Política de privacidad

Vigente desde el 2026-09-01

Esta política explica qué hace RevMatic AI LLC ("nosotros") con la información personal en relación con Smooth Flow, nuestro software para agentes de bienes raíces y oficiales de préstamos hipotecarios con licencia. Por favor, lee la primera sección: quién es responsable de tu información depende de quién eres.

1. Quiénes somos y los dos papeles que cumplimos

Quienes nos pagan son agentes de bienes raíces, corretajes y oficiales de préstamos con doble licencia (Agentes). Usan Smooth Flow para manejar su propio negocio: publicar páginas de listados y formularios de admisión, gestionar a las personas con quienes trabajan y dar seguimiento a compradores, vendedores, inversionistas y prestatarios (Clientes).

• Para los datos de la cuenta del Agente, somos el responsable del tratamiento (una "empresa", según algunas leyes estatales). Cuando un Agente se registra, inicia sesión, configura un espacio de trabajo o nos escribe para pedir soporte, nosotros decidimos cómo se usa esa información, y esta política la rige directamente.
• Para los datos del Cliente, somos un encargado del tratamiento (un "proveedor de servicios"). La información sobre un Cliente (nombre, teléfono, correo electrónico, dirección de la propiedad, preferencias, historial de mensajes) pertenece al Agente, que decide qué recopilar, qué enviar y cuánto tiempo conservarla. Nosotros la manejamos según las instrucciones del Agente, para prestar el software. El Agente, no nosotros, es quien responde ante ti por esos datos.

Si eres Cliente y quieres saber por qué un agente tiene tu información, o quieres que la corrijan o la borren, comunícate primero con ese agente. La Sección 12 explica lo que podemos hacer si acudes a nosotros.

2. Una nota honesta sobre las páginas de marca blanca

Smooth Flow es de marca blanca por diseño. Cuando un Cliente llena una solicitud del valor de su casa, un registro de open house, una consulta sobre un listado o un formulario de admisión, la página lleva el nombre, la marca y los datos de contacto del agente. Nuestro nombre no aparece en esas páginas, y hoy no enlazan a esta política.

Lo decimos claramente porque tiene una consecuencia real: por lo general, un Cliente no sabe que existimos en el momento en que entrega su información. Por eso no damos por hecho que hayas leído esta política, y no tratamos el uso de una página con la marca de un agente como consentimiento para nada. Los Agentes son responsables de dar su propio aviso de privacidad y de obtener cualquier consentimiento que exija la ley antes de recopilar información o de contactar a alguien.

3. Mensajes de texto (SMS) y aceptación móvil

Los textos enviados por medio de Smooth Flow salen en nombre de un Agente individual, desde el número de mensajería registrado y el proveedor propios de ese Agente. El Agente es responsable de obtener el consentimiento antes de enviarle un texto a cualquier persona.

Cómo se da la aceptación. Aceptas cuando le das a un Agente tu número de celular y pides que te contacte: al enviar una solicitud de visita, un formulario de admisión, una solicitud del valor de tu casa o un registro de open house en su página, al responder a su texto o al decírselo directamente. Las páginas públicas de admisión, valor de la casa, open house y listados del Agente muestran dos casillas de consentimiento para SMS separadas, opcionales y sin marcar (una para respuestas y coordinación de citas, otra para marketing), y cada una indica que los mensajes pueden enviarse mediante un sistema automatizado, que el consentimiento no es condición para ninguna compra, servicio o crédito, que la frecuencia de los mensajes varía, que pueden aplicarse tarifas de mensajes y datos, y que puedes responder STOP para darte de baja o HELP para pedir ayuda. Enviar un formulario sin marcar ninguna de las dos casillas sigue siendo una solicitud de contacto; no es consentimiento para recibir textos, y los canales automáticos de texto quedan apagados para ese número.

