Política de privacidad
Última actualización: 10 de noviembre de 2026
Esta política explica qué datos personales trata LeadFlow, el asistente de inteligencia artificial de Gamaia Solutions, para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. Se aplica al chat de la web, a WhatsApp (si el negocio lo tiene activado) y al panel de gestión (leadflow.gamaiasolutions.com).
1. Responsable del tratamiento
- Titular: Gamaia Solutions
- Dirección: Guardamar del Segura, Alicante, España (trabajamos en remoto con clientes de todo el mundo)
- Teléfono: +34 747 46 05 97
- Web: gamaiasolutions.com
2. Qué datos tratamos y para qué
| Quién | Datos | Finalidad | Base legal |
|---|---|---|---|
| Personas que escriben al asistente (web o WhatsApp) | Mensajes de la conversación; nombre, teléfono y email si los facilitas; número y nombre de perfil de WhatsApp; servicio que te interesa y citas que reservas. | Responder a tus consultas, reservar, cambiar o cancelar citas, enviarte su confirmación y recordatorio, y que el equipo pueda continuar la conversación si hace falta. | Tu consentimiento al escribir y las medidas precontractuales que nos pides (art. 6.1.a y 6.1.b RGPD). |
| Usuarios del panel (equipo del negocio) | Nombre, email, contraseña cifrada, configuración de la verificación en 2 pasos y registro de actividad. | Dar acceso seguro al panel y proteger la cuenta. | Relación contractual o profesional e interés legítimo en la seguridad (art. 6.1.b y 6.1.f). |
| Cuenta de Google que conecta el negocio | Ver el apartado 3. | Gestionar la agenda y los correos de las citas del negocio. | Consentimiento expreso en la pantalla de Google (art. 6.1.a). |
No usamos los datos para publicidad, no elaboramos perfiles comerciales y no tomamos decisiones con efectos jurídicos basadas únicamente en el tratamiento automatizado. No vendemos datos personales.
3. Datos de usuario de Google
Cuando el negocio conecta su cuenta de Google desde el panel (Integraciones), Google le pide permiso de forma explícita. LeadFlow solo solicita los permisos necesarios para las funciones que el negocio activa:
| Permiso | A qué accede | Para qué lo usamos |
|---|---|---|
openid, userinfo.email | Identificador y email de la cuenta de Google. | Saber qué cuenta está conectada y mostrarla en el panel. |
calendar.readonly | Lista de calendarios y franjas ocupadas. | Elegir el calendario de citas y calcular los huecos libres dentro del horario del negocio. |
calendar.events | Eventos del calendario elegido. | Crear, cambiar y cancelar las citas que reservan los clientes, y consultar las próximas citas de un cliente cuando lo pide. |
gmail.send | Solo enviar correos. No permite leer el buzón. | Enviar al cliente la confirmación y el recordatorio de su cita, y al negocio el resumen diario. |
drive.file | Solo los archivos que crea la propia app. | Crear y actualizar la hoja de Google Sheets de contactos del negocio. |
Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de LeadFlow se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.
En concreto:
- Los datos de Google solo se usan para prestar y mejorar las funciones descritas arriba, visibles en el panel.
- No se venden, no se usan para publicidad y no se comparten con terceros salvo lo indicado en el apartado 5.
- No se usan para entrenar ni mejorar modelos de inteligencia artificial generales. Para responder a un cliente, el asistente puede consultar la disponibilidad del calendario en ese momento; ese dato se usa solo para esa respuesta.
- Ninguna persona lee esos datos, salvo con el permiso del negocio para un caso concreto, por motivos de seguridad o cuando lo exija la ley.
- Los tokens de acceso de Google se guardan cifrados (AES-256-GCM) y se borran al desconectar la cuenta.
El negocio puede retirar el acceso en cualquier momento desde Integraciones o desde myaccount.google.com/permissions.
4. Inteligencia artificial
Las respuestas del asistente las genera un modelo de inteligencia artificial. Para ello se envían al proveedor del modelo los mensajes de la conversación y la información del negocio necesaria para contestar. Los proveedores actúan como encargados del tratamiento y no pueden usar esos datos para fines propios. El asistente puede equivocarse: no sustituye al consejo de un profesional y el equipo del negocio puede revisar y corregir sus respuestas.
5. Con quién compartimos los datos
Solo con los proveedores necesarios para prestar el servicio, con contrato de encargo del tratamiento:
- Vercel (alojamiento de la aplicación) y Neon (base de datos), con servidores en Londres.
- OpenRouter y el proveedor del modelo de IA elegido, para generar las respuestas.
- Google, si el negocio conecta Calendar, Gmail o Sheets.
- Meta (WhatsApp), si escribes por WhatsApp.
- Slack, Stripe o un webhook propio, solo si el negocio los conecta.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Reino Unido o EE. UU.). En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo. No cedemos datos a otros terceros salvo obligación legal.
6. Cuánto tiempo los conservamos
- Conversaciones y datos de contacto: mientras el negocio use el servicio o hasta que pidas su supresión.
- Citas: el tiempo necesario para gestionarlas y atender posibles reclamaciones.
- Tokens y datos de Google: hasta que el negocio desconecte la cuenta o retire el permiso.
- Cuentas del panel: mientras el usuario tenga acceso.
7. Seguridad
Toda la comunicación va cifrada (HTTPS). Las contraseñas se guardan con hash, los secretos y tokens se cifran, el panel admite verificación en 2 pasos y el acceso está limitado por permisos. Aplicamos límites de uso para evitar abusos.
8. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a el teléfono +34 747 46 05 97. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Cookies y almacenamiento local
El panel usa una cookie técnica de sesión, imprescindible para iniciar sesión. El chat de la web guarda en el navegador (almacenamiento de sesión) un identificador de la conversación, que se borra al cerrar la pestaña. No usamos cookies de analítica ni de publicidad.
10. Menores
El servicio no está dirigido a menores de 14 años.
11. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio afecta a los datos de Google, lo comunicaremos al negocio antes de aplicarlo.
Consulta también las condiciones del servicio.