24 de agosto de 2026
Política de privacidad
CotiMix es un cotizador de concreto premezclado para empresas. Esta política explica qué datos tratamos, por qué, quién más puede verlos y qué puedes hacer al respecto. Está escrita para que se entienda, no para cubrirnos.
Este documento describe con exactitud lo que el sistema hace hoy, verificado contra el código y la base de datos. Está pendiente de revisión por un abogado en cada país antes del lanzamiento comercial.
Quién responde por tus datos
El responsable del tratamiento es ZCORPIA E.I.R.L., con RUC 20616045106 y domicilio en Lot. Cieneguilla Etapa 3 Mz. 12 Lt. 2, Cieneguilla, Lima, Perú, que opera el servicio bajo la marca CotiMix.
Para cualquier asunto relacionado con esta política, incluido el ejercicio de tus derechos, puedes escribir a soporte@cotimix.com.
Dos papeles distintos, y la diferencia importa
Sobre los datos de tu cuenta y de tu empresa, el responsable somos nosotros: decidimos para qué se usan y respondemos por ello.
Sobre los datos de tus clientes y tus obras —los que tú cargas para cotizar—, el responsable eres tú. Nosotros sólo los alojamos y procesamos por encargo tuyo. No los usamos para nada propio, no los cruzamos entre empresas y no los vendemos.
Esto tiene una consecuencia práctica: si el cliente de una concretera quiere ejercer sus derechos sobre sus datos, quien debe atenderle es esa concretera. Nosotros recibimos la solicitud, la reenviamos y colaboramos, pero la decisión es de quien cargó los datos.
Qué datos recogemos y con qué base legal
Cada dato tiene una razón concreta para estar aquí:
| Dato | Para qué | Base |
|---|---|---|
| Nombre, correo, teléfono | Crear y operar tu cuenta | Ejecución del contrato |
| Empresa y país | Moneda, impuesto, terminología y huso horario | Ejecución del contrato |
| Contraseña (cifrada) | Autenticación | Ejecución del contrato |
| IP, ciudad y país del alta | Detectar país mal configurado y cuentas duplicadas | Interés legítimo |
| Zona horaria e idioma del navegador | Mostrar fechas y textos correctos | Ejecución del contrato |
| Coordenadas GPS | Ubicación de la empresa al registrarse | Consentimiento |
| Clientes, obras, precios, cotizaciones | Prestarte el servicio | Ejecución del contrato |
| Evidencia de firma del cliente | Acreditar la aceptación | Interés legítimo |
| Token del dispositivo | Enviarte avisos push | Consentimiento |
| Datos de facturación | Cobrarte el plan | Ejecución del contrato |
Sobre la ubicación y el GPS
La ubicación se registra una sola vez, al darte de alta. No se actualiza en cada inicio de sesión: no es un seguimiento y no sabemos por dónde te mueves.
La IP y la ciudad que se deduce de ella las observa nuestro servidor. Las coordenadas GPS sólo se guardan si concedes el permiso cuando el navegador o el teléfono te lo pide: si lo niegas no se guarda nada y la aplicación funciona exactamente igual.
Se usa para tres cosas y ninguna más: comprobar que el país que elegiste coincide con el real —si no, la moneda y los impuestos de todas tus cotizaciones quedarían mal—, saber en qué ciudades crece el producto, e impedir que una misma empresa abra varias cuentas gratuitas para eludir los límites del plan.
Sobre la firma del cliente
Si envías una cotización a firmar, guardamos como prueba de esa firma: la imagen del trazo, el nombre y el documento que declaró quien firmó, la fecha y la hora, su dirección IP, su navegador y una copia congelada de la cotización tal como estaba en ese instante — con la que se reproduce exactamente el documento que aceptó, aunque después la edites.
Ese conjunto es lo que da valor probatorio a la firma; el dibujo por sí solo no prueba nada. Por eso se conserva junto al documento.
Si firmaste una cotización y quieres saber qué guardamos de ti o pedir que se borre, puedes escribirnos aunque no tengas cuenta.
Quién más puede ver tus datos
El acceso está aislado por empresa a nivel de base de datos, no sólo en la aplicación: una consulta hecha desde la cuenta de una concretera no puede devolver filas de otra, aunque la aplicación tuviera un fallo.
Hay una excepción y la declaramos: existe un rol interno de supervisión de la plataforma, que puede leer datos de todas las empresas para dar soporte y operar el servicio. Está limitado técnicamente a sólo lectura —no puede crear, modificar ni borrar nada— y esa limitación está impuesta en la propia base de datos, no en la aplicación.
Además de nosotros, estos proveedores tratan datos por nuestro encargo, cada uno para una sola cosa:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase (sobre AWS) | Base de datos y archivos | São Paulo, Brasil |
| Resend | Correos de invitación, recuperación y soporte | Estados Unidos |
| Culqi | Procesar pagos con tarjeta | Perú |
| Google (Firebase) | Entregar las notificaciones push | Estados Unidos |
| ipapi | Deducir la ciudad a partir de la IP del alta | Estados Unidos |
Transferencia internacional
Tus datos se alojan en Brasil y algunos proveedores operan desde Estados Unidos. Si tu empresa está en otro país, esto es una transferencia internacional de datos.
