Frametry usa un pequeño conjunto de subprocesadores para hacer funcionar el producto. Las integraciones requeridas forman parte del Servicio central y no se pueden desactivar. Las integraciones opcionales están desactivadas por defecto y requieren tu activación explícita (normalmente visitando Configuración → Integraciones y conectando). Puedes revocar cualquier integración opcional en cualquier momento.
Plataforma
Supabase
Requerida - Propósito
- Base de datos principal, autenticación, almacenamiento de archivos, entorno de ejecución de edge functions.
- Datos que salen
- Todos los Datos del Cliente — proyectos, contactos, fotos, mensajes, finanzas.
- Datos que entran
- Ninguno (Supabase es el sistema de registro).
- Desconectar
- No se puede desconectar. Para eliminar todos los datos, borra tu cuenta desde Configuración → Zona de peligro.
- Política de privacidad
- supabase.com/privacy ↗
Pagos
Stripe (Billing)
Requerida - Propósito
- Facturación de la suscripción de Frametry — tarjeta archivada, facturas, cambios de plan.
- Datos que salen
- Correo + nombre del propietario de la organización, dirección de facturación, método de pago con tarjeta, estado de la suscripción.
- Datos que entran
- Historial de facturas, recibos de pago, marca/últimos 4 de la tarjeta.
- Desconectar
- Se revoca automáticamente al cancelar tu suscripción. Las tarjetas se desvinculan de inmediato al eliminar la cuenta.
- Política de privacidad
- stripe.com/privacy ↗
Pagos (opcional)
Stripe Connect
Opcional - Propósito
- Acepta pagos en línea de tus clientes en solicitudes de pago y facturas de clientes.
- Datos que salen
- Razón social, EIN, dirección, beneficiario final, cuenta bancaria — enviados a Stripe a través de su onboarding alojado (Frametry nunca los ve directamente).
- Datos que entran
- ID de cuenta Express, indicadores de cargos/pagos habilitados, lista requirements_due, ID de payment intent + checkout session, actualizaciones de estado de pago.
- Desconectar
- Configuración → Integraciones → Pagos en línea → Desconectar. Desactivarlo detiene nuevos payment intents; las liquidaciones pendientes continúan en Stripe.
- Política de privacidad
- stripe.com/privacy ↗
Contabilidad (opcional)
QuickBooks Online (Intuit)
Opcional - Propósito
- Sincronización bidireccional de clientes, proveedores, proyectos, facturas, notas de proveedor, pagos, órdenes de compra, órdenes de cambio, presupuestos y registros de tiempo aprobados con tu archivo de empresa de QuickBooks Online.
- Datos que salen
- Nombres/correos/teléfonos de clientes y proveedores, nombres de proyectos, partidas + totales de facturas/notas de proveedor, registros de pago, registros de tiempo aprobados.
- Datos que entran
- ID de entidades de QuickBooks Online (para evitar duplicados), tokens de sincronización, respuestas de error de la API de QuickBooks Online.
- Desconectar
- Configuración → Integraciones → QuickBooks Online → Desconectar. Desconectar revoca la concesión OAuth en Intuit, detiene la sincronización y conserva el mapeo local de ID de QuickBooks Online (por si reconectas al mismo realm más adelante).
- Política de privacidad
- www.intuit.com/privacy/ ↗
IA (opcional)
OpenAI
Opcional - Propósito
- Funciones de IA — extracción de PDF de facturas de proveedor, extracción de presupuestos de takeoff, puntuación de veredicto de subcontratista, resúmenes de alcance.
- Datos que salen
- Prompts censurados que contienen el documento o la fila específica que se procesa (p. ej. un PDF de factura de proveedor, un PDF de cotización, la variación reciente + historial de pujas de un subcontratista). Sin contexto de toda la organización, sin datos de otros clientes.
- Datos que entran
- Resultados estructurados de extracción o puntuación, guardados de vuelta en tu cuenta y descartados del lado del servidor tras persistir el resultado.
