Política de privacidad

Vigente desde el 14 de noviembre de 2026

FuaFlow CRM está hecha con una convicción: tus datos son tuyos. La respuesta corta a "¿qué hacen con mis datos?" sigue siendo: de lo que registras en el CRM, nada, porque nunca lo tenemos. Esta página lo explica con detalle — incluido lo poco que sale a internet, y solo cuando tú lo pides: la consulta para ubicar una dirección o lo que mandas a otra app. Si te unes a un equipo o mandas un SOS, lo que mandas viaja cifrado por nuestro servidor: tampoco lo podemos leer.

Responsable

FuaFlow CRM es desarrollada y operada por José Arturo Ornelas Brand, responsable de los datos personales que describe esta política, con domicilio en Calle San José de los Reynoso 115, Col. Bosques del Prado Sur, C.P. 20130, Aguascalientes, Ags., México. Para cualquier duda sobre esta política o sobre tus datos, escribe a hola@fuaflow.com.

Qué datos recopilamos

De lo que registras en el CRM, ninguno. Todo lo que registras — clientes, llamadas, citas, notas de texto y de voz, fotos, ventas, planes de cobro, entregas e inventario — se queda en tu dispositivo. La aplicación no requiere cuenta, no usa servicios de análisis de uso (analytics), no muestra publicidad y no incluye rastreadores de terceros. Fuera de tu dispositivo solo sale lo que tú pides: la consulta que convierte una ubicación en dirección (ver "Ubicación" en los permisos) y lo que mandas a otra app (ver "Lo que mandas a otras apps"). Solo si te unes a un equipo en «Mi equipo» o agregas contactos de emergencia con la app, la app usa un servidor nuestro, el relevo, que pasa mensajes cifrados entre tu teléfono y los de tu equipo o tus contactos, y guarda lo mínimo para hacerlo (ver "Mi equipo", "El SOS y «Voy a mi cita»" y "Lo que guarda el relevo"). No pedimos datos personales sensibles. Si nos escribes por correo, recibimos tu dirección de correo y lo que nos mandes. Si nos escribes desde «Reportar un problema», puedes agregar el registro de errores de la app; solo llega si tú lo agregas, y lo ves en el correo antes de mandarlo.

Para qué se usan

Lo que registras lo usa la app, en tu dispositivo, para funcionar: organizar a tus clientes, tus llamadas, tus citas, tus ventas y tus cobros, recordarte lo pendiente y hacer tus respaldos. Nosotros no lo usamos para nada, porque no lo tenemos. Los correos que nos mandas los usamos solo para contestarte y atender lo que nos pidas. Si te unes a un equipo, lo que compartes sirve para que quien te dirige reciba lo que decides mandarle, para que tú recibas sus metas, sus leads y ayuda en tus citas, para que tu SOS llegue y para frenar a quien abuse del relevo o del chat. No usamos tus datos para publicidad, no los vendemos y no los usamos para entrenar inteligencia artificial.

No te pedimos datos personales sensibles. Si escribes alguno en una nota, se queda en tu teléfono, salvo que esa nota vaya en algo que mandas a tu equipo: entonces viaja cerrada y solo la abre quien la recibe. Si va en un reporte o en un reclamo, lo usamos solo para revisarlo. Todas estas finalidades son necesarias para que la app funcione: no hay finalidades secundarias ni publicidad. Los derechos ARCO los atiende José Arturo Ornelas Brand en hola@fuaflow.com.

Dónde viven tus datos

En una base de datos local dentro del almacenamiento privado de la app, en tu dispositivo. Nosotros no tenemos ninguna forma de verla. Cada aparato —tu iPhone, iPad o Mac, o tu teléfono Android— guarda los suyos: no se sincronizan entre sí. Dos cosas dependen de ti: los avisos de citas muestran el nombre del cliente en la pantalla bloqueada y el resumen diario muestra hasta dos nombres de clientes, salvo que tengas puesto el candado de la app, que los oculta (puedes ocultar los avisos también en los ajustes de notificaciones de tu teléfono); y tu respaldo solo lleva contraseña si activas «Cifrar respaldos» (ver "Respaldos").

Permisos del sistema y para qué se usan

Todos son opcionales. Las notificaciones se piden cuando agendas tu primera cita, con una línea que explica para qué son; los demás, la primera vez que usas la función que los necesita. Puedes negarlos o revocarlos desde los ajustes del sistema cuando quieras.

Contactos: solo si eliges importar leads desde tu agenda o guardar clientes de vuelta en ella. La lectura y la escritura ocurren en tu dispositivo y la app no sube nada; si tu agenda se sincroniza con iCloud o con Google, esa sincronización la hace tu sistema con tu cuenta.
Micrófono: solo cuando grabas una nota de voz sobre un cliente. El audio se guarda en tu dispositivo y solo sale de él dentro de tu respaldo, cuando tú lo mandas a tu nube o lo compartes.
Fotos: solo si adjuntas una foto al perfil de un cliente o a una actividad, con el selector del sistema: la app solo recibe las fotos que eliges, y se quedan en tu dispositivo; solo salen dentro de tu respaldo, cuando tú lo mandas.
Cámara: solo cuando eliges «Tomar foto» para el perfil de un cliente. La foto se guarda en tu dispositivo y solo sale de él dentro de tu respaldo, cuando tú lo mandas.
Ubicación: solo cuando tocas «Usar mi ubicación actual» para guardar la dirección de un cliente, o cuando mandas un SOS (ver "El SOS y «Voy a mi cita»"). Nunca en segundo plano y nunca para rastrearte. Para convertir las coordenadas en una dirección, el sistema consulta su servicio de mapas (el de Apple en iPhone, iPad y Mac; el de Google en Android). Y si pegas en una dirección el enlace corto de una ubicación compartida (por ejemplo, de Google Maps), la app lo abre una sola vez para leer la ubicación; no envía nada más.
Notificaciones: se piden cuando agendas tu primera cita, para recordatorios locales de citas, un resumen diario para retomar contacto con tus clientes y avisos de seguimiento (por ejemplo, un cliente que lleva una semana sin actividad, o qué pasó después de una cita). Todos se programan en tu dispositivo. En Android, la primera cita con recordatorio también te pide «Alarmas y recordatorios», para que suenen a tiempo. Si usas «Voy a mi cita», dos avisos más, 5 minutos antes y a la hora, para que confirmes que estás bien. Si estás en un equipo, también los avisos que nuestro servidor le pide a Apple o a Google cuando te llega algo (ver "Lo que guarda el relevo").
Calendario: solo si enciendes «Mi calendario personal» (Ajustes › Calendario). La app lee los eventos del calendario de tu dispositivo para mostrártelos en gris junto a tus citas y que no se empalmen; se leen en tu dispositivo y no se guardan ni se mandan a ningún lado. Aparte, «Agregar a mi calendario» en una cita abre el editor de eventos del sistema: tú decides si la guardas en tu calendario.
Face ID, Touch ID o huella (biometría): solo si activas el bloqueo de la app, o para abrir tus respaldos cifrados en el mismo dispositivo. La verificación la realiza el sistema operativo; FuaFlow CRM nunca ve ni almacena tus datos biométricos.

