Aviso de
Privacidad

Flouvia y CORD son nombres comerciales utilizados por Andre Valle Ortega, la persona operadora identificada en este aviso. Este documento describe los tratamientos demostrables en el código y configuración actuales de Cord; no convierte una integración opcional o no configurada en un flujo activo.

01 Identidad del Responsable

Para efectos legales y operativos, es importante distinguir cómo interactuamos con los datos:

• Como Responsables (Data Controller): Actuamos como responsables sobre los datos de usted y su equipo (nuestros clientes directos) al crear una cuenta o suscribirse.
• Como Encargados (Data Processor): Actuamos como encargados sobre los datos de sus propios clientes. Nosotros solo procesamos esta información siguiendo sus instrucciones en la plataforma.

Pendiente de cumplimiento abierto: todavía no se publica el domicilio verificable del responsable. Esta omisión no limita ningún derecho ni canal de solicitud.

02 Datos Personales Recabados

Los datos provienen de formularios y archivos que usted o el negocio proporcionan, de la actividad sobre el servicio y de las respuestas de proveedores e integraciones configuradas. Las categorías dependen de la función utilizada; no todas se solicitan a todas las personas.

Cuenta y acceso: nombre, correo, identificadores de cuenta, datos de sesión y evidencias de aceptación. Las contraseñas de acceso propio se verifican mediante hashes; no se describen como contraseñas reversiblemente cifradas. Los métodos alternativos de acceso procesan los identificadores y credenciales técnicas necesarios para el método elegido.

Datos comerciales y fiscales: catálogos, contactos, cotizaciones, facturas, comunicaciones y datos de emisor/receptor. CFDI puede involucrar RFC, régimen, domicilio fiscal y CSD. En España, la función configurada puede procesar NIF/CIF y certificado electrónico con su contraseña. Tener un certificado o registro encadenado no demuestra envío a la AEAT.

Datos financieros: titular y cuenta bancaria, CLABE cuando corresponda, cobros, depósitos, reembolsos y disputas. La CLABE se guarda cifrada y se conserva una terminación para mostrarla. Los datos de tarjeta se recogen mediante los componentes del procesador; Cord no almacena el número completo ni el código de seguridad.

Verificación de identidad: datos de las personas, representantes, directores y titulares reales requeridos por el procesador para la cuenta concreta. No se aplica un umbral universal de participación para todos los países y tipos de entidad. Los archivos se procesan temporalmente para su transmisión; el flujo elimina metadatos de imagen innecesarios, como ubicación, conservando cuando hace falta la orientación técnica.

Cord no conserva persistentemente la imagen del documento enviada por ese flujo. El registro técnico de envío puede incluir identificadores de cuenta/persona, huella del archivo, formato, tamaño, métricas de calidad, fecha, IP, user-agent y respuesta del proveedor. No equivale a una copia de la imagen ni demuestra que todos los envíos hayan quedado registrados sin fallos. Su configuración actual contempla cinco años, como se explica en la sección de retención; no se atribuye ese plazo a una obligación universal de prevención de lavado.

Firma y disputas: nombre, contacto, IP de firma o compra y documentos o comunicaciones pertinentes que el negocio conserve o seleccione como evidencia. Confirmar la preparación de archivos de evidencia puede transmitirlos al procesador y guardar sus identificadores en un borrador, antes de la presentación final de la respuesta a la disputa. Guardar un borrador no significa que los archivos permanezcan solo en Cord.

Integraciones conectadas: cuando el Cliente conecta una cuenta de un tercero (por ejemplo Google, Microsoft, Shopify, QuickBooks, Xero, HubSpot, Slack, WhatsApp Business o Mercado Pago), Cord guarda las credenciales técnicas de esa conexión cifradas, el identificador o correo de la cuenta conectada, los identificadores que ligan cada registro de Cord con el del tercero y la huella técnica que evita duplicados. Cord no recibe ni guarda la contraseña de esas cuentas.