• Lo que puedes recibir: una respuesta a tu consulta, un breve acuse de recibo después de enviar un formulario, coordinación de citas y visitas, y mensajes de seguimiento sobre tu búsqueda o tu casa.
• La frecuencia de los mensajes varía. Pueden aplicarse tarifas de mensajes y datos.
• Responde STOP para darte de baja. Responde HELP para pedir ayuda. Los operadores no son responsables de los mensajes retrasados o no entregados.
• La información móvil no se compartirá con terceros ni con afiliados para fines de marketing o promocionales.
• Las categorías de intercambio descritas en esta política excluyen los datos de aceptación y el consentimiento del originador de mensajes de texto; esa información no se compartirá con ningún tercero.

Darse de baja. Las bajas son permanentes, y las hace cumplir el software, no solo la política. Una respuesta del tipo STOP se escribe en un registro de consentimiento duradero antes de que intentemos actualizar el CRM, así que una caída del CRM no puede hacerla desaparecer, y los registros de baja están exentos de la depuración de rutina. Las rutas de envío vuelven a verificar el estado de baja justo antes de enviar y fallan en cerrado: si no podemos confirmar que se puede contactar a un destinatario, no enviamos. Comparamos las palabras clave del tipo STOP con el mensaje completo, así que una frase como "stop by anytime" no te da de baja. También puedes retirar tu consentimiento por cualquier otro medio razonable (respondiendo con tus propias palabras, diciéndoselo al Agente o escribiendo a admin@smoothflowing.app) y actuaremos en un plazo de diez días hábiles.

4. Mensajes que se envían automáticamente

Algunos mensajes salen del sistema sin que una persona presione enviar. Entre ellos están los acuses de recibo que se envían poco después de que alguien envía uno de los formularios de un Agente, las secuencias programadas de seguimiento por correo electrónico en varios pasos y, cuando un Agente los ha activado, las respuestas redactadas por IA, una breve línea de cortesía para un nuevo prospecto entrante y un recordatorio único cuando un Cliente abre una página que un Agente compartió. Varios están activados de forma predeterminada; el Agente puede desactivar cada uno. Los acuses de recibo y las secuencias programadas usan plantillas fijas escritas de antemano, no IA.

• Si un Agente activa el envío automático, una respuesta redactada por IA puede llegarle a un Cliente sin revisión humana. Esa opción está desactivada a menos que el Agente la active, sus cambios quedan registrados y se le avisa al Agente cuando se dispara.
• El estado de baja se vuelve a verificar al momento del envío y falla en cerrado. El horario de silencio (aproximadamente de 9 p. m. a 8 a. m., hora del Este) retiene durante la noche la mayoría de los mensajes automáticos, pero no cubre la línea de cortesía que responde al propio mensaje entrante de un prospecto, que puede enviarse a cualquier hora. En la mayoría de los canales se aplican límites de envío y una protección contra enviarle mensajes a la misma persona dos veces por el mismo evento.
• Los mensajes con plantilla generalmente terminan con "Reply STOP to opt out." Algunos mensajes automáticos hoy no llevan esa línea; STOP sigue funcionando, porque los operadores y nuestro propio control lo respetan, pero puede que el mensaje en sí no lo diga.

5. Información que recopilamos

Datos de la cuenta del Agente (somos el responsable del tratamiento)

Una dirección de correo electrónico y una contraseña, que se guarda con hash. Un perfil profesional: nombre, datos de contacto del negocio, corretaje, número NMLS, zona de mercado, foto de perfil, imagen de marca y una dirección base que se usa para calcular tiempos de manejo y rutas. La configuración de integraciones y las credenciales de los servicios que conecta un Agente, incluida la configuración de CRM, MLS, webhook y cuentas de anuncios. Las credenciales de CRM, MLS, webhook y cuentas de anuncios que pertenecen al registro se guardan en sobres cifrados vinculados a un propósito y a un inquilino; los tokens de calendario y de firma electrónica conectados por OAuth usan una bóveda cifrada aparte. Una implementación no está lista para publicarse hasta que todo registro heredado haya pasado la migración requerida y el control de lectura cifrada. Estas credenciales del lado del servidor no se devuelven al navegador. Telemetría de uso y de costos, y suscripciones push de los dispositivos si las notificaciones están activadas.

