Google Docs

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (credenciales de cliente en el cuerpo de la solicitud de token, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

El ciclo de vida del token se gestiona en un único punto de estrangulamiento: la caducidad activa una actualización automática, los tokens de actualización rotados se guardan y una actualización que el proveedor rechaza se muestra como un aviso visible para volver a conectar, nunca como funciones rotas en silencio. La revocación funciona desde cualquier extremo: desconecta aquí o revoca en la propia configuración de seguridad del proveedor.

A2Escribir semántica y flujo de datos

Cada movimiento de datos es una acción explícita con un resultado registrado. Las escrituras ocurren al hacer clic, o automáticamente solo cuando habilitas una regla (el envío automático al contratar está desactivado de manera predeterminada, según el proveedor). Las lecturas (importaciones de personas, cuentas o archivos) se ejecutan al presionar Importar, se deducen contra lo que ya tienes (clientes por nombre, personas por correo electrónico), omiten en lugar de sobrescribir e informan con honestidad lo creado frente a lo omitido, razón por la cual volver a ejecutar cualquier importación es seguro por diseño.

Cada acción escribe una fila en el diario de actividad de la aplicación (ats_app_activity): qué se ejecutó, cuándo, para qué registro y el resultado, incluido el texto de error propio del proveedor tal cual cuando algo falla. Los informes de uso dentro del ATS agregan ese mismo diario, por lo que los informes de integración y la realidad de la integración no pueden diferir.

Todo lo que sale de la ruta de solicitudes (distribución de notificaciones, entrega de webhooks, registro de actividades, correo) se ejecuta en subprocesos en segundo plano del tipo «enviar y olvidar». Un extremo lento externo nunca puede hacer que la interfaz se congele, y un efecto secundario fallido se registra en lugar de reintentarse silenciosamente hasta llegar a una inconsistencia.

A3Consideraciones operativas

Las conexiones son a nivel de organización y están limitadas a los roles de propietario y administrador; los reclutadores usan las funciones que alimenta una conexión, pero no pueden conectar, desconectar ni reconfigurar. Desconectar elimina las credenciales almacenadas de inmediato y detiene las funciones dependientes de manera visible, no silenciosa. Los datos ya importados siguen siendo tuyos y editables.

Las personas importadas llegan marcadas como importadas con valores predeterminados de privacidad conservadores; no se asume ningún consentimiento para nadie que nunca haya completado su formulario de postulación y se aplican los valores predeterminados de retención.Todo lo escrito es suyo para conservarlo: las exportaciones en CSV y la aplicación Exportación de datos abarcan los mismos almacenes que el producto lee por sí mismo. La salida es tan abierta como la entrada, por diseño y no por concesión.

A4Ubicación en la topología de integración

Esta integración ya está activa en el registro. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.