Política de Tratamiento de Datos Personales de Tasora
Versión: 1.0 · Vigente desde: 10 de octubre de 2026
1. Quién es el responsable del tratamiento
El responsable del tratamiento de los datos personales es Tasora.
Para cualquier asunto sobre tus datos personales escríbenos a privacidad@tasora.co.
En esta política, "Tasora" o "nosotros" se refieren al responsable.
2. Marco legal y alcance
Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y las demás normas que los modifiquen o complementen. Aplica a los datos personales que Tasora trata a través de su sitio web y de sus servicios: crear cotizaciones y propuestas, compartirlas y revisar precios con "¿Está caro?".
3. Qué datos tratamos, de quién y para qué
3.1 Personas que crean una cuenta
| Datos | Para qué los usamos |
|---|---|
| Nombre, correo electrónico e imagen de perfil que entrega Google al iniciar sesión | Crear y administrar tu cuenta e identificarte al entrar |
| Datos técnicos del inicio de sesión (credenciales de Google, la sesión activa, la dirección IP y el tipo de navegador de la sesión) | Mantener tu sesión segura (dura hasta 30 días y se borra al cerrarla) y prevenir abusos |
| Nombre de tu negocio y quiénes son sus miembros | Mostrar tus documentos con tu marca y gestionar el acceso a ellos |
| Contenido de tus cotizaciones y propuestas: líneas, precios, condiciones y los datos de contacto tuyos y de tu cliente | Guardar, editar, publicar y enviar tus documentos |
| Registro de acciones importantes en tu cuenta (quién hizo qué y cuándo) | Seguridad, soporte y trazabilidad |
| Datos de uso, solo si aceptas la analítica (sección 5) | Entender cómo se usa Tasora y mejorarla |
3.2 Personas que usan Tasora sin cuenta
- Cotizaciones sin registro. Mientras armas una cotización sin cuenta, el borrador se guarda solo en tu navegador; no lo recibimos. Llega a nuestros servidores únicamente si eliges publicarla para obtener un enlace.
- "¿Está caro?". Para comparar un precio usamos el servicio, la unidad, el precio y, si la eliges, la ciudad. No guardamos tu consulta. Para medir el uso registramos que se hizo una comparación, con el servicio, la unidad, la ciudad y si encontramos datos suficientes, pero nunca el precio que consultaste.
3.3 Clientes que reciben una cotización
Cuando quien cotiza incluye los datos de su cliente (nombre, teléfono o correo), esos datos quedan dentro del documento publicado y los puede ver cualquier persona que tenga el enlace. Quien cotiza es responsable de contar con la autorización de su cliente para incluir esos datos. Al abrir un documento compartido no se crea ningún registro con datos personales de quien lo abre: solo se cuenta, de forma anónima, que se abrió o se descargó.
3.4 Precios de documentos publicados para "¿Está caro?"
De cada cotización publicada extraemos solo los datos de sus líneas: el servicio, la unidad, la cantidad, el precio y la ciudad, si se indicó. Con ellos calculamos los rangos típicos de "¿Está caro?". Estos datos no incluyen nombres, teléfonos, correos ni descripciones libres. Internamente quedan enlazados al documento del que salieron, para poder corregirlos o excluirlos si lo solicitas. En "¿Está caro?" solo se muestran resultados agregados (percentiles y mediana) de al menos 10 cotizaciones comparables.
3.5 Visitantes del sitio
Sin necesidad de aceptar nada, registramos un conteo anónimo de visitas: qué página se visitó y, si la hay, la campaña o el sitio desde donde se llegó en esa misma visita. Ese conteo no usa cookies ni identificadores y no se puede relacionar con una persona.
4. Cómo obtenemos tu autorización
- Cuenta: al crear la cuenta e iniciar sesión, aceptas esta política.
- Publicar una cotización: al elegir publicar, autorizas que guardemos el documento para generar su enlace y que usemos los datos de sus líneas como se describe en la sección 3.4.
- Analítica: solo con tu aceptación expresa en el aviso de privacidad del sitio (sección 5). Rechazar es igual de fácil que aceptar, y puedes cambiar tu decisión cuando quieras.
5. Cookies, almacenamiento en el navegador y analítica
- Necesarias: la cookie de sesión, cuando tienes cuenta, y la cookie
qp_consent. Esta última guarda solo tu decisión sobre la analítica, sin ningún identificador, durante 12 meses, y se crea cuando eliges aceptar o rechazar. - Almacenamiento local: el borrador de una cotización sin cuenta se guarda en tu navegador, y solo tú puedes borrarlo.
