Política de privacidad

De ti y de tu equipo

Nombre, correo electrónico y el rol que tienes dentro de la empresa. De la empresa guardamos su nombre, su identificación fiscal y los datos de contacto y facturación que cargues en Ajustes.

Tu contraseña no se guarda. Lo que se almacena es una huella irreversible de ella (bcrypt): sirve para comprobar que acertaste al escribirla, pero nadie —tampoco nosotros— puede leerla ni recuperarla. Por eso, si la olvidas, se restablece en vez de enviártela.

El trabajo que haces en ConCoti

Cotizaciones, clientes, proveedores, listas de precios, artículos del catálogo, compras, gastos, proyectos y comisiones. Es el producto: sin eso no habría nada que mostrarte.

Un registro de seguridad

Las acciones sensibles —cambiar un plan, quitarle el acceso a alguien, cerrar una cuenta— dejan constancia de quién las hizo, cuándo y desde qué dirección IP. Existe para poder reconstruir un acceso indebido el día que haga falta. La dirección IP se borra sola a los 90 días; la constancia de la acción se queda.

ConCoti guarda los datos de tus clientes porque tú los cargas. Sobre esa información somos un intermediario: la custodiamos y la protegemos, pero no decidimos qué se hace con ella. Tú decides.

En la práctica eso significa que si uno de tus clientes quiere saber qué datos suyos tienes, o pide que los borres, es a ti a quien tiene que dirigirse. Nosotros te damos las herramientas para atenderlo: puedes ver, editar y eliminar cualquier cliente desde tu cuenta.

Cada empresa está aislada de las demás en la propia base de datos, no sólo en la pantalla: ninguna consulta puede alcanzar filas de otra empresa aunque alguien se equivoque escribiéndola.

No vendemos ni cedemos datos a nadie. Sí usamos proveedores para que el producto funcione, y conviene que sepas cuáles son porque tus datos pasan por ellos:

• Supabase — la base de datos, alojada en Estados Unidos (región us-east-1).
• CubePath — el servidor donde corre la aplicación, en Miami, Estados Unidos.
• Resend — el envío de los correos del producto: invitaciones, avisos y el enlace de tus cotizaciones.
• PayPal — el cobro de la suscripción. Los datos de tu tarjeta los maneja PayPal directamente; nunca llegan a nuestros servidores.
• Google (Gemini) — las funciones de inteligencia artificial. Ver el punto siguiente, que tiene matices.

Todo esto quiere decir que tus datos se alojan en Estados Unidos, aunque tu empresa esté en otro país.

Cuando usas a Coti, el contenido que le pides analizar se envía a Google para que lo procese. Es la única forma de que funcione, y preferimos decirlo claro antes que escribirlo en letra pequeña.

Tus conversaciones con Coti no se guardan en ninguna parte. Viven en la pestaña del navegador mientras la tienes abierta y desaparecen al cerrarla. No quedan en nuestra base de datos. Es deliberado: ahí se escriben costos, márgenes y nombres de clientes, y no guardarlos es la única forma de que una filtración no los exponga. Cada respuesta tiene un botón para copiarla, de modo que lo que quieras conservar acabe donde tú decidas.

Del uso sí guardamos datos de consumo —cuántas consultas, de qué tipo, cuánto costaron— para poder aplicar los límites de tu plan. Nunca el texto de lo que consultaste.

La excepción, y conviene que la conozcas: el análisis de un proyecto sí guarda la descripción que escribiste y el análisis que devolvió. Eso no es un registro de uso, es el proyecto, y por eso lo encuentras ahí cuando vuelves. Se conserva y se elimina junto con el resto del trabajo de tu empresa.

No usamos analítica ni publicidad. Ni Google Analytics, ni píxeles de redes sociales, ni herramientas que graben lo que haces en pantalla. No hay nada que medir tu comportamiento ni que te siga a otros sitios.

Tu navegador guarda tres cosas, y las tres son para que el producto funcione: la credencial de tu sesión iniciada, si dejaste el menú lateral plegado, y las plantillas de importación que hayas guardado. Nada de eso viaja a terceros ni sirve para identificarte fuera de ConCoti.

Por eso no verás un cartel de cookies: no tenemos ninguna que requiera pedirte permiso.

El plazo no se cuenta desde la nada: cada dato tiene un hecho que inicia la cuenta, y ese hecho cambia según la cosa.

Tu cuenta no caduca

No cerramos cuentas por inactividad ni borramos tu trabajo con un temporizador. Si dejas de usar ConCoti —porque el negocio paró, porque esta temporada no hubo clientes, o por lo que sea— tus datos siguen ahí el día que vuelvas.

Eso significa que conservamos tu información de forma indefinida mientras mantengas la cuenta. Lo decimos con todas las letras porque es lo que hacemos, y porque tienes dos salidas siempre abiertas: descargar una copia completa, y cerrar la cuenta.

Si cierras tu cuenta

La cuenta se apaga de inmediato: nadie puede entrar ni ver nada. Los datos se eliminan definitivamente 30 días después, archivos subidos incluidos.

Esos 30 días no son un trámite nuestro, son tuyos. Si te arrepientes, si fue un error o si alguien entró en tu cuenta sin permiso, puedes cancelar el cierre en cualquier momento de ese plazo y todo vuelve como estaba. Pasado el plazo no hay vuelta atrás.

Lo que sobrevive al cierre, y por qué

• Los registros de facturación y suscripción. Las leyes fiscales obligan a conservarlos durante un plazo que no depende de nosotros ni de ti. Quedan aparte, ya sin relación con tu actividad en el producto.
• La constancia de que la cuenta existió y se cerró. Sin ella no podríamos demostrar que atendimos tu solicitud, ni cuándo.

Llevarte todo

Desde tu cuenta descargas una copia completa de tu información. No hay que pedírnosla ni esperar a que alguien la prepare.

Cerrar la cuenta

Lo hace un administrador de la empresa, desde Ajustes, con los 30 días de arrepentimiento que se describen arriba.

Si eres parte del equipo de una empresa cliente

Puedes pedir que borremos tus datos personales aunque la empresa siga usando ConCoti. Cuando ocurre, eliminamos tu correo, tu nombre y tu contraseña, y dejas de poder entrar.

Lo que no se borra es el trabajo que hiciste: las cotizaciones que preparaste son de la empresa y siguen ahí. Lo que cambia es que ya no llevan tu nombre. Es la única forma de que tu empresa no pierda su información porque tú te vayas.

Hay dos cosas que no podemos quitar, y preferimos decirlo: la dirección IP del registro de seguridad, que tiene su propio plazo de 90 días y se borra sola; y tu nombre cuando otra persona lo escribió dentro del texto de un comentario o de una cotización — son palabras de un tercero en un documento de su negocio, y no podemos reescribírselo.

Darte de baja del boletín

Cada envío lleva su enlace de baja. Al usarlo eliminamos tu correo, no lo marcamos como inactivo.

Para cualquier cosa de esta página —una duda, un dato que quieras corregir, o ejercer cualquiera de los derechos de arriba— escríbenos a soporte@concoti.com.

Si cambiamos algo de esta política, actualizamos la fecha de arriba. Si el cambio es importante, además te avisamos.