El alta de pagos solicita al usuario que la completa una autorización electrónica sobre datos financieros y de identidad. Ese registro no prueba por sí solo el consentimiento de todas las personas cuyos datos aporta un representante. La base aplicable, la información a terceros y las facultades de representación deben verificarse para cada flujo; el reconocimiento de este aviso no es un consentimiento general para cualquier tratamiento.

03 Finalidades

Las finalidades se distinguen por función y no se consideran todas necesarias para contratar. La seguridad, autenticación, soporte y evidencia contractual se relacionan con operar la cuenta. El newsletter es opcional y usa doble confirmación y mecanismo de baja; la analítica opcional del navegador se gestiona separadamente. El uso de IA o el envío de cobranza depende de activar o invocar esas funciones y puede transmitir contexto a sus proveedores. La base jurídica se evalúa por tratamiento y jurisdicción; el contrato no reemplaza esa evaluación.

Según las funciones habilitadas, las finalidades operativas incluyen:

• Generar, almacenar y enviar cotizaciones, y procesar el timbrado de facturas electrónicas.
• Gestionar el cobro de su suscripción mensual y calcular el excedente de uso.
• Procesamiento de Pagos (Stripe Connect Custom): Conectar la cuenta de pagos del Cliente, recibir y conciliar cobros, calcular y cobrar las tarifas transaccionales de Cord, programar depósitos, procesar reembolsos, gestionar contracargos y saldos negativos, y cumplir los requisitos de verificación financiera. Los datos bancarios se cifran en CORD y se transmiten a Stripe por API. Las imágenes de los documentos se transmiten a Stripe sin almacenamiento persistente en CORD, previa eliminación de sus metadatos.
• Inteligencia Artificial: Procesar el texto necesario para la función de IA que invoque el usuario. Cord utiliza la API comercial de Anthropic; la política pública vigente del proveedor indica que las entradas y salidas comerciales no se usan para entrenar modelos salvo que el cliente comercial participe voluntariamente. Cord no presenta esa política del proveedor como garantía de que el tratamiento con IA carezca de riesgos.
• Cobranza Autónoma con IA (opcional): Si el Administrador de la cuenta la habilita, Cord procesa datos de cartera (nombre y correo del cliente, monto, vencimiento y el contexto de conversación seleccionado por el flujo) para redactar o enviar recordatorios en nombre del acreedor. Está desactivada por defecto.
• Enviar correos transaccionales y notificaciones.
• Integraciones dirigidas por el Cliente: Intercambiar con la cuenta de un tercero que el Cliente conecta los datos que esa integración necesita, por instrucción del Cliente: escribir cotizaciones y facturas en su hoja de cálculo; registrar facturas definitivas, clientes y líneas en su contabilidad; traer catálogo y clientes de su tienda y crear el pedido cuando una cotización cierra; publicar avisos en sus canales; y enviar desde su cuenta de correo los documentos dirigidos a sus clientes. Cada integración se activa por separado y puede desconectarse.
• Complemento para Gmail: Sobre el correo que el usuario tiene abierto, leer el remitente, el asunto y el folio de una cotización para mostrar si el remitente es cliente y el estado de esa cotización. El texto del correo se transmite a Cord y a su proveedor de IA únicamente cuando el usuario pulsa "Cotizar con IA", para proponer las líneas de una cotización que el usuario revisa antes de crearla. El complemento no lee la bandeja completa.

04 Datos Anonimizados y Agregados

Podemos crear estadísticas agregadas o desidentificadas para analizar tendencias y mejorar Cord. Quitar identificadores directos no vuelve anónimo un dato por sí solo: si un conjunto puede vincularse razonablemente con una persona, seguimos tratándolo como dato personal. No prometemos que toda técnica de desidentificación haga imposible la reidentificación.

05 Política de Utilización de Cookies

CORD utiliza cookies y tecnologías de seguimiento de manera minimalista y no invasiva. No vendemos sus datos de navegación a redes publicitarias de terceros.