Datos del Cliente (somos el encargado del tratamiento; el Agente los controla)

• Datos de contacto: nombre, teléfono, correo electrónico. Se requiere al menos un canal de respuesta; si no, el envío no se guarda.
• Lo que le dices a un agente en un formulario: por ejemplo, un plazo, tu situación de financiamiento, un rango de presupuesto, las zonas que buscas, tus preferencias de vivienda, la dirección de una propiedad y su estado, un precio esperado, una estrategia de inversión o si ya trabajas con un agente. Una solicitud del valor de la casa incluye la dirección de una propiedad, que se envía a un proveedor de valuación automatizada; se te muestra un rango, no una estimación puntual.
• Contactos que un Agente importa de su cartera existente, y listas de direcciones postales obtenidas por zona para correo directo, sin los nombres de los dueños. Importar no le envía nada a nadie por sí solo.
• El contenido de los mensajes intercambiados con un Cliente por medio del CRM conectado, y las notas o reacciones escritas en una página compartida, que van a un almacén en cuarentena y no se envían a un sistema de IA ni se escriben en el CRM a menos que el Agente las acepte.
• Grabaciones de llamadas y dictados que un Agente sube para transcribir; la transcripción, después de revisarse, se guarda en el registro del CRM. Antes de que se pueda guardar una llamada grabada, el Agente debe afirmar que todas las partes dieron su consentimiento (Florida es un estado de consentimiento de dos partes). Ten en cuenta que la afirmación controla el guardado, no la subida: el audio llega al proveedor de transcripción, y la transcripción llega a nuestro proveedor de IA, antes de que alguien lo afirme.
• Cifras de financiamiento que se le muestran a un Cliente. Un resumen de pagos o una comparación de programas lleva un conjunto limitado y redondeado de cifras para mostrar, como el pago estimado, el precio, el pago inicial y el plazo, no ingresos, relaciones deuda-ingreso ni capacidad de endeudamiento. El modo de capacidad máxima de compra se rechaza, porque un precio máximo es, en efecto, una declaración de ingresos.

Datos que se recopilan automáticamente

Un enlace público común de un listado registra contadores de visitas sin información personal asociada, y algunas páginas compartidas no registran nada en absoluto. Un enlace que un Agente le envía a una persona específica se crea para esa persona, así que cuando se abre (o cuando se hace una solicitud de visita desde él) queda registrado en el expediente de ese Cliente con fecha y hora, y alimenta una lista de seguimiento.

Usamos la dirección IP y el agente de usuario del navegador para filtrar bots, limitar la frecuencia de solicitudes y detectar duplicados. La mayor parte del estado de los límites de frecuencia de la aplicación se mantiene en memoria en lugar de guardar las direcciones sin procesar. Las excepciones puntuales son: un fragmento corto del hash de una IP dentro de una clave para eliminar duplicados de las reacciones en una página de videomensaje; identificadores de grupo con clave y unidireccionales, con sus marcas de tiempo, que usa el limitador duradero de inicios de sesión y verificaciones, y que no guardan la dirección IP ni el correo electrónico sin procesar; y cuando das tu consentimiento para SMS, la dirección IP y el agente de usuario del navegador con que lo diste se conservan con el registro del consentimiento. Las reglas de mensajería de la industria los señalan como evidencia que un remitente debe poder presentar. Nuestro servidor web también escribe registros de acceso estándar que incluyen direcciones IP.

6. Cómo usamos la información

Para prestar el producto: publicar las páginas de un Agente, capturar consultas en su CRM, redactar y programar seguimientos, y preparar paquetes, rutas de visitas, valuaciones, resúmenes y videomensajes. Para enviar los mensajes descritos en las Secciones 3, 4 y 8. Para autenticar a los Agentes, mantener las cuentas seguras, aplicar límites de frecuencia, bloquear abusos y medir el uso y el costo para la facturación y el soporte. Para operar los controles de seguridad: el cumplimiento de las bajas, el horario de silencio, los límites de envío, el filtro de vivienda justa y las divulgaciones legales requeridas. Y para cumplir con la ley y responder a solicitudes legítimas.