Si niegas cualquiera de estos permisos, la app sigue funcionando; solo se desactiva la función correspondiente.

Siri, Spotlight y Apple Intelligence

Solo en iPhone, iPad y Mac. Si le preguntas a Siri o usas los atajos de FuaFlow CRM (por ejemplo, «qué tengo hoy» o «mis ventas del mes»), la app arma la respuesta con los datos de tu dispositivo; Siri es un servicio de Apple y trata tu pregunta bajo la política de Apple. Con el candado de la app puesto, Siri no dice tus datos: te pide abrir la app. «Clientes en Spotlight» (Ajustes › Acerca de › Siri y Atajos) va apagado de inicio: si lo enciendes, los nombres de tus clientes entran al índice de búsqueda de tu dispositivo, y se apaga solo si pones el candado. Aunque esté apagado, para «Resumen de…» Siri conoce hasta 20 de tus clientes (tus destacados, si tienes), que pueden salir en la búsqueda del sistema como atajos. «Resumen antes de llamar», «Redactar seguimiento» y «Escribe la cita en una frase» usan el modelo de Apple Intelligence en tu dispositivo, solo donde está encendido: lo que procesa no sale de él.

Respaldos

El respaldo de FuaFlow CRM es un archivo .zip que incluye tu base de datos, tus notas de voz y las fotos de tus clientes. Se guarda en tu dispositivo y, solo si tú lo eliges, en tu propia nube: iCloud Drive en iPhone, iPad y Mac, o tu Google Drive en Android (la carpeta la eliges tú en el diálogo del sistema). Ese archivo viaja bajo tu cuenta — nosotros no podemos verlo. Además, si tienes activado el respaldo del sistema (iCloud en iPhone, iPad y Mac; la copia de seguridad de Google en Android), tu dispositivo puede incluir los datos de la app; ese proceso lo controla tu sistema operativo. En Android, la app solo deja entrar sus datos a la copia de Google cuando esa copia va cifrada (con el bloqueo de pantalla puesto); sus fotos y notas de voz más recientes entran mientras quepan. Si activas «Cifrar respaldos» (Ajustes › Gestión de datos), las copias que exportes o subas a tu nube van cifradas con una contraseña que eliges tú: FuaFlow CRM no la guarda, sin ella nadie puede abrirlas y, si la olvidas, nadie la puede recuperar. En el dispositivo donde la usas, mientras no borres la app, su desbloqueo (Face ID, Touch ID, tu huella o tu código) las abre sin escribirla y te deja poner otra. Las copias automáticas que se quedan en tu dispositivo están protegidas como el resto de tus datos. Sin esa opción, el archivo no lleva contraseña: quien lo tenga puede abrirlo, así que guárdalo y compártelo solo en lugares de tu confianza.

Exportaciones

Puedes exportar tu información (por ejemplo a CSV o PDF) para compartirla o guardarla donde tú decidas. Esas exportaciones las generas y controlas tú; una vez fuera de la app, protegerlas queda bajo tu responsabilidad.

Lo que mandas a otras apps

Si tocas WhatsApp, Mensajes, Telegram, Signal, FaceTime, correo, Instagram o Messenger en un cliente, la app abre esa app con su número o su usuario y, si eliges uno de tus mensajes prediseñados, con ese texto ya escrito. Tú decides si lo mandas; desde ahí, la conversación la trata esa app bajo su propia política. FuaFlow CRM no recibe ni guarda nada de esa conversación (solo anota en el historial del cliente que lo contactaste), y tus mensajes prediseñados se quedan en tu dispositivo. Lo mismo vale para lo que compartes con la hoja de compartir del sistema: un PDF, un CSV o «Compartir con tu IA», que arma un texto con lo que sabes del cliente —sin sus teléfonos ni sus correos, ni las direcciones de su ficha— para que tú lo veas y elijas a qué app mandarlo. Lo que escribiste en sus notas va como lo escribiste, sin los correos ni los números de teléfono que la app reconoce: si ahí anotaste una dirección u otro dato, revísalo antes de mandarlo.

Mi equipo (FuaFlow Teams)

Desde la versión 1.3.0, si quien dirige tu equipo usa FuaFlow Teams, puedes unirte con su código en Ajustes › Mi equipo. Antes de unirte, la app te enseña lo que vas a compartir, y no te une hasta que tú lo aceptas. Si no te unes a un equipo, la app no se conecta a nuestro servidor.