• Cookies Estrictamente Necesarias: Utilizadas para mantener su sesión activa, autenticar su identidad y prevenir ataques de falsificación de solicitudes (CSRF). Sin estas cookies, la aplicación no puede funcionar de manera segura. Siempre están activas y no pueden desactivarse desde el aviso de cookies.
• Analítica de Producto en el Navegador (PostHog): Mide vistas y adopción de funciones después de que acepta analítica en el aviso. Los eventos del navegador con sesión pueden vincularse al usuario y su organización. Por separado, si PostHog está configurado, el servidor de Cord puede registrar eventos de negocio a nivel organización con la creación de perfiles de persona desactivada; esos eventos no dependen de una cookie del navegador.
• Analítica Web sin Cookies de Terceros (Vercel): Registra dimensiones agregadas de vistas. Antes del envío, Cord elimina consultas y sustituye identificadores de clientes, documentos, disputas, SSO, invitaciones, enlaces públicos y captura de identidad. Vercel todavía procesa la solicitud técnica necesaria para prestar el servicio, por lo que no se afirma de forma absoluta que “no identifica a nadie”.

Puede cambiar su preferencia de cookies de analítica en cualquier momento. Administrar preferencias de cookies

06 Roles de tratamiento y terceros

Este aviso de privacidad no pone en vigor un DPA completo del artículo 28 por el solo uso de Cord. El DPA independiente continúa como borrador controlado y debe completarse con datos verificados de las partes, anexos de tratamiento, mecanismo de transferencia y evidencia de ejecución antes de que un Cliente dependa de él. El inventario siguiente declara el rol real de cada tercero; no todo destinatario es un subencargado.

Datos de usuario de Google

El uso que hace Cord de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular, Cord usa esa información solo para prestar y mejorar las funciones visibles que el usuario activa; no la vende; no la usa para publicidad; no permite que personas la lean salvo con consentimiento expreso del usuario, por seguridad, para cumplir la ley o cuando esté agregada y anonimizada para operaciones internas; y no la usa para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o aprendizaje automático. El texto de un correo que el usuario decide enviar a "Cotizar con IA" se procesa con el proveedor de IA indicado en la tabla anterior solo para producir esa propuesta. El usuario puede retirar el acceso desde los ajustes de integraciones de Cord o desde la configuración de seguridad de su cuenta de Google.

07 Transferencias Internacionales de Datos

Algunos proveedores pueden tratar datos fuera del país donde se ubique el usuario o Cliente. El DPA o lista pública de subencargados de un proveedor demuestra sus términos publicados, pero no prueba la región, configuración o mecanismo de transferencia ejecutado para la cuenta de Cord. Esas evidencias permanecen en el checklist de liberación. Cuando aplique el capítulo V del GDPR, debe identificarse para la transferencia concreta una decisión de adecuación, las Cláusulas Contractuales Tipo de 2021 aplicables u otro mecanismo válido; el reconocimiento de este aviso no se usa como sustituto general.

08 Transferencias de Negocio (M&A)

La información pertinente para los Servicios puede formar parte de una fusión, adquisición, financiamiento, reestructura, insolvencia o venta de activos, sujeta a los deberes de confidencialidad, limitación de finalidad y aviso aplicables a la operación. Esto no autoriza a un adquirente ajeno a ignorar este aviso o la ley aplicable.

09 Retención y Seguridad

Cord utiliza protección en tránsito y cifrado de campos concretos, como CLABE y secretos configurados. No se afirma que todos los datos estén cifrados a nivel de aplicación, que un hash sea anonimización o que los controles de código acrediten por sí solos el estado de producción. El acceso, las credenciales y la configuración de cada integración requieren controles propios.

El registro técnico de envío de KYC usa actualmente un umbral de eliminación de cinco años desde su creación. La limpieza depende de que la tarea programada se ejecute correctamente; no es una garantía de borrado a una hora exacta. Ese valor es una política implementada que requiere validación por finalidad, rol y jurisdicción, no prueba de una obligación legal común a todos los registros.

La conservación fiscal ante un proveedor no equivale a un archivo garantizado de cinco años dentro de Cord. El borrado de la organización elimina registros primarios dependientes y puede afectar los documentos almacenados localmente. El Cliente debe conservar los comprobantes que le correspondan y verificar su recuperación; Cord no promete archivo local perpetuo ni conservación uniforme de todos los datos.

