Legal
Política de Privacidad
Vigente desde el 14 de agosto de 2026Última actualización: 26 de septiembre de 2026
Qué recopilamos, por qué lo recopilamos y qué pasa con los datos de su fábrica. En resumen: sus modelos y datos de producción son suyos, nunca los vendemos y nunca entrenamos modelos con ellos.
1 · Quiénes somos
INDOPAR SA opera GarmentFlow. Somos el responsable del tratamiento de los datos personales descritos en la sección 2. Los datos de contacto figuran en la sección 12.
Esta política explica qué datos recopilamos, por qué y qué puede hacer usted al respecto. Abarca nuestro sitio web y el servicio GarmentFlow.
2 · Qué datos recopilamos
Información de cuenta y de contacto
Nombre, correo electrónico de trabajo, nombre de la empresa, número de teléfono o de WhatsApp si nos lo proporciona, tamaño aproximado de la fábrica, cargo y el contenido de las consultas que nos envía.
Información de facturación
No recopilamos ni almacenamos números de tarjeta. Los pagos son procesados por Paddle.com como Merchant of Record. Paddle recopila los datos de pago y nos proporciona la información necesaria para gestionar su suscripción: normalmente su nombre, los datos de su empresa, su país y los registros de las transacciones.
Uso del servicio y datos técnicos
Registros de acceso a su instancia, dirección IP, navegador y tipo de dispositivo, páginas y funciones utilizadas, informes de errores y la cantidad de operarios activos utilizada para determinar el tramo de su plan.
Analítica del sitio web
Estadísticas agregadas de visitas: páginas vistas, sitio de procedencia, país aproximado, tipo de dispositivo. Usamos analítica respetuosa de la privacidad y no creamos perfiles publicitarios ni vendemos estos datos.
Comunicaciones de soporte
Correos electrónicos, mensajes y notas de llamadas intercambiados con nuestro equipo de soporte.
3 · Los datos de su fábrica
Lo importante
Los datos que su fábrica ingresa en GarmentFlow —modelos, moldes, fichas técnicas, geometrales, pedidos, costos, registros de producción y registros de empleados— son suyos. Respecto de esos datos, usted es el responsable del tratamiento y nosotros somos un encargado del tratamiento que actúa según sus instrucciones.
No los vendemos. No los compartimos con terceros para sus propios fines. No los usamos para entrenar modelos de aprendizaje automático. Accedemos a ellos solo para operar el servicio, para brindar el soporte que usted solicitó, para cumplir una obligación legal o para investigar un posible incidente de seguridad.
Cuando esos datos incluyan datos personales de sus empleados, usted es responsable de contar con una base legal para tratarlos y de informarles adecuadamente. Los trataremos solo según sus instrucciones y en la medida necesaria para prestar el servicio.
4 · Para qué los usamos y nuestra base legal
| Finalidad | Base legal |
|---|---|
| Prestar y operar el servicio | Ejecución de un contrato |
| Facturación, gestión de suscripciones y tramos de plan | Ejecución de un contrato |
| Soporte y comunicación con usted | Ejecución de un contrato; interés legítimo |
| Seguridad, prevención de fraude e investigación de abusos | Interés legítimo; obligación legal |
| Mejorar el producto y entender cómo se usa | Interés legítimo |
| Correos de marketing a contactos comerciales | Consentimiento, o interés legítimo cuando esté permitido |
| Cumplir obligaciones tributarias, contables y legales | Obligación legal |
Puede darse de baja de las comunicaciones de marketing en cualquier momento mediante el enlace de cualquiera de esos correos o escribiéndonos. Darse de baja no detiene los mensajes esenciales del servicio sobre su cuenta, facturación o seguridad.
5 · Con quién los compartimos
Trabajamos con un número reducido de proveedores de servicios. Cada uno está obligado por contrato a proteger sus datos y a usarlos solo para prestarnos su servicio.
| Proveedor | Finalidad |
|---|---|
| Nuestro proveedor de alojamiento | Funcionamiento de su instancia, copias de seguridad, seguridad de la infraestructura |
| Paddle.com | Procesamiento de pagos como Merchant of Record, facturación, impuestos |
| Proveedor de envío de correo electrónico | Correo electrónico transaccional y de soporte |
| Proveedor de analítica web | Estadísticas agregadas del sitio web |
Hay una lista actualizada de subencargados disponible a pedido en privacy@garmentflow.io. Le avisaremos con una antelación razonable antes de incorporar un subencargado que afecte de forma sustancial al tratamiento de los datos de su fábrica.
