Términos de Servicio
Última actualización: 1 de octubre de 2026 · Versión 2.2
VIBEWORKFLOW es un producto y nombre comercial operado por FIRPLAK S.A., sociedad colombiana identificada con NIT 890.927.404-0, con domicilio en Itagüí, Antioquia, Colombia. Al acceder o utilizar la plataforma VIBEWORKFLOW, sus aplicaciones web, su servidor de protocolo contextual (MCP) y sus integraciones con Microsoft 365 y Google Identity, aceptas sin reservas quedar vinculado por los presentes Términos de Servicio. Si actúas en nombre de una organización, declaras que tienes autoridad legal suficiente para obligar a dicha entidad.
01.Identificación del Editor y Operador Legal
FIRPLAK S.A. presta y opera el servicio VIBEWORKFLOW. “VIBEWORKFLOW” identifica el producto y la marca comercial, no una persona jurídica independiente. Todos los contratos, suscripciones, acuerdos, facturación, obligaciones comerciales y responsabilidades legales derivadas del servicio corresponden única y exclusivamente a FIRPLAK S.A.
- Razón social y prestador del servicio: FIRPLAK S.A.
- NIT: 890.927.404-0
- Domicilio y dirección: Calle 29 #41-15, Itagüí, Antioquia, República de Colombia
- Representación legal: FIRPLAK S.A., según certificado de existencia y representación legal vigente.
- Marca comercial: VIBEWORKFLOW
- Sitio web: https://vibeworkflow.co
- Contacto legal: legal@vibeworkflow.co
- Privacidad / DPO: privacy@vibeworkflow.co
- Seguridad / Brechas: security@vibeworkflow.co
02.Objeto del Servicio y Licencia
VIBEWORKFLOW es una plataforma SaaS B2B desarrollada y operada por FIRPLAK S.A. para el mapeo visual del ADN operacional de organizaciones: modela procesos, gestiona flujos y macroflujos de trabajo, documenta conocimiento técnico y asiste mediante inteligencia artificial y protocolos contextuales (MCP).
Licencia: Sujeto al pago de la suscripción aplicable y al cumplimiento de estos Términos, FIRPLAK S.A. concede al cliente una licencia limitada, no exclusiva, intransferible y revocable para acceder y utilizar la plataforma exclusivamente para los fines corporativos internos de su organización. Queda expresamente prohibido sublicenciar, revender, descompilar, realizar ingeniería inversa o crear obras derivadas del software o de sus componentes protegidos.
03.Integraciones Microsoft 365, Google Identity, MCP y Agentes de IA
Las integraciones de autenticación, productividad y contexto son modulares y opcionales. VIBEWORKFLOW separa los permisos estándar de los permisos avanzados que requieren aprobación explícita de un administrador del tenant.
openid / email / profileAutenticación segura del usuario, verificación de identidad y creación del perfil corporativo básico en la plataforma.
El uso de datos obtenidos a través de las API de Google se adhiere estrictamente a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
User.ReadLeer el perfil propio del usuario conectado (nombre, cargo, foto).User.ReadBasic.AllLeer nombres y cargos de otros colaboradores del tenant para identificar participantes de procesos.Chat.ReadAnalizar patrones e interacciones en chats de Microsoft Teams autorizados (no se almacena el contenido íntegro).ChatMessage.ReadLeer mensajes de chats autorizados para el motor de síntesis operacional de IA.Tasks.ReadWriteLeer, crear y sincronizar tareas de Microsoft Planner (títulos, notas, checklists y asignaciones).Mail.ReadLectura de correos del buzón conectado para extracción de contexto de flujos. No permite enviar ni eliminar mensajes.
Calendars.Read / OnlineMeetings.ReadLocalizar sesiones y reuniones de Teams accesibles para la cuenta conectada.OnlineMeetingTranscript.Read.AllLeer transcripciones autorizadas de reuniones para síntesis de procesos de negocio.Team.ReadBasic.All / Channel.ReadBasic.AllIdentificar canales y equipos de Teams pertinentes para el mapeo operacional.ChannelMessage.Read.AllLeer mensajes de canales autorizados para estructuración documental.
- Límite estricto de permisos: El uso del servidor MCP y de agentes de IA está estrictamente limitado a los permisos, roles y entornos concedidos a la cuenta de usuario conectada y a su organización.
- Operaciones sensibles y confirmación humana: Las operaciones sensibles (tales como modificaciones estructurales masivas en el grafo, eliminación de flujos o tarjetas, reconfiguración de permisos o exportación de grandes volúmenes de datos) pueden requerir revisión o confirmación humana previa (human-in-the-loop).
