Política de privacidad

Última actualización: 14 de septiembre de 2026. Operador: Uptech, República Argentina. Contacto: hola@uptech.ar.

1. Quién opera UpFlow

UpFlow es operado por Uptech, con domicilio en la República Argentina. Para privacidad, ejercicio de derechos o seguridad: hola@uptech.ar. UpFlow es la plataforma; VetFlow, BarberFlow, BeautyFlow, DentistFlow, ComercialFlow, UpGym, NightFlow y TiendaFlow son productos de esa misma plataforma.

2. Qué datos recopilamos

2.1. Datos que el negocio carga o genera en UpFlow

• Cuenta del negocio y del equipo: nombre, correo, teléfono, rol y credenciales.
• Clientes: nombre, teléfono, correo y notas operativas que el negocio registra.
• Turnos, ventas, mensajes de la bandeja y preferencias de avisos.
• Registros técnicos de uso, necesarios para seguridad y soporte.

2.2. Datos que llegan desde Google cuando el negocio conecta su cuenta

• Correo principal de la Cuenta de Google (userinfo.email): para identificar la integración y mostrar qué cuenta está vinculada. En el inicio de sesión con Google, solo se usa para encontrar una cuenta UpFlow ya existente; no se crean cuentas a partir de Google.
• Eventos de Calendar (calendar.events): UpFlow crea, consulta, actualiza y cancela los eventos asociados a los turnos que el negocio administra. El destino es el calendario principal de la cuenta conectada. No se usa el calendario para publicidad ni para perfiles ajenos a esa agenda.
• Envío por Gmail (gmail.send): confirmaciones de reserva, recordatorios de turno, avisos de vencimiento y respuestas de la bandeja, cuando el negocio lo configura o responde un hilo. Destinatarios: clientes del negocio. Los mails de cuenta UpFlow (bienvenida, restablecer contraseña) salen por el correo de la plataforma, no por Gmail del negocio.
• Lectura de Gmail (gmail.readonly): UpFlow lee únicamente los mensajes nuevos llegados a la casilla conectada después de autorizar. La primera conexión ancla un cursor y no importa el historial. Se omiten enviados, borradores, la propia casilla y los mensajes que UpFlow acaba de mandar. El texto se muestra en la bandeja y puede atenderlo el equipo o el asistente del negocio.

3. Cómo se usan Calendar y Gmail

La conexión la inicia el dueño o un administrador, desde Integraciones. Un operador no puede conectar ni desconectar Google. Hay una conexión de Calendar y una de Gmail por cuenta de negocio, no por cada profesional.

Si un mensaje de la bandeja no se clasifica con reglas fijas, el texto puede enviarse a un proveedor de inteligencia artificial (por ejemplo Anthropic, Google Gemini o DeepSeek) solo para redactar la respuesta de esa conversación. No se usa para publicidad ni para entrenar modelos propios de Uptech.

4. Dónde se guardan, por cuánto tiempo y cómo se protegen

• API y bases de producción: servidores de UpFlow (PostgreSQL). Redis se usa para sesiones técnicas y colas, no como archivo de correo.
• Tránsito: HTTPS.
• Tokens de Gmail: cifrados en reposo (AES-256-GCM).
• Tokens de Calendar: cifrados en reposo (AES-256-GCM). Las filas anteriores en texto plano se leen y se vuelven a guardar cifradas.
• Cuerpos de mail ya ingresados a la bandeja: se guardan como mensajes de esa conversación mientras la cuenta del negocio exista.
• Eventos de Calendar: viven en Google; UpFlow no guarda una copia del calendario, solo opera el evento del turno.
• Conservación: mientras la cuenta esté activa y los plazos que exija la normativa. No hay publicidad con estos datos.

5. Con quién se comparten

• Google, para Calendar, Gmail e identificación de la cuenta, según los permisos que el negocio aceptó.
• Proveedores de infraestructura (hosting, base de datos).
• Proveedores de IA, solo el texto necesario para una respuesta de la bandeja, cuando aplica.
• Meta u otros canales, si el negocio conectó WhatsApp u otro canal y eligió mandar avisos por ahí.

No vendemos datos. No usamos datos de Google para anuncios ni para perfiles ajenos a la función que el negocio pidió.

6. Cómo revocar Google y cómo se borran los tokens

En el panel: Integraciones → desconectar Google Calendar o Gmail. UpFlow revoca el acceso en Google y elimina los tokens de sus bases (en Gmail también se limpia el material cifrado).

También se puede revocar desde la cuenta de Google. Los eventos ya creados en Calendar y los mails ya enviados no se deshacen al desconectar. Los mensajes ya guardados en la bandeja se pueden pedir borrar a hola@uptech.ar. Si se elimina la cuenta del negocio, los tokens y los datos asociados se borran en cascada.

7. Acceso, corrección y eliminación

El titular puede pedir acceso, corrección o eliminación escribiendo a hola@uptech.ar e identificándose. Si los datos los cargó un negocio (por ejemplo, un cliente), ese negocio es el responsable primario y podemos derivarle el pedido. Se aplica la Ley N.º 25.326. La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control en Argentina.

8. Política de uso limitado de Google

El uso de información recibida de las APIs de Google y su transferencia a cualquier otra app cumple la política de datos de los servicios de API de Google, incluidos los requisitos de uso limitado. En particular:

• Los datos de Gmail y Calendar se usan solo para las funciones visibles descritas arriba.
• No se usan para servir anuncios.
• No se venden.
• No se usan para entrenar modelos de IA de uso general.
• Humanos de Uptech no leen el contenido de Gmail salvo que el negocio lo pida para soporte, o sea necesario por una obligación legal o de seguridad.

9. Cookies

Este sitio público usa cookies técnicas mínimas. Los paneles de cada producto pueden usar almacenamiento local para la sesión. Se pueden bloquear desde el navegador; algunas funciones dejarían de andar.

Este documento describe las prácticas del servicio. Ante dudas: hola@uptech.ar.