Información de privacidad
Borrador pendiente de revisión profesional
Este texto es un borrador de trabajo. No debe publicarse ni usarse con clientes reales hasta que lo revise un profesional del derecho especializado en protección de datos. CobroControl no afirma cumplir el RGPD ni ninguna otra normativa sin esa revisión.
Datos que se tratan
- Cuentas de usuario: nombre, correo electrónico, contraseña (guardada como hash scrypt), registros de acceso (IP y navegador).
- Datos de clientes de la empresa usuaria: razón social, NIF/CIF, persona de contacto, correo, teléfono y notas.
- Facturas, pagos comunicados, promesas de pago, incidencias, borradores y mensajes aprobados.
- Historial de actividad: qué se hizo, quién y cuándo.
Archivos importados
Los archivos CSV o Excel no se guardan como archivos. Se lee su contenido, se conserva temporalmente para la previsualización y se elimina al confirmar o cancelar la importación (o a los 7 días si se abandona). Se conserva el informe de errores.
Proveedores externos
- Base de datos PostgreSQL y alojamiento: según el despliegue elegido (pendiente de definir y documentar el encargado del tratamiento).
- IA (opcional, desactivada por defecto): para redactar, no se envía ningún dato de clientes ni facturas. Para sugerir la clasificación de una respuesta, se envía el texto que la persona pega. Antes de activarla hay que revisar las condiciones de retención y tratamiento del proveedor.
- Correo transaccional: no se usa en esta versión.
Conservación y eliminación
Un administrador puede exportar todos los datos de su empresa y solicitar su eliminación desde Ajustes. La eliminación se ejecuta tras revisar las obligaciones legales de conservación que puedan aplicar (por ejemplo, mercantiles o fiscales), que deben determinarse con un profesional.
Derechos
Pendiente de completar con los datos del responsable del tratamiento y el canal para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.