No vendemos información personal, y no la compartimos para publicidad conductual entre contextos. No subimos listas de contactos, correos electrónicos con hash ni audiencias personalizadas a redes de publicidad.

7. IA, resultados automatizados y no discriminación

• Nuestros proveedores de IA reciben contenido real: el nombre y las etiquetas de un Cliente, las conversaciones entre un Agente y un Cliente, las notas que graba el agente, los detalles de los listados y las transcripciones de dictados y grabaciones de llamadas. No te vamos a decir que solo les llegan datos anonimizados o agregados.
• El audio y las imágenes van a un proveedor de voz e imagen para la transcripción y la edición de fotos. Con el asistente de voz manos libres, el audio se transmite desde el navegador del Agente al proveedor, sin pasar por nuestros servidores, con una credencial de corta duración que el navegador guarda durante una sesión, y nuestro servidor identifica el espacio de trabajo con un hash opaco, no por su nombre.
• Los documentos que un Agente fotografía (un informe de inspección y, cuando el Agente usa esa función, un contrato de compraventa firmado o un anexo) se envían al mismo proveedor de imagen para leerlos. Va la página entera, incluido lo que trae impreso y que nunca pedimos: el nombre y la firma de la otra parte, y las condiciones de su trato. Al modelo le pedimos solo un conjunto reducido y fijo de campos (los hallazgos de un informe, las fechas de calendario de un contrato), y cualquier otra cosa que devuelva se descarta antes de llegar al espacio de trabajo. No guardamos la fotografía ni guardamos el texto de la página; solo se guardan esos campos. Las demás personas nombradas en un documento así no son nuestros usuarios y nunca aceptaron esto, así que un Agente debe tratar el fotografiar un documento firmado igual que trataría el enviarlo por correo electrónico.
• Las páginas para el consumidor están hechas como rutas sin IA: nada de lo que un Cliente ve o envía en una página pública activa una llamada a la IA.
• No creamos ni entrenamos modelos de IA propios, y no usamos datos de Agentes ni de Clientes para ese fin. El uso que los proveedores hacen de los datos enviados por medio de sus API se rige por sus términos con nosotros.
• Lo que produce la IA es un borrador, de forma predeterminada: queda preparado para que una persona lo revise, con la opción de envío automático de la Sección 4 como excepción. El asistente de voz en vivo no tiene autoridad para enviar, y no usamos estas funciones para tomar decisiones automatizadas sobre crédito, elegibilidad de vivienda o asuntos similares sin participación humana.
• Las cifras son estimaciones. Un rango de valor de la casa es una estimación automatizada, no una tasación. Las cifras de pagos y de programas son estimaciones educativas: no son una estimación de préstamo, ni un bloqueo de tasa, ni un compromiso de préstamo, ni una oferta de crédito. En esas páginas se exigen las divulgaciones requeridas: una página que se mostraría sin ellas falla en cerrado.
• Vivienda justa. Un filtro revisa el texto de los listados, las biografías y el contenido generado por IA antes de que se publiquen, y cubre las clases protegidas y el lenguaje de direccionamiento. El lenguaje de mayor riesgo se quita y se reemplaza con una marca visible; el de menor riesgo se señala para que el Agente lo revise. Nada se borra en silencio, y esto es una comparación mecánica de patrones, no una revisión de cumplimiento. Los anuncios de vivienda se crean en la categoría especial de anuncios de vivienda con segmentación solo por radio, una campaña que lleva un atributo de segmentación restringido se rechaza en lugar de limpiarse, y no se sube ninguna lista de audiencia.

8. Proveedores de servicios, correo electrónico y cookies

Proveedores de servicios

Como el producto es de marca blanca, por lo general un Cliente no ve estos nombres en el producto. Lo que recibe cada uno depende de las funciones que active un Agente, y algunas integraciones vienen desactivadas y no transmiten nada hasta que se configuran.

