Política de privacidad

01

Ámbito

Esta política cubre el sitio AfriFlow, el formulario de consultas, las áreas del cliente y del equipo y el acceso mediante aplicaciones AfriFlow conectadas. No sustituye un acuerdo de tratamiento de datos para un proyecto encargado. ARROW RED, CryptoGyd, Google y X tienen sus propias políticas; abrir sus enlaces no les envía tu consulta.

02

Datos que recibimos

Una consulta incluye el nombre, contacto, servicio, presupuesto aproximado, descripción e idioma que facilitas. Puedes revisarla antes de confirmar el envío. Las áreas de cliente tratan nombre, email, detalles del proyecto, etapas, comentarios, aprobaciones y archivos. Los datos de cuenta y sesión permiten el acceso. No envíes contraseñas, claves privadas de carteras, secretos de pago ni datos personales ajenos sin fundamento legal.

03

Finalidades y bases jurídicas

Utilizamos consultas para responder, aclarar requisitos y preparar propuestas; los datos del proyecto permiten ejecutar lo acordado. Las bases pueden ser medidas precontractuales solicitadas, ejecución contractual y, cuando sea necesario, consentimiento específico.

La seguridad, la prevención de abusos y la medición proporcionada pueden basarse en intereses legítimos cuando la ley lo permita, teniendo en cuenta tus derechos. Si una actividad requiere consentimiento, debe obtenerse por separado: esta política no es un consentimiento general. Las obligaciones legales se cumplen conforme a la normativa aplicable.

04

Estadísticas y procedencia

Nuestra analítica puede incluir páginas, fechas y duración de actividad, procedencia, clave de campaña, idioma, navegador, sistema operativo, dispositivo, IP y país aproximado. Contamos también los clics desde AfriFlow hacia proyectos, sin acceder a tu actividad en sitios externos.

Las cookies aleatorias relacionan visitas. Junto con la IP, los registros son seudónimos, no completamente anónimos. No creamos huellas digitales del navegador. El país se determina en el servidor con una base DB-IP local, sin enviar la IP a otro servicio de geolocalización. Los navegadores del equipo reconocidos se excluyen de los informes de clientes.

05

Cookies y preferencias

Las cookies propias permiten acceso, protección de sesiones, QR temporal, analítica y atribución. El idioma y algunas preferencias se guardan localmente. La cookie de visitante dura 90 días; las de visita y referencia, 30 minutos. La marca del navegador del equipo dura hasta 365 días y se renueva al utilizarse.

Las sesiones del equipo duran hasta 12 horas y las del cliente hasta 7 días. Las comprobaciones temporales duran menos; un QR caduca a los 3 minutos. Puedes borrar o bloquear cookies y almacenamiento desde el navegador; esto puede cerrar sesiones o restablecer el idioma. Para consultas u oposición a la analítica, utiliza el formulario de contacto.

06

Descargas y avisos del equipo

La analítica registra versión del APK, bytes completos transferidos, fecha, dispositivo e identificador aleatorio del navegador. Una cookie de hasta 24 horas agrupa las reanudaciones. Los clics no son descargas; el sitio no observa instalaciones ni guardado en el teléfono. Los datos se conservan hasta 90 días.

Los avisos guardan eventos, destinatarios, estado de lectura, identificador y token del dispositivo, permiso y entrega. Al conectar Firebase Cloud Messaging, Google trata el token y un aviso breve. Telegram recibe un evento y enlace sin contactos ni texto de la consulta. La recepción por la app no prueba lectura humana. Al salir del dispositivo o revocar acceso cesan los avisos. Los proveedores pueden tratar datos en otros países según sus políticas.

07

Google, QR y seguridad

Si eliges Google, usamos datos básicos de perfil, email e identificador para verificar y vincular una cuenta previamente autorizada. No recibimos la contraseña de Google ni solicitamos Gmail, Drive o contactos.

Las contraseñas se guardan como hashes de verificación y los secretos Authenticator, cifrados. El QR contiene una solicitud temporal y de un solo uso, no una contraseña ni sesión permanente. El servidor comprueba los permisos y las sesiones. Compartir un QR activo puede permitir acceso a tu cuenta; no lo muestres a terceros. La cámara reconoce el QR localmente y no envía vídeo a AfriFlow para almacenarlo.

08

Destinatarios y servicios externos

El personal autorizado accede a consultas y proyectos según sus tareas. Los proveedores técnicos, incluido alojamiento, pueden tratar los datos necesarios para operar el sitio. No vendemos datos personales ni entregamos listas de visitantes a anunciantes.

Google trata información al elegir su acceso y X al abrirlo o contactarnos allí, conforme a sus políticas. Puede haber revelación proporcionada por obligación legal. Cuando se tratan datos en otro país, deben respetarse las bases y salvaguardas legales; utilizar un servicio extranjero no elimina tus derechos.

09

Conservación

La analítica operativa utiliza un periodo móvil de 90 días y se elimina durante la limpieza regular. Los registros temporales de acceso caducan y se depuran en mantenimiento.

Consultas, cuentas y materiales se conservan mientras sean necesarios para responder, ejecutar y apoyar proyectos, resolver disputas o cumplir requisitos obligatorios; después se eliminan o desidentifican. El plazo depende de la relación y de la ley. Las copias de seguridad están separadas, se usan para recuperación y pueden eliminarse más tarde que los datos activos.

10

Derechos y solicitudes

Según la ley aplicable puedes pedir información, acceso, copia, rectificación, supresión, limitación o portabilidad; oponerte al interés legítimo y retirar el consentimiento para el futuro. La retirada no invalida el tratamiento anterior lícito ni otras bases de conservación.

Utiliza el formulario de Contacto e indica que se trata de datos personales. Podemos pedir información mínima para verificar la titularidad, como el contacto original o la referencia del proyecto. No adjuntes documentos de identidad sin necesidad justificada por separado. Puedes reclamar ante la autoridad competente, incluida la Nigeria Data Protection Commission en Nigeria.

11

Información adicional

El sitio se destina a comunicación profesional y servicios IT, no a recopilar deliberadamente datos de menores. Avísanos si se han enviado datos de un menor sin fundamento adecuado. La analítica no se utiliza para decisiones exclusivamente automatizadas con efectos jurídicos o equivalentes relevantes.

Aplicamos medidas organizativas y técnicas sin prometer seguridad absoluta. Los cambios importantes se publican con nueva fecha y versión; se solicita nuevo consentimiento cuando corresponda.