánto tiempo guardarlos. GuiaFlow es el encargado del tratamiento: guarda los datos en nombre del autor, se los muestra solo a él en el editor (con exportación CSV) y envía los mensajes del formulario al correo de la cuenta del autor, mediante Resend, desde [email protected]. No usamos estos datos para ninguna otra finalidad.

Para cada contacto guardamos:

• los datos que completó el visitante (nombre, correo, teléfono y, en el formulario, el mensaje);
• el registro del consentimiento: el texto mostrado, la fecha y la hora en que se marcó la casilla;
• el enlace de donde vino el contacto y, en el formulario, si el aviso por correo se entregó.

La dirección IP se usa solo en el momento del envío, para limitar intentos y evitar abusos, y no se guarda junto con el contacto.

El envío depende del consentimiento del visitante (art. 7, I, de la LGPD): sin marcar la casilla, no se envía nada. Para acceder, corregir o eliminar tus datos, habla con el autor del tour. Si no lo logras, escribe a [email protected]; reenviaremos el pedido al autor y ayudaremos en lo que corresponda al encargado.

Visitas a tours publicados (análisis del Pro)

Cuando un suscriptor Pro publica un tour con enlace permanente (incluso insertado en otro sitio), el reproductor registra cómo se vio el tour para mostrar al autor un análisis agregado: vistas, finalización, dónde se detienen las personas, clics en el botón final y de dónde vinieron las visitas. Los enlaces temporales, el editor y el HTML o vídeo exportados no se miden.

De cada visita guardamos solo:

• los eventos del tour: abrió, empezó, pasos vistos y el tiempo en cada uno (hasta 10 minutos por paso), si terminó o salió (y cómo: Esc, clic fuera, cerrar o salir de la página), y si vio o hizo clic en el botón del paso final (WhatsApp, enlace, correo o formulario);
• el contexto: si el tour estaba insertado en un sitio, el dominio de la página de origen (sin la dirección completa), los parámetros UTM del enlace, el tipo de dispositivo (móvil u ordenador) y el idioma del navegador;
• un identificador de visita aleatorio, que vive solo en la memoria de la página y desaparece al cerrarla;
• un código para estimar visitantes únicos, calculado en el servidor a partir de la IP, el navegador y el enlace con un valor aleatorio que cambia cada día y se borra. La IP y el navegador no se guardan, y una vez borrado el valor del día el código no permite saber quién fue el visitante.

No usamos cookies ni guardamos nada en el navegador del visitante para esto. Si el navegador envía la señal “No rastrear” (DNT) o Global Privacy Control (GPC), el reproductor no envía ningún dato. Las visitas del propio autor abiertas desde el editor como vista previa tampoco cuentan.

Si el visitante completa el paso inicial del tour y marca la casilla de consentimiento, la visita queda vinculada a ese contacto, y el análisis muestra al autor cuántas visitas vinieron de personas que dejaron su contacto. Sin ese consentimiento, la visita no se vincula a nadie.

Aquí también el autor del tour es el responsable y GuiaFlow es el encargado, que trata estos datos solo para generar el análisis del autor. La base legal es el interés legítimo del autor en entender el uso de su propio tour (art. 7, IX, de la LGPD), con el mínimo de datos; el vínculo con un contacto depende del consentimiento dado en el paso inicial (art. 7, I). Los datos de cada visita se guardan 90 días; los totales por día (en horario de Brasilia), 25 meses. Todo se borra antes si el autor elimina el enlace. Para ejercer tus derechos, habla con el autor del tour o escribe a [email protected].

Cookies y medición de uso

GuiaFlow no usa píxeles de publicidad ni rastreo entre sitios. La medición de visitas de los tours publicados, descrita arriba, no usa cookies.

• El editor usa el almacenamiento local del navegador para funcionar, como se explica arriba.
• El panel de administración usa una cookie de sesión.
• Cloudflare, que entrega el sitio, puede usar cookies técnicas de seguridad.
• Stripe usa cookies propias en las páginas de pago.
• El botón “Feedback” abre un formulario de Tally, que se carga en el editor. Si respondes, las respuestas van a Tally.
• Al conectar una app de IA con OAuth, la página de autorización usa una cookie de sesión de 1 hora, solo para esa pantalla.