Lo que le llega a quien dirige tu equipo (y a quienes están arriba de esa persona, si tu empresa lo arma así):

al unirte: tu nombre (lo escribes tú), tu teléfono solo si eliges compartirlo, y qué app y versión usas;
tus números del día (llamadas, contactados, citas, ventas y monto, con su moneda) mientras tengas prendido «Mandar mis números del día», y cuántos de los leads que te repartió eran nuevos;
tus horas ocupadas, sin decir qué son, para saber si estás disponible (lo apagas en Mi equipo);
tus citas, si las compartes (lo apagas en cada cita): el día, la hora, el estado, el tipo, la zona, si pides compañero, la nota, la dirección y los nombres de quien compra y de quien paga, nunca su teléfono. Es por tu seguridad, como el SOS. A quien va contigo le llega la dirección;
si vas o no puedes ir a una cita en pareja, y con quién prefieres ir;
lo que escribes en el chat de una cita, a quienes están en ella, con el punto de encuentro y tu teléfono si lo compartes;
las ventas, solo si quien te dirige se encarga de las ventas y las entregas y tú aceptas pasárselas (la app te pregunta cada vez, o lo dejas en «Siempre» o «Nunca»): el cliente (nombre, teléfonos, correo y dirección), lo que compró, el monto y la nota;
si tocas «Entendido» en un aviso, que lo viste (solo lo sabe quien lo mandó);
tu nombre en el ranking de las campañas (o el apodo que pongas), lo que pides prestado y qué hiciste con ello, los cambios que le pides y el aviso si sales del equipo.

Lo que te llega a ti: el nombre del equipo y de quien lo dirige (y su teléfono, si lo pone), sus metas, sus avisos, los leads que te reparte, la configuración, los materiales y las campañas de tu empresa, tus puntos y el ranking, la pareja de tus citas y, si quien dirige lo prende, el directorio del equipo: los nombres, los roles y el teléfono de quien lo compartió.

Nunca salen tus notas, tus audios ni tus fotos. De tus clientes, solo lo que tú compartas en una cita o en una venta, como dice la lista de arriba.

Cómo viaja: cifrado de punta a punta por nuestro servidor, el relevo. Solo lo abren los teléfonos a los que va; nosotros no lo podemos leer. En vez de cuenta, tu teléfono crea una llave; la parte secreta nunca sale de él, ni en tus respaldos.

Lo que guarda quien dirige tu equipo en su teléfono lo cuida esa persona o su empresa, bajo el aviso de privacidad de FuaFlow Teams. Para salir: Ajustes › Mi equipo › Salir del equipo; dejas de mandar y recibir, y lo pendiente entre los dos se tira.

FuaFlow Market

Si la empresa de tu equipo tiene su tienda en FuaFlow Market y tienes prendido «Recibir solicitudes de FuaFlow Market»:

te llegan, cerradas, las solicitudes de sus clientes: su nombre, su teléfono, su zona, cómo y cuándo quiere que lo contacten, lo que busca, lo que pide con la opción que eligió y cuántas veces le ha pedido y comprado a la empresa (solo los números). Si la tomas, el cliente entra a la base «Market» de la empresa en tu CRM, y te llega su respuesta a «¿Ya te atendieron?»;
a tu líder le avisas que recibes solicitudes, y al cliente y a tu líder les llega, cerrado, que tomaste la solicitud, con tu nombre;
si prendes «Que mis clientes de FuaFlow Market me escriban por WhatsApp», tu número va, cerrado, solo al cliente cuya solicitud tomaste;
tu enlace y tu QR de FuaFlow Market llevan tu identificador y el de tu líder, no tu nombre ni tu teléfono;
el cliente puede calificar en privado cómo lo atendiste: la calificación le llega cerrada a quien te pasó la solicitud, nunca a ti;
los clientes de FuaFlow Market son de la empresa: si sales del equipo, o te dan de baja o se cierra, tu CRM borra esa base. Si un cliente pide desde FuaFlow Market que lo borren, tu CRM borra al conectarse sus solicitudes y sus datos, menos lo de una venta o un cobro pendiente.

El SOS y «Voy a mi cita»

El SOS sirve para pedir ayuda con tu ubicación. Tu ubicación sale de tu teléfono solo cuando mandas un SOS o usas «Voy a mi cita», como se explica abajo. Nunca en segundo plano.

El SOS lleva el motivo, una nota si la escribes y tu ubicación de ese momento (o la última de hasta 2 horas, si el teléfono no da una nueva), con su precisión. Le llega a quien dirige tu equipo, si estás en uno, y, desde FuaFlow CRM 1.6, a tus contactos de emergencia que lo aceptaron en su app (FuaFlow CRM, FuaFlow Teams o FuaFlow Market), cifrado por el relevo. A tus demás contactos de emergencia, y al teléfono de quien dirige si lo dio, la app les deja escrito un mensaje de texto que tú envías desde Mensajes: va por tu compañía telefónica y lleva un enlace de Google Maps con tu ubicación; si alguien lo abre, Google ve esas coordenadas.

Con «Voy a mi cita», a quien dirige le llega solo la hora en que vas a confirmar, sin tu ubicación, sin el cliente y sin la dirección.

Desde FuaFlow CRM 1.6, si tienes contactos de emergencia con la app o un equipo, al tocar «Voy a mi cita» con internet la app le deja al relevo, cerrado, el SOS para cada uno de ellos, con tu ubicación de ese momento, y la hora en que debes confirmar. El relevo no lo puede abrir. Si abres la app antes de esa hora, lo cambia por uno con tu ubicación nueva, como mucho cada 5 minutos. Si confirmas que estás bien, el relevo lo tira; si no, lo entrega a más tardar 2 minutos después de esa hora, aunque tu teléfono esté apagado o sin señal. Si tu contacto no tiene señal, el aviso, cerrado, espera hasta 7 días. Si confirmas cuando ya se entregó, les llega que ya confirmaste que estás bien. Nunca va la dirección de la cita.

