Privacidad de FlowOS Companion.

1. Quiénes somos

El FlowOS Companion (la «extensión») está publicado por Laystone Group SAS, editor de Thinking Platforms y FlowOS (contacto: contact@thinkingplatforms.com). La extensión está reservada a los empleados de las empresas clientes de FlowOS: se conecta al servidor FlowOS de la empresa del usuario.

Respecto a los datos tratados a través de la extensión, la empresa del usuario es la responsable del tratamiento. Laystone Group SAS actúa como encargada del tratamiento cuando gestiona el servidor de FlowOS por cuenta de la empresa, en virtud del contrato y del acuerdo de encargo del tratamiento (DPA) suscritos con la empresa.

2. Qué hace la extensión

La extensión muestra un panel lateral para resumir, traducir o explicar la página abierta, hacer una pregunta sobre esa página, reformular, acortar, corregir o traducir el texto seleccionado y preparar una respuesta a un correo abierto en Gmail u Outlook en la web.

In modo agente, el usuario encomienda una tarea (por ejemplo, «Busca un billete de tren París → Lyon el viernes por la mañana»): la extensión actúa en la pestaña abierta (abrir una dirección, hacer clic, escribir, elegir, desplazarse, leer), paso a paso, con un banner rojo «FlowOS está controlando esta pestaña» y un botón Detener siempre visible. Pide la confirmación del usuario antes de cualquier acción vinculante (pago, compra, reserva, envío de un formulario o mensaje, publicación, eliminación, aceptación de condiciones, cambio de cuenta) y nunca introduce por sí misma una contraseña, un número de tarjeta, un IBAN ni un código: es el usuario quien los escribe.

3. Datos tratados

Datos	Cuándo	Adónde van	Para qué
Texto principal de la página, título, dirección (sin parámetros)	Solo cuando el usuario inicia una acción sobre la página	El servidor FlowOS de la empresa del usuario y, después, el modelo de IA elegido por la empresa	Producir el resumen, la respuesta o la traducción solicitados
Texto seleccionado	Solo cuando el usuario elige una acción del menú contextual	Igual	Reformular, corregir, traducir, responder
Hilo de correo abierto (remitentes, asunto, contenido)	Solo cuando el usuario hace clic en «Redactar una respuesta»	Igual	Redactar la respuesta
Correo electrónico, contraseña, código de doble factor	Al iniciar sesión	Únicamente el servidor FlowOS de la empresa	Autenticación; la extensión no conserva la contraseña
Token de sesión	Tras iniciar sesión	El almacenamiento privado de la extensión en el dispositivo	Mantener la sesión iniciada; se borra al cerrar sesión y, salvo que se active «Mantener la sesión iniciada», al cerrar el navegador
Ajustes (dirección del servidor, idioma, modelo, dominios excluidos)	Cuando el usuario los modifica	El almacenamiento local de la extensión en el dispositivo	Hacer funcionar la extensión
Modo agente: instantánea de la pestaña controlada (dirección sin parámetros, título, etiquetas y valores de los botones, enlaces y campos visibles, texto visible)	En cada paso de una tarea iniciada por el usuario, solo para la pestaña compartida (y las pestañas que el agente abre para esta tarea), hasta que la tarea termina o se detiene	El servidor FlowOS de la empresa del usuario y, después, el modelo de IA elegido por la empresa	Decidir la siguiente acción; los campos secretos (contraseña, tarjeta bancaria, IBAN, códigos) nunca se leen, su valor se enmascara
Modo agente: captura de pantalla de la pestaña controlada (opcional)	Solo si el usuario activa la opción «captura de pantalla», con un modelo que acepte imágenes	Igual	Ayudar al modelo a entender la maquetación
Modo agente: tarea, respuestas del usuario, registro de pasos	Durante la tarea	Servidor de FlowOS (enviado al modelo); registro conservado en la memoria de sesión de la extensión, borrado al cerrar el navegador	Seguimiento y visualización de la tarea en el panel
Lista de clientes de FlowOS ERP y ficha de un cliente	Cuando una acción menciona a un cliente y el usuario activa el «contexto ERP»	Se leen desde el servidor FlowOS y se conservan en la memoria de la sesión durante 10 minutos como máximo	Enriquecer la respuesta con datos internos permitidos para el rol del usuario

