Política de tratamiento de datos personales

Costen es una plataforma web de gestión financiera para la construcción: presupuestos de obra, análisis de precios unitarios (APU), mediciones, biblioteca de precios e informes. Costen es un producto de Imaginaru S.A.S., que es la responsable del tratamiento de los datos descritos en esta política:

• Responsable: Imaginaru S.A.S., NIT 901.148.823
• Domicilio: Colombia
• Teléfono y WhatsApp: +57 316 548 8308

Esta política aplica a los datos personales que Costen trata a través de su sitio web y de su aplicación. Costen los trata en dos calidades distintas:

• Como responsable, respecto de los datos de las personas que crean una cuenta, de las organizaciones que se registran, de la facturación de los planes pagos y de quienes nos contactan.
• Como encargado, respecto de los datos que cada organización cliente carga en la plataforma sobre terceros: sus clientes, proveedores y los contactos de ambos, y el nombre del cliente de cada proyecto. En ese caso, la organización es la responsable de esos datos, decide para qué los usa y debe contar con la autorización de sus titulares. Costen solo los trata para prestarle el servicio y siguiendo sus instrucciones.

Costen no solicita datos sensibles (como datos de salud, origen racial o étnico, orientación política o religiosa, ni datos biométricos) ni está dirigido a menores de 18 años. Le pedimos no cargar ese tipo de datos en la plataforma.

• Crear y administrar su cuenta y su organización, y permitirle trabajar con su equipo según los roles y permisos que la organización defina.
• Verificar su correo electrónico, autenticarlo, mantener su sesión y proteger la cuenta (por ejemplo, bloqueando temporalmente el acceso tras varios intentos fallidos de contraseña).
• Enviarle los correos necesarios para el servicio: verificación de correo, restablecimiento de contraseña e invitaciones a una organización.
• Prestar las funciones de la plataforma, incluida la generación de informes en PDF y Excel con los datos de su organización.
• Gestionar los planes pagos: registrar el medio de pago, cobrar la suscripción y sus renovaciones, y llevar el historial de cobros.
• Atender sus solicitudes de soporte, consultas y reclamos, y responder a quienes nos contactan para conocer el producto.
• Medir de forma agregada cuántas personas visitan el sitio y usan la aplicación, cómo llegan y qué páginas consultan, para mejorarlos.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Costen no vende datos personales, no los usa para publicidad y no elabora perfiles comerciales. La plataforma y este sitio no usan herramientas de publicidad de terceros; para medir sus visitas usan Google Analytics, como se explica en la sección de cookies.

Al crear una cuenta, usted acepta los Términos y condiciones y autoriza a Costen a tratar sus datos personales conforme a esta política. Costen conserva la fecha de creación de la cuenta como constancia de esa autorización.

Cuando una organización carga en Costen datos de sus clientes, proveedores, contactos o de las personas que invita a su equipo, la organización declara que cuenta con la autorización de esos titulares para que sus datos sean tratados con las finalidades descritas en esta política, en los términos de la ley.

No se requiere autorización para los datos de naturaleza pública, como el número de NIT de una empresa, ni en los demás casos previstos en el artículo 10 de la Ley 1581 de 2012.

El sitio web y la aplicación usan las cookies de Google Analytics para medir sus visitas, y la aplicación usa además cookies técnicas, necesarias para que pueda iniciar sesión. Ninguna se usa para publicidad.

Por cada página vista, Google Analytics recibe su dirección, la página de procedencia, el tipo de navegador y de dispositivo, y la ubicación aproximada (país y ciudad) que deduce de la dirección IP, sin almacenarla. Las páginas a las que se llega con un enlace de un solo uso (invitaciones, restablecimiento de contraseña y verificación de correo) no se reportan, y de las demás direcciones solo se conservan los parámetros de campaña, como «utm_source». Puede borrar o bloquear estas cookies desde la configuración de su navegador, o instalar el complemento de inhabilitación de Google Analytics (tools.google.com/dlpage/gaoptout).

Las tres cookies técnicas se eliminan al cerrar sesión o al eliminar la cuenta. Además, la aplicación guarda en el almacenamiento local de su navegador el tema visual elegido, si el menú lateral está contraído y la última configuración usada para cada informe. Estos datos no salen de su navegador y puede borrarlos desde su configuración.

