FLUDE · Versión 2.0 · 12 de octubre de 2026 · Ley 18.331 (Uruguay)
1. Partes
Este acuerdo rige el tratamiento de datos personales entre FLUDE —denominación comercial de Juan José García, en adelante el Encargado del Tratamiento (contacto: hola@flude.app)— y el Cliente que contrata el servicio, en adelante el Responsable del Tratamiento. En conjunto, "las Partes". Este acuerdo forma parte de los Términos y Condiciones de FLUDE y rige desde que el Cliente los acepta al contratar el servicio.
2. Datos Tratados y Finalidad
El Encargado tratará, por cuenta del Responsable, datos de personas físicas vinculadas a la operativa del Responsable, que podrán incluir: clientes y prospectos (nombre, contacto, historial comercial), empleados (nómina, asistencia, evaluaciones) y proveedores (datos de contacto, facturas). La finalidad es exclusivamente la gestión operativa del Responsable dentro de la plataforma FLUDE durante la vigencia del servicio.
3. Infraestructura y Subencargados
El Encargado utiliza los siguientes subencargados para la prestación del servicio:
| Proveedor | Para qué |
|---|---|
| Supabase Inc. | Base de datos, autenticación y archivos |
| Vercel Inc. | Sitio web y funciones del servidor |
| Anthropic PBC | Funciones de inteligencia artificial |
| Resend | Envío de los mails automáticos de la plataforma |
| GitHub Inc. | Resguardo de las copias de seguridad diarias (repositorio privado) |
| Functional Software Inc. (Sentry) | Registro de errores técnicos del servidor |
| Microsoft | Casilla de correo de atención (hola@flude.app) |
| Mercado Pago | Cobro de la suscripción y, si el Responsable lo activa, links de pago con su propia cuenta |
| Meta Platforms (WhatsApp) | Atención por WhatsApp con FLUDE y, si el Responsable lo conecta, envíos desde su propio WhatsApp |
Los datos de la plataforma se alojan en São Paulo (Brasil), con Supabase y Vercel; los demás proveedores pueden procesarlos fuera de Uruguay, principalmente en EE. UU.
Cuando sumemos un proveedor de factura electrónica habilitado por DGI, lo vamos a informar acá antes de activarlo.
La transferencia internacional se sustenta en las garantías contractuales estándar de cada proveedor.
4. Retención y Eliminación
Los datos se conservan mientras dure el servicio. Cuando termina, el Responsable dispone de 4 meses para exportarlos con las herramientas de la plataforma o para reactivar el servicio. Vencido ese plazo, el Encargado los elimina dentro de los 30 días siguientes, salvo instrucción escrita en contrario del Responsable y de los registros propios del Encargado que detalla la Política de Privacidad (cobros, constancias de consentimiento y registro de accesos del contador). Las copias de seguridad que los contengan se eliminan por rotación en los 30 días posteriores.
5. Seguridad y Confidencialidad
El Encargado aplicará medidas de seguridad razonables acorde al estado del arte de una plataforma SaaS, incluyendo cifrado en tránsito (TLS 1.2 o superior), aislamiento lógico por empresa controlado en el servidor, verificación en dos pasos opcional y copias de seguridad diarias de la base de datos (guardadas 30 días) y de los archivos adjuntos (guardadas 14 días). Ambas Partes guardarán confidencialidad sobre los datos y los términos de este acuerdo.
6. Notificación de Incidentes
Ante una brecha de seguridad que afecte datos del Responsable, el Encargado notificará por escrito al Responsable en un plazo máximo de 48 horas desde que tome conocimiento del incidente, indicando su naturaleza y las medidas adoptadas o previstas.
7. Limitación de Responsabilidad
La responsabilidad total acumulada del Encargado frente al Responsable, por cualquier causa relacionada con este acuerdo, queda limitada al menor de los siguientes importes: USD 1.000 o el equivalente a 12 meses de fee abonado por el Responsable. Esta limitación no aplica en casos de dolo o culpa grave.
8. Ley Aplicable y Jurisdicción
Este acuerdo se rige por las leyes de la República Oriental del Uruguay, en particular la Ley 18.331 de Protección de Datos Personales y normas concordantes. Ante cualquier controversia, las Partes se someten a los tribunales ordinarios de Montevideo.
9. Vigencia
Este acuerdo entra en vigor desde que el Cliente acepta los Términos y Condiciones de FLUDE y permanece vigente mientras dure la relación de servicio, o hasta que las Partes acuerden por escrito su terminación.