Aviso de privacidad y política de tratamiento de datos personales

1. Quién es el responsable de tus datos

Costo360 S.A.S. todavía no existe: está por constituirse. Cuando se constituya, el responsable le cederá la marca, la operación y las bases de datos, y la sociedad seguirá cumpliendo este aviso en las mismas condiciones. Publicaremos una nueva versión con sus datos y te avisaremos. Esa cesión no cambia para qué usamos tus datos.

2. A quién aplica este aviso

Costo360 es una herramienta para empresas y para personas mayores de edad. No recogemos a propósito datos de niñas, niños o adolescentes.

3. Qué datos recogemos

3.1. En la página y el chat de atención

Del chat de la página solo guardamos datos si marcas la casilla de autorización. Si no la marcas, no guardamos nada.

3.2. En la aplicación (tu cuenta y la de tu equipo)

3.3. Cost, el asistente de inteligencia artificial

Las respuestas de Cost pueden tener errores. Por favor, no le compartas contraseñas, datos de tarjetas ni datos sensibles.

3.4. Prueba gratis y prevención de abusos

Para que cada persona use la prueba gratis una sola vez, guardamos:

• una huella cifrada de tu dirección IP, y
• una huella cifrada de tu dispositivo (a partir de un identificador guardado en tu navegador).

Son claves cifradas que no se pueden revertir: no sirven para saber quién eres ni dónde estás, solo para reconocer que esa conexión o ese equipo ya usaron la prueba. También guardamos en tu navegador, por 30 días, el canal del que llegaste (por ejemplo, el nombre de una campaña), para saber qué anuncios funcionan.

3.5. Renders de cocina

Cuando pides un render, enviamos a OpenAI la descripción, las medidas, el material y las imágenes de referencia que elijas. El render queda guardado en tu cuenta. Te recomendamos no subir fotos donde aparezcan personas.

3.6. Pagos

Los pagos los procesa Wompi. Los datos de tu tarjeta los escribes en Wompi, no en Costo360. No vemos ni guardamos el número completo, la fecha de vencimiento ni el código de seguridad. Solo guardamos la referencia segura (token) que nos da Wompi para los cobros mensuales, la marca de la tarjeta, sus últimos cuatro dígitos y el resultado de cada pago.

3.7. Datos que NO pedimos

No pedimos datos sensibles (salud, religión, opiniones políticas, origen étnico, orientación sexual ni datos biométricos). Si los escribes en un chat o los subes en un archivo, no los usamos para nada y te pediremos que no los compartas.

4. Para qué usamos tus datos

1. Responder tus preguntas y explicarte los planes cuando nos contactas.
2. Crear y manejar tu cuenta y la de tu equipo, con sus roles y permisos.
3. Prestarte el servicio: cotizaciones, PDF, envío de cotizaciones por WhatsApp o correo cuando tú lo ordenes, catálogo, inventario, retales, nesting, proyectos, Cost y renders.
4. Cobrar tu plan cada mes, enviarte comprobantes y avisos de pago, y aplicar el modo solo lectura o la suspensión según los Términos.
5. Darte soporte y avisarte de cambios importantes del servicio, de los Términos o de este aviso.
6. Cuidar la seguridad y evitar fraudes y el abuso de la prueba gratis.
7. Medir el consumo de inteligencia artificial y avisar internamente cuando un taller se acerca a su tope.
8. Mejorar el producto con estadísticas internas de uso.
9. Cumplir la ley y atender lo que pidan las autoridades competentes.
10. Atender tus solicitudes sobre tus datos.

Solo te enviaremos novedades comerciales de Costo360 si lo autorizas, y podrás dejar de recibirlas cuando quieras. No usaremos tus datos para otra finalidad sin pedirte una nueva autorización.

5. Cómo nos das tu autorización

• En la página: marcando la casilla de autorización del chat o del formulario.
• En la aplicación: al crear tu cuenta o al aceptar una nueva versión de este aviso.

