Aviso de
Privacidad

En Flouvia (legalmente representado por Andre Valle Ortega), creemos que la transparencia es el pilar de la confianza. Este documento explica de manera clara cómo protegemos sus datos y los de su empresa al utilizar la plataforma CORD (cordhq.app), sin importar desde qué país operen.

01 Identidad del Responsable

Para efectos legales y operativos, es importante distinguir cómo interactuamos con los datos:

• Como Responsables (Data Controller): Actuamos como responsables sobre los datos de usted y su equipo (nuestros clientes directos) al crear una cuenta o suscribirse.
• Como Encargados (Data Processor): Actuamos como encargados sobre los datos de sus propios clientes. Nosotros solo procesamos esta información siguiendo sus instrucciones en la plataforma.

02 Datos Personales Recabados

Recopilamos información a través de tres vías principales:

• Datos de Identidad: Nombre, correo electrónico y contraseñas (gestionadas de forma encriptada).
• Datos Fiscales (CFDI 4.0): RFC, Razón Social, Régimen Fiscal, Código Postal y Certificados de Sello Digital (CSD).
• Datos Fiscales (Verifactu, España): NIF/CIF, razón social, domicilio fiscal, y el certificado electrónico (.p12/.pfx) usado para firmar y remitir los registros de facturación a la Agencia Tributaria (AEAT). El certificado y su contraseña se almacenan cifrados y nunca se muestran en texto plano.
• Datos Financieros y Patrimoniales: Banco, titular, CLABE, movimientos de pago, reembolsos, disputas y saldos negativos. CORD almacena la CLABE cifrada y conserva sus últimos cuatro dígitos para mostrarla. CORD no almacena números de tarjeta ni códigos de seguridad; Stripe los tokeniza directamente.
• Datos de Verificación de Identidad: Información del representante legal, directores y beneficiarios finales (25% o más), e imágenes de la identificación oficial y, cuando se requiera, del comprobante de domicilio. Las imágenes de los documentos se transmiten directamente a Stripe y CORD no las almacena de forma persistente. Antes de transmitirlas, CORD elimina los metadatos del archivo, incluida la ubicación GPS que el dispositivo de captura pudiera haber incrustado. CORD conserva un registro de cumplimiento de cada envío —qué parte del documento se remitió, cuándo, desde qué dirección IP, la forma técnica del archivo y la respuesta del sistema de verificación— durante cinco (5) años, conforme a la normativa de prevención de lavado de dinero. Ese registro nunca incluye la imagen, una miniatura, el número del documento, la fecha de nacimiento ni el domicilio personal.
• Datos de su Negocio: Catálogo de productos, listas de precios, y datos de las empresas a las que usted cotiza.
• Datos del Comprador y Evidencia de Disputas: Nombre, correo, dirección IP de compra, comunicaciones comerciales, recibos, documentos de entrega, fechas de servicio y demás evidencia que el Cliente decida guardar o enviar para responder a una disputa de pago.

Debido a que el alta de pagos puede involucrar datos financieros, patrimoniales o de verificación de identidad, solicitamos el consentimiento expreso por medios electrónicos de la persona titular antes de completarla. El consentimiento puede revocarse mediante el procedimiento de la sección 13, sin efectos retroactivos; sin embargo, la revocación o la falta de datos requeridos puede impedir que CORD y Stripe habiliten o mantengan los servicios de pago.

03 Finalidades

Los datos recabados se utilizan exclusivamente para los siguientes propósitos esenciales:

• Generar, almacenar y enviar cotizaciones, y procesar el timbrado de facturas electrónicas.
• Gestionar el cobro de su suscripción mensual y calcular el excedente de uso.
• Procesamiento de Pagos (Stripe Connect Custom): Conectar la cuenta de pagos del Cliente, recibir y conciliar cobros, calcular y cobrar las tarifas transaccionales de Cord, programar depósitos, procesar reembolsos, gestionar contracargos y saldos negativos, y cumplir los requisitos de verificación financiera. Los datos bancarios se cifran en CORD y se transmiten a Stripe por API. Las imágenes de los documentos se transmiten a Stripe sin almacenamiento persistente en CORD, previa eliminación de sus metadatos.
• Inteligencia Artificial Segura: Procesar texto para armar cotizaciones. Flouvia prohíbe contractualmente a nuestros proveedores (ej. Anthropic) utilizar sus datos para entrenar modelos públicos.
• Cobranza Autónoma con IA (opcional): Si usted, como Administrador de la cuenta, activa esta función, procesamos los datos de su cartera vencida (nombre del cliente, correo, monto adeudado, fecha de vencimiento e historial de mensajes) para redactar y enviar recordatorios de pago a sus clientes en su nombre y proponer planes en cuotas. Está desactivada por defecto y solo opera después de que usted la habilita explícitamente. El contenido del correo lo genera nuestro proveedor de IA (Anthropic) bajo la misma garantía de no-entrenamiento descrita arriba.
• Enviar correos transaccionales y notificaciones.

04 Datos Anonimizados y Agregados

Podemos crear datos agregados, desidentificados o anonimizados a partir de la información que recopilamos, eliminando cualquier identificador que haga que los datos apunten a un usuario particular (como nombres o RFCs). Podemos utilizar dichos datos anonimizados para nuestros fines comerciales legítimos, como analizar tendencias, mejorar la plataforma o promocionar nuestro negocio, con la garantía de que dichos datos nunca podrán utilizarse para identificarle.

05 Política de Utilización de Cookies

CORD utiliza cookies y tecnologías de seguimiento de manera minimalista y no invasiva. No vendemos sus datos de navegación a redes publicitarias de terceros.

