Última actualización: 10 de octubre de 2026
Esta política explica cómo se tratan sus datos personales cuando visita el sitio web thinkingplatforms.com (el «Sitio») o utiliza la aplicación FlowOS, de conformidad con el Reglamento (UE) 2016/679 de 27 de abril de 2016 (el «RGPD») y con la Ley francesa n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades (la «Ley francesa de protección de datos»).
Los datos recogidos en el Sitio son tratados por Laystone Group SAS, responsable del tratamiento, sociedad por acciones simplificada inscrita en el Registro Mercantil de París con el número 950 791 681, con domicilio social en 60 rue François Ier, 75008 París, Francia, que gestiona Thinking Platforms.
Cuando una empresa cliente utiliza FlowOS, es la responsable del tratamiento de los datos que ella y sus empleados confían a la aplicación. Laystone Group SAS actúa entonces como encargada del tratamiento en el sentido del artículo 28 del RGPD, por cuenta y siguiendo las instrucciones documentadas de la empresa cliente, en virtud del contrato y del acuerdo de encargo del tratamiento (DPA) suscritos con ella (véase el apartado 10).
Laystone Group SAS sigue siendo responsable de los tratamientos que realiza por cuenta propia en el marco de su relación comercial con sus clientes (gestión de contratos, facturación, comunicaciones con los contactos del cliente).
Para cualquier pregunta sobre sus datos personales o sobre esta política, escriba a contact@thinkingplatforms.com o por correo postal a Laystone Group SAS, 60 rue François Ier, 75008 París, Francia.
| Situación | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formulario «Solicitar una demo» | Nombre, apellidos, correo electrónico profesional, empresa, teléfono (opcional), sector, tamaño de la empresa, descripción de sus necesidades, consentimiento para ser contactado | Responder a su solicitud, organizar y realizar la demo | Medidas precontractuales adoptadas a petición suya (artículo 6.1.b RGPD) |
| Formulario de contacto comercial | Nombre, apellidos, correo electrónico profesional, empresa, tamaño del equipo, alcance previsto, descripción del problema | Estudiar su proyecto y responderle | Medidas precontractuales adoptadas a petición suya (artículo 6.1.b RGPD) |
| Formulario de solicitud de demo en la presentación de FlowOS | Correo electrónico, nombre de la empresa | Contactarle para concertar una demo | Medidas precontractuales adoptadas a petición suya (artículo 6.1.b RGPD) |
| Intercambios de correos electrónicos | Datos que nos envía (identidad, datos de contacto, contenido del mensaje) | Responder a su mensaje y dar seguimiento a su solicitud | Interés legítimo en responder a las solicitudes recibidas (artículo 6.1.f RGPD) |
| Seguimiento de la relación con clientes potenciales | Datos de las solicitudes anteriores, historial de intercambios | Dar seguimiento comercial a su solicitud e informarle sobre nuestras ofertas relacionadas con su actividad profesional | Interés legítimo (artículo 6.1.f RGPD); puede oponerse en cualquier momento |
| Preferencias del sitio | Idioma, tema claro u oscuro, constancia de haber visto el banner informativo, filtro de visualización temporal (almacenados únicamente en su navegador) | Hacer funcionar el Sitio y recordar sus preferencias | Almacenamiento estrictamente necesario para el servicio solicitado (artículo 82 de la Ley francesa de protección de datos) |
| Registros técnicos del proveedor de alojamiento | Dirección IP, fecha y hora de conexión, página solicitada, tipo de navegador | Garantizar la seguridad y el buen funcionamiento del Sitio | Interés legítimo (artículo 6.1.f RGPD) y obligaciones legales del proveedor de alojamiento |
La información solicitada en los formularios es necesaria para tramitar su solicitud, salvo cuando se indique como opcional. No le incluimos en ninguna lista de correo sin su consentimiento. El Sitio no realiza ninguna decisión automatizada ni elaboración de perfiles que le conciernan.
Solo pueden acceder a sus datos las personas de Laystone Group SAS encargadas de gestionar su solicitud y la relación comercial. No se venden ni se alquilan. Pueden comunicarse a los proveedores de servicios que se indican a continuación, que actúan por nuestra cuenta, y a las autoridades cuando la ley lo exija.
