Última actualización: Agosto 2026 Los siguientes Términos y Condiciones rigen el acceso y uso de la plataforma web Baflows y de los servicios de agentes de Inteligencia Artificial y automatización de canales (en adelante, el "Servicio"), prestados por INFO SOLUTIONS MG a cargo de Mauro Gamboa, CUIT 20-95799059-3, con domicilio en la Ciudad Autónoma de Buenos Aires, CP 1431, Argentina. 1. Aceptación de los Términos Al registrarte, acceder o utilizar cualquier parte de Baflows —incluyendo el wizard público que permite probar el Servicio sin crear una cuenta— aceptás cumplir y estar sujeto a estos términos. Si no estás de acuerdo con alguna parte, no deberás utilizar el Servicio. 2. Descripción del Servicio Baflows es un servicio de software (SaaS) para diseñar, configurar y operar agentes de Inteligencia Artificial y automatizar la atención a través de canales como WhatsApp. • El wizard público es una modalidad de prueba sin cuenta, con capacidades reducidas e integraciones limitadas por seguridad, sujeta a un límite de mensajes por visitante. • El sandbox de WhatsApp utiliza un número de teléfono compartido entre todos los visitantes. El aislamiento entre pruebas se realiza por canal y código de activación, no por número de teléfono dedicado. 3. Uso de la Cuenta y Usos Aceptables Sos el único responsable de mantener la confidencialidad de tus credenciales y de todas las actividades que ocurran bajo tu cuenta. Te comprometés a no utilizar el Servicio para enviar spam, contenido ilegal, ofensivo o que viole las políticas de uso de terceros (incluyendo las políticas comerciales de Meta/WhatsApp). El Servicio está sujeto a límites de uso (caps) según el plan y la modalidad; Baflows puede limitar o suspender el acceso ante un uso que exceda dichos límites o que afecte la disponibilidad para el resto de los usuarios. 4. Consentimiento sobre Datos de Terceros Al utilizar la integración de WhatsApp u otros canales, vos declarás contar con la autorización y el consentimiento válido de tus clientes finales para que sus conversaciones sean procesadas y almacenadas por el Servicio y sus proveedores. Sos el único responsable frente a tus clientes finales por el tratamiento de sus datos personales (Ley 25.326). El tratamiento de datos personales se describe en la Política de Privacidad, que forma parte integrante de estos términos. 5. Responsabilidad sobre el Contenido y la IA Baflows actúa únicamente como un intermediario técnico que procesa y almacena los mensajes por cuenta y orden tuya. Las respuestas generadas por los modelos de Inteligencia Artificial integrados son responsabilidad del usuario, quien debe testear y moderar el comportamiento de su agente antes de ponerlo en producción. Baflows no se hace responsable por el contenido de los mensajes ni por las decisiones tomadas en base a las respuestas de la IA. 6. Limitación de Responsabilidad El Servicio se proporciona "tal cual" y "según disponibilidad". Al tratarse de una herramienta tecnológica en constante evolución, no garantizamos que el Servicio sea ininterrumpido o libre de errores. Tampoco nos hacemos responsables por suspensiones de líneas telefónicas o cuentas ejecutadas directamente por Meta/WhatsApp u otros proveedores debido al mal uso de sus APIs por parte del usuario. 7. Modificaciones Nos reservamos el derecho de modificar estos términos en cualquier momento. El uso continuado de la plataforma después de los cambios implicará la aceptación de los nuevos términos. 8. Contacto Para cualquier consulta sobre estos términos, podés escribirnos a [email protected].

Última actualización: Agosto 2026 Esta Política de Privacidad describe cómo Baflows recopila, utiliza, comparte y protege la información personal cuando utilizás nuestros servicios a través de https://baflows.app (en adelante, el "Sitio" o el "Servicio"). 1. Responsable del Tratamiento El responsable del tratamiento de los datos personales es INFO SOLUTIONS MG, responsable Mauro Gamboa, CUIT 20-95799059-3, con domicilio en la Ciudad Autónoma de Buenos Aires, CP 1431, Argentina. El tratamiento se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y sus normas complementarias. Podés contactarnos en [email protected]. 2. Datos que Recopilamos Tratamos las siguientes categorías de información personal, según cómo interactuás con el Servicio: • Datos de operadores (usuarios con cuenta): nombre, correo electrónico y los datos del negocio que cargás voluntariamente (teléfono, email, dirección, horarios, descripción del negocio). También registramos tu dirección IP y el identificador de tu navegador al iniciar y cerrar sesión, con fines de seguridad. • Datos de clientes finales (terceros): cuando usás la integración de WhatsApp, procesamos el número de teléfono, el nombre de perfil y el contenido de los mensajes (incluyendo imágenes) de las personas que se comunican con tu agente. Estos son datos personales de terceros que vos aportás al Servicio. • Datos de visitantes anónimos del wizard público: la descripción de tu negocio que escribís para iniciar una prueba, los comentarios o reportes que envíes a través del formulario de feedback (nombre, email, teléfono y mensaje, todos opcionales) y los mensajes que enviás a los formularios de contacto de la landing. No te pedimos una cuenta ni verificamos tu identidad para probar el Servicio. • Datos técnicos: dirección IP y User-Agent del navegador, usados para autenticación, prevención de fraude y limitación de tasa (rate-limiting) en los endpoints públicos. No almacenamos la dirección IP de los clientes finales de WhatsApp. 