- Analítica (solo si aceptas): usamos PostHog, con servidores en Estados Unidos, para saber, por ejemplo, cuándo se empieza, completa, publica o descarga una cotización, o de qué campaña llegaste. Nunca medimos el contenido de tus cotizaciones (clientes, precios, descripciones, datos de contacto), ni grabamos tu pantalla, ni usamos clics automáticos o mapas de calor. Si tienes cuenta, estos datos se asocian a un identificador interno, nunca a tu correo ni a tu nombre.
- Si rechazas: solo registramos datos anónimos, sin identificadores, y errores técnicos sin datos personales.
- Puedes cambiar tu decisión en cualquier momento desde "Preferencias de privacidad", al pie de cada página. Si retiras la aceptación, se borran del navegador el identificador de analítica y los datos de campaña guardados.
6. Con quién compartimos tus datos (encargados) y transmisión internacional
No vendemos tus datos. Para operar, usamos proveedores que los tratan por cuenta nuestra (encargados):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel | Alojamiento del sitio | Estados Unidos |
| Supabase | Base de datos | Estados Unidos |
| PostHog | Analítica, solo si la aceptas | Estados Unidos |
| Inicio de sesión | Según su propia política de privacidad |
Esto implica una transmisión internacional de datos a Estados Unidos, país que la Superintendencia de Industria y Comercio considera con un nivel adecuado de protección. Si agregamos un proveedor, actualizaremos esta tabla.
Los documentos que publicas los puede ver cualquier persona que tenga el enlace. Los enlaces no aparecen en buscadores.
7. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Sesión | Hasta 30 días, o hasta que cierres sesión |
| Cuenta y documentos | Mientras la cuenta exista |
| Documentos publicados | Siguen disponibles en su enlace hasta que quien los publicó revoque el enlace. Eliminar la cuenta no revoca automáticamente los enlaces ya publicados; antes de eliminarla te lo advertimos. |
| Registro de acciones | Se conserva por seguridad y trazabilidad; al eliminar la cuenta se quita la referencia a la persona |
| Analítica | Mientras sea necesaria para la finalidad descrita; puedes pedir que se borre la asociada a tu cuenta |
Las bases de datos estarán vigentes mientras Tasora preste sus servicios.
8. Tus derechos
Como titular de los datos puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Saber cómo hemos usado tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber acudido a nosotros.
- Revocar la autorización o pedir que se eliminen tus datos, salvo que exista un deber legal o contractual de conservarlos.
- Acceder gratis a tus datos.
Lo que puedes hacer tú mismo en Tasora: editar los datos de tu cuenta y de tus documentos, revocar el enlace de un documento publicado, eliminar tu cuenta desde "Ajustes de la cuenta" y cambiar tu decisión sobre la analítica.
9. Cómo ejercer tus derechos (consultas y reclamos)
- Canal:
privacidad@tasora.co. - Qué incluir: tu nombre, cómo contactarte, qué pides y, si lo tienes, el enlace del documento o el correo de tu cuenta.
- Consultas: respondemos en un máximo de 10 días hábiles. Si no alcanzamos, te avisamos antes del vencimiento y respondemos en máximo 5 días hábiles más.
- Reclamos (corregir, actualizar, eliminar o revocar): respondemos en un máximo de 15 días hábiles, prorrogables hasta 8 días hábiles más con aviso previo. Si al reclamo le falta información, te la pedimos dentro de los 5 días siguientes a recibirlo. Si pasan 2 meses sin que la envíes, entendemos que desististe.
- Personas sin cuenta: si publicaste un documento sin cuenta y quieres que se retire, o si eres el cliente que aparece en un documento, escríbenos al mismo canal con el enlace del documento. Podemos pedirte información razonable para verificar tu solicitud.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables. Entre ellas: conexión cifrada, cookies de sesión protegidas, límites contra abusos, enlaces públicos difíciles de adivinar y un registro de acciones que no se puede modificar. Ninguna medida es infalible.
11. Menores de edad
Tasora está dirigida a personas mayores de 18 años. No recogemos a sabiendas datos de menores de edad. Si nos enteramos de que los recogimos, los eliminaremos.
12. Cambios en esta política
Si hacemos cambios sustanciales, los publicaremos en esta página antes de que entren en vigor. Cada versión indica su número y fecha.
13. Vigencia
Esta política rige desde 10 de octubre de 2026.