Aviso de privacidad de Cotiza

1. Responsable del tratamiento

YAPI S.A.S., RUC 1091798207001 (en adelante, «YAPI») trata los datos personales de Cotiza conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

Los datos de tus clientes (su nombre y, si los escribes, su teléfono y la dirección de la obra), las fotos de la obra y los abonos los pones tú, que eres el responsable de ese tratamiento: debes poder usarlos para cotizar y llevar la obra (por ejemplo, porque tu cliente te los dio para eso) y decirle que los guardas en Cotiza. YAPI los trata por tu encargo, solo para armar tus cotizaciones, mostrárselas a tu cliente y llevar tu bitácora, y los borra en los plazos de este aviso. Tu cliente puede pedirte que los corrijas o los borres: desde tu panel borras una cotización que no aceptó o, de una obra aceptada, sus datos de contacto (la obra, sus fotos y sus abonos siguen, sin su nombre). Si no respondes, puede escribir a privacidad@yapi.ec.

2. Qué datos tratamos, para qué y hasta cuándo

• El cliente del maestro: Su nombre y, si el maestro los escribe, su teléfono y la dirección de la obra (cifrados), Lo cotizado: los ítems, los precios y las condiciones; si aceptó o rechazó, con la fecha y la hora, Si aceptó: las fotos de la obra (sin metadatos ni ubicación) y los abonos que el maestro anotó, con su fecha, su medio y una nota (cifrada). Finalidad: Armar la cotización, mostrársela al cliente con su enlace, guardar su respuesta y, si la acepta, llevar la bitácora de la obra que ven los dos. El teléfono solo sirve para que el maestro le abra el chat de WhatsApp desde su panel: Cotiza no le escribe. Conservación: Una cotización sin respuesta vence a los 30 días de su última versión; vencida o rechazada, se borra 90 días después. Una obra aceptada se cierra cuando el maestro la marca terminada o, si no, sola a los 6 meses de aceptada, y se borra entera (fotos y abonos incluidos) 12 meses después del cierre. Todo se borra antes si el maestro borra su cuenta.
• El maestro (su cuenta): Correo electrónico (cifrado), Si entra con Google, un identificador de su cuenta de Google (guardado como resumen criptográfico), Cómo se presenta en sus cotizaciones: el nombre de su negocio y su teléfono (cifrados) y su logo, si lo sube (sin metadatos); y si cobra IVA de entrada, Cuándo aceptó los términos y el aviso de privacidad (y qué versión), y cuándo usó la cuenta por última vez, Sus periodos del plan Pro: desde y hasta cuándo, y qué pago los compró. Finalidad: Entrar sin contraseña a su panel, imprimir su nombre, su teléfono y su logo en sus cotizaciones, y avisarle por correo cuando su Pro está por terminar o si su cuenta se va a borrar. El enlace para entrar se envía con nuestro proveedor de correo; si entra con Google, Google solo nos confirma su correo. Conservación: Mientras use la cuenta. Si no entra en 24 meses, la cuenta se borra con todo lo suyo; si le queda Pro pagado, 30 días antes le escribimos al correo, y si no entra, lo pierde. Puede borrarla cuando quiera desde su panel. Cada cotización guarda una copia de cómo se presentaba al hacerla, que se borra con la cotización.
• El maestro, para la seguridad de su cuenta: Sus sesiones abiertas: un resumen criptográfico del código de su cookie, cómo entró, en qué dispositivo (solo un nombre corto como «Chrome en Android») y cuándo la usó por última vez, Un registro de seguridad: entradas, salidas, intentos fallidos, enlaces pedidos y el borrado de la cuenta, con su fecha, un resumen criptográfico de la dirección IP (nunca el correo) y el tipo de navegador. Finalidad: Proteger la cuenta: limitar los intentos, detectar accesos indebidos y poder investigarlos. Conservación: Cada sesión, hasta 90 días (30 sin usarla) o hasta que sale; los enlaces para entrar se borran al día siguiente; el registro de seguridad, 365 días, también después de borrar la cuenta.
• Quien compra el plan Pro (quien paga): Nombre de quien pagó, como sale en su comprobante de pago (cifrado), El plan, su monto, el medio de pago, a qué cuenta (o PayPal) dijo pagar, el número de la transferencia o el código de PayPal y la fecha, Foto o PDF del comprobante de pago. Finalidad: Comprobar a mano que el pago llegó antes de activar el Pro, avisar a quien revisa si el mismo comprobante o la misma referencia se usan en otra compra, y llevar el registro de las ventas. Lo revisa quien opera Cotiza en YAPI. Conservación: El registro de la venta (con el nombre de quien pagó, cifrado), 7 años desde la compra. La foto o el PDF del comprobante, 90 días después de revisarlo y, si nadie lo revisa, a lo sumo 180 días después de subirlo.

