Información de privacidad
Borrador pendiente de revisión profesional
Este texto es un borrador de trabajo. No debe publicarse ni usarse con clientes reales hasta que lo revise un profesional del derecho especializado en protección de datos. CobroControl no afirma cumplir el RGPD ni ninguna otra normativa sin esa revisión.
Responsable
- Titular: Eduardo José Pérez Díaz
- NIF: 79074739A
- Domicilio: Calle Calvo Sotelo 28, 38006 Santa Cruz de Tenerife
- Contacto: soporte@cobrocontrol.com
CobroControl es responsable de los datos de las cuentas de usuario. De los datos de los clientes de cada empresa usuaria es responsable esa empresa; CobroControl los trata por su cuenta, como encargado del tratamiento.
Si ha recibido un recordatorio de pago
La responsable de sus datos es la empresa que le escribe (figura como remitente del mensaje). Puede ejercer sus derechos ante ella; si lo prefiere, escriba a soporte@cobrocontrol.com y le ayudaremos a hacerlo llegar.
Datos que se tratan
- Cuentas de usuario: nombre, correo electrónico, contraseña (guardada como hash scrypt), registros de acceso (IP y navegador).
- Datos de clientes de la empresa usuaria: razón social, NIF/CIF, persona de contacto, correo, teléfono y notas.
- Facturas, pagos comunicados, promesas de pago, incidencias, borradores y mensajes aprobados.
- Mensajes enviados y su estado de entrega, respuestas recibidas y lo que el cliente indique en el portal de pago.
- Historial de actividad: qué se hizo, quién y cuándo.
Para qué
Para prestar el servicio contratado por la empresa usuaria, mantener la seguridad de las cuentas (por ejemplo, avisar de un inicio de sesión nuevo o limitar intentos fallidos) y cumplir obligaciones legales. No se venden datos ni se usan para publicidad.
Si una empresa se registra con el código o el enlace de una gestoría colaboradora, se comunica a esa gestoría el nombre de la empresa, que se ha dado de alta y si contrata un plan, para calcular su comisión. Nunca se le comunican las facturas ni los datos de los clientes.
Al registrar una empresa se guarda de qué página o campaña llegó la visita (por ejemplo, la calculadora o un anuncio), según los parámetros del enlace y sin usar cookies, para medir qué canales de difusión funcionan.
Si una gestoría o asesoría pide información sobre el programa de socios con el formulario de /gestorias, se guardan los datos que escribe (gestoría, nombre, correo, teléfono y número aproximado de clientes) solo para hablarle del programa, con su consentimiento (la casilla del formulario), que puede retirar en cualquier momento; la solicitud se borra cuando está atendida o si lo pide, y en todo caso a los 12 meses.
Archivos importados
Los archivos CSV o Excel no se guardan como archivos. Su contenido se conserva solo para la previsualización y se elimina al confirmar o cancelar la importación (o a los 7 días si se abandona). Del informe de errores, los valores originales se borran a los 7 días y solo quedan la línea y el problema.
Proveedores
- Render: alojamiento de la aplicación y de la base de datos, en Frankfurt (Alemania, UE).
- Cloudflare: dominio, DNS y protección de la web (trata la dirección IP de las visitas).
- Resend: envío de los emails, desde servidores en Irlanda (UE). Recibe el destinatario, el remitente y el texto, e informa del estado de entrega (entregado, rebotado, marcado como spam y, si se activa, abierto).
- Twilio: SMS y WhatsApp, solo cuando estén activados.
- Stripe: cobro de la suscripción de las empresas usuarias (datos de facturación y del método de pago, que CobroControl no ve ni guarda).
- Have I Been Pwned: al elegir una contraseña se comprueba si aparece en filtraciones conocidas sin enviarla (solo los 5 primeros caracteres de su huella SHA-1).
- IA (Anthropic; opcional y desactivada por defecto): para redactar un recordatorio no se envía ningún dato de clientes ni de facturas, solo el tono, la situación de la factura y la indicación que escriba la persona. Para sugerir la clasificación de una respuesta se envía el texto que la persona pega, que puede contener datos personales. Antes de activarla hay que revisar las condiciones de retención y tratamiento del proveedor.
Algunos de estos proveedores son empresas con sede fuera de la UE; sus condiciones y las garantías de las transferencias internacionales se recogerán en el contrato de encargo del tratamiento.
Cookies
Solo se usan cookies técnicas, necesarias para que funcione el servicio. Están exentas de consentimiento, así que no hay aviso de cookies. No hay cookies de publicidad ni de analítica.
| Cookie | Para qué | Duración |
|---|---|---|
__Host-cc_session | Mantener la sesión iniciada. | 7 días; se cierra antes tras 12 horas sin usarla y al salir. |
cc_pre | Proteger los formularios sin sesión iniciada (registro, inicio de sesión, el portal de pago de los clientes y las demás páginas públicas). Se pone en la primera visita a cualquier página sin sesión. | 24 horas |
cc_mfa | Recordar que la contraseña era correcta mientras se escribe el código de verificación en dos pasos. | 10 minutos |
cc_dev | Reconocer un dispositivo desde el que ya entró, para que pueda seguir entrando si alguien prueba contraseñas contra su cuenta. | 1 año |
cc_flash | Mostrar una sola vez el aviso de la acción que acaba de hacer («Guardado»). | 2 minutos |
cc_lang | Recordar el idioma elegido (español o inglés). | 1 año |
Conservación y eliminación
Un administrador puede exportar todos los datos de su empresa y solicitar su eliminación desde Ajustes. La eliminación se ejecuta tras revisar las obligaciones legales de conservación que puedan aplicar (por ejemplo, mercantiles o fiscales), que deben determinarse con un profesional.
Derechos
Puede pedir el acceso, la rectificación, la supresión, la oposición, la limitación o la portabilidad de sus datos escribiendo a soporte@cobrocontrol.com. Si no está conforme con la respuesta, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).