Fluxi - VentaFlow SAS

Privacy Policy / Política de privacidad

Last updated / Última actualización: October 19, 2026

Privacy Policy

Fluxi is operated by VentaFlow SAS, NIT 901.898.317-1, domiciled in Bogota D.C., Colombia, with address Carrera 13 No. 76 - 47. This policy explains how Fluxi collects, uses, stores, discloses, transfers and deletes personal data when businesses, their teams and related users access app.fluxi.co, app.dev.fluxi.co and Fluxi services, including integrations with Meta products such as WhatsApp Business, Messenger and Instagram.

This web policy complements the full Spanish data processing policy available as a PDF at fluxi.co privacy PDF. If you use Fluxi for your own customers, you are responsible for giving those customers the notices and obtaining the permissions required by applicable law and messaging platform rules. Depending on the context, Fluxi may act as data controller/responsible for account and operational data, and as processor/encargado for customer data processed on behalf of a business user.

Information we process

Purposes

Meta, WhatsApp, Messenger and Instagram data

Fluxi processes Meta Platform Data only to provide and improve the features requested by the business user. Examples include connecting a channel, validating permissions, sending or receiving messages, managing templates, reading webhook events, showing conversation history and reporting delivery status. We do not sell Meta Platform Data, do not use it for unrelated advertising, and do not share information from one customer chat with another customer.

WhatsApp conversations must respect opt-in, opt-out, approved template and customer service window rules. The business user is responsible for ensuring that people have agreed to receive messages, for honoring requests to stop receiving messages, and for avoiding spam, deception or unexpected communications. Fluxi provides tools that help operate those workflows, but the business user remains responsible for lawful and policy-compliant use.

When AI-assisted features are enabled, Meta conversation data may be processed by Fluxi systems and selected AI service providers only as needed to provide the requested feature. Fluxi does not use Meta Platform Data to train public or general-purpose foundation models for unrelated purposes.

Connected AI assistants (Claude, ChatGPT, Codex and other MCP clients)

A Fluxi user can connect an AI assistant to their Fluxi account: Claude (Anthropic), ChatGPT or Codex (OpenAI), or another client that supports the Model Context Protocol (MCP). The connection only exists if the user authorizes it on a Fluxi page (OAuth), where they choose between “View only” and “View and make changes”. Fluxi never asks the user to copy an API key for this.

Google user data (Google Calendar and Google Meet)

A Fluxi user who sells through meetings (for example a sales closer) can connect their Google account to Fluxi. The connection only exists if the user authorizes it on Google's consent screen, and Fluxi asks only for the permissions below.

Fluxi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cookies and analytics

On fluxi.co and on the Fluxi platform (app.fluxi.co) we use cookies and similar technologies (small files or identifiers stored by your browser) for two things:

  1. Making things work: keeping you signed in, remembering your language and protecting your account. These are strictly necessary and cannot be turned off.
  2. Analytics: understanding how people use our website and our product so we can improve them. We use Google Analytics 4, provided by Google LLC as our service provider. It collects data such as the pages and screens you visit, clicks and features used, date and time, device and browser type, language, approximate location (country or city, derived from your IP address, which Google does not store for visitors from the European Union, the United Kingdom and Switzerland) and how you arrived at our site. On the platform we link this data to a pseudonymous internal identifier for your account, never to your email address, phone number or name, and we never send Google the content of your conversations or your customers’ data. We do not use these cookies for personalized advertising.

Legal basis and purpose. We process this data to measure and improve the service. On the platform, this processing is part of providing the service you accepted in our Terms. On the website, we rely on this policy and, where the law allows it, on our legitimate interest in understanding and improving our site. If you visit fluxi.co from the European Economic Area, the United Kingdom or Switzerland, analytics only runs if you accept it.

International transfers and retention. Google may process this data on servers outside your country, including in the United States, under its data processing terms. We keep analytics data for up to 14 months.

How to turn it off. You can turn off analytics at any time from “Cookie settings” in the footer of fluxi.co. You can also block or delete cookies in your browser, or install the Google Analytics opt-out browser add-on. To learn how Google uses this data, see policies.google.com/technologies/partner-sites.

