En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Booflow pone a su disposición el siguiente Aviso de Privacidad.

1. Identidad y domicilio del Responsable

Responsable: Gravity Epoch, S.A. de C.V. (en adelante, "Booflow", "nosotros" o "el Responsable"), operadora de la plataforma Booflow.

RFC: GEP180321P73

Domicilio: Cerrada Acueducto #5713, Int. 501, Col. Zona Residencial Anexa Estrellas del Sur, C.P. 72176, Heroica Puebla de Zaragoza, Puebla, México.

Contacto: privacy@booflow.com

Para cualquier asunto relacionado con datos personales, dirigirse al correo anterior con la referencia "Datos Personales".

2. Datos personales que recabamos

Para prestar nuestros servicios, recabamos las siguientes categorías de datos:

• Datos de identificación: nombre, correo electrónico, foto de perfil (opcional).
• Datos de contacto: correo, organización a la que perteneces, rol.
• Datos de uso: flujos creados, tareas, comentarios, archivos cargados a través de la plataforma.
• Datos técnicos: dirección IP, tipo de navegador, registros de actividad para auditoría y seguridad.
• Datos de pago: recabados y procesados directamente por Stripe; Booflow no almacena números de tarjeta.

No recabamos datos personales sensibles en el sentido de la LFPDPPP (origen racial, salud, orientación sexual, etc.).

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el servicio):

• Crear y administrar tu cuenta y workspace.
• Permitirte ejecutar flujos de trabajo, asignar tareas y colaborar.
• Procesar pagos y emitir facturas a través de nuestro proveedor (Stripe).
• Enviar notificaciones operativas (recordatorios de tareas, magic-links).
• Cumplir con obligaciones legales aplicables.

Finalidades secundarias (no necesarias para el servicio; puedes oponerte):

• Enviar comunicaciones sobre nuevas funcionalidades.
• Análisis estadístico anónimo para mejorar el producto.

Para oponerte al tratamiento con finalidades secundarias, envía un correo a privacy@booflow.com con tu solicitud.

4. Transferencias de datos

Tus datos pueden ser transferidos a los siguientes terceros:

• Proveedores tecnológicos (sub-encargados): Vercel, Supabase, SendGrid, Stripe, Pusher, Sentry, Upstash y otros listados en nuestra página de Subprocesadores.
• Las transferencias ocurren bajo los supuestos del Artículo 37 de la LFPDPPP, principalmente para prestar el servicio que has contratado.
• Algunos de estos proveedores se ubican en Estados Unidos. La transferencia se realiza bajo Cláusulas Contractuales Tipo o el marco de privacidad EU-US según aplique.
• Autoridades cuando sea legalmente requerido.

5. Derechos ARCO

Como titular de tus datos personales, tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la supresión de tus datos cuando consideres que no son necesarios.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Adicionalmente puedes limitar el uso o divulgación de tus datos y revocar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, envía un correo a privacy@booflow.com con:

• Tu nombre completo y correo registrado en Booflow.
• Documento que acredite tu identidad (INE / pasaporte).
• Descripción clara del derecho que deseas ejercer.
• Dirección o medio para recibir nuestra respuesta.

Daremos respuesta en un plazo máximo de 20 días hábiles conforme al Artículo 32 de la LFPDPPP.

6. Seguridad y conservación

Protegemos tus datos mediante medidas administrativas, técnicas y físicas: cifrado en tránsito (TLS 1.2+), cifrado en reposo, control de accesos, registros de auditoría, copias de respaldo y revisiones periódicas de seguridad.

Conservamos tus datos por el tiempo necesario para cumplir con las finalidades descritas o por las obligaciones legales aplicables. Tras dar de baja tu cuenta, eliminamos o anonimizamos los datos en un plazo máximo de 90 días, salvo cuando la ley exija un periodo mayor.

7. Uso de cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener tu sesión y cookies analíticas anónimas para entender el uso del producto. Puedes desactivar cookies no esenciales desde la configuración de tu navegador.

8. Modificaciones al Aviso

Podemos actualizar este Aviso de Privacidad. La versión más reciente siempre estará disponible en booflow.com/legal/aviso-privacidad. Cuando hagamos cambios sustantivos, te avisaremos por correo o a través del producto al menos 15 días antes de su entrada en vigor.

9. Autoridad de control

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, tienes derecho a acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

10. Contacto

Para cualquier duda sobre este Aviso o el tratamiento de tus datos: privacy@booflow.com.

Este Aviso de Privacidad cumple con los Artículos 15 y 16 de la LFPDPPP y los Lineamientos del Aviso de Privacidad emitidos por el INAI. Última actualización: 4 de mayo de 2026.