| Proveedor | Función | Datos afectados | Ubicación |
|---|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia | Alojamiento del Sitio, del nombre de dominio y del buzón contact@thinkingplatforms.com | Registros técnicos, correos electrónicos recibidos | Unión Europea (Francia) |
| FormSubmit (formsubmit.co) | Entrega de los formularios del Sitio en nuestro buzón | Contenido de los formularios, dirección IP | Fuera de la Unión Europea (véase el apartado 5) |
| Google (servicio Google Fonts) | Suministro de la fuente Instrument Serif en algunas páginas | Dirección IP, información técnica del navegador | Posiblemente fuera de la Unión Europea (Estados Unidos) |
| Proveedor | Función | Datos afectados | Ubicación |
|---|---|---|---|
| Proveedor de alojamiento de la aplicación | Alojamiento de la aplicación y de los datos, definido con cada cliente antes del despliegue | Todos los datos de la aplicación | Definida en el contrato y en el DPA |
| Proveedores de modelos de IA, según la configuración elegida por el cliente: Anthropic, OpenAI, Google, Mistral AI o modelos de código abierto alojados en Europa | Tratamiento de las solicitudes enviadas a los agentes | Contenido de las solicitudes y de los documentos enviados al modelo | Mistral AI y modelos alojados en Europa: Unión Europea; otros proveedores: posiblemente fuera de la Unión Europea |
| Resend | Envío de correos electrónicos transaccionales (invitaciones, restablecimientos de contraseña, aprobaciones, notificaciones de tareas programadas) | Dirección de correo electrónico, nombre, contenido del mensaje | Posiblemente fuera de la Unión Europea; se especifica en el DPA |
| Nango | Gestión de las conexiones con herramientas de terceros autorizadas por los usuarios | Tokens de conexión, identificadores técnicos de las cuentas conectadas | Se especifica en el DPA |
La lista actualizada de los subencargados del tratamiento de FlowOS, su ubicación y las garantías asociadas figuran en el acuerdo de encargo del tratamiento suscrito con cada cliente, de conformidad con el artículo 28 del RGPD.
Algunos proveedores están establecidos o tratan datos fuera de la Unión Europea, en particular en Estados Unidos: FormSubmit, Google para el servicio Google Fonts y, para la aplicación FlowOS, según la configuración elegida por el cliente, algunos proveedores de modelos de IA y proveedores de servicios técnicos.
Cuando los datos se transfieren a un país que no cuenta con una decisión de adecuación de la Comisión Europea, la transferencia se rige por las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46 del RGPD) o, si el destinatario se ha adherido a él, por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), objeto de la decisión de adecuación de 10 de julio de 2023.
Los formularios del Sitio son entregados por FormSubmit, un servicio establecido fuera de la Unión Europea. Esta transferencia, limitada al contenido del formulario y a los datos técnicos del envío, es necesaria para entregar la solicitud que usted nos envía (artículo 49.1.b del RGPD). Si prefiere que ningún dato salga de la Unión Europea, escríbanos directamente a contact@thinkingplatforms.com, dirección cuyo buzón es gestionado por OVH SAS.
Puede obtener información sobre las garantías aplicables escribiendo a la misma dirección.
De conformidad con el RGPD y la Ley francesa de protección de datos, usted tiene los siguientes derechos sobre sus datos:
Para los datos tratados en la aplicación FlowOS, le rogamos que dirija primero su solicitud a su empleador o a la empresa cliente correspondiente, que es la responsable del tratamiento. Laystone Group SAS la asiste para responder, de conformidad con el DPA. Si nos escribe directamente, remitiremos su solicitud a la empresa correspondiente.
Para ejercer sus derechos, escriba a contact@thinkingplatforms.com o por correo postal a Laystone Group SAS, 60 rue François Ier, 75008 París, Francia, indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podemos solicitarle información adicional para verificarla.
Respondemos en el plazo de un mes desde la recepción de su solicitud. Este plazo puede prorrogarse dos meses más, habida cuenta de la complejidad o del número de solicitudes; en ese caso se le informará dentro del primer mes.
Si, tras ponerse en contacto con nosotros, considera que sus derechos no han sido respetados, puede presentar una reclamación ante la autoridad francesa de protección de datos (Commission nationale de l'informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, o en línea en www.cnil.fr.
Laystone Group SAS aplica medidas técnicas y organizativas adecuadas para proteger sus datos frente a la pérdida, el acceso no autorizado, la divulgación o la alteración, entre ellas una conexión cifrada con el Sitio (HTTPS), una política de seguridad de contenidos que restringe los scripts que pueden ejecutarse y un acceso a los datos limitado a las personas que lo necesitan.
Para la aplicación FlowOS, las medidas de seguridad se presentan en la página de Seguridad y se concretan en el DPA suscrito con cada cliente.