Para agregar a un contacto de emergencia con la app, le compartes un enlace o un QR que sirve una sola vez y por 24 horas. Lleva tu nombre después del «#», que su navegador no le manda a nadie. Si lo acepta, el relevo anota que es tu contacto, solo con sus llaves y las tuyas, y cada app le manda a la otra su nombre, cerrado. Cualquiera de los dos lo quita cuando quiera.

Los nombres y teléfonos de tus contactos de emergencia y tus últimos SOS viven en tu teléfono, y «Borrar todos los datos» los borra. Si eres contacto de emergencia de alguien, en tu teléfono también viven su nombre (el de su enlace y el que después te manda su app), sus llaves públicas, desde cuándo eres su contacto y sus últimos SOS, hasta 20: el motivo, la hora en que debía confirmar (si viene de «Voy a mi cita»), su ubicación con su precisión y su hora, cuándo llegó, cuándo tocaste «Ya lo vi» y cuándo dijo que está bien. Se borran con «Dejar de serlo», cuando esa persona te quita o con «Borrar todos los datos», aunque no haya señal. El SOS no sustituye al 911 ni es un servicio de emergencias: lee lo que dicen los términos.

Lo que guarda el relevo

El relevo es nuestro y corre en Railway, Inc. (Estados Unidos). Delante va Cloudflare, Inc. (Estados Unidos), que lo protege de ataques: ve tu dirección IP y cada petición, pero no lo que dicen los mensajes, que van cerrados, y anota la IP en sus propios registros; Railway también puede anotar la dirección de cada petición. De ti, el relevo guarda:

tu identificador público y tus llaves públicas, y la última vez que tu teléfono se conectó;
a qué equipo perteneces (tu identificador, no tu nombre), con qué papel, quién te invitó, desde cuándo y cuándo saliste; del equipo, el nombre que le pone quien lo dirige;
la invitación que usaste: una huella que no sirve para rehacer el código, sus usos y cuándo vence;
los mensajes que esperan a un teléfono apagado, cerrados, con quién los mandó, su tamaño, su hora y de qué tipo son, nunca lo que dicen. Esperan en su disco hasta 7 días y se borran al llegar (del disco, a más tardar una hora después);
si tienes contactos de emergencia con la app, o eres contacto de alguien: quién es contacto de quién (las llaves, no los nombres), con qué app y desde cuándo, y los enlaces para agregarlos mientras sirven (un solo uso, 24 horas). Mientras esperas confirmar en «Voy a mi cita», los SOS cerrados, para quién es cada uno y la hora; se tiran cuando confirmas, y si no, se entregan a más tardar 2 minutos después de esa hora; si tu contacto no tiene señal, el aviso, cerrado, espera hasta 7 días. De uno entregado quedan solo su identificador, hecho al azar, y cuándo se entregó, por 24 horas, para avisarles si confirmas tarde;
tu dirección IP, en memoria y hasta un día, para frenar abusos; no se escribe en disco ni en los registros del relevo;
si estás en un equipo o eres contacto de emergencia de alguien, y le diste permiso de notificaciones a la app, la ficha de avisos que le da a tu teléfono Apple (en iPhone, iPad y Mac) o Google (Firebase Cloud Messaging, en Android). Con ella, el relevo te avisa con un texto fijo según lo que llegó, sin quién ni dónde y nunca con lo que dice: un SOS, «Lo vi» o «Estoy bien» suenan; lo de una cita, lo que te pide tu equipo y una solicitud de FuaFlow Market suenan como un aviso normal; que alguien salió de tu equipo o que un cliente contestó o canceló solo se ven, y lo demás llega sin sonido, como mucho cada 15 minutos. El aviso de una solicitud lleva su número, para abrirla. Apple o Google (Estados Unidos) reciben la ficha, ese texto, el tipo de aviso y, si es de una solicitud, su número; nunca lo que dice el mensaje. La ficha se borra cuando ya no estás en ningún equipo ni eres contacto de emergencia de nadie, cuando Apple o Google dicen que ya no sirve o cuando pides que te olvidemos;
si recibes solicitudes de FuaFlow Market: si las recibes, tu horario, la zona horaria de tu teléfono y tus turnos, para repartirlas solas, y qué solicitud tomaste (tu identificador, no tu nombre), hasta 30 días. Lo de tu horario se borra si sales de la empresa o si pides que te olvidemos;
si reportas a alguien a FuaFlow (un mensaje del chat de una cita, una clienta de FuaFlow Market o quien te dirige), tu teléfono nos manda la razón, lo que escribas (por ejemplo, el texto del mensaje), el identificador de a quién reportas, de qué cita o solicitud se trata y tu identificador, porque lo demás va cifrado y no lo podemos leer de otra forma. Lo guardamos 90 días para revisarlo, o un año si se confirma. A la persona nunca le decimos quién la reportó;
si FuaFlow te advierte, te suspende o te bloquea por un reporte: la razón, la norma que no se cumplió, la fecha y, si es una suspensión, hasta cuándo, con tu identificador. El aviso que ya viste se borra a los 30 días (el que no, al año), la suspensión, al terminar, y un bloqueo se queda hasta que lo quitemos;
registros del servicio: una línea por evento, con la hora y a veces el identificador de quien hizo algo. No dicen quién le escribe a quién, ni llevan tu IP, nombres ni lo que dice un mensaje.

Si pides que revisemos una advertencia, una suspensión o un bloqueo, guardamos tu reclamo (lo que escribas, hasta 500 letras, y desde qué app) y lo que decidimos, hasta 90 días después de resolverlo, o un año si no se resuelve. Si borras tus datos, se borra. Los reportes también guardan desde qué app se mandaron.