Para qué los usamos y con qué base legal

• Ejecución de un contrato (art. 7, V, de la LGPD): crear y mantener la cuenta, cobrar la suscripción, guardar enlaces, generar textos y audios y enviar correos del servicio;
• Obligación legal (art. 7, II): guardar registros de pago y fiscales durante el plazo legal;
• Interés legítimo (art. 7, IX): seguridad, prevención de abusos y límites de uso, siempre en la medida mínima necesaria;
• Consentimiento (art. 7, I): cuando eliges enviar algo opcional, como una respuesta de feedback.

Con quién se comparten los datos

No vendemos ni alquilamos datos personales. Para que el servicio funcione, usamos estos proveedores, que tratan datos en nuestro nombre o como responsables de su propio servicio:

• Vercel (EE. UU.): alojamiento del sitio y de los enlaces temporales;
• Cloudflare (EE. UU., red global): DNS y entrega del sitio;
• Hostinger (servidor en São Paulo): servidor de la cuenta Pro, de los enlaces permanentes y del análisis de visitas;
• DigitalOcean (EE. UU.): imágenes y audios de los proyectos guardados en la cuenta Pro y copias de seguridad de la base de datos;
• Stripe (EE. UU. e Irlanda): pagos;
• Resend (EE. UU.): envío de correos;
• OpenRouter (EE. UU.) y el proveedor del modelo elegido: textos con IA;
• Cartesia (EE. UU.): audio narrado;
• Tally (Bélgica): formulario de feedback.

También podemos entregar datos cuando la ley o una orden judicial lo exija.

Transferencia internacional

Varios de estos proveedores están fuera de Brasil, principalmente en Estados Unidos. La transferencia ocurre porque es necesaria para prestar el servicio que pediste y se realiza con las garantías contractuales y de seguridad que ofrecen estos proveedores, conforme al art. 33 de la LGPD.

Cuánto tiempo los guardamos

• Proyectos en el navegador: hasta que los borres o borres los datos del sitio;
• Enlaces temporales: 7 días desde la primera publicación;
• Enlaces permanentes: hasta que borres el enlace o se elimine la cuenta;
• Enlaces de acceso por correo: el enlace de inicio de sesión vale 15 minutos y el enlace de activación de una invitación vale 7 días;
• Contactos de visitantes: hasta que el autor del tour los elimine, borre el enlace permanente o cierre la cuenta;
• Visitas a tours publicados: datos de cada visita durante 90 días y totales diarios durante 25 meses, o hasta que el autor borre el enlace;
• Proyectos guardados en la cuenta (Pro): hasta que borres el proyecto en el editor o se elimine la cuenta, incluso después de que termine la suscripción;
• Claves de API y apps conectadas: hasta que las revoques o la clave venza; el registro de uso de la API durante 90 días;
• Cuenta y suscripción: mientras exista la cuenta. Tras una solicitud de eliminación, borramos los datos de la cuenta, salvo lo que la ley obliga a guardar, como los registros de pago y fiscales, durante el plazo legal.

Tus derechos

Según la LGPD (art. 18), puedes pedir en cualquier momento:

• confirmación de que tratamos tus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
• portabilidad de los datos;
• eliminación de los datos tratados con base en tu consentimiento y revocación de ese consentimiento;
• información sobre con quién compartimos tus datos;
• oposición a un tratamiento que no cumpla la ley.

Para pedirlo, escribe a [email protected], preferiblemente desde el correo de la cuenta, para que podamos confirmar que eres tú. Respondemos en un plazo de 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Los datos que quedan solo en tu navegador están bajo tu control: puedes exportar o borrar los proyectos en el propio editor.

Seguridad

Usamos conexiones HTTPS, contraseñas guardadas solo como hash, enlaces de acceso de corta duración, tokens de sesión con caducidad y acceso restringido al servidor. Ningún sistema es totalmente inmune a fallos; si ocurre un incidente que pueda causar un riesgo o daño relevante, avisaremos a los afectados y a la ANPD, como exige la ley.

Niños y adolescentes

GuiaFlow es una herramienta de trabajo y no está dirigida a niños ni adolescentes. La suscripción Pro es para mayores de 18 años.

Cambios en esta política

Podemos actualizar esta política cuando cambie el producto. La fecha de arriba indica la última versión. Si el cambio es relevante, avisaremos a los suscriptores por correo antes de que entre en vigor.

Contacto

Dudas o solicitudes sobre privacidad: [email protected].