Política de Privacidad — Cotflow

Última actualización: 12 de mayo de 2026

Esta política describe cómo Cotflow trata los datos personales que ingresas al

usar la plataforma, en cumplimiento de la Ley N° 19.628 y la Ley N° 21.719 de

protección de datos personales de Chile.

1. Datos que recopilamos

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada como

hash), rol dentro de tu empresa.

• Datos de tu empresa: razón social, RUT, logo, dirección, teléfono.
• Datos que ingresas: clientes, productos, cotizaciones, observaciones,

imágenes, textos en lenguaje natural para generación IA.

• Datos técnicos mínimos: dirección IP y fecha de aceptación de estos

términos, timestamps de eventos y logs de errores.

No recopilamos datos sensibles en el sentido de la ley (salud, orientación,

etnia, etc.) — no los cargues en la plataforma.

2. Con qué finalidad los usamos

• Proveer el Servicio (crear cotizaciones, gestionar pipeline, generar PDFs).
• Proteger tu cuenta y detectar fraudes.
• Enviar comunicaciones operativas relacionadas con tu cuenta (nunca marketing

sin consentimiento previo).

• Cumplir obligaciones legales.

3. Encargados de tratamiento (terceros)

Trabajamos con los siguientes proveedores. Todos ellos actúan como encargados

de tratamiento bajo instrucciones de Cotflow:

• Emergent / OpenAI: procesamiento de textos para funciones de IA

(generación de propuestas y análisis).

• Proveedor de hosting: alojamiento del Servicio.
• MongoDB: base de datos.

Estos proveedores no usan tus datos para fines propios ni entrenamiento de

modelos.

4. Retención

• Mientras tu cuenta esté activa, mantenemos tus datos.
• Al eliminar tu cuenta, marcamos los datos para eliminación definitiva en un

plazo de 30 días.

• Datos de facturación se retienen por el plazo tributario aplicable.

5. Tus derechos (ARCOP)

Según la Ley 19.628 / 21.719 tienes derecho a:

• Acceder a tus datos: usa el botón "Exportar mis datos" en Mi Perfil.
• Rectificar datos inexactos: puedes editarlos directamente en la app.
• Cancelar (eliminar): botón "Eliminar mi cuenta" en Mi Perfil.
• Oponerte al tratamiento: escríbenos a contacto@auttobots.com.
• Portabilidad: la exportación entrega un JSON estructurado y legible.

6. Seguridad

• Contraseñas se almacenan como hash SHA-256 (planificamos migrar a bcrypt).
• Conexiones cifradas mediante HTTPS.
• Aislamiento estricto por empresa y por rol dentro de la empresa.
• Los tokens de sesión expiran automáticamente.

7. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada

(token en localStorage). No usamos cookies de terceros para publicidad ni

tracking.

8. Cambios a esta política

Publicaremos versiones actualizadas con la fecha de última actualización en

la parte superior. Si el cambio es sustancial te notificaremos por correo o

en la app.

9. Contacto (delegado de protección de datos)

Escríbenos a contacto@auttobots.com para cualquier ejercicio de derechos

o consulta.