Phos Cloud Session Sync — Política de privacidad

Última actualización: 2026-07-20.

Qué hace la extensión

Phos Cloud Session Sync es una herramienta interna de PhosFlow (plataforma de automatización RPA). La instala el equipo de soporte de PhosFlow, con consentimiento explícito del cliente, en las PCs que ejecutan sus automatizaciones. Su único propósito es capturar la sesión (cookies y, cuando aplica, datos de localStorage) de los sistemas que el cliente configuró explícitamente en el popup de la extensión, para que la automatización RPA correspondiente pueda iniciar sesión sola, sin pedirle usuario y contraseña cada vez que corre.

Qué datos captura y a dónde van

• Cookies de sesión de los dominios que el usuario agregó a mano en el popup (por ejemplo, el login corporativo o SharePoint/Office 365 de su propia organización).
• La extensión no lee ni envía cookies de sitios que el usuario no haya configurado explícitamente como "proceso" en el popup.
• Los datos se envían únicamente al backend de PhosFlow de la organización del propio cliente (la Dirección de PhosFlow que el usuario configura en el popup), por HTTPS. No se comparten con terceros ni se usan con fines publicitarios.
• La sesión capturada queda asociada al proceso de automatización que el cliente eligió, y se sobrescribe con cada sincronización nueva — no se acumula historial de sesiones.

Por qué cada permiso

• cookies — leer la sesión del sistema configurado para reenviarla.
• activeTab / scripting — detectar cuándo el usuario inició sesión en la pestaña activa del sistema configurado.
• storage — guardar localmente la configuración del popup (dirección de PhosFlow, procesos agregados).
• alarms — reintentar el envío periódicamente si falló por conexión.
• notifications — avisar al usuario si el envío falla.
• downloads — permitir descargar una copia local del último envío, solo si el usuario activa la casilla "descargar copia JSON" (uso de soporte/diagnóstico).
• host_permissions / optional_host_permissions — acceder a las cookies del dominio que el usuario agrega como proceso; los dominios fijos del manifest cubren Microsoft/SharePoint, y el permiso opcional habilita agregar otros sistemas a pedido del cliente.

Eliminación de datos

Quitar un proceso desde el popup (✕) borra la sesión asociada en el backend de PhosFlow. Desinstalar la extensión detiene toda captura de inmediato.

Contacto

Consultas sobre esta política: contactar al equipo de soporte de PhosFlow a través de la organización que administra tu cuenta.