Política de Privacidad

Última actualización: 13 de abril de 2026

InmoFlow AI ("nosotros", "nuestro" o "la Plataforma") es una plataforma de gestión inmobiliaria con inteligencia artificial, operada desde la República de Panamá. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de nuestros usuarios y de los contactos (leads) gestionados a través de la plataforma.

Al usar InmoFlow AI, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, por favor no utilices nuestros servicios.

1. Información que recopilamos

1.1 Información de la cuenta

Al registrarte, recopilamos tu nombre completo, dirección de correo electrónico y contraseña (almacenada de forma cifrada). Opcionalmente, puedes proporcionar tu número de teléfono de WhatsApp Business y el nombre de tu empresa o marca comercial.

1.2 Datos de leads y contactos

Los corredores inmobiliarios que usan la plataforma registran información de sus prospectos (leads), incluyendo: nombre, número de teléfono, correo electrónico, zona de interés, presupuesto, tipo de propiedad buscada y notas. Esta información es ingresada manualmente por el corredor o extraída automáticamente de conversaciones de WhatsApp. Es responsabilidad del corredor (como responsable del tratamiento) obtener el consentimiento expreso de sus contactos para el procesamiento de sus datos personales, conforme a la Ley 81 de 2019.

1.3 Datos de propiedades

Los corredores registran información de sus propiedades: título, ubicación, precio, características y fotografías. Las imágenes se almacenan de forma segura en servidores cifrados.

1.4 Conversaciones de WhatsApp

Cuando un corredor conecta su número de WhatsApp Business a través de la API oficial de Meta, los mensajes entrantes y salientes se procesan para: crear leads automáticamente, extraer datos relevantes y generar respuestas asistidas por IA. El contenido de los mensajes se almacena de forma cifrada y es accesible únicamente por el corredor propietario de la cuenta.

1.5 Datos de uso

Recopilamos información técnica como dirección IP, tipo de navegador, páginas visitadas y tiempos de sesión con el fin de mejorar el rendimiento y la experiencia de usuario.

2. Cómo usamos la información

  • Proveer y mantener los servicios de la plataforma
  • Procesar conversaciones de WhatsApp con inteligencia artificial para asistir al corredor
  • Emparejar automáticamente leads con propiedades disponibles según sus preferencias
  • Generar análisis y métricas del embudo de ventas del corredor
  • Enviar comunicaciones transaccionales (bienvenida, notificaciones de cuenta)
  • Mejorar y personalizar la experiencia de usuario
  • Cumplir con obligaciones legales aplicables

3. Base legal del tratamiento

Conforme a la Ley 81 de 2019 de Panamá, procesamos datos personales bajo las siguientes bases legales:

  • Ejecución contractual: datos de cuenta, propiedades y leads son necesarios para proveer el servicio contratado (Art. 17, Ley 81).
  • Consentimiento: el procesamiento de conversaciones de WhatsApp con IA se realiza con el consentimiento expreso del corredor al conectar su número y configurar la integración.
  • Obligación legal: los datos de facturación se conservan para cumplir con obligaciones tributarias de Panamá (Código Fiscal).
  • Interés legítimo: recopilamos datos de uso técnico (IP, navegador) para mantener la seguridad y mejorar el servicio.

4. Inteligencia artificial y procesamiento automatizado

InmoFlow AI utiliza modelos de inteligencia artificial (OpenAI) para:

  • Clasificar intenciones: determinar si un mensaje de WhatsApp es una consulta de compra, alquiler, solicitud de información, etc.
  • Extraer datos: identificar automáticamente nombre, presupuesto, zona de interés y tipo de propiedad mencionados en conversaciones.
  • Generar respuestas: crear borradores de respuesta en español contextualizado para el mercado inmobiliario panameño.
  • Generar descripciones: crear textos descriptivos de propiedades para listados inmobiliarios.

Los datos enviados a proveedores de IA se transmiten de forma cifrada y no se utilizan para entrenar modelos de terceros. El corredor mantiene el control total sobre las respuestas enviadas a sus clientes.

Derecho de revisión humana: tienes derecho a solicitar que cualquier decisión basada exclusivamente en procesamiento automatizado (como la clasificación de un lead o la sugerencia de propiedades) sea revisada por una persona. Para ejercer este derecho, contacta a soporte@inmoflow.ai.

5. Compartición de datos

No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing. Compartimos información únicamente con:

  • Proveedores de infraestructura: Vercel (hosting), Supabase (base de datos y autenticación), y Resend (correos transaccionales), todos con políticas de privacidad conformes a estándares internacionales.
  • Proveedores de IA: OpenAI, exclusivamente para el procesamiento de mensajes según se describe en la sección 4.
  • Meta (WhatsApp Business API): para el envío y recepción de mensajes cuando el corredor conecta su número.
  • Stripe: para el procesamiento seguro de pagos. No almacenamos datos de tarjetas de crédito.
  • Autoridades legales: cuando sea requerido por ley o proceso judicial válido en Panamá.

6. Transferencias internacionales de datos

Para proveer el servicio, tus datos pueden ser transferidos y procesados en servidores ubicados en Estados Unidos a través de nuestros proveedores:

  • Vercel (hosting) — SOC 2 Type 2
  • Supabase (base de datos) — SOC 2 Type 2, cifrado AES-256
  • OpenAI (procesamiento IA) — DPA vigente, datos no utilizados para entrenamiento
  • Stripe (pagos) — PCI DSS Nivel 1
  • Resend (correos) — cifrado en tránsito y reposo

Estas transferencias se realizan conforme al Artículo 33 de la Ley 81 de 2019, bajo la base de que los proveedores mantienen niveles de protección adecuados mediante certificaciones de seguridad reconocidas internacionalmente y acuerdos contractuales que garantizan la protección de datos personales.