Fuera del nombre del equipo, de lo que alguien escribe en un reporte o en un reclamo y de lo público de la tienda de tu empresa en FuaFlow Market, en el relevo no hay nombres, teléfonos, números del día, metas, leads, citas, direcciones ni ubicaciones: todo eso viaja cerrado.

Datos de tus clientes

La información de terceros que registras en la app te pertenece a ti y es tu responsabilidad tratarla conforme a la ley aplicable. FuaFlow CRM no tiene acceso a ella. Los leads que te reparte quien dirige tu equipo son datos de otras personas que te comparte tu equipo o tu empresa: responde por ellos quien te los mandó y, al guardarlos en tu CRM, tú también. Lo mismo con los datos de tus clientes que compartes en una cita o en una venta: compártelos solo para ese trabajo. Los clientes que te llegan por FuaFlow Market son de la empresa: responde por ellos la empresa y, mientras los tengas en tu CRM, tú también.

Eliminación de datos

Tus datos son tuyos. «Borrar todos los datos», en Ajustes, borra de tu dispositivo todos tus registros, los audios, las fotos y las copias locales de la app; desinstalar la app también los borra, menos tu llave de Mi equipo, si te uniste a uno: en iPhone, iPad y Mac se queda en el llavero aunque borres la app. Desinstalar tampoco te saca de tu equipo en el relevo. Para las dos cosas, usa «Borrar todos los datos», con señal, antes de borrar la app. Lo que guardaste fuera de la app — tus respaldos en tu propia nube, los archivos que exportaste y los clientes que la app guardó en los Contactos de tu teléfono — se queda donde está, y lo borras tú desde ahí. Si estás en un equipo, tienes contactos de emergencia con la app o eres contacto de alguien, «Borrar todos los datos» también le pide al relevo que te olvide: sales de tus equipos, se quitan esos contactos de emergencia en los dos sentidos (a la otra app le llega que ya no lo son) y el SOS que esperaba, y se borran tu ficha de avisos y lo que te esperaba; si no hay señal, lo pide en cuanto la haya. Si reportaste algo, quitamos tu identificador del reporte, que se queda hasta cumplir sus 90 días, o el año si se confirmó, y borramos las advertencias que te hicimos. No se borran lo que otros reportaron de ti ni una suspensión o un bloqueo: si te suspendimos, la app se lo pide al relevo cuando termine la suspensión y la abras; si te bloqueamos, pídenoslo en hola@fuaflow.com. De lo que guarda quien dirige tu equipo en su teléfono no tenemos copia: eso se le pide a esa persona o a su empresa. Si nos escribiste, puedes pedirnos que borremos tus correos. Puedes revocar tu consentimiento en cualquier momento retirando los permisos en los ajustes del sistema o borrando tus datos.

Una suspensión o un bloqueo se conservan para proteger a las demás personas y para atender una revisión. Si pides acceso a un reporte sobre ti, no incluimos quién lo hizo.

Menores de edad

FuaFlow CRM es una herramienta de trabajo dirigida a adultos y no está pensada para menores de edad.

Cambios a esta política

Si esta política cambia, publicaremos la versión actualizada en esta página y actualizaremos la fecha de vigencia antes de que el cambio entre en efecto y, si el cambio es importante, te lo avisamos dentro de la app.

Contacto

¿Dudas sobre privacidad, o quieres ejercer tus derechos de acceso, rectificación, cancelación u oposición, o revocar tu consentimiento? Escríbenos a hola@fuaflow.com y dinos qué pides y sobre qué datos (los del relevo o tus correos). Te contestamos a ese mismo correo en un máximo de 20 días hábiles y, si procede, lo hacemos en los 15 días hábiles siguientes, sin costo. Si no estás de acuerdo con la respuesta, o no te contestamos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.

English version

Privacy policy

Effective November 14, 2026. This is a translation; the Spanish version above prevails.

FuaFlow CRM is built on one conviction: your data is yours. The short answer to “what do you do with my data?” is still: of what you record in the CRM, nothing, because we never have it. This page explains the details — including the little that goes over the internet, and only when you ask for it: looking up an address or what you send to another app. If you join a team or send an SOS, what you send travels encrypted through our server: we can’t read it either.

Data controller

FuaFlow CRM is developed and operated by José Arturo Ornelas Brand, the controller of the personal data described in this policy, located at Calle San José de los Reynoso 115, Col. Bosques del Prado Sur, 20130 Aguascalientes, Ags., Mexico. For any question about this policy or your data, write to hola@fuaflow.com.

What we collect

Of what you record in the CRM, nothing. Everything you record — clients, calls, appointments, text and voice notes, photos, sales, payment plans, deliveries, and inventory — stays on your device. The app requires no account, uses no usage analytics, shows no ads, and ships no third-party trackers. Only what you ask for leaves your device: the lookup that turns a location into an address (see Location under “System permissions”) and what you send to another app (see “What you send to other apps”). Only if you join a team in “My team” or add emergency contacts with the app does the app use a server of ours, the relay, which passes encrypted messages between your phone and your team’s or your contacts’, and keeps the minimum needed to do so (see “My team”, “SOS and ‘I’m going to my appointment’” and “What the relay keeps”). We don’t ask for sensitive personal data. If you email us, we receive your email address and whatever you send us. If you write to us from “Report a problem”, you can add the app’s error log; it only reaches us if you add it, and you see it in the email before you send it.

What it’s used for

What you record is used by the app, on your device, to work: organizing your clients, calls, appointments, sales and payments, reminding you of what’s pending and making your backups. We don’t use it for anything, because we don’t have it. We use the emails you send us only to answer you and handle what you ask for. If you join a team, what you share is used so your leader gets what you decide to send, so you get their goals, their leads and help with your appointments, so your SOS arrives, and to stop anyone who abuses the relay or the chat. We don’t use your data for advertising, we don’t sell it, and we don’t use it to train artificial intelligence.