3. Base legal

Tratamos tus datos con tu consentimiento, que das al aceptar este aviso, y para ejecutar el servicio que solicitas.

4. Cómo los protegemos

Los datos personales se guardan cifrados. Los archivos que subes se limpian de metadatos (como la ubicación de la foto) y solo se muestran mediante enlaces temporales a quien tiene derecho a verlos.

5. Con quién los compartimos

No vendemos ni cedemos tus datos. Usamos proveedores de infraestructura (servidores y almacenamiento en la nube); algunos de ellos pueden estar fuera de Ecuador y tratan los datos solo para prestar el servicio.

Si pagas por PayPal o por transferencia, PayPal o tu banco tratan ese pago según sus propias condiciones; nosotros solo vemos lo que sale en tu comprobante de pago.

YAPI tiene un programa de afiliados: vendedores (por ejemplo, una ferretería) que traen maestros a Cotiza y ganan una comisión por sus pagos del plan Pro. Cada pago validado (y su devolución, si la hay) se comunica al sistema de YAPI que lleva ese programa (svc-afiliados): el plan, el monto sin IVA, la fecha, el número de pago de tu suscripción, el código del vendedor del enlace con que llegaste (si había uno) y un resumen criptográfico de tu correo, que no permite leerlo. Nunca el nombre de quien pagó, el comprobante ni nada de tus cotizaciones o tus clientes.

6. Cookies y analítica

Cotiza solo pone cookies técnicas y necesarias, y solo al maestro: al entrar a su cuenta, una cookie de sesión que dura hasta 90 días (30 sin usarla) y se borra al salir; si entra con Google, otra que dura 10 minutos para comprobar la vuelta desde Google; y si llega con el enlace de un vendedor, una cookie que recuerda su código durante 30 días (vale el último enlace que abrió). Al cliente que abre su cotización no le pone ninguna. Si hay analítica, es sin cookies y sin datos personales.

7. Borrado automático

Los datos de cada cliente se borran de forma automática con su cotización: 120 días después de su última versión si nadie la aceptó, 90 días después de rechazarla, o 12 meses después de cerrar la obra si se aceptó. Nadie tiene que cerrar nada: una cotización sin respuesta vence sola a los 30 días, una obra aceptada se cierra sola a los 6 meses de aceptada, y una cuenta que no se usa se borra sola a los 24 meses sin entrar. Así ningún dato de un cliente queda en el servicio más de 18 meses después de que aceptó una cotización, ni más de 120 días si no la aceptó. Las copias de seguridad de la base de datos conservan lo borrado hasta que caducan (30 días) y no se usan para devolver al servicio datos borrados. Se conserva el registro de cada venta (quién pagó, cuánto, cuándo, por qué medio y su referencia), como se indica arriba.

8. Tus derechos

Puedes pedir acceso, rectificación, eliminación, oposición o portabilidad de tus datos escribiendo a privacidad@yapi.ec. También puedes acudir a la Autoridad de Protección de Datos Personales.