También podemos divulgar datos cuando lo exija la ley o un requerimiento legal válido, o para establecer o defender reclamaciones legales. Si nuestro negocio se vende o se fusiona, los datos pueden transferirse al adquirente, que seguirá obligado por esta política o por una sustancialmente equivalente.
6 · Transferencias internacionales
Operamos a nivel internacional y nuestros proveedores pueden tratar datos en países distintos al suyo. Cuando se transfieren datos personales protegidos por las leyes del Espacio Económico Europeo, el Reino Unido o un régimen comparable, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo o una decisión de adecuación. Los detalles están disponibles a pedido.
Para los planes Factory L y superiores, las instancias pueden alojarse en una región específica a pedido.
7 · Cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Los datos de su fábrica en una instancia activa | Mientras su cuenta esté activa |
| Los datos de su fábrica después de la terminación | Disponibles para exportar durante 60 días; luego se eliminan |
| Registros de cuenta y de contacto | Mientras dure la relación, más 12 meses |
| Registros de facturación e impuestos | Según lo exija la ley, normalmente 5–10 años |
| Correspondencia de soporte | 3 años |
| Registros del servidor y de acceso | 12 meses |
| Copias de seguridad | Continuo; se sobrescriben en un plazo de 90 días |
8 · Cómo los protegemos
Su instancia tiene su propia base de datos: sus datos no se mezclan con los de otros clientes en una tabla compartida. Los datos se cifran en tránsito y en reposo. La infraestructura se aloja en centros de datos certificados con seguridad física y de red monitoreada. Las copias de seguridad se hacen a diario y pueden restaurarse.
El acceso de nuestro personal a las instancias de los clientes se limita a quienes lo necesitan, queda registrado y se utiliza solo para los fines de la sección 3. El servicio permite controlar roles y permisos para que usted pueda limitar lo que ve su propio personal.
Si una violación de datos personales le afecta, se lo notificaremos sin demora indebida y, cuando corresponda, a la autoridad de control competente.
9 · Sus derechos
Según dónde se encuentre, puede tener derecho a: acceder a los datos personales que tenemos sobre usted; rectificarlos; suprimirlos; limitar el tratamiento u oponerse a él; recibirlos en un formato portable; y retirar su consentimiento cuando el tratamiento se base en el consentimiento.
Para ejercer cualquiera de estos derechos, escriba a privacy@garmentflow.io. Le responderemos en el plazo de un mes. Es posible que primero debamos verificar su identidad.
Si su solicitud se refiere a datos contenidos en la instancia de GarmentFlow de un cliente —por ejemplo, si usted es empleado de una fábrica que usa GarmentFlow—, comuníquese con esa fábrica, que es la responsable del tratamiento de esos datos. Nosotros la ayudaremos a responder.
También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.
10 · Cookies
Usamos solo las mínimas necesarias. Las cookies esenciales mantienen su sesión iniciada y el servicio seguro; no se pueden desactivar sin que el servicio deje de funcionar. Las cookies analíticas, si se utilizan, miden el uso agregado del sitio web.
No utilizamos cookies publicitarias ni de seguimiento entre sitios. Puede bloquear o eliminar las cookies en su navegador; las cookies esenciales son necesarias para que el servicio funcione.
11 · Menores de edad
GarmentFlow es software empresarial y no está dirigido a menores. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que lo hemos hecho, escríbanos y los eliminaremos.
12 · Cambios y contacto
Podemos actualizar esta política. Los cambios sustanciales se notificarán por correo electrónico y dentro del servicio al menos 30 días antes de que entren en vigor. La fecha que figura al inicio indica cuándo se revisó por última vez.
INDOPAR SA
PY02 KM24. CAPIATA, PARAGUAY
PY02 KM24. CAPIATA, PARAGUAY
Consultas de privacidad y solicitudes sobre sus derechos: privacy@garmentflow.io
Soporte general: support@garmentflow.io
Soporte general: support@garmentflow.io