• CRM y mensajería (GoHighLevel / LeadConnector): el CRM del Agente y el medio de envío de los textos y correos electrónicos a los clientes. Recibe registros de contactos, el cuerpo de los mensajes, citas y archivos multimedia subidos.
• Proveedores de IA, voz e imagen (Anthropic, OpenAI): reciben el contenido descrito en la Sección 7.
• Datos de propiedades, mapas y tasas (RentCast, Google Maps, una fuente publicada de tasas hipotecarias): reciben direcciones, coordenadas o una zona, incluida la dirección del trabajo de un comprador cuando el creador de recorridos calcula los tiempos de traslado, no datos de contacto.
• Impresión y correo postal (PostGrid): el nombre del destinatario cuando el Agente lo proporciona, la dirección postal y la pieza ya diseñada. Este es el proveedor al que a propósito le enviamos un par estructurado de nombre y dirección postal.
• Proveedores de medios (Cloudflare Stream, Higgsfield, ElevenLabs): alojamiento de video, producción de videos de listados y texto a voz; reciben datos y fotos de los listados, videos grabados por el agente y textos cortos que pueden incluir un nombre de pila o una dirección. Un Cliente que ve un video alojado expone su dirección IP y su navegador ante el servicio que aloja el video.
• Cuentas que conecta un Agente (Google Identity, Calendar, Gmail; DocuSign): el intercambio de inicio de sesión, y los eventos de calendario que escribimos, cuyos títulos escritos por el agente pueden nombrar a un Cliente. Algunos permisos que solicitamos no se usan, y DocuSign es solo una conexión.
• Publicidad (Meta): el texto del anuncio, el material creativo, la geografía solo por radio y la marca de categoría de vivienda, y ningún registro de consumidores. Las campañas se crean en pausa, y nuestro soporte para Google Ads no puede lanzar campañas ni gastar.
• Operaciones internas: un servicio de envío de correo transaccional para el correo de la plataforma a los Agentes, y un canal de alertas para el operador cuyas alertas son en su mayoría genéricas, aunque algunas incluyen el nombre de un Cliente o la dirección de un listado.
• Destinos que configura el Agente: un webhook de salida, una fuente del MLS o un dominio de reservas que el Agente elige. Nuestro webhook envía por cada evento un contenido limitado: el nombre de pila de un Cliente, el título del trato y un resumen corto (que suelen contener la dirección de una propiedad), la etapa, el resultado y el valor, no el registro de contacto completo, y no incluye un número de teléfono ni un correo electrónico. El servicio que lo recibe es responsabilidad del Agente.
• Elementos incrustados en las páginas públicas de listados: un mapa, recorrido, video o widget de reservas lo carga el propio navegador del visitante desde ese proveedor. No les enviamos nada a esas empresas, pero la dirección IP del visitante, su navegador y cualquier cookie que ellas pongan quedan expuestos ante ellas.

Correo electrónico

Nuestro propio correo de la plataforma va a los Agentes: restablecimiento de contraseña, resumen de la mañana y alertas de nuevos prospectos. Cada uno lleva un pie de página que nos nombra como remitente, dice por qué lo recibes y señala los interruptores por tipo de mensaje en la configuración de la cuenta.

Nuestra dirección postal es REVMATIC AI LLC, 7027 W Broward Blvd #717, Plantation, FL 33317, USA.

Una limitación, dicha claramente: por ahora estos mensajes no incluyen un enlace para darse de baja con un clic ni un encabezado List-Unsubscribe, y los interruptores que los apagan están detrás del inicio de sesión. Si quieres que dejen de llegar y no puedes o no quieres iniciar sesión, escribe a admin@smoothflowing.app y actuaremos en un plazo de diez días hábiles sin costo para ti. Por ahora no enviamos correo comercial de marketing por medio del producto.