- Desconectar
- Configuración → Notificaciones e IA → Funciones de IA. Desactivarlo detiene nuevos prompts. Los resultados anteriores se quedan en tu proyecto.
- Política de privacidad
- openai.com/policies/privacy-policy ↗
Anthropic
Opcional - Propósito
- Proveedor de IA alternativo para funciones seleccionadas cuando la preferencia de modelo de IA de tu organización está configurada en Claude.
- Datos que salen
- Los mismos prompts censurados que en el flujo de OpenAI.
- Datos que entran
- Los mismos resultados estructurados que en el flujo de OpenAI.
- Desconectar
- Configuración → Notificaciones e IA. Igual que OpenAI.
- Política de privacidad
- www.anthropic.com/legal/privacy ↗
Correo
Resend
Requerida - Propósito
- Entrega de correo transaccional — envío de presupuestos, notificaciones de facturas, actualizaciones de garantía, verificación de registro, restablecimiento de contraseña.
- Datos que salen
- Correo + nombre del destinatario, asunto + cuerpo del mensaje, el alias de remitente de tu organización.
- Datos que entran
- Eventos de entrega + rebote (para poder mostrar insignias de 'no entregado' en los presupuestos).
- Desconectar
- El correo es una función central y no se puede desactivar por completo. Los interruptores por evento están en Configuración → Notificaciones.
- Política de privacidad
- resend.com/legal/privacy-policy ↗
Mensajería
Twilio
Opcional - Propósito
- Notificaciones por SMS y verificación con código de un solo uso (OTP) para el inicio de sesión solo por teléfono en los portales (portal de cliente, portal de subcontratista, portal de garantía).
- Datos que salen
- Número de teléfono del destinatario, cuerpo del mensaje (para SMS), código OTP (para Verify).
- Datos que entran
- Estado de entrega, resultado de verificación.
- Desconectar
- El SMS se controla por evento en Configuración → Notificaciones. Verify se controla por portal. Desactivar ambos detiene todo el tráfico de Twilio.
- Política de privacidad
- www.twilio.com/legal/privacy ↗
Seguridad
Cloudflare Turnstile
Requerida - Propósito
- Mitigación de bots + abuso en los formularios de registro e inicio de sesión. Reemplaza al CAPTCHA tradicional.
- Datos que salen
- Un token de desafío opaco + la IP del usuario y una huella básica del navegador (gestionados directamente por Cloudflare; Frametry nunca ve la huella en bruto).
- Datos que entran
- Un veredicto de aprobado/rechazado.
- Desconectar
- No se puede desactivar — controla la creación de cuentas.
- Política de privacidad
- www.cloudflare.com/privacypolicy/ ↗
Observabilidad
Sentry
Requerida - Propósito
- Monitoreo de errores en web, iOS, Android y edge functions.
- Datos que salen
- Trazas de pila de fallos, metadatos del navegador + sistema operativo, el ID de organización y el ID de usuario (para agrupar). Frametry depura la información personal de los breadcrumbs antes de enviarlos.
- Datos que entran
- ID de incidencias (usados internamente para enlazar tickets).
- Desconectar
- No se puede desactivar por cuenta. Los informes de errores agregados son necesarios para operar el Servicio.
- Política de privacidad
- sentry.io/privacy/ ↗
Hosting
Vercel
Requerida - Propósito
- CDN + hosting edge para la app web (frametry.app) y el sitio de marketing (frametry.com).
- Datos que salen
- Registros de solicitudes HTTP (URL + IP + UA) conservados por un breve periodo para mitigar el abuso.
- Datos que entran
- Ninguno.
- Desconectar
- No se puede desactivar — sirve la aplicación.
- Política de privacidad
- vercel.com/legal/privacy-policy ↗
Última actualización 2026-05-25. Para solicitar un Anexo de Tratamiento de Datos, escribe a [email protected].
Intuit y QuickBooks son marcas registradas de Intuit Inc. Usadas con permiso. Frametry es Miembro del Intuit Developer Program. Las demás marcas son propiedad de sus respectivos dueños.