El Sitio no instala cookies publicitarias y no utiliza ninguna herramienta de medición de audiencia, píxel ni rastreador de terceros. Solo utiliza el almacenamiento del navegador estrictamente necesario para su funcionamiento:
| Clave | Tipo | Finalidad | Duración |
|---|---|---|---|
| tp-theme | Almacenamiento local (localStorage) | Recordar el tema claro u oscuro que ha elegido | Hasta que lo borre |
| tp-lang | Almacenamiento local (localStorage) | Recordar el idioma que ha elegido | Hasta que lo borre |
| tp-consent | Almacenamiento local (localStorage) | Recordar que ha visto el banner informativo | Hasta que lo borre |
| fos-filter | Almacenamiento de sesión (sessionStorage) | Transmitir a la página de inicio la categoría de agentes elegida en el menú | Se borra en cuanto se lee o al cerrar la pestaña |
De conformidad con el artículo 82 de la Ley francesa de protección de datos y las directrices de la CNIL, este almacenamiento, al ser estrictamente necesario para el servicio que usted solicita, no requiere su consentimiento. Un banner se lo comunica en su primera visita. Puede volver a mostrarlo en cualquier momento (mostrar el banner informativo) y borrar estos datos desde los ajustes de su navegador.
Algunas páginas del Sitio cargan la fuente Instrument Serif desde el servicio Google Fonts. Esto envía a Google su dirección IP e información técnica sobre su navegador. Las demás fuentes están alojadas directamente en el Sitio.
Si se añadiera una herramienta de medición de audiencia o cualquier otro rastreador que requiera consentimiento, solo se activaría tras su aceptación, recabada mediante un banner que permita aceptar o rechazar con la misma facilidad, y esta política se actualizaría.
La aplicación FlowOS utiliza el almacenamiento de su navegador para la sesión y sus preferencias; no contiene publicidad ni herramientas de medición de audiencia de terceros.
Los datos que las empresas clientes y sus empleados confían a FlowOS (cuentas de usuario, documentos, solicitudes enviadas a los agentes, conexiones con herramientas) son tratados por Laystone Group SAS como encargada del tratamiento, por cuenta de la empresa cliente y según sus instrucciones. Las finalidades, las categorías de datos, los plazos de conservación, los subencargados y las medidas de seguridad se establecen en el contrato y en el acuerdo de encargo del tratamiento suscritos con cada cliente. La información siguiente describe el funcionamiento del producto.
Las cuentas de los empleados (nombre, correo electrónico profesional, rol) las crea la empresa cliente o se crean a su iniciativa. Los correos electrónicos transaccionales (invitaciones, restablecimientos de contraseña, aprobaciones, notificaciones de tareas programadas) se envían a través del servicio Resend.
Las conexiones con herramientas de terceros autorizadas por la empresa o el usuario se gestionan a través del servicio Nango. Los tokens de conexión permanecen en el servidor y nunca se transmiten al navegador.
Cuando un empleado conecta su buzón (Outlook o Gmail) o su calendario (Outlook o Google), FlowOS accede a él mediante una conexión OAuth que él mismo autoriza y puede revocar en cualquier momento. Los correos y los eventos se leen a petición del usuario, para la tarea que inicia. FlowOS puede crear borradores de respuesta; nunca envía un correo automáticamente. Los tokens de conexión permanecen en el servidor y nunca se transmiten al navegador.
Las transcripciones de reuniones de Microsoft Teams y Zoom se leen a petición del usuario para elaborar actas, una lista de decisiones y acciones o un resumen. FlowOS no las almacena: solo las actas que el usuario decide guardar se convierten en un documento de FlowOS, privado por defecto.
Cuando la empresa instala la aplicación FlowOS en Slack o Teams, solo se tratan los mensajes dirigidos a FlowOS (mención, comando o mensaje directo) y los mensajes anteriores del mismo hilo, para responder a la solicitud. El servidor conserva el registro de auditoría, el uso y los entregables guardados, no las conversaciones. Los archivos adjuntos en Slack o Teams no se leen.
La extensión de navegador FlowOS Companion solo lee una página, una selección o un correo abierto cuando el usuario inicia una acción, y nunca en los dominios excluidos por el usuario o la empresa. Los datos se envían únicamente al servidor FlowOS de la empresa. Detalles en la política de privacidad del Companion.
Según la configuración acordada con cada cliente, las solicitudes las procesan modelos de Anthropic, OpenAI, Google o Mistral, o modelos de código abierto alojados en Europa. Los datos enviados se tratan conforme a las condiciones de estos proveedores para sus ofertas profesionales, revisadas con el cliente. Thinking Platforms no entrena modelos con los datos de sus clientes.
El alojamiento de FlowOS y la ubicación de los datos se definen con cada cliente antes del despliegue.
Con cada cliente se suscribe un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD. En él se establecen las finalidades, las categorías de datos, los subencargados, los plazos de conservación y las medidas de seguridad.
El Sitio y la aplicación FlowOS están destinados a profesionales y no a menores. No recogemos a sabiendas datos relativos a ellos. Si considera que un menor nos ha enviado datos, escríbanos para que podamos eliminarlos.
Podemos modificar esta política para reflejar cambios legales o técnicos o modificaciones de nuestros servicios. La versión vigente se publica en esta página con su fecha de actualización.
Véanse también la aviso legal y las condiciones de uso del sitio web.