Política de privacidad
Qué datos tuyos tratamos, para qué, con quién los compartimos y cómo puedes pedir que los cambiemos o los borremos.
Última revisión: 12 de noviembre de 2026.
1. Quién es el responsable
TRES PUNTOS COMUNICACIÓN SL, NIF B66018490, Calle Sant Josep 22, 08921 Santa Coloma de Gramenet (Barcelona), España. Contacto de privacidad: hola@trespuntoscomunicacion.es.
Tratamos los datos personales de acuerdo con el Reglamento General de Protección de Datos y con la ley española de protección de datos.
2. Si nos escribes desde esta web
El formulario de contacto recoge tu nombre, tu correo del trabajo, el nombre de tu empresa y, si quieres, lo que nos quieras contar.
- Para qué: contestarte.
- Base legal: tu petición, hecha al enviar el formulario.
- Cuánto tiempo: lo necesario para atender tu mensaje. Como mucho, 12 meses desde que nos escribes, salvo que nos pidas antes que lo borremos.
Si nos escribes por correo, usamos tu dirección y lo que nos cuentes para contestarte.
3. Si usas Flipa: dos papeles distintos
De los datos de tu cuenta (nombre, correo, uso del servicio) somos responsables.
Del contenido que tu empresa sube a Flipa, que puede incluir datos personales de vuestros clientes o empleados, la responsable es tu empresa y nosotros actuamos como encargados del tratamiento: lo tratamos solo siguiendo vuestras instrucciones, para prestar el servicio. Las condiciones de ese encargo están en las condiciones de uso.
4. Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo y contraseña cifrada | Crear la cuenta y dejarte entrar | Ejecución del contrato |
| Documentos, notas y conversaciones | Responder y preparar textos con lo que sabe tu empresa | Ejecución del contrato (como encargados) |
| Datos de facturación: nombre, empresa, NIF y dirección. Los de la tarjeta los guarda Stripe, no nosotros | Cobrar el plan y emitir las facturas | Ejecución del contrato y obligación legal |
| Registro de quién hizo qué y cuánto se consumió | Seguridad, atención y facturación | Interés legítimo y contrato |
| Dirección IP en el registro de acciones | Seguridad y prevención de abusos | Interés legítimo |
| Visitas a esta web: páginas vistas, de dónde llegas, ubicación aproximada e identificador aleatorio de la cookie de Google Analytics | Saber qué páginas sirven y mejorar la web | Tu consentimiento, que puedes retirar en «Configurar cookies» |
El registro de acciones no guarda contraseñas, claves ni el contenido de los documentos o de las conversaciones.
5. Con quién se comparten
No vendemos datos. Para prestar el servicio trabajamos con estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Anthropic | Inteligencia artificial que redacta las respuestas. Recibe el texto necesario para cada respuesta. Según sus condiciones para empresas, no usa estos datos para entrenar sus modelos. | Estados Unidos, con las cláusulas contractuales tipo de la Comisión Europea |
| Hostinger | Servidor donde están la aplicación y la base de datos | Reino Unido, país con decisión de adecuación de la Comisión Europea |
| Hostinger | Envío de los correos de la aplicación (bienvenida, invitaciones, contraseñas), esta web y las peticiones de acceso | Reino Unido y Unión Europea |
| Stripe | Cobro de los planes y recargas, y facturas. Flipa no ve ni guarda la tarjeta | Irlanda y Estados Unidos, con las cláusulas contractuales tipo de la Comisión Europea |
| Estadísticas de esta web (Google Analytics, a través de Google Tag Manager), solo si lo aceptas en el aviso de cookies | Irlanda (Google Ireland Limited) y Estados Unidos (Google LLC), bajo el Marco de Privacidad de Datos UE-EE. UU. y, en algunos casos, cláusulas contractuales tipo |
El servidor y el sistema de acceso se comparten hoy con otros servicios del mismo titular. Los datos de Flipa van en su propio apartado.
Si tu empresa conecta herramientas suyas, Flipa accede a ellas con el permiso que deis y para lo que le pidáis. Lo que se consulte en ellas pasa también por el proveedor de inteligencia artificial.