We don’t ask for sensitive personal data. If you write any in a note, it stays on your phone, unless that note goes in something you send to your team: then it travels sealed and only the person who receives it can open it. If it’s in a report or a review request, we use it only to review it. All these purposes are necessary for the app to work: there are no secondary purposes and no advertising. ARCO rights are handled by José Arturo Ornelas Brand at hola@fuaflow.com.

Where your data lives

In a local database inside the app’s private storage, on your device. We have no way to see it. Each device — your iPhone, iPad or Mac, or your Android phone — keeps its own: they don’t sync with each other. Two things are up to you: appointment reminders show the client’s name on the lock screen and the daily summary shows up to two client names, unless you have the app lock turned on, which hides them (you can also hide notifications in your phone’s notification settings); and your backup only has a password if you turn on “Encrypt Backups” (see “Backups”).

System permissions

All optional. Notifications are requested when you schedule your first appointment, with a line explaining what they are for; the rest, the first time you use the feature that needs them. You can deny or revoke any of them in your system settings at any time: Contacts (import leads or save clients back to your address book; if it syncs with iCloud or Google, your system does that with your account), Microphone (record voice notes about a client; audio stays on the device and only leaves it inside a backup you send), Photos (attach a photo to a client or an activity, through the system picker: the app only receives the photos you choose, and they stay on your device, leaving it only inside a backup you send), Camera (only when you choose “Take photo” for a client’s profile; the photo stays on your device and only leaves it inside a backup you send), Location (only when you tap “Use my current location” to save an address, or when you send an SOS — never in the background; to turn the coordinates into an address, the system looks it up with its map service, Apple’s on iPhone, iPad and Mac and Google’s on Android), Notifications (local reminders for appointments, a daily summary to get back in touch with your clients, and follow-up nudges such as a client with no activity for a week, or what happened after an appointment; on Android, the first appointment with a reminder also asks for “Alarms & reminders” so they ring on time; with “I’m going to my appointment”, two more, 5 minutes before and on time, so you confirm you’re OK; and, if you’re on a team, the notices our server asks Apple or Google to show when something arrives), Calendar (only if you turn on “My personal calendar” in Settings › Calendar: the app reads your device calendar’s events to show them in gray next to your appointments so they don’t overlap; they are read on your device and never stored or sent; separately, “Add to my calendar” on an appointment opens the system event editor, and you decide whether to save it), and Face ID, Touch ID or fingerprint (biometrics) (app lock, or opening your encrypted backups on the same device; verification is done by the operating system). If you paste a short link to a shared location (such as a Google Maps link) into an address, the app opens it once to read the location; nothing else is sent. Deny any permission and the app keeps working — only that feature is disabled.

Siri, Spotlight and Apple Intelligence

On iPhone, iPad and Mac only. If you ask Siri or use FuaFlow CRM’s shortcuts (for example, “what’s on today” or “my sales this month”), the app builds the answer from the data on your device; Siri is an Apple service and handles your question under Apple’s policy. With the app lock on, Siri won’t read your data: it asks you to open the app. “Clients in Spotlight” (Settings › About › Siri & Shortcuts) is off by default: if you turn it on, your clients’ names go into your device’s search index, and it turns off by itself if you set the app lock. Even when it’s off, for “Summary of…” Siri knows up to 20 of your clients (your starred ones, if you have any), which can show up in system search as shortcuts. “Summary before calling”, “Draft a follow-up” and “Type the appointment in one sentence” use the Apple Intelligence model on your device, only where it’s turned on: what it processes doesn’t leave it.

Backups

The FuaFlow CRM backup is a .zip file containing your database, your voice notes and your client photos. It is stored on your device and, only if you choose, in your own cloud: iCloud Drive on iPhone, iPad and Mac, or your Google Drive on Android (you pick the folder in the system dialog). That file travels under your account — we cannot see it. If your operating system’s backup is on (iCloud on iPhone, iPad and Mac; Google’s backup on Android), your device may include the app’s data; that process is governed by your OS. On Android, the app only lets its data into Google’s backup when that backup is encrypted (with a screen lock set); its most recent photos and voice notes go in as long as they fit. If you turn on “Encrypt Backups” (Settings › Data Management), the copies you export or upload to your cloud are encrypted with a password you choose: FuaFlow CRM doesn’t keep it, nobody can open them without it and, if you forget it, nobody can recover it. On the device where you use it, as long as you don’t delete the app, unlocking it (Face ID, Touch ID, your fingerprint or your passcode) opens them without typing it and lets you set a new one. The automatic copies that stay on your device are protected like the rest of your data. Without that option, the file has no password: anyone who has it can open it, so keep it and share it only where you trust.

Exports

You can export your information (CSV, PDF) to share or store wherever you decide; once outside the app, protecting it is up to you.

What you send to other apps

If you tap WhatsApp, Messages, Telegram, Signal, FaceTime, Mail, Instagram or Messenger on a client, the app opens that app with their number or username and, if you pick one of your ready-made messages, with that text already written. You decide whether to send it; from there, the conversation is handled by that app under its own policy. FuaFlow CRM receives and keeps nothing from that conversation (it only notes in the client’s history that you reached out), and your ready-made messages stay on your device. The same goes for what you share through the system share sheet: a PDF, a CSV or “Share with your AI”, which puts together a text with what you know about the client — without their phone numbers or emails, or the addresses on their profile — for you to see and choose which app to send it to. What you wrote in their notes goes as you wrote it, minus the emails and phone numbers the app recognizes: if you wrote down an address or other details there, check it before you send it.

My team (FuaFlow Teams)

Starting with version 1.3.0, if your team leader uses FuaFlow Teams, you can join with their code in Settings › My team. Before you join, the app shows you what you’ll share, and it doesn’t add you until you accept. If you don’t join a team, the app doesn’t connect to our server.

