Política de Privacidad
1. Responsable del tratamiento
- Responsable del tratamiento: NEXT VISION, S.L. (Marca comercial: FormaFlow)
- N.I.F.: B19914969
- Domicilio social: Calle Residencial Campo de Golf, 48, 16196 Villar de Olalla, Cuenca, España
- Correo electrónico de privacidad y ejercicio de derechos: hola@formaflow.es
2. Qué datos tratamos y con qué finalidad
a) Formulario de solicitud de presupuesto
- Datos: nombre, entidad o centro, correo electrónico, teléfono (opcional), horas estimadas de formación, detalles del proyecto y, opcionalmente, un archivo con material formativo de muestra.
- Finalidad: atender tu solicitud, elaborar una estimación o presupuesto y mantener la comunicación comercial derivada de esa petición.
- Base jurídica: tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Conservación: durante la tramitación de la solicitud y, si no se formaliza relación contractual, un máximo de 24 meses. Si se formaliza, durante la vigencia de la relación y los plazos legales de prescripción posteriores.
b) Comunicaciones por correo electrónico
- Datos: los que incluyas en tu mensaje.
- Finalidad: atender tu consulta.
- Base jurídica: consentimiento e interés legítimo en responder.
- Conservación: el tiempo necesario para atender la consulta y los plazos legales aplicables.
c) Navegación y analítica
- Datos: dirección IP, tipo de dispositivo y navegador, páginas visitadas e interacciones.
- Finalidad: analizar el uso del Sitio Web y mejorarlo.
- Base jurídica: tu consentimiento, prestado mediante el panel de cookies.
- Conservación: según se indica en la Política de Cookies.
3. Tratamiento del material formativo que nos envías
Si nos remites temario, manuales o cualquier material formativo de muestra, se aplican estos compromisos estrictos de confidencialidad:
- El material se utiliza exclusivamente para elaborar el presupuesto y, en su caso, ejecutar el servicio contratado.
- No se reutiliza para otros clientes, ni se incorpora a catálogos, plantillas o materiales propios.
- No se cede a terceros salvo a los proveedores tecnológicos estrictamente necesarios para la prestación del servicio, sujetos a obligaciones de confidencialidad.
- Si no llegamos a un acuerdo, el material se elimina en un plazo máximo de 60 días desde el cierre de la solicitud, salvo que nos pidas su eliminación inmediata.
- Puedes solicitar la firma de un acuerdo de confidencialidad (NDA) específico antes de enviarnos nada. Escríbenos a hola@formaflow.es.
4. FormaFlow AI Admissions: cuándo somos responsables y cuándo encargados
Además de nuestra web, prestamos el servicio FormaFlow AI Admissions, que unifica y analiza las comunicaciones que reciben nuestros centros clientes por WhatsApp, correo electrónico, formulario web y chat. Conviene distinguir dos papeles distintos, porque de ello depende a quién tienes que dirigirte:
- Somos responsables de los datos de quienes visitan esta web, nos piden presupuesto o contratan nuestros servicios. Es lo que regula el resto de esta política.
- Somos encargados del tratamiento de los datos de las personas que contactan con un centro cliente a través de su WhatsApp, su correo o su formulario. Esos datos son del centro, que decide para qué se usan; nosotros solo los tratamos siguiendo sus instrucciones y nunca para fines propios.
Si has escrito a un centro de formación y quieres ejercer tus derechos sobre esos datos, dirígete a ese centro, que es el responsable. Si nos escribes a nosotros, trasladaremos tu solicitud al centro en un plazo máximo de 48 horas y te lo diremos.
5. Uso de inteligencia artificial en FormaFlow AI Admissions
El servicio utiliza un modelo de lenguaje que lee el mensaje entrante, lo clasifica y prepara un borrador de respuesta para que el centro pueda atender antes y mejor. Concretamente: identifica qué se pregunta, a qué curso o servicio se refiere, comprueba los requisitos de acceso frente a lo que la persona ha contado y redacta una propuesta.