El correo que un Agente les envía a sus Clientes (incluidos los acuses de recibo y las secuencias de la Sección 4) sale por el CRM conectado del Agente con la propia identidad de envío del Agente, y lleva el pie de página y el mecanismo para darse de baja que aplique ese CRM. Nosotros no añadimos uno. Los Agentes son responsables de incluir una dirección postal válida y una forma funcional de darse de baja en su correo comercial, y de respetar las bajas. También puedes detener ese correo respondiéndolo, diciéndoselo al Agente o escribiendo a admin@smoothflowing.app.

Cookies y tecnologías similares

Las páginas públicas del producto no ponen cookies ni usan el almacenamiento del navegador, y por eso no verás un aviso de cookies en la página de un agente. La mayoría no ejecuta nada de JavaScript, y no piden acceso al micrófono ni a la cámara. Cuando nos visitas desde un anuncio, contamos esa visita y si reservaste o te registraste, para saber qué anuncios funcionan. Nuestro calendario de reservas puede usar las herramientas de nuestros socios de publicidad con el mismo fin. Nunca vendemos tu información.

El píxel de Meta en nuestro propio sitio. Usamos el píxel de Meta para medir nuestros anuncios y para mostrarles nuestros anuncios a personas que visitaron este sitio. La señal de privacidad de tu navegador (Global Privacy Control) lo apaga en este sitio, y puedes administrar los anuncios de Meta en tu configuración de anuncios de Facebook e Instagram.

El inicio de sesión del Agente usa cookies. Al iniciar sesión se ponen una cookie de sesión y una cookie de inicio de sesión de mayor duración, ambas HttpOnly y SameSite=Lax, para que la app no cierre tu sesión cada día. No hay una casilla de "recordarme": la cookie persistente se pone al iniciar sesión, y al cerrar sesión se borran las dos. La aplicación con sesión iniciada también usa el almacenamiento local para las preferencias de visualización, que se quedan en tu dispositivo. Los elementos incrustados de terceros son la excepción: un mapa, recorrido, video o widget de reservas incrustado puede poner sus propias cookies, que se rigen por la política de esa empresa, no por la nuestra.

9. Conservación y eliminación de datos

• Los enlaces compartidos vencen solos, así que un enlace reenviado tarde o temprano deja de funcionar. Cuánto duran depende del tipo de página (por lo general, desde una semana más o menos para un resumen de financiamiento hasta un año más o menos para el centro de la casa de un cliente), y un Agente puede revocar un enlace en cualquier momento, con lo que devuelve un "no encontrado" genérico. Los formularios de admisión, las páginas de valor de la casa, los quioscos y las tarjetas de presentación no vencen; duran hasta que el Agente los rota.
• Los registros de actividad reciente, que contienen el nombre, los datos de contacto y el texto de los mensajes de un prospecto, se conservan como un conjunto limitado y continuo por espacio de trabajo: las entradas más antiguas salen por volumen, no por tiempo. Los registros de baja son permanentes y quedan excluidos de esa depuración. Los datos de propiedades y de mercado se guardan en caché por dirección o zona durante un día a un par de meses, y otras cachés y registros de corta duración se conservan por periodos limitados.
• Audio. El audio de voz en vivo no llega a nuestros servidores, y las grabaciones de llamadas subidas se transcriben en memoria en lugar de guardarse en disco. La voz que sintetizamos sí se guarda, y por cuánto tiempo varía según la función: la caché de narración es pequeña y vence en unos días, mientras que el audio grabado para la página de un listado se queda con ese listado hasta que se vuelve a grabar o se quita el listado.
• Eliminación por objeto. Los Agentes pueden borrar uno por uno paquetes, informes, portales, resúmenes, videomensajes y tokens de cuentas conectadas; borrar un objeto también destruye su enlace para compartir.