Do Not Track. We do not respond to browser “Do Not Track” signals, because there is no common industry standard for them. Apart from Google Analytics, we do not allow third parties to collect information about your browsing on our site over time or across other websites.

To exercise your rights to know, update, correct, delete or object, write to juridico@neuropublico.com.

Sensitive data and minors

Fluxi is not designed to request sensitive identifiers, full payment card numbers, financial account numbers, health information, biometric data, political or religious information, or information from children. Business users should not ask customers to share unnecessary sensitive data through Fluxi or connected messaging channels. If such information is sent voluntarily, we process it only as needed to provide the service, protect users, comply with law or delete/restrict it when appropriate.

Sharing, transfers and service providers

We share or transfer data only when needed to operate Fluxi, when instructed by the business user, or when required by law. Categories may include:

Some providers may process data outside Colombia. Where applicable, we use contractual, technical and organizational measures intended to protect confidentiality, security and lawful processing.

Retention and deletion

We retain data for as long as needed to provide Fluxi, maintain records, support users, comply with legal, tax and accounting obligations, prevent abuse, resolve disputes and enforce agreements. Connected channel tokens and integration records may be deleted or disconnected when no longer needed. Conversation, order and operational records may be retained while the workspace is active and for a reasonable period afterward, unless deletion is requested and no legal retention obligation applies.

Specific data deletion instructions are available at /privacy-policy.

Your rights

Under Colombian Law 1581 of 2012 and applicable data protection rules, data subjects may have the right to know, access, update, rectify and request deletion of their personal data; request proof of authorization; be informed about the use of their data; revoke authorization where applicable; and file complaints before the Superintendencia de Industria y Comercio after the applicable internal process.

How to exercise your rights

Send privacy requests to juridico@neuropublico.com. For technical support related to integrations or deletion execution, you may also contact tech@fluxi.co. Written requests should include the data subject's name, contact email, proof of identity or authority when needed, a clear description of the request, the right invoked, and any relevant account, workspace, Page, Instagram, WhatsApp Business Account or phone number identifiers.

Requests for consultation are generally answered within ten (10) business days from receipt, with a possible extension of up to five (5) additional business days when justified. Claims for correction, update, deletion or revocation are generally answered within fifteen (15) business days from the day after receipt, with a possible extension of up to eight (8) additional business days when justified. If a request is incomplete, we may ask for additional information to verify identity or authority.

Security

We use administrative, technical and organizational safeguards designed to protect personal data, including access controls, HTTPS, credential protection, restricted access to production systems, monitoring, logging and internal security practices. No system is completely secure, but we work to protect data according to its sensitivity and the nature of the service.

Changes and contact

We may update this policy to reflect product, legal or operational changes. The current version will remain publicly available at this URL. For privacy questions, contact juridico@neuropublico.com or tech@fluxi.co.

Política de privacidad

Fluxi es operado por VentaFlow SAS, NIT 901.898.317-1, con domicilio en Bogota D.C., Colombia, direccion Carrera 13 No. 76 - 47. Esta politica explica como Fluxi recolecta, usa, almacena, divulga, transfiere y elimina datos personales cuando empresas, sus equipos y usuarios relacionados usan app.fluxi.co, app.dev.fluxi.co y servicios Fluxi, incluyendo integraciones con productos de Meta como WhatsApp Business, Messenger e Instagram.

Esta pagina complementa la politica completa de tratamiento de datos disponible en PDF en fluxi.co privacy PDF. Si usas Fluxi para comunicarte con tus propios clientes, eres responsable de entregar los avisos y obtener las autorizaciones requeridas por la ley aplicable y por las reglas de las plataformas de mensajeria. Segun el contexto, Fluxi puede actuar como Responsable del Tratamiento para datos de cuenta y operacion, y como Encargado para datos de clientes procesados por cuenta del usuario empresa.

