Aviso de Privacidad

1. Responsable del tratamiento

Helios es una plataforma de software como servicio (SaaS) operada por Osuna SoftCorp (en adelante, «el Responsable»), con domicilio en el Estado de Sonora, México. Para cualquier tema relacionado con este aviso puedes escribir a hola@heliosflow.app.

2. Datos personales que tratamos

Tratamos dos categorías de datos, con papeles distintos:

• Datos de tu cuenta (Helios como responsable): nombre y correo electrónico, obtenidos de tu cuenta de Google al iniciar sesión; el nombre, giro y tamaño de equipo de la empresa que des de alta; y los registros técnicos necesarios para operar y proteger el servicio (fecha de acceso, errores de la aplicación, navegador).
• Datos que tu empresa captura al usar Helios (Helios como encargado): la información de tus propios clientes y operaciones —nombres, teléfonos, citas, pedidos, expedientes, pagos— pertenece a tu empresa, que es la responsable de ese tratamiento. Helios la procesa únicamente por instrucción tuya para prestarte el servicio, y te corresponde contar con el consentimiento de tus clientes cuando la ley lo exija.

Helios no recaba datos personales sensibles por su cuenta: para tu cuenta pedimos nombre y correo, y nada más. Cosa distinta es lo que tu empresa capture: si tu giro lo requiere —un consultorio que anota un tratamiento, por ejemplo— esa información puede ser sensible, y ahí Helios actúa como encargado. La responsable de recabarla con el consentimiento expreso que la ley pide, y de decidir para qué se usa, es tu empresa. Nosotros la guardamos y te la mostramos, y no la usamos para ninguna otra cosa.

El servicio no está dirigido a menores de edad.

3. Finalidades del tratamiento

• Crear y administrar tu cuenta y las empresas que des de alta.
• Prestar el servicio: modelar tus procesos, guardar tu operación y mostrártela.
• Atender tus solicitudes (por ejemplo, la sesión de arranque) y darte soporte.
• Mantener la seguridad del servicio y diagnosticar fallas.
• Comunicarte cambios relevantes del servicio o de este aviso.

No vendemos ni rentamos tus datos personales, y no los usamos para publicidad de terceros.

4. Encargados y transferencias

Para operar, Helios se apoya en proveedores que procesan datos por nuestra cuenta y bajo sus propias medidas de seguridad:

• Supabase (Estados Unidos): base de datos y autenticación.
• Cloudflare (red global): entrega de la aplicación y del sitio.
• Google: inicio de sesión con tu cuenta de Google y, si tu empresa lo conecta, el archivado en su propio Google Drive (ver la sección 5).
• YCloud / WhatsApp (Meta): sólo si tu empresa conecta la mensajería, para enviar y recibir los mensajes que tu proceso dispare.

Estas transferencias son necesarias para prestar el servicio que contratas, conforme al artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Fuera de ellas, sólo compartiríamos datos por requerimiento de autoridad competente.

5. Google Drive y uso limitado de los datos de Google

Si tu empresa conecta Google Drive, Helios guarda ahí los documentos que tu propio proceso genera —el PDF de un ticket, la foto del formato de un levantamiento— en la carpeta que tú señalas. Es opcional: sin conectarlo, el servicio funciona igual y esa función simplemente no aparece.

• Qué alcanzamos a ver. Únicamente los archivos que Helios crea y las carpetas que tú eliges con el selector de Google (permiso drive.file). No accedemos al resto de tu Drive: no es una promesa, es que el permiso no lo permite.
• Dónde quedan los archivos. En el Drive de tu empresa, bajo tu cuenta. No se copian a los servidores de Helios. De cada archivo conservamos sólo el vínculo, el nombre y la fecha, para que el expediente sepa dónde está lo suyo.
• Qué NO hacemos con ellos. No los leemos después de subirlos, no los analizamos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no los compartimos con terceros.
• El permiso es temporal y reversible. Cada archivado pide una autorización que caduca; no guardamos credenciales permanentes de tu cuenta de Google. Puedes desconectar Drive desde Administración → Integraciones, y retirarle el acceso a Helios en myaccount.google.com/permissions. Desconectar no borra nada: los archivos son tuyos y se quedan en tu Drive.

El uso que Helios hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

6. Derechos ARCO y revocación del consentimiento

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento o limitar el uso de tus datos, escribiendo a hola@heliosflow.app desde el correo de tu cuenta, con el asunto «Derechos ARCO» y la descripción de lo que solicitas. Responderemos en un máximo de 20 días hábiles.

Si el dato que quieres corregir o eliminar pertenece a la operación de una empresa que usa Helios (por ejemplo, eres cliente de un negocio que nos usa), dirígete primero a esa empresa, que es la responsable; nosotros la asistiremos en lo que técnicamente corresponda.

7. Conservación y seguridad

Conservamos los datos de tu cuenta mientras esté activa y los de tu empresa mientras el servicio esté contratado. Al cerrar tu cuenta, los datos se eliminan o anonimizan en un plazo razonable, salvo lo que la ley obligue a conservar. Aplicamos medidas administrativas y técnicas para proteger la información: cifrado en tránsito, control de acceso por empresa a nivel de base de datos y registro de errores sin datos de más.

8. Cookies y almacenamiento local

Helios usa el almacenamiento del navegador únicamente para mantener tu sesión iniciada y recordar en qué empresa estás trabajando. No usamos cookies de publicidad ni de seguimiento de terceros.

9. Cambios a este aviso

Si este aviso cambia de forma relevante, lo publicaremos en esta misma dirección y, cuando el cambio lo amerite, te lo avisaremos dentro de la aplicación o por correo. La fecha de la última actualización aparece al inicio.

10. Contacto

Osuna SoftCorp · Helios — hola@heliosflow.app · heliosflow.app