Privacidad y cookies
Última revisión: 2026-11-02
En corto: la nota de voz se transcribe al vuelo y el audio se descarta; cada dato que sale de una respuesta lleva la cita de quien lo dijo; y la analítica de producto sólo se activa si la aceptas. No vendemos datos ni hacemos publicidad.
1. Quién es el responsable
UnifyFlow es un producto de CooWeb. Para cualquier cosa sobre tus datos, escríbenos a hola@unifyflow.app.
2. Qué datos tratamos y para qué
Tu cuenta
Si entras con tu cuenta, tu email, para mandarte el enlace de entrada y asociarte tus paneles y empresas. Base: la ejecución del servicio que nos pides.
Lo que tu equipo cuenta en una cápsula
Quien responde una cápsula graba una nota de voz. El audio no se guarda: se transcribe en el momento y se descarta. Guardamos la transcripción, los pasos que se extraen de ella (qué se hace, con qué herramienta, cuánto tarda, dónde se traba) y el nombre o etiqueta que la persona decida dar. Esos datos pertenecen a la empresa o consultora que creó la cápsula: ella es la responsable y nosotros los tratamos por su cuenta, sólo para darle el servicio. Quien responde es dueño de lo que dijo hasta que pulsa «enviar».
Radiografía, seguimiento y salas
En las empresas que se dan de alta (personas, entrevistas, objetivos, check-ins, salas de VELA) la empresa cliente es la responsable de los datos de su gente y nosotros los tratamos por su cuenta. La escucha en vivo es un piloto privado: ahí el audio sí se guarda, sólo con consentimiento explícito, y se borra a los 90 días o cuando su dueño borra la sesión.
Analítica de producto (sólo si la aceptas)
Con tu consentimiento usamos PostHog para saber qué páginas se ven y qué pasos del recorrido se dan. Antes de salir del navegador, cada URL se limpia: sin las llaves de los paneles, sin tokens y sin nombres de clientes. Recibe tu IP para deducir el país. Base: tu consentimiento, que puedes retirar cuando quieras. Sin él, PostHog ni siquiera se carga.
Métricas de uso del servicio
En nuestro servidor contamos acciones del servicio —una URL de MCP creada, una herramienta usada desde un agente, una respuesta enviada— con un identificador seudónimo del panel o de la empresa. Nunca su contenido: ni lo que alguien dijo, ni nombres, ni parámetros, ni IPs. No toca tu dispositivo. Base: nuestro interés legítimo en saber si el producto funciona.
Estadística agregada y seguridad
Cloudflare, que aloja el sitio, nos da cifras agregadas de visitas sin cookies ni identificadores, y mantiene registros técnicos para proteger el servicio frente a abusos. Base: nuestro interés legítimo en que el sitio funcione y sea seguro.
3. Con quién los compartimos
Sólo con proveedores que trabajan por encargo nuestro, con contrato de encargo del tratamiento:
- Cloudflare — alojamiento, base de datos, correo de entrada, transcripción y modelos de IA (Workers AI y AI Gateway).
- Anthropic — modelo de lenguaje que extrae los pasos de las transcripciones, a través de Cloudflare AI Gateway.
- ElevenLabs, Google y OpenAI — voz sintetizada de la Relatora en las salas de VELA; reciben sólo el texto que se va a leer.
- Exa — búsqueda web pública al dar de alta una empresa; recibe el nombre de la empresa, no datos de personas.
- PostHog — analítica de producto, sólo con tu consentimiento.
Algunos están en EE. UU. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Si tu empresa tiene UnifyFlow instalado en su propia infraestructura (self-host), los datos se quedan ahí y el proveedor de IA es el que tu empresa configure con su propia API key.
4. Cuánto tiempo
- Audio de las notas de voz: no se conserva.
- Cuenta, paneles y empresas: mientras existan; si los borras o nos lo pides, se eliminan.
- Analítica: la cookie dura 12 meses; los eventos se guardan seudonimizados y se revisan cada año.
- Registros técnicos de seguridad: el tiempo mínimo que fija Cloudflare.
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@unifyflow.app. Si tus datos están en el panel de una empresa cliente, le pasaremos tu petición a ella, que es la responsable. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Cookies
Una cookie es un pequeño archivo que el sitio guarda en tu navegador. Usamos las técnicas imprescindibles para que funcione —esas no necesitan tu permiso— y una de analítica que sólo se instala si la aceptas. No usamos cookies de publicidad ni de perfilado.
| Nombre | Titular | Tipo | Finalidad | Duración |
|---|---|---|---|---|
| uf_session | Propia | Técnica (necesaria) | Mantener tu sesión si entras con tu cuenta. | 30 días |
| uf_volver | Propia | Técnica (necesaria) | Volver a la página de la que venías tras entrar. | 10 minutos |
| uf_yo | Propia | Técnica (necesaria) | Abrir tu perfil personal en este dispositivo. | 12 meses |
| lanzamiento · pulse_plan | Propia | Técnica (necesaria) | Dar acceso a páginas privadas con código. | 30 días |
| uf.consentimiento (localStorage) | Propia | Técnica (necesaria) | Recordar tu decisión sobre cookies. | 12 meses |
| uf-tema, unifyflow.*, uf-*, vela-*, listening.* (localStorage) | Propia | Técnica (necesaria) | Preferencias que tú eliges: tema, paneles y salas creados desde este navegador, progreso del curso o del juego. | Hasta que las borres |
| __cf_bm | Cloudflare (tercero) | Técnica (necesaria) | Seguridad: distinguir personas de bots. | 30 minutos |
| ph_<proyecto>_posthog | PostHog (tercero, por encargo nuestro) | Analítica (con consentimiento) | Contar visitas y recorridos de forma seudónima para mejorar el producto. Sólo si la aceptas. | 12 meses |
Cambiar de opinión: y acepta o rechaza la analítica. Si la retiras, dejamos de medir y borramos las cookies ph_* de este navegador. También puedes borrarlas desde la configuración de tu navegador.
¿Buscas los datos del titular del sitio? Están en el aviso legal.