• Cookies Estrictamente Necesarias: Utilizadas para mantener su sesión activa, autenticar su identidad y prevenir ataques de falsificación de solicitudes (CSRF). Sin estas cookies, la aplicación no puede funcionar de manera segura. Siempre están activas y no pueden desactivarse desde el aviso de cookies.
• Cookies de Analítica de Comportamiento (PostHog): Colocan un identificador persistente para entender cómo navega y usa el producto (vistas de página, adopción de funciones, embudos de conversión). Si tiene sesión iniciada, ese identificador se vincula a su cuenta (correo, organización, plan) para que Flouvia pueda mejorar el producto; nunca se vende ni se comparte con redes publicitarias. Solo se cargan después de que las acepta en el aviso de cookies. Si las rechaza, permanecen desactivadas.
• Medición de Rendimiento sin Cookies (Vercel Analytics): Mide tiempos de carga, errores de interfaz y tráfico sin colocar ninguna cookie ni identificarle individualmente. Los datos son agregados y anónimos por diseño, por lo que no depende del aviso de cookies.

Puede cambiar su preferencia de cookies de analítica en cualquier momento. Administrar preferencias de cookies

06 DPA y Subencargados

Al utilizar CORD, usted y Flouvia celebran un Acuerdo de Procesamiento de Datos (Data Processing Agreement). Usted nos autoriza a procesar la información de sus clientes utilizando infraestructura de terceros sujeta a salvaguardas contractuales, técnicas y organizativas apropiadas para cada servicio. A continuación, presentamos nuestra Lista Oficial de Proveedores de Servicios (Sub-processors):

07 Transferencias Internacionales de Datos

CORD opera globalmente mediante proveedores de nube. Al utilizar los Servicios, usted reconoce que su información y la de sus clientes puede ser transferida, procesada y alojada en Estados Unidos u otros países cuyas leyes de protección de datos pueden diferir de las de su país de residencia. Flouvia aplica los avisos, consentimientos, medidas contractuales y salvaguardas de seguridad exigidos por la legislación aplicable para dichas transferencias.

08 Transferencias de Negocio (M&A)

Todos los datos que recopilamos pueden ser transferidos a un tercero si Flouvia se somete a una fusión, adquisición, reestructuración corporativa, quiebra u otra transacción en la que dicho tercero asuma el control de nuestro negocio (en su totalidad o en parte). En tal caso, realizaremos esfuerzos razonables para notificarle a través de la plataforma o por correo electrónico antes de que su información quede sujeta a políticas de privacidad y seguridad diferentes.

09 Retención y Seguridad

Implementamos medidas de seguridad administrativas y técnicas, incluido cifrado TLS en tránsito y cifrado a nivel de campo para las CLABE y otros secretos configurados, para proteger los datos contra acceso no autorizado. Las facturas timbradas (CFDI) se conservan por el plazo mínimo requerido por las autoridades fiscales mexicanas (5 años). Los registros de facturación de Verifactu se conservan, inalterables, por el plazo mínimo que exige la normativa fiscal española (4 años) y quedan encadenados criptográficamente (cada registro incluye la huella del anterior) para que la propia secuencia sea verificable. Los registros de pagos, cuenta y disputas se conservan mientras la cuenta esté activa y posteriormente durante los plazos necesarios para resolver disputas, cumplir obligaciones legales y defender reclamaciones. CORD no almacena de forma persistente las imágenes de los documentos enviadas a Stripe. El registro de cumplimiento de cada envío de identidad descrito en la sección 02 se conserva durante cinco (5) años.

10 Protocolo ante Brechas de Seguridad

En el improbable caso de una vulneración de seguridad en nuestra infraestructura o la de nuestros subencargados que comprometa la confidencialidad de sus datos corporativos, Flouvia activará su protocolo de respuesta a incidentes. Nos comprometemos a notificar al Administrador de la cuenta en un plazo no mayor a 72 horas hábiles tras la confirmación de la brecha, detallando el alcance del incidente y las medidas de mitigación adoptadas.

11 Portabilidad y Eliminación de Datos

Usted es el único dueño de su información operativa. Si decide cancelar su suscripción, tiene derecho a solicitar la exportación de sus catálogos y clientes en un formato estructurado (CSV/JSON). Una vez cancelada la cuenta y concluido el periodo de retención fiscal obligatorio, Flouvia eliminará de forma irreversible y permanente sus bases de datos operativas de nuestros servidores.

12 Privacidad de Menores de Edad

CORD es una plataforma SaaS diseñada exclusivamente para empresas y profesionales. No recopilamos ni solicitamos a sabiendas Información Personal de ninguna persona menor de 18 años. Si descubrimos que hemos recopilado información de un menor de edad sin el consentimiento corporativo o verificable adecuado, eliminaremos dicha información de nuestros servidores lo más rápido posible.

13 Derechos de Privacidad

El nombre específico y el fundamento legal de tus derechos de privacidad dependen de tu país. En México, la LFPDPPP otorga los derechos de Acceso, Rectificación, Cancelación y Oposición (conocidos como derechos ARCO). En la Unión Europea, el EEE y el Reino Unido, el GDPR otorga los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. En Brasil, la LGPD otorga derechos equivalentes. Sin importar desde dónde operes tú o tu negocio, puedes ejercer los derechos que te apliquen de la misma manera: la mayoría directamente desde el panel de Ajustes de tu cuenta.

Para solicitudes complejas, el Administrador deberá enviar un correo electrónico a legal@flouvia.com, detallando su solicitud y adjuntando una identificación oficial.

14 Cambios al Aviso

Si realizamos cambios significativos, o si añadimos un nuevo Subencargado a nuestra lista oficial, notificaremos al Administrador de la organización mediante un correo electrónico o a través de un aviso destacado dentro de la aplicación CORD. El uso continuado de los Servicios tras dichos cambios constituirá su aceptación explícita de los mismos.