Sigue pendiente completar el calendario por categoría para datos operativos, pagos, disputas, evidencias de aceptación, logs, proveedores y respaldos, incluidas excepciones justificadas y verificación de eliminación. El responsable no debe conservar datos más allá de lo necesario por el solo hecho de que exista capacidad de almacenamiento.

10 Protocolo ante Brechas de Seguridad

Si Cord conoce una vulneración de datos personales que afecte Datos del Cliente respecto de los cuales actúa como encargado, informará al Cliente aplicable sin dilación indebida y facilitará la información razonablemente disponible para su evaluación y notificaciones. Cuando Cord actúe como responsable, evaluará el aviso a autoridades y personas afectadas conforme a la ley aplicable al incidente. El plazo de 72 horas del GDPR ante la autoridad de control no se presenta como un plazo de 72 horas hábiles del encargado al Cliente.

11 Portabilidad y Eliminación de Datos

Eliminar la organización tampoco demuestra que una suscripción externa se haya cancelado correctamente ni que la cuenta de pagos del procesador se haya cerrado. El flujo intenta cancelar la suscripción, pero un fallo requiere seguimiento; no elimina automáticamente la cuenta conectada. Debe confirmarse el cierre de cada servicio externo y cualquier obligación pendiente por separado.

Los ajustes permiten exportar los datos de la organización en JSON y productos y clientes en CSV. Al eliminar una organización se borra su fila principal en la base de Cord y las filas operativas dependientes. Esto no borra por sí solo registros que un proveedor conserve por obligaciones propias, datos ya entregados por instrucción del Cliente, respaldos aún dentro de su ciclo de rotación ni la evidencia seudónima de aceptación legal que Cord conserva para acreditar el contrato. Las solicitudes sobre esos registros se evalúan por separado conforme a la ley aplicable.

12 Privacidad de Menores de Edad

Cord está dirigido a personas con capacidad para contratar y a usuarios autorizados para operar un negocio, no a menores como usuarios destinatarios del servicio. Una autorización corporativa no equivale a autorización parental o de quien ejerza tutela. Si se detectan datos de una persona menor, se debe evaluar la relación, el rol de Cord, el responsable de esos datos y la medida aplicable; no se promete que un borrado automático e inmediato resuelva todos los casos.

13 Derechos de Privacidad

Puede solicitar también revocar un consentimiento o limitar un uso de datos cuando corresponda. Rechazar analítica o darse de baja del newsletter no cancela la cuenta ni constituye rechazo del contrato. Las solicitudes no automatizadas se gestionan por el canal de privacidad, con verificación proporcional, y se responden dentro de los plazos que fija la ley aplicable (en México, la LFPDPPP; en el Espacio Económico Europeo, un mes conforme al GDPR, prorrogable cuando la ley lo permite).

El nombre y fundamento de cada derecho depende de la ley aplicable. México reconoce Acceso, Rectificación, Cancelación y Oposición (ARCO); los regímenes GDPR incluyen acceso, rectificación, supresión, limitación, portabilidad y oposición; la LGPD de Brasil establece sus propios derechos. Ajustes permite actualmente exportar la organización, exportar ciertos CSV, corregir datos de cuenta y eliminar la organización. Las demás solicitudes requieren evaluación individual y no se describen como automatizadas solo porque exista una página de Ajustes.

Las solicitudes que no puedan completarse en Ajustes pueden enviarse a legal@flouvia.com. Indique el derecho y la cuenta o relación involucrada. No adjunte una identificación salvo que Cord solicite un medio proporcional de verificación después de revisar el caso; pedir una identificación completa por defecto recopilaría más datos de los necesarios.

14 Cambios al Aviso

Cada aviso publicado tiene versión y huella de contenido. Los cambios materiales que requieran un nuevo reconocimiento se presentan en la pantalla de reaceptación legal de Cord y se registran contra la versión exacta mostrada. El uso continuado no se describe como “aceptación explícita”. Un cambio de subencargado o transferencia sigue además el procedimiento de aviso y objeción del DPA ejecutado aplicable, si existe.