Ir al contenido

 Cotización de Mayoreo   (949) 702-4096  

 [email protected]

Helm — Privacy Policy

Helm — Política de Privacidad

Fecha de entrada en vigor: 19 de junio de 2026 · Última actualización: 19 de junio de 2026

Esta Política de Privacidad describe cómo Helm (la “Aplicación”), una aplicación privada de operaciones internas operada por Shining Seas Imports LLC dba Shining Seas Ingredients (“la Compañía”, “nosotros”), maneja los datos. Helm no es un producto público ni destinado al consumidor. No se comercializa, no se vende ni se pone a disposición de usuarios externos, y solo es accesible para el personal autorizado de la Compañía.

1. Alcance

Helm es un centro de mando empresarial interno que los empleados, contratistas y agentes autorizados de la Compañía utilizan para consultar los propios datos empresariales de la Compañía y actuar sobre ellos. No recopila datos del público general y no procesa datos personales de consumidores. Los datos que maneja consisten en registros entre empresas y en la propia información contable y operativa de la Compañía.

2. Datos de QuickBooks Online a los que accedemos

Helm se conecta a la cuenta de QuickBooks Online de la Compañía a través de la API oficial de Intuit mediante OAuth 2.0, con la autorización del usuario. Helm solicita únicamente el alcance de contabilidad (Accounting) y lo utiliza en modo solo lectura. Helm no crea, modifica, elimina ni escribe ningún dato en QuickBooks Online.

En términos generales, las categorías de datos de QuickBooks Online que Helm lee son:

  • Registros contables de la Compañía y saldos de cuentas (por ejemplo, la posición de efectivo)
  • Registros de clientes (clientes empresariales)
  • Registros de facturas y ventas
  • Informes de antigüedad de cuentas por cobrar
  • Informes de ventas (por ejemplo, ventas por producto y por cliente)

Esta es información empresarial utilizada únicamente para las operaciones internas de la Compañía.

3. Cómo se utilizan los datos de QuickBooks

Los datos derivados de QuickBooks se utilizan únicamente para alimentar los paneles internos y los flujos de trabajo operativos de Helm — por ejemplo, supervisar el efectivo y las cuentas por cobrar, identificar inventario de baja rotación y posibles compradores, y preparar resúmenes internos y borradores de comunicaciones empresariales para su revisión por parte del personal autorizado. Nunca se utilizan para publicidad y nunca se venden ni se alquilan.

4. Almacenamiento, conservación y seguridad

Helm almacena resúmenes derivados de QuickBooks (como instantáneas de la posición de efectivo, totales de cuentas por cobrar, registros de clientes empresariales e historial de ventas) en una base de datos del lado del servidor, segura y con control de acceso, alojada en nuestra plataforma en la nube. Estos datos están cifrados en reposo, se encuentran por completo detrás de un muro de identidad y no están expuestos públicamente. Se actualizan de forma programada y no constituyen el registro autoritativo de verdad (QuickBooks Online sigue siendo la fuente de verdad).

Las credenciales de OAuth se protegen de la siguiente manera:

  • Las credenciales de cliente de la aplicación se mantienen en un almacenamiento de secretos cifrado del lado del servidor y solo las utiliza nuestro backend. Nunca se incluyen en el código del navegador ni se exponen a los usuarios.
  • El token de actualización de OAuth se almacena del lado del servidor, cifrado en reposo, en nuestra base de datos de aplicación con control de acceso, y se vuelve a asegurar cada vez que se rota.
  • Los tokens de acceso de corta duración se generan en el servidor según sea necesario y se utilizan de forma transitoria en memoria; no se conservan.

Conservación: el token de actualización se conserva únicamente mientras la conexión con QuickBooks esté activa. Cuando un usuario desconecta QuickBooks (o la conexión se revoca), el token se revoca ante Intuit y se elimina de nuestro almacenamiento, tras lo cual ya no puede utilizarse. Los resúmenes derivados se conservan hasta que se actualizan o se purgan al desconectar o dar de baja el servicio.

5. Registro de actividad

Helm registra únicamente metadatos operativos — como la fuente de sincronización, marcas de tiempo, estado, número de filas, códigos de error y (para la resolución de problemas) el identificador de transacción de Intuit devuelto con los errores de la API. Helm no registra respuestas completas de la API ni el detalle individual de facturas, clientes o partidas contables.

6. Control de acceso y autenticación

El acceso a Helm está restringido al personal autorizado de la Compañía mediante una capa de acceso de Confianza Cero respaldada por el proveedor de identidad de la Compañía, con inicio de sesión único y autenticación multifactor obligatorios y una lista explícita de usuarios permitidos. No existe acceso anónimo ni público. Todas las conexiones de la aplicación y de la API se sirven exclusivamente por HTTPS (cifradas en tránsito).

7. Proveedores de servicios (subencargados)

Helm utiliza un conjunto limitado de proveedores de servicios estrictamente para alojar, proteger y operar la Aplicación. Los datos de QuickBooks nunca se venden, se alquilan ni se divulgan a terceros para sus propios fines. Nuestros proveedores de servicios operativos pueden incluir:

ProveedorPropósito
CloudflareAlojamiento de la aplicación, base de datos en el borde y capa de seguridad/identidad
Microsoft 365Identidad (SSO/MFA) y correo electrónico transaccional
Anthropic; OpenAIAPI comerciales de IA generativa utilizadas para resumir los propios datos de la Compañía y redactar comunicaciones internas (véase §8)
Otros sistemas empresariales integradosLos sistemas de inventario, almacenamiento de documentos y mercadotecnia que la Compañía utiliza en sus operaciones

Cada proveedor procesa los datos únicamente en la medida necesaria para prestar su servicio y conforme a sus propios términos comerciales.

8. IA generativa

Helm utiliza API comerciales de IA generativa como capa de asistencia interna sobre datos que la Compañía ya ha obtenido — por ejemplo, para responder preguntas sobre los propios datos de la Compañía, resumir informes estándar y redactar comunicaciones empresariales rutinarias para su revisión humana antes de cualquier envío. Estas funciones reciben entradas compactas y preprocesadas y nunca escriben en QuickBooks. La Compañía utiliza estos proveedores conforme a términos comerciales o empresariales según los cuales los datos de la Compañía no se utilizan para entrenar los modelos de los proveedores. Helm no utiliza datos de QuickBooks para el entrenamiento de modelos.

9. Exportación de datos

Los usuarios autorizados y autenticados pueden exportar las vistas en pantalla a archivos CSV para uso empresarial interno. Estas exportaciones las inicia el usuario, se generan en el navegador, no contienen credenciales y permanecen dentro de la Compañía.

10. Divulgación de datos

La Compañía no vende, alquila, intercambia ni divulga de ningún otro modo los datos de QuickBooks u otros datos empresariales a terceros, salvo a los proveedores de servicios operativos descritos en el §7 y a Intuit como fuente de los datos. No hay publicidad, elaboración de perfiles ni monetización de datos por parte de terceros.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios sustanciales se reflejarán mediante una fecha de “Última actualización” actualizada arriba.

12. Contacto

Las preguntas sobre esta Política de Privacidad o sobre las prácticas de datos de Helm pueden dirigirse a: [email protected].

Helm es operado por Shining Seas Imports LLC dba Shining Seas Ingredients para uso empresarial interno. © 2026. Todos los derechos reservados.