Política de Tratamiento de Datos Personales

• Responsable

  InformaciónJuan Sebastián Avila Palencia (persona natural), que opera Flowtelier

• Domicilio

  InformaciónBogotá D. C., Colombia

• Correo para asuntos de datos personales

  Informacióndatos@flowtelier.co

• Correo de contacto general

  Informaciónjuan.avila@decretastudio.com

• Sitio web

  Informaciónflowtelier.co

Según de quién sean los datos, el rol cambia:

• Datos de los Diseñadores (las personas que crean una cuenta): Flowtelier es el responsable del tratamiento.
• Datos de los clientes de los Diseñadores (leads, clientes, firmantes y pagadores): cada Diseñador es el responsable de los datos de sus propios clientes, y Flowtelier actúa como encargado del tratamiento: los trata por cuenta del Diseñador y conforme a sus instrucciones, para prestarle el servicio.

• Diseñador

  DatosCorreo electrónico, nombre, nombre del estudio, biografía, foto de perfil, logo, imagen de firma y sello, tarifas, gastos y metas de ingreso, servicios, medios de pago que decide publicar (por ejemplo, Bre-B, Nequi, Bold o PayPal), movimientos de finanzas, cotizaciones y proyectos.

  Cómo llegan a la plataformaLos ingresa el propio Diseñador al registrarse y usar la plataforma.

• Persona que contacta a un Diseñador (lead)

  DatosNombre, correo electrónico, teléfono y mensaje.

  Cómo llegan a la plataformaLos escribe la persona en el formulario de contacto público o los registra el Diseñador.

• Cliente del Diseñador

  DatosNombre, empresa, cédula o NIT, correo electrónico, teléfono y notas del Diseñador.

  Cómo llegan a la plataformaLos registra el Diseñador, o se completan desde la firma electrónica.

• Firmante de una propuesta o contrato

  DatosNombre completo, cédula o NIT, correo electrónico verificado con un código de un solo uso, dirección IP, datos del navegador, fecha y hora de la firma, opción elegida y huella digital del documento.

  Cómo llegan a la plataformaLos ingresa el firmante y los registra la plataforma al momento de firmar.

• Persona que paga una cuenta de cobro

  DatosComprobante de pago subido por la persona (imagen o PDF, que puede contener datos bancarios del pagador) y medio de pago.

  Cómo llegan a la plataformaLos sube la persona desde el enlace de pago.

• Cliente con acceso al portal de su proyecto

  DatosRespuestas al cuestionario inicial (brief), aprobaciones y comentarios sobre los entregables.

  Cómo llegan a la plataformaLos ingresa el cliente desde su enlace personal.

Flowtelier no recoge datos sensibles (como salud, origen racial o étnico, orientación sexual, convicciones o datos biométricos) ni datos de niños, niñas y adolescentes: la plataforma es solo para mayores de 18 años. Si usted cree que se ha cargado un dato de esta clase, escriba a datos@flowtelier.co para que se elimine.

La plataforma no usa cookies de publicidad ni de analítica. Solo usa las cookies necesarias para mantener la sesión del Diseñador.

• Cuenta del Diseñador

  FinalidadCrear y mantener la cuenta, autenticar el acceso por correo y prestar las funciones de la plataforma.

• Leads y clientes

  FinalidadPermitir al Diseñador recibir, organizar y responder los contactos y gestionar sus clientes.

• Cotizaciones, propuestas y contratos

  FinalidadPreparar y mostrar al cliente los documentos comerciales que el Diseñador genera.

• Firma electrónica

  FinalidadVerificar la identidad de acceso del firmante, registrar la firma y conservar la evidencia (fecha, hora, IP, navegador y huella del documento).

• Cuentas de cobro y comprobantes

  FinalidadMostrar al cliente los datos para pagar, recibir el comprobante y permitir al Diseñador confirmar el pago de forma manual.

• Portal del cliente

  FinalidadPermitir al cliente ver el avance de su proyecto, responder el brief y aprobar o comentar entregables.

• Correos de la plataforma

  FinalidadEnviar mensajes necesarios para el servicio, como el código de verificación de la firma.

• Seguridad

  FinalidadPrevenir abusos y fraudes, por ejemplo limitando la cantidad de envíos por formulario desde una misma conexión (se guarda un resumen (hash) de la IP, no la IP en crudo).

• Cumplimiento y defensa

  FinalidadAtender obligaciones legales, responder requerimientos de autoridades y conservar evidencia para la defensa de derechos.

Los datos no se venden ni se usan para publicidad de terceros. Solo se tratan para estas finalidades y, en el caso de los datos de los clientes de un Diseñador, para las que el propio Diseñador determine dentro de su relación con ellos.

