Política de privacidad
Esta política explica qué datos trata Cobrum, para qué, con quién se comparten y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable
Cobrum (cobrum.tech). Contacto: info@tekpair.tech. Ver Aviso legal.
2. Qué datos tratamos
| Categoría | Datos |
|---|---|
| Cuenta | Nombre, correo electrónico y contraseña (guardada cifrada, nunca en claro) |
| Facturación | Nombre o razón social, NIF, dirección e IBAN si los introduces para emitir facturas |
| Contenido que introduces | Ingresos, gastos, cuentas, clientes, proveedores, facturas, propiedades e inquilinos, vehículos, citas… según los módulos que uses |
| Justificantes | Fotos o PDF de facturas y tickets que subas |
| Uso | Fecha de alta, plan contratado, idioma, y registros técnicos necesarios para el funcionamiento y la seguridad |
Datos de terceros: si introduces datos de tus clientes, inquilinos o empleados, tú eres el responsable de esos datos y Cobrum actúa como encargado del tratamiento. Debes tener una base legal para tratarlos e informarles según corresponda.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio y mantener tu cuenta | Ejecución del contrato |
| Cobrar la suscripción y emitir facturas | Ejecución del contrato y obligación legal |
| Avisos por correo o notificaciones sobre tu cuenta y tus vencimientos | Ejecución del contrato |
| Seguridad, prevención del fraude y copias de seguridad | Interés legítimo |
| Conservar facturación y contabilidad | Obligación legal |
No se realizan decisiones automatizadas con efectos jurídicos ni se elaboran perfiles con fines publicitarios. Tus datos no se venden ni se ceden con fines comerciales.
4. Con quién se comparten
Solo con los proveedores necesarios para que el servicio funcione, todos ellos con contrato de encargado de tratamiento:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos y almacenamiento de archivos |
| Vercel | Alojamiento de la aplicación |
| Stripe | Cobro de la suscripción. Los datos de tarjeta los trata Stripe directamente; Cobrum no los recibe ni los guarda |
| Resend | Envío de correos de la cuenta (recuperar contraseña, avisos) |
| Groq | Lectura automática de justificantes cuando usas esa función. Se envía la imagen o el texto del documento para extraer importe, fecha y concepto |
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía válida.
También se comunicarán datos a las administraciones públicas cuando exista una obligación legal.
5. Cuánto tiempo se conservan
- Mientras tengas la cuenta activa, y durante el tiempo en que sigas usándola.
- Si eliminas tu cuenta, los datos se borran o anonimizan en un plazo máximo de 30 días, salvo los que haya que conservar por obligación legal.
- La facturación se conserva 6 años (Código de Comercio) y, a efectos fiscales, 4 años desde el fin del plazo de declaración.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él.
Escribe a info@tekpair.tech indicando qué derecho quieres ejercer. Se responderá en el plazo máximo de un mes.
Buena parte puedes hacerla tú mismo desde la aplicación: exportar todos tus datos, corregirlos o eliminar tu cuenta.
Si consideras que tus datos no se tratan correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
- Todo el tráfico viaja cifrado por HTTPS.
- Las contraseñas se guardan con un algoritmo de hash, nunca en texto legible.
- Cada cuenta solo puede acceder a sus propios datos, con aislamiento verificado en la base de datos.
- Los datos de tarjeta no pasan por los servidores de Cobrum en ningún momento.
Si ocurriera una brecha de seguridad con riesgo para tus derechos, se notificará a la autoridad de control y a los afectados en los plazos que marca el RGPD.
8. Menores
El Servicio está dirigido a profesionales y empresas. No se dirige a menores de edad ni se recogen sus datos de forma consciente.
9. Cambios
Si esta política cambia de forma relevante, se avisará por correo electrónico y se actualizará la fecha del encabezado.