4. Lo que la extensión no hace

La extensión:

• no lee any página en segundo plano y no tiene ningún script permanente en las páginas: en modo agente, el script de control solo se inyecta en la pestaña compartida, durante la tarea iniciada por el usuario, y se retira cuando esta termina o se detiene;
• en modo agente, nunca escribe una contraseña, un número de tarjeta, un código de seguridad, un IBAN ni un código, y no realiza ninguna acción vinculante sin la confirmación expresa del usuario; nunca controla páginas internas del navegador, tiendas de extensiones ni sitios vetados para el modo agente (por defecto, bancos, pago en línea, impuestos, salud y cuentas de Google, Microsoft y Apple; lista editable, completada por la empresa);
• nunca lee los sitios de la lista de «dominios excluidos» (definida por el usuario o por la empresa);
• no envía datos a Laystone Group SAS, a Thinking Platforms ni a ningún tercero: el único destino es el servidor FlowOS configurado por la empresa del usuario;
• no contiene publicidad, medición de audiencia ni rastreadores;
• no vende ni transfiere datos con fines publicitarios, de elaboración de perfiles o de evaluación crediticia.

5. Tratamiento por el servidor FlowOS

El servidor FlowOS lo gestiona la empresa del usuario o se gestiona en su nombre. Reenvía las solicitudes al proveedor del modelo de IA elegido por la empresa (por ejemplo, Mistral AI, alojado en la Unión Europea, OpenAI, Anthropic o Google), registra el uso (agente, modelo, número de tokens, duración, sin el contenido de las solicitudes) y conserva los documentos que el usuario decide guardar («Guardar en FlowOS»).

Este tratamiento se rige por el contrato entre la empresa y Laystone Group SAS y por la política de privacidad de FlowOS.

6. Permisos del navegador

• activeTab, scripting: leer la página o insertar texto en la pestaña activa, solo tras una acción del usuario.
• sidePanel: mostrar el panel lateral.
• contextMenus: acciones con el botón derecho sobre una selección.
• storage: ajustes y token de sesión.
• identity: abrir la ventana de inicio de sesión de Microsoft o Google de la empresa, solo cuando el usuario lo pide; la extensión no accede a la cuenta de Google con la que se ha iniciado sesión en el navegador.
• Acceso al servidor FlowOS (permiso opcional): se solicita al iniciar sesión, solo para la dirección del servidor de la empresa.
• Acceso a un sitio (permiso opcional, modo agente): se solicita cuando el agente necesita leer o usar un sitio aún no permitido, sitio por sitio, o para todos los sitios si el usuario así lo decide; puede retirarse en cualquier momento en las opciones. La extensión no utiliza el navegador debugger API.

7. Conservación y eliminación

Los datos locales se eliminan al cerrar sesión (token) o al desinstalar la extensión (todo). El hilo y el registro del modo agente se conservan en la memoria de sesión y se borran al cerrar el navegador o con «Nueva tarea». Los datos conservados por el servidor de FlowOS se rigen por las normas de la empresa; los usuarios pueden ejercer sus derechos (acceso, rectificación, supresión, limitación, oposición, portabilidad) ante su empresa, que es la responsable del tratamiento, o en contact@thinkingplatforms.com; en ese caso, la solicitud se remite a la empresa correspondiente.

Los derechos, la forma y el plazo en que respondemos y el derecho a presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos) se describen en la política de privacidad (apartados 6 y 7).

8. Cambios

Cualquier cambio en esta política se publica en esta dirección con su fecha de actualización.

← Acerca de FlowOS Companion