What your team leader gets (and the people above them, if your company is set up that way):

when you join: your name (you type it), your phone only if you choose to share it, and which app and version you use;
your daily numbers (calls, contacts reached, appointments, sales and amount, with its currency) while “Send my daily numbers” is on, and how many of the leads they gave you were new;
your busy hours, without saying what they are, so they know when you’re available (you turn it off in My team);
your appointments, if you share them (you turn it off on each one): the day, time, status, type, area, whether you ask for a partner, the note, the address and the names of the buyer and the payer, never their phone. It’s for your safety, like the SOS. Whoever goes with you gets the address;
whether you’re going or can’t make a paired appointment, and who you prefer to go with;
what you write in an appointment chat, to the people in it, with the meeting point and your phone if you share it;
sales, only if your leader handles sales and deliveries and you agree to pass them on (the app asks you every time, or you set it to “Always” or “Never”): the client (name, phones, email and address), what they bought, the amount and the note;
if you tap “Got it” on a notice, that you saw it (only whoever sent it knows);
your name in the campaign ranking (or the nickname you set), what you borrow and what you did with it, the changes you ask for, and the notice if you leave the team.

What you get: the team’s name and your leader’s (and their phone, if they add it), their goals, their notices, the leads they give you, your company’s settings, materials and campaigns, your points and the ranking, the partner for your appointments and, if your leader turns it on, the team directory: names, roles and the phone of whoever shared it.

Never sent: your notes, voice notes or photos. Of your clients, only what you share in an appointment or a sale, as the list above says.

How it travels: end-to-end encrypted through our server, the relay. Only the phones it’s meant for can open it; we can’t read it. Instead of an account, your phone creates a key; its secret part never leaves the phone, not even in your backups.

What your leader keeps on their phone is looked after by them or their company, under the FuaFlow Teams privacy notice. To leave: Settings › My team › Leave the team; you stop sending and receiving, and anything pending between you is dropped.

FuaFlow Market

If your team’s business has its store on FuaFlow Market and you have “Receive FuaFlow Market requests” on:

its customers’ requests reach you, sealed: their name, phone, area, how and when they want to be contacted, what they’re looking for, what they ask for with the option they picked, and how many times they’ve asked and bought from the business (just the numbers). If you take it, the customer goes into the business’s “Market” base in your CRM, and their answer to “Have you been helped?” reaches you;
you let your leader know you receive requests, and the customer and your leader get, sealed, that you took the request, with your name;
if you turn on “Let my FuaFlow Market customers message me on WhatsApp”, your number goes, sealed, only to the customer whose request you took;
your FuaFlow Market link and QR carry your identifier and your leader’s, not your name or phone;
the customer can privately rate how you helped them: the rating reaches, sealed, whoever passed you the request, never you;
FuaFlow Market customers belong to the business: if you leave the team, or you’re removed or it closes, your CRM deletes that base. If a customer asks from FuaFlow Market to be deleted, your CRM deletes their requests and data when it connects, except what’s needed for a pending sale or payment.

SOS and “I’m going to my appointment”

SOS is for asking for help with your location. Your location only leaves your phone when you send an SOS or use “I’m going to my appointment”, as explained below. Never in the background.

An SOS carries the reason, a note if you write one, and your location at that moment (or the last one from up to 2 hours earlier, if the phone can’t get a new one), with its accuracy. It goes to your team leader, if you’re on a team, and, from FuaFlow CRM 1.6, to your emergency contacts who accepted in their app (FuaFlow CRM, FuaFlow Teams or FuaFlow Market), encrypted through the relay. For your other emergency contacts, and your leader’s phone if they gave it, the app writes a text message that you send from Messages: it goes through your carrier and carries a Google Maps link with your location; if someone opens it, Google sees those coordinates.

With “I’m going to my appointment”, your leader only gets the time you’ll check in by, without your location, the client or the address.

From FuaFlow CRM 1.6, if you have emergency contacts with the app or a team, when you tap “I’m going to my appointment” with internet, the app leaves the relay a sealed SOS for each of them, with your location at that moment, and the time you have to check in by. The relay can’t open it. If you open the app before that time, it replaces it with one carrying your new location, at most every 5 minutes. If you check in that you’re OK, the relay discards it; if not, it delivers it at the latest 2 minutes after that time, even if your phone is off or has no signal. If your contact has no signal, the sealed alert waits up to 7 days. If you check in after it was delivered, they’re told you checked in OK. The appointment’s address never goes.

To add an emergency contact with the app, you share a link or a QR code that works once and for 24 hours. It carries your name after the “#”, which their browser doesn’t send to anyone. If they accept, the relay records that they’re your contact, only with their keys and yours, and each app sends the other its name, sealed. Either of you can remove it whenever you want.

Your emergency contacts’ names and phone numbers and your recent SOS alerts live on your phone, and “Delete All Data” erases them. If you’re someone’s emergency contact, your phone also keeps their name (the one in their link and the one their app sends you later), their public keys, since when you’ve been their contact and their latest SOS alerts, up to 20: the reason, the time they had to check in by (if it comes from “I’m going to my appointment”), their location with its accuracy and time, when it arrived, when you tapped “I saw it” and when they said they’re OK. They’re erased with “Stop being their contact”, when that person removes you, or with “Delete All Data”, even without signal. SOS doesn’t replace 911 and isn’t an emergency service: read what the terms say.