3. Finalidad y Base Legal Usamos tus datos exclusivamente para: • Prestar, operar y mantener el Servicio (incluyendo el procesamiento de mensajes mediante modelos de Inteligencia Artificial). • Gestionar tu cuenta y responder a tus consultas de soporte. • Garantizar la seguridad y estabilidad de la plataforma, y prevenir fraudes o usos indebidos. • Generar métricas internas de uso y rendimiento, siempre sobre datos agregados o bajo tu control. No realizamos publicidad basada en comportamiento, no compramos ni vendemos listas de marketing y no enviamos correos comerciales no solicitados. 4. Encargados del Tratamiento (Proveedores) Para brindar el Servicio, compartimos los datos estrictamente necesarios con los siguientes proveedores, quienes actúan como encargados del tratamiento bajo nuestras instrucciones: • OpenAI (EE. UU.): procesamiento de lenguaje mediante IA. Recibe el contenido de los mensajes, las descripciones de negocio y los documentos de conocimiento para generar respuestas y embeddings. • Meta / WhatsApp Business API: envío y recepción de mensajes de WhatsApp. Procesa números de teléfono, nombres de perfil y contenido de los mensajes de los clientes finales. • LlamaCloud / LlamaParse (EE. UU.): conversión a texto de los documentos que subís (PDF y similares). • Supabase (Brasil, región São Paulo): base de datos PostgreSQL donde se almacena la información de tu cuenta, configuración y el historial de conversaciones. • Cloudflare Turnstile: verificación anti-bot al iniciar el wizard público. Recibe el token de validación y tu dirección IP. • Resend (EE. UU.): envío de correos transaccionales (comentarios, solicitudes de contacto y notificaciones). • Almacenamiento de objetos (AWS S3 / Railway Buckets, EE. UU.): guarda los documentos de conocimiento y las imágenes recibidas vía WhatsApp. • n8n (Railway): orquesta el envío de notificaciones y recibe los datos de contacto del destinatario (teléfono o correo) necesarios para entregarlas. Solo compartimos datos con estos proveedores en la medida necesaria para el funcionamiento del Servicio. También podemos divulgar información cuando la ley aplicable nos lo requiera formalmente. 5. Transferencias Internacionales Como algunos proveedores están ubicados fuera de Argentina, tus datos pueden ser transferidos a otros países, principalmente a los Estados Unidos (OpenAI, LlamaCloud, Meta, Resend, Cloudflare, almacenamiento de objetos) y a Brasil (base de datos en Supabase). Estas transferencias se realizan para posibilitar las funciones del Servicio y bajo los acuerdos con cada proveedor. 6. Cookies El Sitio utiliza una única cookie técnica denominada "jwt", estrictamente necesaria para mantener tu sesión iniciada y para la autenticación. Esta cookie es HttpOnly, SameSite=Lax y Secure, y se elimina al cerrar sesión o al expirar. No utilizamos cookies de publicidad, de seguimiento ni de marketing, y no cargamos herramientas de analítica web de terceros (como Google Analytics). La analítica interna se realiza únicamente con nuestros propios registros. 7. Retención y Supresión de Datos • El historial de conversaciones y la configuración de tu agente se conservan en la base de datos mientras tu cuenta esté activa, para que puedas consultarlos y gestionarlos desde el panel. • Cuando eliminás un contacto desde el panel, sus conversaciones asociadas se archivan y el contenido histórico de mensajes puede permanecer almacenado en las tablas internas del sistema. El borrado completo de todo el historial de un canal puede requerir una solicitud expresa. • Los visitantes anónimos del wizard público conservan su prueba asociada a la identidad del navegador durante un plazo limitado, tras el cual los datos efímeros pueden quedar como registros huérfanos. • Podés solicitar en cualquier momento el acceso, la rectificación o la eliminación de tus datos personales escribiendo a [email protected]. Atendemos cada solicitud en la medida de nuestras posibilidades técnicas. 8. Wizard Público y Datos de Prueba El wizard público permite probar el Servicio sin crear una cuenta. En ese modo, tu identidad está representada por tu navegador y no por una persona verificada. La descripción de negocio que ingreses se envía a OpenAI para generar una propuesta de agente, y se almacena en la base de datos del Servicio. La prueba está sujeta a un límite de mensajes con el fin de mantener el servicio disponible para todos los visitantes. 9. Consentimiento sobre Datos de Terceros Al utilizar la integración de WhatsApp, vos sos responsable de contar con el consentimiento válido de tus clientes finales para que sus mensajes sean procesados y almacenados por Baflows y sus proveedores. Baflows actúa únicamente como intermediario técnico que procesa esos datos por cuenta y orden tuya. 10. Tus Derechos (Ley 25.326) Conforme a la Ley 25.326, tenés derecho a ejercer gratuitamente los derechos de acceso, rectificación, actualización, supresión y oposición al tratamiento de tus datos personales. Para ejercerlos, escribinos a [email protected] identificando tu cuenta y el derecho que querés ejercer. La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control en Argentina; si considerás que no hemos resuelto tu reclamo, podés presentar una denuncia ante ella. 11. Seguridad Aplicamos medidas técnicas razonables para proteger tus datos: las contraseñas se almacenan cifradas (hash), la cookie de sesión es HttpOnly y toda operación se aísla por inquilino (tenant). Ningún sistema es completamente seguro, pero trabajamos para mantener un nivel de protección adecuado al riesgo. 12. Cambios a esta Política Podemos actualizar esta Política de Privacidad cuando modifiquemos nuestras prácticas. La fecha "Última actualización" indica la versión vigente; el uso continuado del Servicio después de cambios implica la aceptación de la nueva versión. 13. Contacto Si tenés preguntas sobre esta política o sobre cómo tratamos tus datos, escribinos a [email protected].