Política de privacidad

Quiénes somos

CotiEstima es un servicio operado desde México que ayuda a proveedores a responder solicitudes de cotización. Para cualquier asunto relacionado con esta política escríbenos a cotiestima@gmail.com.

Qué permisos de Google pedimos y para qué

Cuando conectas tu cuenta, Google te muestra exactamente qué permisos estás otorgando. Pedimos dos, y solo los usamos para lo siguiente:

• gmail.readonly — leer los correos de tu bandeja de entrada para distinguir cuáles son solicitudes de cotización, y extraer de esos las partidas que hay que cotizar. No modificamos, etiquetamos, archivamos ni borramos nada de tu cuenta.
• gmail.compose — crear el borrador de respuesta en el hilo original. Nunca enviamos correos desde tu cuenta. El borrador se queda en tu Gmail hasta que tú lo revisas y le das enviar.

No pedimos acceso a tus carpetas, a tu correo enviado, a tus contactos, a tu calendario ni a tu Drive.

Qué guardamos de tu correo

De cada correo que entra a tu bandeja almacenamos únicamente:

• El identificador del mensaje y del hilo en Gmail.
• Remitente, asunto y fecha de recepción.
• El fragmento de vista previa que devuelve Gmail (las primeras líneas), no el cuerpo completo.
• Los nombres de los archivos adjuntos, no los archivos.
• Si lo clasificamos como solicitud de cotización o no, y por qué.

Cuando un correo sí es una solicitud de cotización, guardamos además los datos necesarios para armarla: los datos del comprador que vienen en el mensaje (empresa, contacto, correo, teléfono), el número de solicitud y las partidas con sus cantidades y descripciones.

Qué no guardamos

• El cuerpo completo de tus correos. Se procesa en el momento y no se persiste.
• Los archivos adjuntos. Cuando una requisición trae un PDF o un Excel, lo descargamos en memoria, extraemos el texto de las partidas y descartamos el archivo. No queda copia.
• Tu contraseña de Google. Nunca la vemos: la autenticación la hace Google directamente.
• Los correos que clasificamos como no relacionados con cotizaciones conservan solo los metadatos de arriba; su contenido no se almacena.

Uso Limitado

El uso y la transferencia que CotiEstima hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Usamos los datos de Gmail solo para darte las funciones visibles del producto: detectar solicitudes de cotización, cotizarlas y dejarte el borrador.
• No vendemos esos datos, ni los usamos para publicidad, perfilado o cualquier fin ajeno al producto.
• No los usamos para entrenar ni mejorar modelos de inteligencia artificial generalizados, propios o de terceros.
• Ninguna persona lee tus correos, salvo que tú nos des permiso explícito para revisar un caso concreto, que sea necesario por seguridad o para investigar un abuso, o que la ley nos obligue.

Con quién se comparte

No vendemos tus datos ni los compartimos con terceros para fines publicitarios. Usamos los siguientes proveedores de infraestructura, cada uno bajo su propio acuerdo de tratamiento de datos y solo para operar el servicio:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Trigger.dev — ejecución de los procesos en segundo plano que revisan la bandeja y arman las cotizaciones.
• OpenRouter — modelos de lenguaje que clasifican los correos y extraen las partidas. El contenido necesario se les envía para procesarlo y devolver el resultado; no se usa para entrenar modelos.
• Firecrawl — búsqueda de precios públicos en internet. Solo recibe las descripciones de los productos a cotizar, nunca datos de tu correo ni de tu cuenta.
• Resend — envío de correos administrativos nuestros, como avisos de la cuenta. No envía correos desde tu cuenta de Gmail.
• PostHog y Vercel Analytics — métricas de uso del producto. No reciben el contenido de tus correos.

Cómo lo protegemos

El token con el que accedemos a tu cuenta de Google se guarda cifrado con AES-256-GCM, no en texto plano. Los datos están aislados por cuenta a nivel de base de datos mediante políticas de Row-Level Security en PostgreSQL, no solo por restricciones de la interfaz: una cuenta no puede leer los datos de otra aunque la interfaz fallara. Todo el tráfico va cifrado en tránsito.

Cuánto lo conservamos

Conservamos los datos mientras tu cuenta siga activa, porque son los que te permiten ver tu historial de requisiciones y cotizaciones. Si desconectas tu cuenta de Gmail, dejamos de leer correos de inmediato y borramos el token de acceso. Si eliminas tu cuenta de CotiEstima, borramos los datos asociados dentro de los 30 días siguientes, salvo lo que debamos conservar por obligación legal.

Cómo desconectar o borrar

Tienes tres caminos, y ninguno depende de que te contestemos:

• Desconectar desde CotiEstima — en la pantalla de tu cuenta de proveedor. Además de borrar el token de nuestra base de datos, le pedimos a Google que lo revoque.
• Revocar desde Google — en myaccount.google.com/permissions puedes quitarle el acceso a CotiEstima cuando quieras, sin pasar por nosotros.
• Borrar todo — escríbenos a cotiestima@gmail.com y eliminamos tu cuenta y los datos asociados. También puedes pedirnos una copia de tus datos.

Cambios a esta política

Si cambiamos algo relevante —sobre todo los permisos que pedimos o los datos que guardamos— actualizamos la fecha de arriba y te avisamos por correo antes de que entre en vigor.