- Responsabilidad de supervisión: El usuario es responsable de revisar y autorizar cambios destructivos o de alto impacto sugeridos o ejecutados por agentes automatizados, asistentes de IA o herramientas externas conectadas vía MCP.
04.Propiedad de Datos
El cliente conserva en todo momento la titularidad, propiedad y todos los derechos de propiedad intelectual sobre sus datos, contenidos, flujos de trabajo y documentación corporativa. FIRPLAK S.A. actúa exclusivamente como encargado del tratamiento (procesador de datos conforme al artículo 28 del GDPR y operador en los términos de la Ley 1581/2012 y Decreto 1074/2015 de Colombia), procesando la información siguiendo las instrucciones documentadas y contractuales del cliente.
Compromisos explícitos:
- FIRPLAK S.A. no vende, no alquila y no comparte datos del cliente con terceros con fines comerciales o publicitarios.
- Los datos del cliente no se utilizan para entrenar modelos de IA generales, ni propios ni de terceros.
- FIRPLAK S.A. procesa información únicamente bajo instrucciones documentadas de la organización cliente.
05.Subprocesadores e Infraestructura
FIRPLAK S.A. contrata subprocesadores verificados para la prestación técnica del servicio. A continuación se detallan sus funciones, datos procesados, ubicaciones geográficas y garantías aplicables:
| Subprocesador | Función | Categoría de datos | Región | Garantía / DPA |
|---|---|---|---|---|
| Vercel Inc. | Hosting web y cómputo serverless / Edge | Registros de acceso, IP, peticiones HTTP | EE.UU. (us-east-1) / Global Edge | DPA Vercel / SCC 2021 |
| Supabase Inc. (AWS) | Base de datos PostgreSQL con RLS, autenticación y storage | Perfiles, flujos, tarjetas, metadatos, auditoría | EE.UU. (AWS us-east-1) | DPA Supabase / SCC 2021 |
| Google LLC (Generative AI) | Inferencia de IA y embeddings semánticos | Prompts de procesos, metadatos (sin retención de entrenamiento) | EE.UU. | Google Cloud DPA / SCC |
| OpenAI, LLC | Inferencia de modelos de lenguaje para agentes y MCP | Solicitudes de inferencia vía API (cero retención de entrenamiento) | EE.UU. | OpenAI Enterprise DPA / SCC |
| Google LLC (Identity & Analytics) | Autenticación OAuth 2.0 y analítica web pública | Perfil básico de autenticación; telemetría anónima opt-in | Global / EE.UU. | Google Privacy & Terms |
| Microsoft Corporation | Autenticación Entra ID e integraciones Graph API | Identidad corporativa, metadatos autorizados de Teams y Planner | Global / Tenant del cliente | Microsoft DPA |
| Wompi (Bancolombia S.A.) | Pasarela de cobros en COP y suscripciones locales | Tokens de transacción y referencias (PCI-DSS nivel 1) | Colombia | Términos Wompi |
| Stripe, Inc. | Pasarela internacional de pagos con tarjeta de crédito | Identificadores de cliente y facturación (PCI-DSS nivel 1) | EE.UU. / Global | Stripe DPA / SCC |
Se notificará a la organización cliente con al menos 30 días de anticipación ante cualquier incorporación o sustitución material de subprocesadores.
06.Transferencias Internacionales de Datos
- Datos de la Unión Europea / EEE: Sujetos a las Cláusulas Contractuales Tipo de la Comisión Europea (SCC 2021) — Módulo 2 (Responsable a Encargado).
- Datos del Reino Unido: Sujetos al International Data Transfer Addendum (UK IDTA) conforme al UK GDPR.
- Datos de la República de Colombia: Cumplimiento estricto del régimen de transferencias y transmisiones internacionales establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las directrices de la Superintendencia de Industria y Comercio (SIC).
07.Medidas de Seguridad (Art. 32 GDPR)
- ▸Cifrado en tránsito: Protocolos TLS 1.3 en todas las comunicaciones externas e internas.
- ▸Cifrado en reposo: Estándar AES-256 para bases de datos principales, almacenamiento de archivos y copias de seguridad.
- ▸Aislamiento por tenant: Políticas estrictas de Row-Level Security (RLS) en Supabase para aislamiento hermético de datos.
- ▸MFA obligatorio: Autenticación multifactorial mandatoria para todo el personal técnico con acceso a entornos productivos.
- ▸Logs de auditoría: Trazabilidad de accesos y mutaciones retenida durante 12 meses.
- ▸Pentest y evaluación de vulnerabilidades: Revisiones periódicas de seguridad por especialistas independientes.
- ▸Hoja de ruta de cumplimiento: Diseño alineado a mejores prácticas ISO/IEC 27001 y controles SOC 2.
