Aviso de privacidad

Quién controla los datos

Cotarpreco procesa datos personales para operar la plataforma de cotizaciones, autenticación, soporte, seguridad y comunicaciones transaccionales. El canal para solicitudes de titulares de datos y privacidad es [email protected].

Datos procesados

• Cuenta: correo electrónico, idioma, estado de verificación e identificador de autenticación de Google cuando se usa.
• Operación SaaS: productos, categorías, cotizaciones, presupuestos recibidos, datos de contacto de proveedores, ítems, enlaces de formulario, notas, estado de suscripción y notificaciones ingresadas por el usuario.
• Suscripción y cobro: plan contratado, estado de suscripción, identificadores de checkout, eventos de pago, facturas, cancelaciones y reembolsos procesados por el proveedor de pago.
• Soporte: mensajes de chat, tickets de soporte humano y evaluaciones automáticas de satisfacción.
• Seguridad: cookies esenciales de sesión/idioma, registros técnicos de errores e identificadores necesarios para proteger la cuenta.
• Accesos recientes: un identificador aleatorio del navegador se almacena como hash para agrupar y mostrar los dispositivos usados recientemente.

Finalidades y bases legales

• Ejecutar el contrato y proporcionar las funciones del SaaS.
• Cumplir obligaciones legales y regulatorias cuando corresponda.
• Prevenir fraude, abuso, acceso no autorizado e incidentes de seguridad.
• Responder solicitudes de soporte y comunicaciones transaccionales.
• Gestionar suscripciones, cobros, recibos, prevención de fraude, cancelaciones, contracargos y reembolsos.

Intercambio

Los datos pueden ser procesados por proveedores necesarios para la operación, como infraestructura de base de datos/Redis, correo transaccional de cuenta, Google OAuth, la API de OpenAI para respuestas del chat y Asaas para checkout, cobros, suscripciones y reembolsos. Cotarpreco no almacena datos completos de tarjeta. El chat envía el mensaje del usuario, historial reciente y un resumen compacto de registros recientes necesarios para brindar soporte; evita ingresar datos sensibles o datos de terceros que no sean necesarios.

Retención

El historial remoto del chat se mantiene hasta por 7 días; los registros técnicos tienen una retención operativa de hasta 180 días. Los dispositivos recientes permanecen registrados mientras la cuenta esté activa o hasta ser reemplazados por accesos más recientes. Los datos de cuenta, registros, suscripción y cobro permanecen mientras la cuenta esté activa o durante el período requerido por obligaciones legales, ejercicio regular de derechos, auditoría, prevención de fraude y seguridad.

Derechos del titular

Puedes solicitar confirmación de tratamiento, acceso, corrección, portabilidad, información sobre intercambio, retiro del consentimiento cuando corresponda y eliminación de datos, sujeto a los casos legales de retención. Los usuarios autenticados también cuentan con endpoints de exportación y eliminación de cuenta.

Seguridad

La plataforma usa hash de contraseñas, cookies esenciales con protección HTTPOnly/SameSite, verificación de correo electrónico, control de acceso de usuarios, limitación de tasa y encabezados de seguridad. Ninguna medida es absoluta; los incidentes con riesgo o daño relevante serán evaluados y comunicados según la LGPD y la regulación de la ANPD.