Cerrar una cuenta de Smooth Flow es de autoservicio y no hay barreras para retenerte, pero es una solicitud, no una purga automática. Registra una entrada con fecha, marca la cuenta con cierre solicitado y nos avisa; una persona de nuestro lado desactiva el inicio de sesión y elimina los datos. No hay un proceso automático de eliminación en el producto, y no vamos a fingir lo contrario. La exportación de datos de un Agente sigue disponible todo el tiempo, y una solicitud se puede retirar.

Tampoco hay hoy en el producto una forma de autoservicio para que los Clientes borren sus datos, ni un punto de acceso para el consumidor que verifique y ejecute por sí solo una solicitud de eliminación. Si eres Cliente y quieres que se elimine tu información, consulta la Sección 12: el camino pasa por tu agente, o por nosotros en admin@smoothflowing.app, y lo atiende una persona. Cierta información se conserva después de una solicitud de eliminación cuando la ley lo exige, en particular los registros que demuestran que te diste de baja de los mensajes; conservar ese registro es lo que evita que te vuelvan a contactar.

10. Seguridad

• Las credenciales de los proveedores no se devuelven al navegador de un Agente. Las credenciales de CRM, MLS, webhook y cuentas de anuncios que pertenecen al registro se cifran en reposo en sobres vinculados a un propósito y a un inquilino después del control requerido de migración y lectura; los tokens OAuth de calendario y de firma electrónica usan una bóveda cifrada aparte. El control compartido de rotación de la clave de la bóveda verifica los almacenes del registro, de OAuth y de MFA antes de que se pueda retirar una clave vieja.
• Nuestras claves de API permanentes de los proveedores se guardan en el servidor, no en un navegador. La función de voz en vivo es la excepción: usa una credencial de corta duración y de un solo uso, emitida por el proveedor, que el navegador guarda durante una sesión.
• Los enlaces para compartir son enlaces de capacidad. La mayoría se identifican con un token largo y aleatorio; la dirección de la página pública de un listado se arma con la dirección de la propiedad más un sufijo aleatorio más corto, así que esa URL revela la propiedad. Cualquiera que tenga un enlace puede abrir la página hasta que venza o se revoque, así que trata un enlace para compartir como algo delicado. Los enlaces vencidos, los revocados y los que nunca existieron devuelven la misma respuesta, así que un enlace no sirve para averiguar qué existe.
• Otras medidas incluyen políticas de seguridad de contenido en las páginas públicas compartidas y en la aplicación con sesión iniciada, supresión del referente en las páginas con token, controles automáticos que mantienen las credenciales del espacio de trabajo fuera de las páginas que salen, y entregas de webhook firmadas cuando el Agente ha generado un secreto de firma. Sin uno, las entregas van sin firmar. La política del entorno heredado con sesión iniciada todavía permite scripts y estilos en línea mientras esos recursos se extraen, así que este es un control de defensa en profundidad, no una afirmación de que se bloquea toda ejecución en línea.

Lo que no vamos a afirmar: no tenemos certificación SOC 2, ISO 27001 ni otra comparable, y no afirmamos que todos los archivos estén cifrados en reposo. Los sobres cifrados cubren las credenciales guardadas de los proveedores, los tokens OAuth y las semillas de MFA; los códigos de recuperación se guardan como hashes unidireccionales. Los demás datos y archivos de la aplicación están protegidos por controles de acceso al servidor, no por cifrado a nivel de campo. Ningún sistema es perfectamente seguro, y no podemos garantizar una seguridad absoluta.

Si ocurre una filtración que afecte información personal, avisaremos a las personas afectadas y a los reguladores correspondientes dentro de los plazos que exige la ley, y avisaremos con prontitud a los Agentes afectados para que puedan cumplir sus propias obligaciones.

11. Dónde se maneja tu información

Smooth Flow está pensado para que lo usen profesionales y consumidores en los Estados Unidos. Nuestros proveedores de servicios operan infraestructura global, así que la información puede procesarse o entregarse desde sistemas fuera de los Estados Unidos: el video alojado, por ejemplo, se entrega desde el punto de la red de distribución de contenido que esté más cerca de quien lo ve. No ofrecemos el servicio a personas en el Espacio Económico Europeo, el Reino Unido ni Suiza, y esta política no está redactada para cumplir con el GDPR.