What the relay keeps

The relay is ours and runs on Railway, Inc. (United States). In front of it sits Cloudflare, Inc. (United States), which protects it from attacks: it sees your IP address and each request, but not what the messages say, which are sealed, and it logs the IP in its own records; Railway may also log the address of each request. About you, the relay keeps:

your public identifier and public keys, and the last time your phone connected;
which team you belong to (your identifier, not your name), in what role, who invited you, since when and when you left; for the team, the name its leader gives it;
the invitation you used: a fingerprint that can’t rebuild the code, its uses and when it expires;
messages waiting for a phone that’s off, sealed, with who sent them, their size, time and type, never what they say. They wait on its disk for up to 7 days and are deleted when delivered (from disk, within an hour at the latest);
if you have emergency contacts with the app, or you are someone’s contact: who is whose contact (the keys, not the names), with which app and since when, and the links to add them while they work (single use, 24 hours). While you wait to check in with “I’m going to my appointment”, the sealed SOS alerts, who each one is for and the time; they’re discarded when you check in, and if you don’t, they’re delivered at the latest 2 minutes after that time; if your contact has no signal, the sealed alert waits up to 7 days. Of a delivered one, only its identifier, which is random, and when it was delivered are kept, for 24 hours, to tell them if you check in late;
your IP address, in memory and for up to a day, to stop abuse; it’s not written to disk or to the relay’s logs;
if you’re on a team or are someone’s emergency contact, and gave the app notification permission, the notification token Apple (on iPhone, iPad and Mac) or Google (Firebase Cloud Messaging, on Android) gives your phone. With it, the relay notifies you with a fixed text for what arrived, without who or where and never with what it says: an SOS, “I saw it” or “I’m OK” ring; an appointment, something your team asks you for and a FuaFlow Market request ring like a normal notification; someone leaving your team or a customer answering or canceling only show up, and anything else arrives silently, at most every 15 minutes. A request’s notice carries its number, to open it. Apple or Google (United States) receive the token, that text, the type of notice and, for a request, its number; never what the message says. The token is deleted when you’re no longer on any team or anyone’s emergency contact, when Apple or Google say it no longer works, or when you ask us to forget you;
if you get FuaFlow Market requests: whether you receive them, your hours, your phone’s time zone and your turns, to hand them out automatically, and which request you took (your identifier, not your name), for up to 30 days. Your hours are deleted if you leave the business or ask us to forget you;
if you report someone to FuaFlow (a message in an appointment chat, a FuaFlow Market customer or your leader), your phone sends us the reason, what you write (for example, the text of the message), the identifier of who you report, which appointment or request it is about and your identifier, because everything else is encrypted and we can’t read it any other way. We keep it for 90 days to review it, or a year if it’s confirmed. We never tell the person who reported them;
if FuaFlow warns, suspends or blocks you because of a report: the reason, the rule that wasn’t followed, the date and, for a suspension, until when, with your identifier. A notice you’ve seen is deleted after 30 days (one you haven’t, after a year), a suspension when it ends, and a block stays until we lift it;
service logs: one line per event, with the time and sometimes the identifier of who did something. They don’t say who writes to whom, and they carry no IP, names, or what a message says.

If you ask us to review a warning, a suspension or a block, we keep your request (what you write, up to 500 characters, and which app it came from) and what we decided, for 90 days after it is resolved, or a year if it is not. If you delete your data, it is deleted. Reports also keep which app they were sent from.

Apart from the team’s name, what someone writes in a report or a review request and what’s public in your business’s FuaFlow Market store, the relay holds no names, phone numbers, daily numbers, goals, leads, appointments, addresses or locations: all of that travels sealed.

Data about your clients

Third-party information you record belongs to you, and it is your responsibility to handle it in accordance with applicable law; FuaFlow CRM has no access to it. The leads your team leader gives you are other people’s data shared with you by your team or company: whoever sent them is responsible for them and, once you save them in your CRM, so are you. The same goes for your clients’ data you share in an appointment or a sale: share it only for that work. Customers who reach you through FuaFlow Market belong to the business: the business answers for them and, while you have them in your CRM, so do you.

Deleting your data

“Delete All Data”, in Settings, erases all your records, audio files, photos and the app’s local copies from your device; uninstalling the app erases them too, except your My team key, if you joined one: on iPhone, iPad and Mac it stays in the keychain even if you delete the app. Uninstalling doesn’t take you off your team on the relay either. For both, use “Delete All Data”, with a connection, before you delete the app. What you saved outside the app — backups in your own cloud, files you exported, and clients the app saved to your phone’s Contacts — stays where it is, and you delete it from there. If you’re on a team, have emergency contacts with the app or are someone’s contact, “Delete All Data” also asks the relay to forget you: you leave your teams, those emergency-contact links are removed both ways (the other app is told they no longer are) along with the SOS that was waiting, and your notification token and anything waiting for you are deleted; if there’s no signal, it asks as soon as there is. If you reported something, we remove your identifier from the report, which stays until its 90 days are up, or its year if it was confirmed, and we delete the warnings we gave you. What others reported about you and a suspension or a block aren’t deleted: if we suspended you, the app asks the relay when the suspension ends and you open it; if we blocked you, ask us at hola@fuaflow.com. We have no copy of what your team leader keeps on their phone: ask them or their company. If you emailed us, you can ask us to delete your emails. You can withdraw your consent at any time by revoking permissions in your system settings or deleting your data.

A suspension or a block is kept to protect other people and to handle a review. If you ask for access to a report about you, it won’t include who made it.

Minors

FuaFlow CRM is a work tool aimed at adults and is not intended for minors.

Changes to this policy

If this policy changes, the updated version will be published on this page with a new effective date before the change takes effect, and, if the change is important, we’ll let you know in the app.

Contact

Questions about privacy, or want to access, correct, delete or object to the use of your data, or withdraw your consent? Write to hola@fuaflow.com and tell us what you’re asking for and about which data (the relay’s or your emails). We’ll answer at that same address within 20 business days at most and, if it applies, carry it out within the next 15 business days, at no cost. If you disagree with the answer, or we don’t answer, you can go to Mexico’s Secretaría Anticorrupción y Buen Gobierno.