Lo que el sistema no hace: no decide admisiones ni denegaciones, no gestiona cobros y no resuelve reclamaciones ni convalidaciones. No se adoptan decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas en el sentido del artículo 22 del RGPD. Los casos que requieren criterio se detienen y los revisa una persona del centro, que es quien decide qué respuesta se envía.
El análisis lo realiza el modelo de lenguaje de Google en su modalidad de pago, cuyos términos establecen que el proveedor no utiliza el contenido enviado ni las respuestas generadas para entrenar ni mejorar sus productos.
6. Encargados de tratamiento del servicio FormaFlow AI Admissions
Para prestar este servicio recurrimos a los siguientes subencargados, autorizados expresamente por cada centro cliente en su contrato de encargado del tratamiento:
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC | Análisis del contenido de los mensajes (API de Gemini, modalidad de pago) | UE y terceros países | Cláusulas contractuales tipo (Decisión UE 2021/914) |
| Supabase Inc. | Base de datos del servicio | Región de Fráncfort (Alemania) | Almacenamiento en la UE y cláusulas contractuales tipo |
| Contabo GmbH | Servidor donde se ejecutan el orquestador y el panel | Unión Europea | Contrato de encargado del proveedor |
| Meta Platforms Ireland Ltd. | Canal de WhatsApp, solo en los centros que lo activan | UE y terceros países | Cláusulas contractuales tipo |
Estos proveedores intervienen únicamente en FormaFlow AI Admissions. Los encargados de esta web (alojamiento y analítica) son los indicados en el apartado «9. Destinatarios de los datos del sitio web».
7. WhatsApp como canal de comunicación
Cuando un centro cliente activa el canal de WhatsApp, los mensajes que le envíes se tratan a través de la WhatsApp Business Platform de Meta. Eso implica que Meta trata tu número de teléfono y el contenido de los mensajes conforme a sus propias condiciones, además del tratamiento que hacemos nosotros por cuenta del centro.
Ten en cuenta también que, por las reglas de la propia plataforma, fuera de una ventana de 24 horas desde tu último mensaje solo pueden enviarte plantillas previamente aprobadas por Meta.
8. Conservación de los datos de FormaFlow AI Admissions
Los plazos de conservación de los datos de las personas que contactan con un centro los fija ese centro, que es el responsable. Nosotros los suprimimos o los devolvemos cuando el centro nos lo indica y, en todo caso, en un plazo máximo de 60 días desde que finaliza nuestra relación contractual con él, salvo obligación legal de conservación.
9. Destinatarios de los datos del sitio web
No cedemos tus datos a terceros salvo obligación legal. Sí recurrimos a proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Proveedor de Hosting | Alojamiento web y correo electrónico | España / Unión Europea |
| Google Ireland Ltd. (GA4) | Analítica web (bajo consentimiento) | UE / EE. UU. (Marco de Privacidad de Datos) |
| Microsoft Ireland (Clarity) | Analítica de comportamiento (bajo consentimiento) | UE / EE. UU. (Marco de Privacidad de Datos) |
10. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar que eliminemos tus datos.
- Limitación: pedir que restrinjamos su tratamiento.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a hola@formaflow.es indicando el derecho que ejerces y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid).
11. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente al acceso no autorizado, la pérdida o la alteración: cifrado en tránsito mediante HTTPS, control de accesos, almacenamiento de archivos adjuntos fuera del directorio público del servidor y copias de seguridad periódicas.
12. Menores
Los servicios de este Sitio Web se dirigen a profesionales y organizaciones. No recogemos deliberadamente datos de menores de 14 años. Si detectamos que se han facilitado, los eliminaremos.
13. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o en nuestros servicios. La versión vigente será siempre la publicada en esta página.
Última actualización: 29 de agosto de 2026.