Guardamos la fecha, la hora, la versión que aceptaste y una huella cifrada de tu IP, como prueba. Puedes revocar tu autorización cuando quieras (sección 13), salvo para los datos que debamos guardar por ley o mientras tengas un contrato vigente con nosotros.

6. Usuarios y empleados de los talleres

Si tu taller te creó una cuenta, usamos tus datos de usuario (nombre, correo, rol y actividad) para darte acceso y proteger la cuenta. El administrador de tu taller puede ver tu actividad en la aplicación y quitarte el acceso. Tu taller, como tu empleador o contratante, debe informarte cómo usa esa información en su relación contigo. Si dejas de trabajar con el taller, el administrador puede borrar tu usuario.

7. Datos de los clientes de tu taller: los manejamos por encargo tuyo

Cuando tu taller sube datos de sus clientes (nombre, teléfono, correo, dirección de la obra) o de sus proveedores:

• Tu taller es el Responsable: decide para qué se usan y debe tener la autorización de sus clientes.
• Costo360 es el Encargado: los guarda y procesa solo para prestarle el servicio al taller y según sus instrucciones.

Por eso, Costo360:

• no usa esos datos para fines propios, no los mete en el centro de tendencias, no los vende y no contacta a esos clientes, salvo para enviar la cotización que el taller ordene;
• los protege con las medidas de la sección 12;
• si un cliente de un taller nos escribe para ejercer sus derechos, le pasa la solicitud al taller dentro de los 5 días hábiles siguientes y lo ayuda a responder;
• le avisa al taller, sin demoras injustificadas y siempre dentro de las 72 horas siguientes a confirmarlo, si un problema de seguridad afecta esos datos.

Si eres cliente de un taller y quieres conocer, corregir o borrar tus datos, lo ideal es que hables directamente con ese taller. Si nos escribes a nosotros, le pasaremos tu solicitud.

Las reglas completas de este encargo están en la sección 13 de los Términos y Condiciones de Costo360.

8. Centro de tendencias del mercado

Costo360 arma estadísticas sobre cómo se mueve el mercado de materiales de piedra en Colombia (por ejemplo, "el cuarzo creció 12 % en la Costa"). Para eso usamos solo información de materiales: tipo de material, cantidades en m² o metros lineales, rangos de precio, ciudad o región, y fechas.

Esto no es un tratamiento de datos personales identificables, porque:

• No entra ningún dato personal: ni de tus clientes, ni de tus usuarios o empleados, ni el nombre, NIT o logo de tu taller.
• La información se anonimiza sin vuelta atrás antes de entrar: se le quita todo lo que permita saber de qué taller o persona viene, sin forma razonable de recuperarlo.
• Solo se usan cifras combinadas de al menos 5 talleres distintos, y ningún taller puede aportar por sí solo una parte dominante de la cifra.

Una vez anónima y combinada, esa información deja de ser un dato personal. Por eso no se puede consultar, corregir ni borrar por persona. El centro de tendencias es parte del servicio para todos los talleres, no tiene opción de exclusión y no te cuesta nada. No vendemos, alquilamos ni entregamos esta información ni informes hechos con ella. Los detalles están en la sección 12 de los Términos.

9. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con:

• Proveedores de tecnología que los procesan por encargo nuestro y bajo nuestras instrucciones (sección 10).
• El taller al que perteneces, si eres su usuario o su cliente.
• Autoridades, cuando una orden legal lo exija.
• Costo360 S.A.S., cuando se constituya y reciba la operación (sección 1).

10. Proveedores de tecnología y servidores fuera de Colombia

Como varios de estos servidores están fuera de Colombia, tus datos viajan a otros países. Solo trabajamos con proveedores que tienen medidas de seguridad reconocidas y que procesan los datos únicamente para prestarnos su servicio. Al autorizar el tratamiento, aceptas este envío internacional. Si cambiamos de proveedor, mantendremos un nivel de protección equivalente y actualizaremos esta tabla.

