Política de privacidad

Versión: 1.0 · Fecha: 8 de noviembre de 2026

1. Responsable

• Nombre o razón social: Roadwise Consulting SA de CV, que publica la app con la marca Lumbre Software.
• Correo de contacto: [email protected]
• País: México

La empresa que instala la app es quien captura y administra la información de compras y quien decide a qué proveedores les pide cotización. Roadwise Consulting SA de CV (Lumbre Software) no recibe copia de esos datos salvo que se conecte el espacio de trabajo en equipo, que se describe en el punto 4. La app no tiene cuentas y sin espacio la base de compras no viaja a ningún servidor de Lumbre. Las únicas conexiones con servidores propios son el registro de acceso, la activación de la premium, la liberación de un equipo y el espacio de equipo si se usa, descritos más abajo.

2. Qué información guarda la app

La app funciona en el navegador del teléfono, la tablet o la computadora del área de compras. En el almacenamiento del navegador se guardan los datos que la persona usuaria captura:

• Registro de acceso: nombre, correo, país y la fecha de aceptación, que se piden una sola vez para entrar.
• Datos de la empresa: nombre, RFC, dirección, teléfono, correo y moneda.
• Proveedores: razón social, contacto, correo, teléfono, condiciones y estado activo.
• Compras: folio, título, área, solicitante, prioridad, presupuesto, fecha requerida y partidas con cantidad, unidad, descripción y precio objetivo.
• Cotizaciones: proveedor, precio por partida, total, tiempo de entrega, vigencia, notas, estado y adjuntos que el proveedor agregue.
• Órdenes de compra y recepciones: folio, condiciones, fechas y lo recibido.
• Preferencias: conexión al captador, equipo del espacio, tema y estado del plan.

La app no solicita datos bancarios. Los adjuntos de una cotización sólo se descargan si el proveedor los envía desde su liga.

3. Qué se manda al captador DataCollector

Para que cada proveedor reciba su liga, la app envía al captador que la empresa configure: el título y contexto de la compra, el esquema de partidas y campos, el nombre y correo de cada proveedor y la fecha límite. El captador genera una liga personal por proveedor y envía el correo con el SMTP de la empresa que administra el servicio.

Cuando un proveedor cotiza, el formulario público entrega la respuesta al captador. La app la descarga al sincronizar y la guarda en el navegador del área de compras. El servidor del captador conserva las respuestas según la política de la empresa que lo administra; Lumbre no opera ese servidor en nombre de la empresa salvo que se contrate así.

Las ligas llevan un token largo y aleatorio. En la base del captador sólo vive su hash, y el token cifrado para poder reenviar la liga sin crear otra. Sin la liga, el formulario no abre.

4. Registro de acceso, licencias y espacio de equipo

Para entrar desde el portal se pide nombre, correo y país. Esos datos se envían a activacion.lumbre.lat para registrar el acceso y avisar cambios importantes. Si la persona marca la casilla de novedades, también se usa para enviar avisos; puede darse de baja cuando quiera.

La activación de la premium envía al mismo servicio la clave de licencia y una huella técnica del equipo (sin datos de compras). Sirve para contar asientos y liberar un equipo cuando cambie de dispositivo.

El trabajo en equipo es opcional. Cuando el área conecta un aparato al espacio de la empresa con su código, los datos compartidos (proveedores, compras, cotizaciones, órdenes, recepciones y ajustes compartidos) se copian al centro de sincronización centralizacion.lumbre.lat y de ahí a los demás aparatos conectados. El centro conserva esa copia mientras el espacio exista; al desconectar un aparato, su copia local se queda y su nombre de operador se registra en el espacio. Las claves del captador, la licencia y las preferencias propias de cada aparato no viajan. El espacio se puede eliminar desde el panel del centro.

5. Almacenamiento y cookies

La app usa el almacenamiento local del navegador (IndexedDB y caché de la PWA) para funcionar sin conexión. No usa cookies de publicidad ni rastreadores de terceros. El portal guarda en el navegador la preferencia de tema claro u oscuro.

6. Conservación y borrado

Los datos permanecen en el navegador hasta que la persona usuaria los borre desde Ajustes, borre los datos del sitio o desinstale la PWA. Borrar los datos del navegador elimina el expediente local; los respaldos guardados fuera del navegador no se borran. La empresa decide cuánto tiempo conserva cada compra y cada cotización. Si se usó el espacio de equipo, su copia en el centro sigue disponible para reconectar un aparato hasta que el espacio se elimine desde el panel del centro.

7. Derechos de las personas

Quien haya cotizado puede pedir a la empresa que lo solicitó acceso, corrección o eliminación de su respuesta. La empresa es la responsable de atender esa solicitud, porque es quien administra los datos. Para asuntos del registro de acceso o de la licencia se puede escribir a [email protected].

8. Seguridad

• El portal y la app se sirven por HTTPS.
• Las ligas personales usan tokens largos; el captador guarda sólo su hash.
• El panel del captador tiene sesiones propias, protección CSRF y límite de intentos.
• El centro del espacio de equipo se sirve por HTTPS y cada petición exige el código del espacio.
• La app no comparte la base de compras con otras empresas ni con otros perfiles del navegador. Dentro del espacio de equipo, sólo los aparatos conectados con el código ven los datos compartidos.

Ningún sistema es infalible. Se recomienda mantener el equipo actualizado, usar el bloqueo del teléfono y guardar respaldos periódicos fuera del navegador.

9. Cambios

Si esta política cambia de forma importante, se actualizará la fecha y se avisará en la app o por correo a quien haya aceptado recibir novedades. La versión vigente siempre está en esta página.