12. Tus derechos y cómo ejercerlos

Si eres Cliente, comunícate primero con el agente con quien trataste. Esa persona controla tu información: decidió recopilarla, decide cuánto tiempo conservarla y tiene el registro del CRM. Su nombre, teléfono y correo electrónico están en la página que usaste.

Si no puedes comunicarte con esa persona, o no sabes quién es, escribe a admin@smoothflowing.app con suficientes detalles para que encontremos el registro: el número de teléfono o el correo electrónico que diste, la dirección de la propiedad y más o menos cuándo. Esto lo atienden personas, no un punto de acceso automatizado. Identificamos al Agente responsable, le pasamos tu solicitud y te decimos lo que hicimos y quién es, a menos que la ley nos lo impida. Dos cosas que hacemos de inmediato, sin esperar a nadie: registramos de forma permanente una solicitud de dejar de enviar mensajes, y detenemos el seguimiento programado. Procuramos completar lo demás dentro del plazo que permite la ley y, en todo caso, dentro de cuarenta y cinco días.

Si eres Agente, una exportación con un clic reúne los datos de tu espacio de trabajo en un archivo descargable, con las credenciales que otorgan capacidades reducidas a indicadores de sí/no: ocultamos capacidades, no tus datos. Tus contactos están en tu CRM conectado y se pueden exportar desde allí. Edita tu perfil y tu configuración en el producto, solicita el cierre allí o escribiendo a admin@smoothflowing.app (una persona lo finaliza), y apaga el correo de la plataforma con los interruptores de tu configuración.

Derechos de privacidad estatales. Según dónde vivas, puedes tener derecho a saber qué información personal se recopila, a acceder a ella, corregirla o borrarla, a excluirte de su venta o de que se comparta para publicidad dirigida, a limitar el uso de la información delicada, a no sufrir discriminación por ejercer estos derechos y a apelar una negativa. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, así que en ese aspecto no hay nada de qué excluirte. Para ejercer un derecho, escribe a admin@smoothflowing.app. Verificaremos tu solicitud con la información que ya tenemos, responderemos dentro del plazo que permita la ley aplicable, te diremos cómo apelar si la rechazamos y se la pasaremos al Agente responsable si trata de datos que él controla.

Clientes de hipotecas y préstamos. Los oficiales de préstamos que usan Smooth Flow son instituciones financieras según la ley federal y te deben su propio aviso de privacidad, que describa cómo manejan tu información financiera personal no pública. Nosotros actuamos como su proveedor de servicios, y usamos esa información para prestar el servicio para el que nos contrataron y no para otros fines. Su aviso, no este, rige cómo manejan la información de tu préstamo.

13. Menores

Smooth Flow es software empresarial para profesionales de bienes raíces e hipotecas con licencia. No está dirigido a menores, y no recopilamos a sabiendas información personal de nadie menor de 18 años. Si crees que se envió información de un menor por medio de una página de nuestro producto, escribe a admin@smoothflowing.app y trabajaremos con el Agente responsable para eliminarla.

14. Cambios a esta política

Actualizaremos esta política cuando cambie el producto. Ante un cambio importante, actualizaremos la fecha de vigencia de arriba y avisaremos a los Agentes por correo electrónico o en el producto antes de que el cambio entre en vigor. Seguir usando el producto después de la fecha de vigencia significa que se aplica la política actualizada. Las versiones anteriores están disponibles a pedido.

15. Contáctanos

Preguntas, solicitudes o quejas sobre esta política o sobre tu información: RevMatic AI LLC, admin@smoothflowing.app.

Nuestra dirección postal es REVMATIC AI LLC, 7027 W Broward Blvd #717, Plantation, FL 33317, USA.

Si eres Cliente de un agente que usa Smooth Flow, por favor comunícate primero con ese agente: esa persona tiene y controla tu información. Te ayudaremos si no logras comunicarte con ella.