Costen se apoya en los siguientes proveedores, que tratan los datos por cuenta de Costen y solo para prestar su servicio:

Fuera de estos casos, Costen solo entrega datos personales cuando una autoridad competente lo exige conforme a la ley, o cuando usted lo autoriza.

Los servidores de Google Cloud, de Google Analytics y de Resend pueden estar ubicados fuera de Colombia, incluidos los Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos. En esos casos los proveedores actúan como encargados de Costen, bajo las condiciones de tratamiento de datos que establecen sus contratos de servicio y con medidas de seguridad equivalentes a las descritas en esta política.

• Todas las conexiones con el sitio y la aplicación viajan cifradas (HTTPS).
• Las contraseñas se guardan solo como un resumen irreversible (argon2id); nadie en Costen puede leerlas.
• Los enlaces de verificación, de restablecimiento de contraseña y las credenciales de sesión se guardan solo como resúmenes y vencen automáticamente.
• Las cookies de sesión son inaccesibles para el código de la página, y el acceso se bloquea temporalmente tras diez intentos fallidos de contraseña.
• Los datos de cada organización están aislados de los de las demás, y dentro de una organización el acceso se limita por roles, permisos y proyectos.
• Los datos de las tarjetas los captura y custodia Wompi; Costen solo conserva una referencia y los últimos cuatro dígitos.
• La infraestructura de Google Cloud cifra los datos almacenados.

Ningún sistema es completamente infalible. Si ocurre un incidente que comprometa sus datos, Costen lo informará a la Superintendencia de Industria y Comercio y a los titulares afectados, conforme a la ley.

• Datos de la cuenta: mientras la cuenta exista. Usted puede eliminarla en cualquier momento desde «Mi cuenta» (ver abajo).
• Datos de la organización y su trabajo (proyectos, presupuestos, precios, clientes, proveedores e historial de actividad): mientras la organización exista, porque pertenecen a la organización y no a un usuario individual. Para eliminar una organización y sus datos, escríbanos por los canales indicados en «Cómo ejercer sus derechos».
• Historial de cobros: durante el tiempo que exige la ley comercial y tributaria para conservar los soportes contables.
• Enlaces y credenciales de sesión: se eliminan automáticamente dentro de las 24 horas siguientes a su vencimiento.

Al eliminar su cuenta, su nombre, correo, teléfono, contraseña y foto se borran o se reemplazan de inmediato, todas sus sesiones se cierran y su correo queda libre para registrarse de nuevo. Su participación en las organizaciones a las que perteneció y las acciones que realizó en ellas se conservan, a nombre de «Cuenta eliminada», porque forman parte del trabajo de esas organizaciones. Si usted es el propietario principal de una organización, antes debe transferir la propiedad a otro miembro. Si desea que el archivo de su foto de perfil se borre también del almacenamiento, solicítelo por los mismos canales.

Si su suscripción paga vence o se cancela, su organización conserva el acceso de consulta y puede seguir exportando sus informes.

Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales. Puede hacerlo directamente en «Mi cuenta» y, para los datos de la organización, en su configuración.
• Solicitar prueba de la autorización que otorgó.
• Ser informado, previa solicitud, del uso que se ha dado a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Costen.

El equipo de atención de Costen recibe y responde las consultas y reclamos sobre datos personales por estos canales:

• WhatsApp: +57 316 548 8308
• Teléfono: +57 316 548 8308

Indique su nombre, el correo de su cuenta, lo que solicita y cómo prefiere recibir la respuesta. Para proteger sus datos, podemos pedirle que confirme su identidad antes de responder.

• Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, le informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables por ocho (8) días hábiles más con aviso previo. Si el reclamo está incompleto, le pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo haga, se entenderá que desistió. Mientras se tramita, los datos se marcan como «reclamo en trámite».

Si su solicitud se refiere a datos que una organización cliente cargó en Costen (por ejemplo, porque usted es contacto de uno de sus clientes o proveedores), la responsable es esa organización. Puede dirigirse a ella directamente; si nos escribe, le trasladaremos su solicitud y la apoyaremos para atenderla.

Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es sustancial, en especial si afecta las finalidades del tratamiento, se lo informaremos antes de que entre en vigor y, cuando la ley lo exija, le pediremos una nueva autorización.

Esta política rige desde la fecha indicada al inicio de esta página. Las bases de datos de Costen estarán vigentes mientras Costen preste sus servicios y durante el tiempo adicional que exija la ley.