Privacidad y condiciones de uso
1. Qué es Cosapi Gastos
Cosapi Gastos es una herramienta interna de las sociedades del grupo Cosapi Inmobiliaria. Sirve para registrar gastos y comprobantes, rendir cajas chicas, fondos y viáticos, y aprobar esas rendiciones. Sólo pueden usarla los colaboradores a quienes Administración les dio una cuenta. No es un servicio abierto al público ni se ofrece a clientes.
2. Quién es responsable de tus datos
El titular de los datos de cada rendición es la sociedad a la que corresponde el gasto, en su calidad de empleadora o contratante:
| Sociedad | RUC |
|---|---|
| Cosapi Gestión Inmobiliaria S.A.C. | 20601136849 |
| Cosapi Inmobiliaria S.A. | 20554669124 |
| Desarrollo Lince S.A.C. | 20605662529 |
| Desarrollo Derby S.A.C. | 20606679671 |
| Desarrollo Aguarico S.A.C. | 20610182730 |
| Desarrollo Bellavista S.A.C. | 20612673862 |
| Desarrollo Salaverry 475 S.A.C. | 20566143381 |
| Desarrollo Olguín S.A.C. | 20603106521 |
| Desarrollo Belisario 1035 S.A.C. | 20566547989 |
| Desarrollo Sucre 132 S.A.C. | 20601803993 |
Contacto para todo lo relativo a esta página: jbecerra@cosapi.com.pe (Administración de Cosapi Gastos, Contabilidad).
3. Qué datos se usan y para qué
- Tu identificación: nombre, correo corporativo, rol (rendidor, aprobador o administración) y las sociedades a las que tienes acceso.
- Tus gastos: los comprobantes que subes (foto o PDF), sus datos (proveedor, RUC, serie, número, fecha, importes, impuestos), el tipo de operación, el motivo, el proyecto y el centro de costo.
- Cajas, fondos y viáticos: importes asignados, movimientos, arqueos y, para la conciliación, los movimientos bancarios que Administración importe.
- Aprobaciones: quién aprobó, devolvió o rechazó cada informe, cuándo y con qué observación.
- Registros de uso y seguridad: la auditoría de acciones (quién hizo qué y cuándo), las sesiones abiertas y contadores de intentos para frenar abusos.
Para qué: registrar y aprobar rendiciones, reembolsar o reponer fondos, cumplir obligaciones contables y tributarias, controlar el uso del dinero de la empresa y proteger las cuentas. No se usan para publicidad ni se venden.
Las contraseñas no se guardan en texto: sólo se guarda un resumen cifrado del que no se puede obtener la contraseña.
4. Proveedores externos y envío de datos fuera del Perú
Para funcionar, Cosapi Gastos usa estos proveedores. Algunos procesan datos en servidores fuera del Perú (flujo transfronterizo de datos personales):
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| Cloudflare, Inc. (Estados Unidos; servidores en varios países) | Alojar la web, la base de datos y los archivos. | Todos los datos de la web, guardados con acceso restringido. |
| Google LLC, Gemini (Estados Unidos) | Lectura automática de comprobantes y estados de cuenta, resumen del revisor y el asistente Cosapín. | Sólo lo que envías al usar esas funciones: la imagen o el PDF, los datos del informe o tu pregunta. La lectura de comprobantes y de estados de cuenta te pide confirmación antes de enviarlos. |
| Resend (Estados Unidos) | Enviar correos: códigos de verificación, recuperación de contraseña y avisos de aprobación. | Tu correo y el contenido del aviso. |
| Comprobantes Cosapi (herramienta interna) | Inicio de sesión compartido para quienes ya tienen cuenta ahí. | Tu identificación de acceso. |
| Banco Central de Reserva del Perú (BCRP) | Tipo de cambio para gastos en dólares o euros. | Sólo la moneda y la fecha. Ningún dato personal. |
| SUNAT (si Administración lo configura) | Validar comprobantes electrónicos. | Los datos del comprobante (RUC, tipo, serie, número, fecha e importe). |
Importante sobre la IA: mientras la cuenta de Gemini esté en el nivel gratuito, según las condiciones de Google, el contenido enviado puede usarse para mejorar sus productos. Si prefieres no enviar un comprobante, regístralo a mano: la lectura con IA siempre es opcional.
5. Cuánto tiempo se guardan
Los gastos, comprobantes, informes y su auditoría se conservan mientras sean necesarios para las finalidades descritas y, como mínimo, durante los plazos que exigen las normas tributarias y contables peruanas. Un gasto «eliminado» no se borra del todo: queda como traza de auditoría.
Los registros técnicos (sesiones vencidas, contadores de intentos, códigos de verificación e invitaciones vencidas) se borran automáticamente todos los días. Los archivos subidos que ningún gasto llegó a usar quedan a disposición de Administración, que puede eliminarlos pasados 7 días.
6. Cómo se protegen
- Toda la comunicación viaja cifrada (HTTPS), con cabeceras de seguridad estrictas.
- Cada persona sólo ve lo que su rol y sus sociedades le permiten. Los archivos no son públicos: se descargan sólo con sesión iniciada y permiso.
- Las claves de los servicios externos se guardan cifradas en el servidor.
- Puedes activar la verificación en dos pasos (un código enviado a tu correo) desde «Seguridad».
- Las acciones importantes quedan registradas en la auditoría.
Ningún sistema es infalible. Si sospechas que alguien usó tu cuenta, avisa de inmediato al contacto de la sección 2.
7. Tus derechos
Según la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo N.º 016-2024-JUS), puedes pedir, entre otros:
- acceso: saber qué datos tuyos se tienen;
- rectificación: corregirlos;
- cancelación: que se eliminen cuando ya no sean necesarios, salvo los que deban conservarse por ley;
- oposición: oponerte a un uso concreto.
Escríbenos a jbecerra@cosapi.com.pe desde tu correo corporativo, indicando qué pides. Responderemos dentro de los plazos que fija la normativa. Si no estás conforme con la respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Muchos datos los puedes corregir tú mismo en la web mientras el gasto o el informe estén en borrador o devueltos.
9. Condiciones de uso
- Uso personal de la cuenta. Tu cuenta y tu contraseña son personales e intransferibles. Eres responsable de lo que se haga con ellas.
- Veracidad. Lo que registras debe corresponder a gastos reales del trabajo, con comprobantes auténticos. Subir comprobantes falsos, alterados o duplicados puede tener consecuencias laborales y legales.
- Revisa lo que lee la IA. La lectura automática y el asistente pueden equivocarse. Antes de guardar o enviar, confirma los datos con el comprobante.
- Datos de terceros. Sube sólo lo necesario para sustentar el gasto. No adjuntes documentos personales ajenos al gasto.
- Constancia de informes. La «constancia firmada» es un sello electrónico simple para verificar que un informe no cambió. No es una firma digital en los términos de la Ley N.º 27269, Ley de Firmas y Certificados Digitales.
- Tipo de cambio. Es el tipo de cambio publicado por el BCRP para la fecha del comprobante, o el último anterior, y es referencial para la rendición.
- Disponibilidad. La web puede tener interrupciones por mantenimiento o por fallas de los proveedores. Si no está disponible, conserva tus comprobantes y regístralos después.
- Propiedad. La marca Cosapi y el personaje Cosapín pertenecen a Cosapi. La tipografía Poppins se usa bajo la licencia SIL Open Font License 1.1.
10. Cambios y contacto
Si esta página cambia, se actualizará la versión y la fecha de arriba. Para cualquier consulta: jbecerra@cosapi.com.pe.