08.Retención y Eliminación de Datos
| Categoría | Retención activa | Tras terminación |
|---|---|---|
| Datos operativos de flujos y canvas | Vigencia del contrato | 30 días |
| Backups cifrados | Contrato + 30 días | 90 días |
| Logs de auditoría y seguridad | 12 meses (legal) | Al cumplirse el período legal |
FIRPLAK S.A. expide certificado de eliminación segura bajo solicitud expresa dirigida a privacy@vibeworkflow.co.
09.Notificación de Brechas de Seguridad
En caso de incidente o brecha que afecte la seguridad de los datos del cliente, FIRPLAK S.A. notificará al administrador del tenant describiendo la naturaleza de la brecha, los datos potencialmente comprometidos, las medidas de mitigación inmediatas y el punto de contacto. Canal exclusivo: security@vibeworkflow.co.
10.Derechos del Titular
Las solicitudes de ejercicio de derechos deben canalizarse a través de privacy@vibeworkflow.co:
🇪🇺 GDPR (UE)
- Acceso, Rectificación, Supresión
- Portabilidad, Oposición, Limitación
Plazo: 30 días
🇨🇴 Ley 1581/2012 y Dec. 1074/2015
- Consulta, Actualización, Rectificación
- Supresión, Revocación, Queja SIC
Plazo: 15 días hábiles
🇺🇸 CCPA / CPRA
- Know, Delete, Correct
- Opt-Out, Limit, No discriminación
Plazo: 45 días
11.DPA — Acuerdo de Procesamiento de Datos
FIRPLAK S.A. pone a disposición de sus clientes empresariales un Acuerdo de Procesamiento de Datos (DPA) estándar o personalizado, conforme al artículo 28 del GDPR, las Cláusulas Contractuales Tipo (SCC 2021 Módulo 2), la Ley 1581 de 2012 y el Decreto 1074 de 2015. Solicitudes a legal@vibeworkflow.co.
12.Revocación y Terminación
- El cliente puede terminar su suscripción en cualquier momento notificando a legal@vibeworkflow.co o a través del panel de facturación.
- Para revocar permisos de Microsoft Entra ID: acceder a myapps.microsoft.com o portal de administración → Aplicaciones empresariales → VIBEWORKFLOW → Permisos → Revocar.
- Para revocar permisos de Google: acceder a myaccount.google.com/permissions.
- Tras la terminación, los datos se conservan y eliminan según los plazos establecidos en la Sección 08.
13.Limitación de Responsabilidad
La responsabilidad total agregada de FIRPLAK S.A. frente al cliente por cualquier reclamación contractual o extracontractual derivada del uso de VIBEWORKFLOW estará limitada al monto total efectivamente pagado por el cliente durante los 12 meses inmediatamente anteriores al hecho generador. En ningún caso FIRPLAK S.A. responderá por daños indirectos, consecuenciales, incidentales, pérdida de beneficios o lucro cesante. Nada en estos Términos limitará la responsabilidad en supuestos de dolo, culpa grave o violación de obligaciones legales no dispositivas.
14.Disponibilidad del Servicio (SLA)
FIRPLAK S.A. tiene como objetivo un nivel de disponibilidad mensual del 99,5% para la plataforma en planes Enterprise. Quedan excluidas del cálculo las interrupciones por causas de fuerza mayor, indisponibilidad de proveedores externos de IA o de Microsoft Graph API, y ventanas de mantenimiento programado comunicadas con al menos 48 horas de anticipación.
15.Modificación de los Términos
FIRPLAK S.A. podrá actualizar estos Términos periódicamente. Cualquier modificación sustancial será notificada con al menos 30 días de anticipación mediante correo electrónico al administrador del tenant o aviso visible en la plataforma. El uso continuado del servicio tras la entrada en vigor constituirá aceptación plena.
16.Ley Aplicable y Jurisdicción
- Clientes en Colombia y Latinoamérica: Estos Términos se rigen e interpretan conforme a las leyes de la República de Colombia. Cualquier disputa será sometida a los jueces competentes de la jurisdicción del domicilio legal de FIRPLAK S.A. (Itagüí / Medellín, Antioquia), o a los mecanismos alternativos de solución de conflictos legalmente pactados.
- Clientes en la Unión Europea / EEE: Las controversias en materia de datos personales podrán someterse a la autoridad de protección de datos correspondiente. Para disputas contractuales, las partes se someterán al fuero o arbitraje convenido en el respectivo contrato de servicio empresarial.
17.Contacto Legal
Asuntos Legales y Contratos
legal@vibeworkflow.coPrivacidad y Protección de Datos
privacy@vibeworkflow.coSeguridad de la Información
security@vibeworkflow.co