01 — Criterios de selección
Un proveedor recibe solo lo que necesita para su servicio.
Antes de encargar el tratamiento de datos, consideramos la naturaleza y el propósito de la información, los compromisos de confidencialidad, las medidas de protección, la gestión de incidentes, la eliminación y los posibles lugares de tratamiento. Las obligaciones contractuales se adaptan a la función y al riesgo del proveedor.
La información puede tratarse en Canadá, Estados Unidos u otra jurisdicción. Antes de tratarla fuera de Quebec, evaluamos los factores de privacidad relevantes y aplicamos protecciones contractuales o de organización razonables.
02 — Categorías de servicios
Funciones que pueden apoyarse en proveedores especializados.
| Categoría | Propósito | Información posible |
|---|---|---|
| Operación del servicio | Ofrecer cuentas, conservar registros, procesar las operaciones solicitadas y mantener la disponibilidad. | Información de cuenta, empresa, archivos y datos técnicos necesarios para el servicio. |
| Inteligencia artificial — Anthropic | Ofrecer Pregúntale a Flow, orientación, extracción de documentos, asignación opcional de campos de importación, calificación de clientes potenciales y ayuda con respuestas poco claras sobre citas, después de obtener un permiso explícito con una versión registrada. Para el tratamiento automático de clientes potenciales, el propietario debe confirmar que tiene autoridad para compartir los datos indicados de la empresa, los clientes potenciales y los clientes. | Según la función activada: instrucciones y mensajes; contexto permitido de la empresa, clientes, clientes potenciales, proyectos, presupuestos, horarios, personal y finanzas; documentos adjuntos de forma explícita; o identidad, datos de contacto, conversación y contexto de citas de clientes potenciales. El permiso se puede rechazar o retirar sin desactivar las funciones sin IA. La empresa cliente sigue siendo responsable de su base legal, los avisos obligatorios y cualquier consentimiento que exija la ley aplicable. Política de privacidad de Anthropic. |
| Comunicaciones | Entregar SMS, correos o notificaciones e informar su estado. | Datos de contacto, contenido del mensaje, estado, hora e información de entrega. |
| Reservas y calendario — Google Appointment Schedule, Calendar y Meet | Integrar o abrir el calendario público de Google, mostrar la disponibilidad, confirmar la cita elegida y proporcionar los detalles de Calendar y Meet. | Información técnica de la solicitud y, cuando se escriban en el formulario de Google, nombre, datos de contacto, zona horaria, respuestas y horario elegido. |
| Mapas y búsqueda de direcciones | Sugerir una dirección, mostrar un lugar y apoyar funciones de obra asociadas a una ubicación. | Búsqueda de dirección, dirección elegida, identificadores técnicos y, solo cuando la función lo necesite y se conceda permiso, ubicación aproximada o precisa. |
| Contabilidad conectada — Intuit QuickBooks Online | Autorizar y verificar la empresa contable seleccionada y, después de la revisión y confirmación explícitas del usuario, transferir los clientes seleccionados, las facturas finalizadas y los pagos registrados en un solo sentido, de Fondation Flow a QuickBooks. | Identidad, país, moneda y configuración de la empresa en QuickBooks; identidad, datos de contacto y dirección de facturación del cliente seleccionado; detalles de facturas finalizadas y pagos registrados; e identificadores limitados de entidades de Intuit y resultados de sincronización. Solo se recopilan metadatos limitados de webhooks si se activa un proceso de eventos del proveedor revisado por separado. Las credenciales OAuth de acceso y renovación se guardan en el servidor y se eliminan cuando el usuario autorizado completa la limpieza de desconexión dentro de la app. |
| Pago de suscripción — Helcim | Recopilar de forma segura el método de pago, verificar un pago autorizado, administrar la suscripción de Fondation Flow y procesar futuros cobros programados. | Contacto y dirección de facturación, importe del plan, método de pago y datos de tarjeta escritos directamente en los campos protegidos de Helcim, identificadores de transacción o suscripción, estado y fechas de cobro. Fondation Flow no recibe ni guarda el número completo de la tarjeta ni su código de seguridad. |
| Sitio web público y seguridad | Entregar el sitio web, mantener la disponibilidad y evitar usos abusivos. | Dirección IP, solicitud, dispositivo, navegador e información de eventos de seguridad. |
La identidad y el lugar de tratamiento de un proveedor activo pueden comunicarse a un Cliente que tenga una necesidad legítima de cumplimiento, con sujeción a las medidas aplicables de confidencialidad y seguridad.
03 — Servicios conectados por el Cliente
Parte de la información se transfiere porque el Cliente activa una conexión.
Una plataforma publicitaria, calendario, servicio de pago u otra herramienta empresarial puede proporcionar o recibir información cuando el Cliente la conecta a Fondation Flow. El servicio externo puede actuar como una organización independiente y sus propias condiciones siguen vigentes. El Cliente es responsable de los campos, los avisos, el acceso y el consentimiento.
QuickBooks Online es un servicio de Intuit. Fondation Flow usa los servicios de autorización y contabilidad de Intuit solo después de que un usuario autorizado del Cliente conecta una empresa de QuickBooks. La integración inicial requiere confirmación del usuario y funciona en un solo sentido, de Fondation Flow a QuickBooks; no importa de forma continua ni masiva el archivo de QuickBooks del Cliente. El tratamiento de Intuit se rige por la Declaración de privacidad de Intuit y las condiciones aplicables.
El pago de la suscripción de Fondation Flow usa los campos de pago protegidos de Helcim. El tratamiento de Helcim se rige por su Política de privacidad y las condiciones aplicables.
Fondation Flow usa las API de Google Maps Platform, incluido Places SDK para iOS, para buscar y seleccionar direcciones. El uso de esas funciones también se rige por las Condiciones de Google Maps Platform y la Política de privacidad de Google.
04 — Cambios y continuidad
Los cambios importantes de proveedor se documentan.
Podemos sustituir o agregar un proveedor para mejorar la seguridad, la confiabilidad o las funciones. La fecha de la página se actualiza cuando un cambio importante afecta al tratamiento de información personal. Cuando un acuerdo lo exige, el Cliente recibe un aviso y puede ejercer la opción prevista en ese acuerdo.
Solicitudes de privacidad
¿Tienes una pregunta, una queja o una solicitud de acceso?
Escribe a Fondation Flow si tienes una pregunta o solicitud de privacidad. Es posible que debamos confirmar tu identidad antes de compartir o corregir información.
9572-9026 QUÉBEC INC.
Domicilio social
555 Rue Chabanel O, Suite 1541
Montréal, QC H2N 2J2
Canadá