El tratamiento requiere la autorización previa, expresa e informada del titular. Se obtiene así:

• Diseñadores: al crear su cuenta y aceptar los Términos de Uso y esta política.
• Personas que escriben por el formulario de contacto: al marcar la casilla de autorización del formulario y enviarlo, con la finalidad de que el Diseñador les responda.
• Clientes y firmantes: mediante la autorización que el Diseñador obtiene de ellos como responsable de sus datos y, en el caso de la firma, al aceptar expresamente la propuesta y el acuerdo durante el proceso de firma.

El Diseñador debe contar con la autorización de las personas cuyos datos ingresa en la plataforma.

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Separación por cuenta: cada tabla de datos tiene seguridad a nivel de fila, de modo que cada Diseñador solo puede leer y modificar su propia información.
• Archivos privados: el logo, la firma y el sello, los comprobantes, los entregables y los archivos de la biblioteca se guardan en almacenamiento privado, y solo se acceden con enlaces firmados de corta duración.
• Enlaces personales: los enlaces del portal, del pago y de la firma son largos, no se pueden adivinar y se pueden regenerar para dejar sin efecto los anteriores.
• Verificación de la firma: código de un solo uso enviado al correo, con un número limitado de intentos y de envíos, y una huella digital que permite detectar si el documento firmado o la opción elegida se alteran después.
• Llaves y secretos de la plataforma guardados solo en el servidor, nunca en el navegador.
• Comunicaciones cifradas (HTTPS); los proveedores de infraestructura aplican además sus propias medidas de cifrado y seguridad.

Ningún sistema es completamente invulnerable. Si ocurre un incidente de seguridad que afecte datos personales, lo gestionaremos conforme a la ley, incluido el aviso a la Superintendencia de Industria y Comercio cuando corresponda.

Para prestar el servicio, Flowtelier se apoya en proveedores que actúan como encargados o subencargados del tratamiento:

• Supabase

  Para quéBase de datos, autenticación y almacenamiento de archivos

  UbicaciónEstados Unidos

• Vercel

  Para quéAlojamiento y entrega de la aplicación web

  UbicaciónEstados Unidos y red global

• Resend

  Para quéEnvío de correos electrónicos de la plataforma

  UbicaciónEstados Unidos

Esto implica que los datos se transmiten y almacenan fuera de Colombia. Al aceptar esta política, el titular autoriza esa transmisión y transferencia internacional para las finalidades descritas. Los proveedores tratan los datos bajo sus propios términos y medidas de seguridad. No se entregan datos a otros terceros, salvo por orden de autoridad competente o para cumplir la ley.

Los datos se conservan mientras la cuenta del Diseñador esté activa. Después de cerrada la cuenta, se conservan por 5 años únicamente los datos necesarios para mantener la evidencia de las firmas electrónicas y cumplir obligaciones legales; el resto se elimina o se anonimiza. Al vencer ese plazo, se suprimen.

Toda persona tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informada sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el responsable.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no se respeten los principios, derechos y garantías legales o cuando ya no sean necesarios. No procede si existe un deber legal o contractual de conservarlos, como la evidencia de las firmas.
• Acceder de forma gratuita a sus datos personales.

Escriba a datos@flowtelier.co (también puede usar juan.avila@decretastudio.com). Si sus datos los registró un Diseñador, también puede dirigirse directamente a él; nosotros le daremos traslado de la solicitud y colaboraremos para atenderla.

Para atender su solicitud, indique:

• su nombre completo y su número de identificación, para verificar que es el titular (o la documentación que acredite su representación);
• la descripción clara de lo que solicita: consultar, actualizar, rectificar, suprimir o revocar la autorización;
• un correo o dirección para responderle;
• los documentos que quiera hacer valer, si los hay.

• Consultas

  Plazo de respuestaHasta 10 días hábiles desde su recibo. Si no es posible, le informaremos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.

• Reclamos (actualizar, rectificar, suprimir o revocar)

  Plazo de respuestaHasta 15 días hábiles desde su recibo. Si no es posible, le informaremos el motivo y la nueva fecha, que no superará 8 días hábiles adicionales.

Si el reclamo está incompleto, le pediremos que lo complete dentro de los 5 días siguientes a su recibo. Si pasados dos meses no lo completa, se entenderá que desistió. Mientras se resuelve un reclamo, el dato quedará marcado como «reclamo en trámite».

Flowtelier cumplirá las obligaciones de registro ante la Superintendencia de Industria y Comercio que le resulten exigibles conforme a la normativa vigente.

Esta política rige desde su fecha de actualización (30 de septiembre de 2026). Si la modificamos de forma sustancial, lo informaremos por un medio razonable y la nueva versión estará siempre en esta página. Los datos se tratarán durante el tiempo que dure la relación con el titular y el que establezcan las normas.