Qué hacemos y qué no con tus datos.

Los compromisos.

Cada punto es una afirmación sobre cómo opera el producto hoy, no una intención.

• No hacemos
  Tus documentos y tu estructura accionaria no alimentan otro negocio.

  Coordenada vive de la suscripción y de los créditos que compras. No vendemos datos, no los cedemos a terceros con fines comerciales y no tenemos ninguna otra línea de negocio que se beneficie de saber quién es accionista de qué.
• No hacemos
  No intermediamos ni participamos en operaciones sobre tus acciones.

  No colocamos, no conectamos compradores, no cobramos comisión por ninguna operación societaria. Somos el registro, no una contraparte de tus accionistas.
• No hacemos
  No construimos benchmarks ni estudios de mercado con tu información.

  Ni siquiera agregada o anonimizada. Si algún día quisiéramos publicar cualquier estadística basada en datos de clientes, se pediría consentimiento expreso y específico primero.
• Sí hacemos
  Tu expediente lo ve tu cuenta y quien tú decidas.

  El acceso está aislado por cuenta: cada usuario ve únicamente su propia información. Nadie más lo consulta salvo que tú lo compartas. El personal de Coordenada no navega expedientes de clientes; si necesitáramos abrir el tuyo para resolver un problema de soporte, te lo pedimos antes.
• Sí hacemos
  Cada acción sobre tu expediente queda en bitácora.

  Qué se subió, qué se procesó, qué se corrigió y cuándo. La bitácora existe para que puedas auditar tu propio expediente, no para perfilarte.
• Sí hacemos
  Te llevas todo cuando quieras, sin fricción.

  Exportación completa desde tu cuenta y borrado real a solicitud. Sin llamada de retención, sin trámite y sin que nos quedemos con una copia "por si acaso".

Con quién corre la infraestructura.

Coordenada no es un centro de datos: se apoya en proveedores. Preferimos nombrarlos y decir qué hace cada uno, en vez de escribir "socios tecnológicos de confianza".

• Anthropic
  Lectura y extracción de documentos
  El contenido de tus documentos se envía a la API de Claude para leerlos y extraer los datos societarios. Bajo los términos comerciales de la API, ese contenido no se usa para entrenar modelos y su retención es limitada. Es el único proveedor que ve el contenido de tus documentos además de nuestro propio almacenamiento.
• Supabase
  Base de datos, cuentas y almacenamiento
  Ahí viven tus documentos originales, el expediente reconstruido y tu cuenta de acceso. El navegador nunca habla directo con la base: todo pasa por nuestro backend, con la sesión en una cookie de uso estrictamente funcional.
• Render
  Hosting de la aplicación
  Es donde corre el backend que procesa tus documentos. El procesamiento es efímero: los archivos en claro que el servidor usa para trabajar se purgan al terminar; lo que queda durable es el almacenamiento de Supabase.
• Stripe
  Pagos y facturación
  Procesa los cobros y hospeda el portal donde gestionas o cancelas tu plan. Coordenada no almacena números de tarjeta. Stripe ve datos de pago; no ve tus documentos.
• Resend
  Correo transaccional
  Envía los correos operativos: verificación de cuenta, restablecimiento de contraseña y avisos del servicio. Ve tu correo electrónico; nada más.
• Vercel
  Este sitio público
  Solo hospeda coordenada.site, la página que estás leyendo. No toca la aplicación ni tus documentos.

Estos proveedores pueden estar ubicados fuera de México y actúan como encargados del tratamiento bajo obligaciones contractuales de confidencialidad. El detalle formal está en el Aviso de Privacidad.

Salirte es tan fácil como entrar.

Las dos operaciones que casi nadie deja hacer solo están implementadas de verdad y son un botón en tu cuenta.

Desde tu cuenta descargas un ZIP con toda tu información: los documentos originales tal como los subiste, el expediente societario reconstruido en formato de datos abierto y un archivo que explica qué es cada cosa. No hay versión recortada ni "exportación premium": es todo, y no depende de que sigas siendo cliente.

Pides el borrado desde tu cuenta y así ocurre:

• Tu cuenta entra en borrado: se detiene el procesamiento y se cancela cualquier cobro futuro.
• Hay un periodo de gracia de 7 días por si fue un error o quieres exportar antes.
• Pasado ese plazo se purga de verdad: documentos y derivados en el almacenamiento, datos en la base, tu cuenta de acceso y los datos personales que existían del lado del procesador de pagos.
• Del borrado queda únicamente una constancia de que ocurrió y cuándo, sin tu información dentro. Es lo que nos permite demostrarte que se hizo.

Puedes ejercer tus derechos ARCO por el mismo camino o escribiendo a soporte@coordenada.site.

Cómo está protegido.

El almacenamiento cifra tus archivos en reposo del lado del proveedor y todo el tránsito va por TLS. La sesión vive en una cookie HttpOnly que el navegador no puede leer, y el navegador nunca habla directamente con la base de datos: todas las peticiones pasan por nuestro backend, que valida quién eres en cada una.

El aislamiento por cuenta es estructural, no una condición en el código de la pantalla: cada consulta lleva el dueño, y los archivos de un usuario viven bajo su propio espacio en el almacenamiento.

Si encuentras un problema de seguridad, escríbenos a soporte@coordenada.site. Lo tomamos en serio y respondemos.

Lo que todavía no prometemos.

Es tan importante como la lista de arriba. Preferimos que lo leas aquí y no que lo descubras después.

Esta página se actualiza cuando cambia algo real. Si un compromiso deja de ser cierto, se quita de aquí antes de dejar de cumplirse.

Última actualización: 14 de agosto de 2026