6. Datos de Google
Si tu empresa conecta Google Search Console o Google Analytics con su cuenta de Google, Flipa recibe datos a través de las API de Google. Esa conexión con tu propia cuenta todavía no está abierta: lo que sigue es cómo funciona en cuanto lo esté.
El uso que Flipabrain hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
- Qué se lee: las cifras de Search Console (clics, impresiones, posición media y búsquedas) y de Analytics (sesiones, visitantes, interacción y eventos clave) de la propiedad que elija quien administra tu cuenta. También la dirección de correo de la cuenta de Google que da el permiso, para enseñarte con cuál está conectado. El permiso es de solo lectura: Flipa no cambia nada en Google.
- Para qué: para responder dentro de Flipa a las preguntas de tu misma empresa, por ejemplo cómo va una página. No las vendemos, no las usamos para publicidad y nosotros no las usamos para entrenar sistemas de inteligencia artificial.
- Dónde se guardan: se guarda el permiso, cifrado, junto con esa dirección de correo. Las cifras no se almacenan: se consultan en el momento de responder y pasan por el proveedor de inteligencia artificial que redacta la respuesta. Las que salgan escritas en una respuesta se quedan en esa conversación, como cualquier otro texto.
- Cómo se retira: en Flipa, en Conexiones, con «Desconectar», que borra el permiso y lo retira también en Google. O desde tu cuenta de Google, en myaccount.google.com/permissions.
7. Vuestro contenido
Los documentos, notas y conversaciones son de tu empresa. No los usamos para entrenar sistemas de inteligencia artificial ni los enseñamos a otros clientes.
8. Cómo se protegen
Describimos lo que hay, sin adjetivos:
- Cada empresa tiene su espacio separado, con dos barreras independientes: el servidor filtra por empresa y, además, la base de datos rechaza lo que no es de quien pregunta.
- Las claves de las herramientas conectadas se guardan cifradas y atadas a su empresa.
- Las contraseñas tienen diez caracteres como mínimo y los intentos de acceso están limitados.
- Se hace una copia de toda la base de datos cada noche, que sale del servidor a un almacenamiento externo.
- Dar de baja a una persona o a una empresa corta su acceso al momento.
Lo contamos con más detalle, incluido lo que todavía falta, en seguridad.
9. Cuánto tiempo se conservan
Mientras la cuenta esté activa. Los datos de facturación, los años que exige la ley (seis, por el Código de Comercio). Tras la baja, el contenido se guarda 30 días por si queréis recuperarlo y después se borra, salvo lo que la ley obligue a conservar. Las copias de seguridad se guardan 7 días en el servidor y 14 fuera de él.
Hoy la exportación y el borrado los hace nuestro equipo a mano, cuando lo pedís.
10. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@trespuntoscomunicacion.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
11. Cookies y estadísticas de la web
La web solo mide las visitas si lo aceptas en el aviso de cookies. En ese caso usamos Google Analytics, a través de Google Tag Manager, para saber qué páginas se visitan y cómo se llega a ellas. La base es tu consentimiento, y puedes retirarlo cuando quieras con «Configurar cookies», al pie de cada página. No usamos publicidad.
- Quién lo presta: Google Ireland Limited, que actúa como encargado del tratamiento.
- Qué datos: páginas vistas, de dónde llegas, la ubicación aproximada (ciudad, región, país) y un identificador aleatorio guardado en la cookie _ga. Según Google, con visitas desde la Unión Europea no registra ni guarda la dirección IP: la usa solo para deducir la ubicación aproximada y la descarta.
- Cuánto tiempo: el plazo configurado en Google Analytics, 14 meses como máximo, que es el tope de la versión gratuita. Las cookies duran lo que indica la política de cookies.
- Transferencias: los datos pueden pasar a Google LLC, en Estados Unidos, bajo el Marco de Privacidad de Datos UE-EE. UU. y, en algunos casos, cláusulas contractuales tipo (página de Google sobre transferencias).
El detalle está en la política de cookies.
12. Cambios
Si cambiamos esta política de forma importante, lo avisaremos aquí y, si tienes cuenta, por correo o dentro de la aplicación.