1. Responsable y bancos de datos
El responsable es FLOW S.A.C.S. (Flow-Telligence), RUC 20615226093, Lima, Perú. El punto de contacto de privacidad es privacidad@flow-telligence.com.
Los datos se organizan, según corresponda, en los bancos Usuarios y Familias Nebu, Clientes y Pedidos Nebu y Conversaciones Nebu. Los códigos registrales aplicables se publicarán o facilitarán por privacidad@flow-telligence.com una vez emitidos por la autoridad.
2. Datos que tratamos
Tratamos únicamente los datos necesarios para prestar, proteger y mejorar el servicio.
- Cuenta adulta, contacto, autenticación y preferencias.
- Pedidos, pagos, entrega, soporte y reclamos.
- Perfil infantil autorizado: nombre o alias, edad, intereses y objetivos.
- Audio enviado durante la sesión, transcripción, respuestas, resúmenes, temas y alertas de seguridad.
- Datos del dispositivo, diagnóstico, seguridad e identificadores en línea.
- Cookies analíticas o publicitarias solo después del consentimiento correspondiente.
3. Finalidades y base legal
Usamos los datos para gestionar cuentas y pedidos, prestar conversaciones por voz, personalizar contenidos autorizados, aplicar controles parentales, prevenir abuso, atender soporte y cumplir obligaciones legales.
La base aplicable puede ser la ejecución del contrato, una obligación legal o el consentimiento previo, libre, expreso, inequívoco e informado. Las finalidades opcionales, como marketing o analítica, se solicitan por separado.
4. Datos de niños y consentimiento parental
El adulto debe declarar su relación con el menor y consentir expresamente antes de activar la voz o crear un perfil infantil. Conservamos la versión, idioma, fecha y método de verificación de esa manifestación.
El consentimiento puede revocarse. Al hacerlo, desactivaremos los tratamientos que dependan de él y eliminaremos o bloquearemos los datos, salvo conservación legal obligatoria.
5. Encargados y transferencias
Para operar el servicio podemos usar proveedores tecnológicos bajo contrato. Según la configuración activa, incluyen LiveKit (comunicación en tiempo real); Deepgram (voz a texto); Inworld, ElevenLabs, Cartesia, Google u OpenAI (síntesis de voz); OpenAI, Anthropic, Google, Groq o Mistral (modelos y moderación); Mercado Pago (pagos); y Google Analytics o Meta solo con consentimiento de cookies.
Algunos proveedores procesan datos fuera del Perú. Informamos estas transferencias y exigimos medidas contractuales, de seguridad, confidencialidad, supresión y control acordes con la legislación aplicable. No vendemos datos de niños ni los usamos para publicidad personalizada.
6. Personalización y alertas automatizadas
Nebu puede resumir conversaciones, recuperar recuerdos autorizados y detectar lenguaje potencialmente inapropiado, agresión o angustia para generar una alerta al adulto. Estos resultados pueden contener errores.
No realizamos diagnósticos médicos o psicológicos. Una alerta debe ser revisada por un adulto y no debe utilizarse como única base de una decisión significativa sobre el menor.
7. Conservación
Las transcripciones, conversaciones, resúmenes y memorias derivadas se conservan hasta 30 días, salvo eliminación anticipada o una configuración más restrictiva. Los datos de cuenta se conservan mientras esta permanezca activa.
Pedidos, comprobantes, reclamos y registros necesarios se conservan por los plazos tributarios, contractuales o de defensa del consumidor aplicables. Finalizada la finalidad, los datos se eliminan, anonimizan o bloquean.
9. Seguridad e incidentes
Aplicamos controles de acceso, cifrado en tránsito, minimización, segregación de funciones, registros y revisiones de proveedores. Ningún sistema es completamente infalible.
Documentamos incidentes y notificamos a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas dentro de los plazos legales cuando corresponda.
10. Derechos y eliminación
Puedes ejercer acceso, información, rectificación, cancelación, oposición, revocación y demás derechos escribiendo a privacidad@flow-telligence.com. También ofrecemos rutas autenticadas para eliminar datos conversacionales o la cuenta.
La eliminación de datos conversacionales abarca sesiones, mensajes, transcripciones, resúmenes, alertas y memorias vectoriales internas; comunicaremos la solicitud a los encargados cuando corresponda. Podemos conservar únicamente información exigida por ley.
11. Contacto y cambios
El canal de privacidad es privacidad@flow-telligence.com. Si corresponde designar un Oficial de Datos Personales, sus datos de contacto se publicarán aquí y se comunicarán a la autoridad.
Los cambios materiales se informarán antes de entrar en vigor. Cuando un cambio requiera un nuevo consentimiento, lo solicitaremos nuevamente.