7. Seguridad de los datos

Implementamos medidas de seguridad que incluyen:

  • Cifrado en tránsito (TLS/HTTPS) en todas las comunicaciones
  • Cifrado en reposo para bases de datos y almacenamiento de archivos
  • Aislamiento por tenant (Row Level Security): cada corredor solo puede acceder a sus propios datos
  • Autenticación segura con tokens JWT y sesiones cifradas
  • Acceso restringido a sistemas de producción

8. Retención de datos

Mantenemos los datos de tu cuenta mientras tu suscripción esté activa. Tras la cancelación o eliminación de la cuenta, aplicamos los siguientes plazos:

  • Cuenta y perfil: 30 días tras cancelación (para permitir reactivación), luego eliminación permanente.
  • Leads y propiedades: eliminados junto con la cuenta (30 días tras cancelación).
  • Conversaciones de WhatsApp: eliminadas junto con la cuenta. No se conservan copias una vez eliminada.
  • Datos de facturación: 5 años mínimo (requisito fiscal de Panamá, Código Fiscal Art. 756).
  • Registros de uso técnico: 90 días para fines de seguridad y diagnóstico.

Puedes solicitar la eliminación anticipada de tus datos contactando a soporte@inmoflow.ai. Los datos con obligación legal de retención (facturación) no pueden eliminarse antes del plazo legal.

9. Consentimiento y revocación

Tu consentimiento para el tratamiento de datos se obtiene de las siguientes formas:

  • Registro de cuenta: al crear tu cuenta, aceptas esta política mediante el botón de registro (consentimiento por acción afirmativa).
  • Integración WhatsApp: al conectar tu número de WhatsApp Business en la configuración de la plataforma, consientes expresamente el procesamiento de mensajes con IA.

Revocación: puedes revocar tu consentimiento en cualquier momento desconectando WhatsApp en Configuración (para el procesamiento de mensajes) o eliminando tu cuenta (para todos los datos). La revocación no afecta la licitud del tratamiento previo.

10. Tus derechos (ARCOP)

Conforme a la Ley 81 de 2019 (Art. 18-25), tienes derecho a:

  • Acceso: solicitar una copia de tus datos personales en formato legible
  • Rectificación: corregir datos inexactos o incompletos
  • Cancelación: solicitar la eliminación de tu cuenta y datos asociados
  • Oposición: oponerte al procesamiento automatizado de tus datos o a decisiones basadas exclusivamente en IA
  • Portabilidad: exportar tus datos en formato estándar (CSV) desde la plataforma

Para ejercer cualquiera de estos derechos, contacta a soporte@inmoflow.ai. Responderemos en un plazo máximo de 10 días hábiles conforme a la Ley 81.

11. Responsabilidad del corredor (controlador de datos)

El corredor inmobiliario que utiliza InmoFlow AI actúa como responsable del tratamiento (controlador) de los datos de sus clientes (leads). InmoFlow AI actúa como encargado del tratamiento (procesador) en nombre del corredor.

El corredor es responsable de: (a) obtener el consentimiento necesario de sus contactos para el procesamiento de datos personales, (b) informar a sus contactos sobre el uso de IA en las respuestas, y (c) cumplir con las leyes de protección de datos aplicables en su jurisdicción.

12. Cookies y tecnologías similares

Utilizamos únicamente cookies esenciales para el funcionamiento de la plataforma:

  • Cookie de sesión (sb-*-auth-token) — autenticación de usuario. Duración: sesión del navegador. Proveedor: Supabase Auth.
  • Cookie de preferencias — almacena preferencias de interfaz (vista de lista/kanban). Duración: 1 año. Proveedor: InmoFlow AI.

No utilizamos cookies de rastreo publicitario, cookies de terceros analíticos (Google Analytics, etc.), ni compartimos datos con redes publicitarias.

13. Notificación de incidentes de seguridad

En caso de una violación de seguridad que afecte datos personales, nos comprometemos a:

  • Notificar a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) dentro de las 72 horas siguientes al conocimiento del incidente, conforme a la Ley 81.
  • Notificar a los usuarios afectados por correo electrónico dentro de las 72 horas, describiendo la naturaleza del incidente, los datos afectados y las medidas adoptadas.

14. Menores de edad

InmoFlow AI está dirigido a profesionales inmobiliarios. No recopilamos intencionalmente información de menores de 18 años. Si detectamos que un menor ha creado una cuenta, la eliminaremos de inmediato.

15. Cambios a esta política

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo electrónico o mediante un aviso en la plataforma con al menos 15 días de anticipación. El uso continuado tras los cambios constituye aceptación de la política actualizada.

16. Responsable del tratamiento

El responsable del tratamiento de datos de la plataforma es:

  • Entidad: InmoFlow AI
  • Ubicación: Ciudad de Panamá, República de Panamá
  • Contacto de protección de datos: soporte@inmoflow.ai

17. Legislación aplicable

Esta política se rige por las leyes de la República de Panamá, incluyendo la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y su reglamentación (Decreto Ejecutivo No. 285 de 28 de mayo de 2021). Cualquier controversia se resolverá ante los tribunales competentes de la ciudad de Panamá.

18. Contacto

Para consultas sobre privacidad o protección de datos: