Aviso de Privacidad

1. Resumen general

Este Aviso de Privacidad explica cómo CostRift maneja los datos cuando usas nuestro servicio. CostRift te ayuda a comparar listas de precios de proveedores, ver cómo los cambios de precio afectan tus márgenes, y explorar decisiones de precios.

La regla central de la experiencia de comparación anónima es que tus archivos de proveedores se procesan en tu navegador. Este aviso describe las circunstancias específicas en las que CostRift puede procesar o retener datos, según la funcionalidad disponible hoy o planeada para el servicio.

2. Flujo de comparación anónima

El flujo de comparación anónima te permite comparar la lista de precios anterior y la actual de un proveedor sin crear una cuenta. En este flujo:

• Los archivos de lista de precios que subes se leen en tu navegador, y los cálculos de comparación y margen se ejecutan localmente en tu dispositivo.
• Los archivos originales no se envían a los servidores de CostRift solo para ejecutar la comparación anónima.
• No se requiere ninguna cuenta, y el resultado de la comparación se puede exportar localmente como CSV para tu propia revisión.

3. Autenticación y datos de la cuenta

CostRift permite iniciar sesión con un código de un solo uso por correo (OTP) o con Google. Para ofrecer estas opciones de inicio de sesión, nuestro proveedor de autenticación almacena los metadatos mínimos de cuenta y sesión necesarios para mantener la relación de inicio de sesión, identificarte en visitas posteriores y mantener las sesiones seguras.

Si/cuando una función de cuenta habilitada te permita guardar explícitamente el historial de precios de proveedores, CostRift puede almacenar datos estructurados minimizados necesarios para ofrecer esa función. El diseño actual de persistencia excluye deliberadamente el almacenamiento de tus archivos de hoja de cálculo originales en los servidores de CostRift.

4. Datos de inicio de sesión con Google

Cuando eliges iniciar sesión con Google, CostRift recibe la información de identidad necesaria para la autenticación. Solicitamos solo los alcances mínimos de identidad de Google:

• openid
• email
• profile

Específicamente:

• El inicio de sesión con Google se usa solo para autenticación y acceso a la cuenta.
• CostRift no usa datos de autenticación de Google para publicidad.
• CostRift no vende datos de usuarios de Google.
• CostRift no accede a Gmail, Drive, Calendar ni Contactos en este flujo de autenticación.
• Si el correo de tu cuenta de Google coincide con una identidad ya existente en CostRift y Google confirma el correo como verificado, la cuenta de Google puede vincularse a esa identidad existente.
• La información de autenticación y vinculación de cuenta puede conservarse según sea necesario para mantener tu cuenta de CostRift y proteger las sesiones.

5. Categorías de datos que podemos procesar

• Información de identidad usada para autenticación, como un correo electrónico ingresado para un OTP o proporcionado por el inicio de sesión con Google.
• Metadatos de sesión y autenticaciónnecesarios para mantener inicios de sesión seguros (por ejemplo, registros de sesión).
• Metadatos de vinculación de la cuenta de Googlenecesarios para conectar un inicio de sesión de Google con tu identidad de CostRift.
• Datos operativos y de seguridad, como información de limitación de tasa basada en IP, usada para ayudar a proteger el servicio contra abusos.
• Datos que envías voluntariamente a través de funciones de cuenta habilitadas (por ejemplo, historial estructurado de precios de proveedores guardado).
• Metadatos de facturación y suscripción, para espacios de trabajo en un plan pago — ver la Sección 6 abajo.
• Datos locales del navegador necesarios para la experiencia de comparación, que permanecen en tu dispositivo.

No creamos perfiles publicitarios, no vendemos datos personales, no trabajamos con corredores de datos, no recopilamos datos biométricos, no rastreamos tu ubicación precisa, no almacenamos datos de tarjetas de crédito, y no accedemos a tu Gmail, Drive, Calendar ni Contactos.

6. Datos de facturación y pago (Stripe)

Las suscripciones pagadas (Pro y Business) son procesadas por Stripe, nuestro procesador de pagos. Cuando un espacio de trabajo se suscribe a un plan pago, CostRift almacena los metadatos de facturación necesarios para operar esa suscripción: el plan y el estado de la suscripción, las referencias de cliente y suscripción de Stripe, y las fechas del ciclo de facturación (como el periodo de facturación actual y cualquier cancelación programada).

CostRift no almacena el número de tu tarjeta ni otros datos de pago sin procesar — Stripe se encarga de eso como nuestro procesador de pagos. El manejo de tus datos de pago por parte de Stripe se rige por los propios términos y aviso de privacidad de Stripe.

Para elegir la moneda de facturación de una nueva suscripción, CostRift lee una señal de país derivada de tu solicitud de red (un código de país de dos letras proporcionado por nuestro proveedor de infraestructura, Cloudflare, en el borde de la red). Esto se usa de forma transitoria, en el momento del checkout, únicamente para seleccionar en qué moneda se te factura — no se almacena, no se asocia con tu cuenta, no se usa para ningún otro propósito, y CostRift no registra ni conserva de otra forma tu dirección IP o ubicación precisa.

7. Analítica de producto (primera parte)

CostRift usa analítica de producto limitada, de primera parte, para entender cómo se usan los flujos principales del producto y para mejorar el servicio. Esto es operado por el propio CostRift, no por un producto de analítica de terceros.

Esta analítica de producto está diseñada para evitar almacenar información que pueda identificarte a ti o a tu negocio, y para evitar almacenar el contenido de tus archivos de proveedores. En particular:

• No almacena el contenido de archivos de proveedores, nombres de archivo, SKUs o descripciones de artículos, costos o precios de venta, ni identificadores de proveedor, espacio de trabajo o historial guardado.
• No almacena identidad de cuenta, como tu correo electrónico o nombre.
• No crea un identificador de visitante específico de analítica ni una huella digital, y no establece una cookie de analítica.
• No usa almacenamiento del navegador, como localStorage o sessionStorage, para identificarte en esta analítica.

Lo que se registra es información limitada y general sobre el uso del producto — por ejemplo, que se abrió una comparación o la vista de historial guardado, que se alcanzó un paso del flujo de comparación, o un rango aproximado de tamaño de una comparación — junto con la ruta interna de la página desde la cual se siguió un enlace de primera parte dentro del producto.

Como se indicó arriba, la información de IP de la solicitud puede procesarse brevemente para proteger el servicio contra abusos; no se escribe en estos registros de analítica de producto.

8. Google Analytics (opcional, con consentimiento)

Por separado de la analítica de primera parte mencionada arriba, CostRift puede usar Google Analytics para entender cómo se usan el producto y el sitio. Es opcional y está desactivado de forma predeterminada:

• Google Analytics solo se carga después de que lo aceptas. Hasta entonces, CostRift no realiza ninguna solicitud a Google Analytics ni establece ninguna cookie de Google Analytics.
• Si aceptas, Google Analytics puede usar almacenamiento de analítica (incluidas cookies) para medir el uso. CostRift solo habilita el almacenamiento de analítica; no habilita almacenamiento publicitario, personalización de anuncios ni funciones de Google Ads a través de esta integración.
• CostRift no envía tu nombre, correo electrónico, datos de tu cuenta de Google, ni identificadores internos como IDs de espacio de trabajo, proveedor o historial guardado a Google Analytics, y no adjunta una identidad con sesión iniciada. Las direcciones de página se envían sin su cadena de consulta.
• Puedes rechazar la analítica, o cambiar tu elección en cualquier momento usando “Preferencias de privacidad” en el pie de página. Rechazar no limita tu uso de CostRift.

Tu elección de analítica se almacena solo en tu navegador, en este dispositivo. Google actúa como nuestro proveedor de analítica y procesa estos datos en nuestro nombre; el manejo de los datos de analítica por parte de Google se rige por los propios términos y políticas de Google.

9. Servicios que nos ayudan a operar

CostRift depende de un pequeño número de proveedores de servicios para operar y proteger el servicio:

• Google — inicio de sesión opcional con Google (autenticación).
• Google Analytics — analítica de uso del producto y del sitio, opcional y basada en consentimiento (ver sección 8).
• Stripe — procesamiento de pagos para suscripciones pagadas (ver sección 6).
• Resend — envío de los códigos de un solo uso por correo.
• Neon — infraestructura de base de datos.
• Railway — alojamiento de la aplicación.
• Cloudflare — DNS, proxy y entrega/seguridad.

Cada proveedor procesa datos únicamente según sea necesario para proporcionar la función correspondiente.

10. Archivos de proveedores procesados localmente

En el flujo de comparación anónima, los archivos de lista de precios de proveedores se procesan en tu navegador y los archivos originales no se envían a los servidores de CostRift solo para ejecutar la comparación. Las futuras funciones de guardado/historial explícitamente habilitadas pueden implicar datos estructurados de cuenta, pero los archivos originales de proveedores no se almacenan en los servidores de CostRift.

11. Retención y eliminación

Los datos se conservan solo mientras sea necesario para la operación del servicio, para mantener cuentas, y para mantener las sesiones y cuentas seguras. Cuando los mecanismos de eliminación de cuenta estén disponibles para ti, los datos pueden eliminarse o anonimizarse conforme a esos mecanismos.

Los eventos sin procesar de analítica de producto de primera parte se conservan hasta por 90 días y luego se eliminan automáticamente.

12. Seguridad

Usamos salvaguardas técnicas y organizativas razonables, apropiadas para los datos que manejamos. Ningún método de transmisión o almacenamiento es absolutamente seguro, y no garantizamos seguridad absoluta. No afirmamos contar con certificaciones como SOC 2, ISO 27001, HIPAA, GDPR o LGPD.

13. Tus derechos

Dependiendo de tu jurisdicción, las leyes de privacidad aplicables pueden otorgarte derechos respecto a los datos personales, como acceso, corrección o eliminación. Respetaremos esos derechos en la medida en que la ley aplicable lo exija.

14. Uso internacional

CostRift está pensado como un servicio internacional. No escribimos este aviso para un solo país; los datos pueden procesarse en ubicaciones donde operan nuestra infraestructura y proveedores de servicios, sujeto a la ley aplicable.

15. Cambios a esta política

Podemos actualizar este Aviso de Privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de vigencia arriba y pondremos a disposición el aviso actualizado a través del servicio.

16. Contacto

Para preguntas de privacidad, contacta a CostRift en [email protected].