11. Cuánto tiempo guardamos tus datos

Si pides que borremos tus datos antes, lo hacemos en los plazos de la sección 14, salvo lo que una ley nos obligue a guardar.

12. Cómo protegemos tus datos

• Conexiones cifradas (HTTPS, el candado del navegador).
• La información de cada taller está separada en la base de datos: un taller nunca ve la de otro.
• Roles con solo los permisos necesarios; el rol operativo no ve márgenes.
• Una sola sesión abierta por usuario.
• Contraseñas cifradas y huellas cifradas en lugar de direcciones IP.
• Los borrados que propone Cost siempre piden tu confirmación aparte.
• Registros de actividad, y acceso interno solo para personal autorizado, con doble verificación.
• La base de datos de prospectos de la página está separada de la de la aplicación.

Ningún sistema es infalible. Si ocurre un problema de seguridad que afecte tus datos, te avisaremos sin demoras injustificadas, informaremos a la autoridad competente y tomaremos medidas para corregirlo.

13. Tus derechos

Como titular de tus datos puedes:

• Conocer qué datos tenemos de ti y cómo los usamos.
• Actualizarlos y corregirlos si están incompletos o equivocados.
• Pedir prueba de la autorización que nos diste.
• Revocar tu autorización y pedir que borremos tus datos, salvo que debamos guardarlos por ley o por un contrato vigente contigo.
• Acceder gratis a tus datos.
• Presentar una queja ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

Responder preguntas sobre datos sensibles o sobre menores de edad siempre es voluntario.

14. Cómo ejercer tus derechos

Escríbenos a atencion@costo360.com o por WhatsApp al +57 300 414 3787 con:

• tu nombre,
• el correo o teléfono con que te conocemos,
• lo que necesitas, y
• si es un reclamo, los documentos que quieras hacer valer.

Antes de entregar o cambiar información verificamos que seas tú.

Plazos:

• Consultas (conocer tus datos): te respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, borrar, revocar): te respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si a tu reclamo le falta información, te la pedimos dentro de los 5 días hábiles siguientes; si pasan dos meses sin que la envíes, entenderemos que desististe.

Si eres cliente de un taller, mira la sección 7.

15. Cookies y medición

• Funciones técnicas necesarias: tu navegador guarda tu sesión, tus preferencias y el identificador de dispositivo de la prueba gratis (sección 3.4). Sin ellos la aplicación no funciona bien.
• Medición propia y anónima: contamos visitas, páginas vistas y clics con un sistema propio, con un número aleatorio guardado en tu navegador, sin cookies de terceros y sin guardar tu IP. Si tu navegador tiene activado «No rastrear» o Global Privacy Control, no medimos nada. Estos registros se borran solos a los 13 meses.
• Google Ads: medimos si los anuncios funcionan sin enviarle a Google tu nombre, tu correo ni otros datos personales. Google puede usar sus propias cookies; puedes bloquearlas desde tu navegador o desde la configuración de anuncios de tu cuenta de Google.
• No usamos Google Analytics ni otras herramientas de analítica de terceros.

Solo con tu permiso: la medición propia y Google Ads se cargan únicamente si los aceptas en el aviso de cookies, y puedes cambiar tu decisión en «Preferencias de cookies». El detalle de cada cookie está en nuestra Política de cookies.

16. Vigencia y cambios a este aviso

Este aviso rige desde el 6 de octubre de 2026, reemplaza la versión 2026-09-25 y estará vigente mientras Costo360 trate datos personales. Las bases de datos estarán vigentes mientras existan las finalidades de la sección 4 y los plazos de la sección 11.

Si lo cambiamos, publicaremos la nueva versión aquí con su fecha y número, y te avisaremos por correo o dentro de la aplicación antes de que empiece a regir. Si el cambio agrega una finalidad nueva, te pediremos una nueva autorización. También lo actualizaremos cuando se constituya Costo360 S.A.S.

Este aviso se rige por las normas colombianas de protección de datos personales.