La base es la necesaria para ejecutar el contrato que nos pediste: sin alojamiento y sin correo no hay servicio. Con cada proveedor existe un acuerdo de tratamiento que les prohíbe usar los datos para fines propios.
Los datos de tu tarjeta
No los tenemos. Cuando pagas, los datos de la tarjeta viajan directamente desde tu navegador a Culqi. CotiMix no ve, no recibe y no guarda el número de tu tarjeta. De un cobro sólo conservamos el importe, la fecha, el resultado y un identificador que nos permite reconocer la operación.
Qué se guarda en tu dispositivo
No usamos cookies de terceros ni hay publicidad. Para saber cuánta gente visita la web medimos las páginas vistas con un contador servido desde nuestro propio dominio: no deja cookies, no guarda tu dirección IP y no permite identificarte ni seguirte fuera de este sitio. Lo demás que se guarda en tu navegador es funcional y no sale de tu equipo:
- Tu sesión, para no pedirte la contraseña en cada pantalla.
- El país que elegiste en el selector de esta web, para recordarlo la próxima vez.
- Una marca de que ya te preguntamos por las notificaciones, para no volver a preguntarte.
Nada de esto nos permite seguirte por otros sitios web, y por eso no verás un aviso de cookies: no hay ninguna que consentir.
Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente. El sistema calcula precios y volúmenes con los datos que tú configuras, pero no decide nada por su cuenta sobre ninguna persona.
Cuánto tiempo los conservamos
Puedes eliminar tu cuenta desde la propia aplicación, en Cuenta → Eliminar cuenta. Al hacerlo se borra tu credencial de acceso y tus datos personales se anonimizan.
Lo que no se borra son las cotizaciones ya emitidas o firmadas: son documentos con efectos frente a terceros y tu empresa puede necesitarlas. Quedan sin poder vincularse a tu persona.
| Dato | Cuánto |
|---|---|
| Cuenta y datos de la empresa | Mientras la cuenta esté activa |
| Cotizaciones emitidas | El plazo fiscal y comercial de tu país |
| Cotizaciones firmadas y su evidencia | Mientras puedan tener efectos entre las partes |
| Procedencia del alta (IP, ciudad) | 24 meses desde el registro |
| Tokens de dispositivo | Hasta que cierres sesión o desinstales |
| Solicitudes sobre datos personales | 3 años, para acreditar que se atendieron |
Tus derechos y cómo ejercerlos
Puedes pedir acceso a tus datos, su corrección, su eliminación, su portabilidad, oponerte a determinados tratamientos y retirar cualquier consentimiento que hayas dado —por ejemplo el del GPS o el de las notificaciones— sin que eso afecte a lo hecho antes.
Hay dos caminos, según quién seas:
- Si tienes cuenta: desde el formulario de soporte dentro de la aplicación. Es el más rápido porque ya sabemos quién eres.
- Si no tienes cuenta —por ejemplo, firmaste una cotización que te mandó tu proveedor—: por el formulario público de solicitudes sobre datos personales. No hace falta registrarse.
Respondemos en un máximo de 30 días. No cobramos por atender una solicitud. Si los datos que pides los cargó una concretera, le reenviaremos tu solicitud, porque es ella quien decide sobre ellos.
Qué ley te ampara
Aplica la ley de protección de datos de tu país de residencia. Estas son las principales de la región donde operamos, con la autoridad ante la que puedes reclamar si no te atendemos bien:
| País | Norma | Autoridad |
|---|---|---|
| Brasil | LGPD, Lei 13.709/2018 | ANPD |
| Argentina | Ley 25.326 | AAIP |
| Perú | Ley 29733 | Autoridad Nacional de Protección de Datos Personales |
| México | LFPDPPP | Secretaría Anticorrupción y Buen Gobierno |
| Colombia | Ley 1581 de 2012 | Superintendencia de Industria y Comercio |
| Chile | Ley 19.628 y Ley 21.719 | Agencia de Protección de Datos Personales |
| Uruguay | Ley 18.331 | URCDP |
| Ecuador | Ley Orgánica de Protección de Datos Personales | Superintendencia de Protección de Datos |
| Costa Rica | Ley 8968 | PRODHAB |
| Panamá | Ley 81 de 2019 | ANTAI |
| Rep. Dominicana | Ley 172-13 | Autoridad competente |
En los países donde todavía no hay una ley integral de protección de datos, aplicamos igualmente los derechos de esta política: no queremos que la protección de una persona dependa de dónde vive.
Seguridad
El aislamiento entre empresas está impuesto en la base de datos, no en la aplicación. Es una diferencia importante: significa que un fallo de la interfaz no puede filtrar datos de otra empresa.
Las contraseñas se guardan con funciones de derivación de clave y nadie de CotiMix puede leerlas. Las conexiones van cifradas. Los archivos privados —logos, firmas, PDF firmados— no son accesibles por URL pública.
Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad que corresponda según tu país, en los plazos que exija su ley.
Menores
CotiMix es una herramienta de trabajo para empresas y no está dirigida a menores de edad. No recogemos datos de menores a sabiendas. Si detectamos una cuenta de un menor, la eliminamos.
Cambios
Si cambiamos esta política de forma relevante, te avisaremos dentro de la aplicación antes de que el cambio entre en vigor. La fecha de la última revisión está al principio de este documento.