PRIVACIDAD
Política de privacidad
Esta página explica qué datos usa CotizaLupa para revisar una cotización y qué conserva para entregar y operar el reporte.
Responsable: Jose Carlos Pereyra Leon, quien opera CotizaLupa.
Última actualización: 17 de septiembre de 2026.
Qué hace CotizaLupa
CotizaLupa revisa una cotización, presupuesto o propuesta comercial para señalar información clara, datos faltantes, ambigüedades, escenarios y preguntas que conviene hacer antes de aceptar la propuesta. El análisis usa un servicio automatizado de IA y no es asesoría legal, financiera, tributaria ni técnica.
Datos que recibimos
Cuando creas una orden, recibimos el archivo o archivos que envías y el texto que escribes sobre tu situación. También recibimos el correo que indicas para entregar el enlace privado del reporte. También recibimos metadatos técnicos necesarios para validar y procesar el archivo, como su nombre, tipo, tamaño y una huella digital que permite comprobar su integridad. Si llegas desde un anuncio de Meta, guardamos el identificador del clic en tu navegador. Lo usamos durante un máximo de siete días y lo asociamos a la orden que crees en ese plazo.
No subas datos que no sean necesarios para revisar la cotización. Antes de subir un archivo, confirma que tienes permiso para compartirlo y evita incluir claves, datos de tarjeta o información especialmente sensible.
Para qué usamos esos datos
- Validar que el archivo sea compatible con la revisión.
- Enviar el documento y el contexto al proveedor de IA para producir el análisis solicitado.
- Mostrar el reporte de la revisión y enviarte su enlace privado por correo.
- Proteger el servicio frente a abuso y diagnosticar fallas operativas.
Qué conservamos
La vista previa del formulario muestra los archivos en tu navegador, sin enviarlos al servidor. Al crear la orden, validamos el formato, tamaño y páginas, y guardamos los archivos compatibles en un depósito privado junto con el contexto necesario para la revisión. Esta validación técnica no comprueba su contenido ni su legibilidad. Crear la orden no llama a la IA ni genera el reporte. El pago se realiza mediante Polar y no guardamos datos de tarjeta ni dirección de facturación.
Realizamos una limpieza manual mensual. Las solicitudes sin pago vencen a los 30 días y sus originales se eliminan en la siguiente limpieza. Esto puede acercar la conservación a dos meses desde la carga. Los originales de revisiones completadas o reembolsadas pueden eliminarse antes, en la siguiente limpieza. Los pagos por confirmar y las revisiones en curso se resuelven antes de borrar sus archivos. La preocupación escrita se elimina al cerrar o vencer la solicitud.
Conservamos los reportes ya generados, los hechos estructurados y los metadatos operativos para que sus enlaces funcionen, sin un plazo de eliminación automática. Estos datos pueden contener información de la cotización. Puedes solicitar su eliminación al correo de soporte.
Eliminamos tu correo de nuestra base cuando el proveedor acepta el envío, o cuando la orden se cierra sin reporte. Si el envío falla, conservamos el correo para recuperar la entrega; queda pendiente de eliminación manual a los 30 días de completar el reporte. Esto no garantiza su eliminación física en esa fecha ni elimina el correo que hayas recibido.
El enlace del reporte funciona como una llave. Cualquier persona que tenga el enlace puede leer ese reporte, así que no lo compartas en un lugar público. Los reportes pueden contener información tomada de la cotización. Eliminar el original no elimina automáticamente el reporte ni los datos extraídos.
Proveedores
Solo después de confirmar el pago enviaremos el documento y el contexto a OpenAI para generar el reporte. No usamos IA antes del pago. Solicitamos que la respuesta no se almacene para su consulta posterior. OpenAI puede conservar datos para controles de abuso u otras obligaciones según sus políticas y la configuración del servicio. Esto no equivale a una garantía de eliminación inmediata por parte de OpenAI.
Polar procesa el pago como vendedor de registro. Le enviamos el identificador de la orden y el enlace de retorno al sitio; Polar recibe los datos que ingreses durante el checkout. Consulta su política de privacidad.
Resend recibe tu correo y el enlace privado para enviarte el aviso de que el reporte está listo. No le enviamos los archivos ni el contenido del reporte. Resend puede conservar información del envío conforme a su política de privacidad.
Si una orden asociada a un clic de anuncio llega a pagarse, enviamos a Meta un evento de compra desde nuestro servidor. Incluye el identificador del clic, el precio de 9.99 USD, la hora del pago y un identificador de evento para evitar duplicados. No enviamos la cotización, tu correo ni el enlace privado del reporte. El sitio no carga el píxel de Meta. Eliminamos el identificador de nuestra base después del envío o en la siguiente limpieza de órdenes vencidas y eventos antiguos.
CotizaLupa puede usar Sentry para recibir errores operativos sanitizados. No enviamos a Sentry el archivo, el reporte, el contexto, la solicitud HTTP, el usuario ni el historial de navegación. Actualmente no incorporamos analítica publicitaria en el reporte público.
Las páginas públicas cargan las fuentes Libre Franklin y Source Serif 4 desde Google Fonts cuando el navegador las solicita. Google puede recibir datos técnicos de esa solicitud. Consulta su política de privacidad.
El uso de la API de OpenAI en el servicio se describe en sus políticas de uso de datos de la API.
Infraestructura y procesamiento fuera del Perú
La infraestructura prevista para el servicio utiliza Cloudflare Pages para servir las páginas públicas y Railway para la API que recibe los archivos, procesa el pago, genera el análisis y envía el correo, con una base de datos PostgreSQL administrada para guardar reportes y datos extraídos y un depósito privado para los originales. Cloudflare recibe los datos técnicos de las visitas a las páginas públicas; los archivos de la cotización se envían directamente a la API. Los proveedores de infraestructura procesan los datos necesarios para prestar esos servicios. OpenAI, estos proveedores y Google pueden procesar información fuera del Perú según sus ubicaciones y condiciones de servicio.
Usamos temporalmente la dirección IP para limitar solicitudes y evitar abusos. No guardamos el documento completo en registros de errores. Si nos escribes por correo, recibimos tu dirección y el contenido de tu consulta para responderte. No adjuntes la cotización si no es necesaria.
Solicitudes de privacidad
Para solicitar acceso, corrección o eliminación, usa el canal de soporte@cotizalupa.com. La solicitud puede requerir información suficiente para ubicar el reporte. Responderemos según la ley aplicable y según los datos que todavía conservemos.
Actualizaciones
Actualizaremos esta política si cambia el flujo, los proveedores, la conservación o el uso de datos. Última actualización: 3 de octubre de 2026.