Información que tratamos

Finalidades

Datos de Meta, WhatsApp, Messenger e Instagram

Fluxi trata Datos de la Plataforma de Meta solo para prestar y mejorar las funciones solicitadas por el usuario empresa. Esto incluye conectar canales, validar permisos, enviar o recibir mensajes, gestionar plantillas, leer eventos de webhooks, mostrar historial de conversaciones y reportar estados de entrega. No vendemos Datos de la Plataforma de Meta, no los usamos para publicidad no relacionada y no compartimos informacion de un chat de cliente con otro cliente.

Las conversaciones de WhatsApp deben respetar reglas de opt-in, opt-out, plantillas aprobadas y ventana de atencion al cliente. El usuario empresa es responsable de asegurarse de que las personas aceptaron recibir mensajes, de respetar solicitudes para dejar de recibir mensajes y de evitar spam, engaño o comunicaciones inesperadas.

Cuando las funciones asistidas por IA estan habilitadas, datos de conversaciones Meta pueden ser procesados por sistemas Fluxi y proveedores de IA seleccionados solo cuando sea necesario para prestar la funcion solicitada. Fluxi no usa Datos de la Plataforma de Meta para entrenar modelos fundacionales publicos o de proposito general para fines no relacionados.

Asistentes de IA conectados (Claude, ChatGPT, Codex y otros clientes MCP)

Un usuario de Fluxi puede conectar un asistente de IA a su cuenta de Fluxi: Claude (Anthropic), ChatGPT o Codex (OpenAI), u otro cliente compatible con el Model Context Protocol (MCP). La conexion solo existe si el usuario la autoriza en una pagina de Fluxi (OAuth), donde elige entre “Solo ver” y “Ver y hacer cambios”. Fluxi nunca le pide copiar una clave de API para esto.

Datos de usuario de Google (Google Calendar y Google Meet)

Un usuario de Fluxi que vende por reuniones (por ejemplo, un closer) puede conectar su cuenta de Google a Fluxi. La conexión solo existe si el usuario la autoriza en la pantalla de permisos de Google, y Fluxi pide solo los permisos que se describen aquí.

Declaración de uso limitado de Google. Original en inglés: “Fluxi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.” Traducción: el uso que Fluxi haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Cookies y analítica

En fluxi.co y en la plataforma Fluxi (app.fluxi.co) usamos cookies y tecnologías similares (pequeños archivos o identificadores que el navegador guarda) para dos cosas:

  1. Funcionamiento: mantener tu sesión, recordar tu idioma y proteger la cuenta. Son necesarias y no se pueden desactivar.
  2. Analítica: entender cómo se usan nuestro sitio y nuestro producto, para mejorarlos. Usamos Google Analytics 4, de Google LLC, que actúa como proveedor nuestro. Recoge datos como las páginas y pantallas visitadas, los clics y las funciones usadas, la fecha y la hora, el tipo de dispositivo y navegador, el idioma, la ubicación aproximada (país o ciudad, derivada de la IP, que Google no guarda para visitantes de la Unión Europea, el Reino Unido y Suiza) y la fuente de la visita. En la plataforma asociamos estos datos a un identificador interno seudónimo de tu cuenta, nunca a tu correo, teléfono ni nombre, y no enviamos a Google el contenido de tus conversaciones ni los datos de tus clientes. No usamos estas cookies para publicidad personalizada.

Base y finalidad. Tratamos estos datos para medir y mejorar el servicio. En la plataforma, este tratamiento hace parte de la prestación del servicio que aceptaste en los Términos. En el sitio web lo hacemos con base en esta política y, donde la ley lo permite, en nuestro interés legítimo de entender y mejorar nuestro sitio. Si visitas fluxi.co desde el Espacio Económico Europeo, el Reino Unido o Suiza, solo activamos la analítica si la aceptas.

Transferencia. Google puede procesar estos datos en servidores fuera de tu país, incluido Estados Unidos, bajo sus condiciones de tratamiento de datos. Conservamos los datos de analítica hasta por 14 meses.

Cómo desactivarla. Puedes desactivar la analítica en cualquier momento desde «Configurar cookies», al pie de fluxi.co. También puedes bloquear o borrar las cookies desde tu navegador o instalar el complemento de inhabilitación de Google Analytics. Más información sobre cómo usa Google los datos: policies.google.com/technologies/partner-sites.

Do Not Track. No respondemos a la señal «Do Not Track» de los navegadores, porque no existe un estándar común. Fuera de Google Analytics, no permitimos que terceros recojan en nuestro sitio datos de tu navegación a lo largo del tiempo ni entre sitios.

Para ejercer tus derechos de conocer, actualizar, rectificar, suprimir u oponerte, escribe a juridico@neuropublico.com.

Datos sensibles y menores

Fluxi no esta disenado para solicitar identificadores sensibles, numeros completos de tarjetas, cuentas financieras, informacion de salud, datos biometricos, informacion politica o religiosa, ni informacion de ninos, ninas o adolescentes. Los usuarios empresa no deben pedir datos sensibles innecesarios por Fluxi o canales conectados. Si se envian voluntariamente, los tratamos solo en la medida necesaria para prestar el servicio, proteger usuarios, cumplir la ley o eliminarlos/restringirlos cuando corresponda.

Compartición, transmisiones y proveedores

Compartimos o transmitimos datos solo cuando es necesario para operar Fluxi, cuando el usuario empresa lo instruye o cuando la ley lo exige. Las categorias pueden incluir:

Algunos proveedores pueden procesar datos fuera de Colombia. Cuando aplica, usamos medidas contractuales, tecnicas y organizacionales para proteger confidencialidad, seguridad y tratamiento legal.

Retención y eliminación

Conservamos datos mientras sea necesario para prestar Fluxi, mantener registros, dar soporte, cumplir obligaciones legales, tributarias y contables, prevenir abuso, resolver disputas y hacer cumplir acuerdos. Tokens de canales conectados y registros de integracion pueden eliminarse o desconectarse cuando ya no sean necesarios. Conversaciones, ordenes y registros operativos pueden conservarse mientras el espacio de trabajo este activo y por un periodo razonable posterior, salvo solicitud de eliminacion y siempre que no exista obligacion legal de conservacion.

Las instrucciones especificas de eliminacion estan disponibles en /privacy-policy.

Derechos de los titulares

Bajo la Ley 1581 de 2012 y normas aplicables, los titulares pueden conocer, acceder, actualizar, rectificar y solicitar la supresion de sus datos personales; solicitar prueba de autorizacion; ser informados sobre el uso de sus datos; revocar la autorizacion cuando aplique; y presentar quejas ante la Superintendencia de Industria y Comercio despues del tramite interno aplicable.

Cómo ejercer derechos

Envia solicitudes de privacidad a juridico@neuropublico.com. Para soporte tecnico relacionado con integraciones o ejecucion de eliminaciones, tambien puedes contactar tech@fluxi.co. La solicitud debe incluir nombre del titular, correo de contacto, prueba de identidad o autoridad cuando aplique, descripcion clara de la solicitud, derecho invocado y cualquier identificador relevante de cuenta, workspace, Page, Instagram, WhatsApp Business Account o phone number.

Las consultas se responden generalmente dentro de diez (10) dias habiles desde su recibo, con posible prorroga de hasta cinco (5) dias habiles adicionales. Los reclamos de correccion, actualizacion, supresion o revocatoria se responden generalmente dentro de quince (15) dias habiles desde el dia siguiente al recibo, con posible prorroga de hasta ocho (8) dias habiles adicionales. Si una solicitud esta incompleta, podemos pedir informacion adicional para verificar identidad o autoridad.

Seguridad

Usamos medidas administrativas, tecnicas y organizacionales disenadas para proteger datos personales, incluyendo controles de acceso, HTTPS, proteccion de credenciales, acceso restringido a produccion, monitoreo, logs y practicas internas de seguridad. Ningun sistema es completamente seguro, pero trabajamos para proteger los datos segun su sensibilidad y la naturaleza del servicio.

Cambios y contacto

Podemos actualizar esta politica para reflejar cambios de producto, legales u operativos. La version vigente permanecera disponible publicamente en esta URL. Para preguntas de privacidad, contacta juridico@neuropublico.com o tech@fluxi.co.