Política de privacidad
Esta política explica cómo Cobra trata los datos personales de quienes visitan el sitio web cobratrack.es, contactan con nosotros o crean una cuenta. El tratamiento de los datos que un cliente introduce en el servicio sobre sus propios clientes o deudores se rige por los Términos del servicio y el correspondiente contrato de encargo de tratamiento (DPA), no por esta política.
1. Responsable del tratamiento
- Responsable: Federico Heinen Tarsia
- Correo electrónico: consultas_legal@cobratrack.es
- Estado del proyecto: fase de validación / MVP.
- Delegado de Protección de Datos (DPD): no se ha designado, al no concurrir ninguno de los supuestos que obligan a ello (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión de privacidad puedes escribir al correo indicado arriba.
2. Qué datos personales tratamos
Según tu relación con nosotros, podemos tratar:
- Datos de navegación: datos de uso del Sitio Web de forma agregada y sin identificarte, recogidos por una herramienta de analítica respetuosa con la privacidad y sin cookies. Ver la Política de cookies.
- Datos de contacto / consulta: nombre, correo electrónico y el contenido de tu mensaje cuando rellenas un formulario o nos escribes.
- Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada), y datos de tu empresa (denominación, NIF, dirección) cuando creas una cuenta.
- Datos de facturación: los necesarios para gestionar el pago de la suscripción. Los pagos se procesan a través de un proveedor externo (Stripe); Cobra no almacena los datos completos de tu tarjeta.
3. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Atender tus consultas y solicitudes de contacto | Consentimiento del interesado / medidas precontractuales (art. 6.1.a / 6.1.b) |
| Crear y gestionar tu cuenta y prestarte el servicio | Ejecución de un contrato (art. 6.1.b) |
| Gestionar el cobro de la suscripción y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Garantizar la seguridad del Sitio Web y prevenir el fraude o el abuso | Interés legítimo (art. 6.1.f) |
| Mejorar el servicio mediante analítica agregada | Interés legítimo (art. 6.1.f) |
| Enviarte comunicaciones comerciales sobre Cobra | Consentimiento del interesado (art. 6.1.a) |
4. Decisiones automatizadas
El Sitio Web no toma decisiones automatizadas con efectos jurídicos sobre los visitantes. Dentro del servicio, Cobra utiliza procesos automatizados para proponer y redactar comunicaciones de cobro, pero estos operan siempre con supervisión humana en las acciones sensibles y no producen decisiones únicamente automatizadas con efectos jurídicos en el sentido del artículo 22 del RGPD. El detalle se regula en los Términos del servicio.
5. Destinatarios y encargados de tratamiento
Para prestar el servicio, Cobra se apoya en proveedores tecnológicos que actúan como encargados de tratamiento, con los que existe el correspondiente contrato de encargo (DPA). Entre ellos:
| Proveedor | Finalidad | Ubicación / transferencia |
|---|---|---|
| Supabase | Base de datos y autenticación | UE (Fráncfort). Dentro del EEE |
| Vercel | Alojamiento del sitio web (región de Fráncfort) | UE (Fráncfort); puede tratar datos en EE. UU. Data Privacy Framework UE-EE. UU. + CCT |
| Proveedores de IA (actualmente Anthropic; el Servicio puede usar otros) | Capa de razonamiento (IA): redacción e interpretación de textos | EE. UU. / enrutamiento global. CCT |
| Google (Gmail API) | Envío y lectura acotada de correos del servicio | EE. UU. / global. Data Privacy Framework UE-EE. UU. + CCT |
| Stripe | Procesamiento de pagos | UE / EE. UU. Data Privacy Framework UE-EE. UU. + CCT |
No cedemos tus datos a terceros salvo obligación legal. Los proveedores de analítica del Sitio Web se detallan en la Política de cookies.
Sobre los proveedores de IA. El Servicio utiliza modelos de inteligencia artificial para redactar e interpretar textos de cobro. Actualmente el proveedor es Anthropic (modelos Claude); el Servicio puede incorporar otros proveedores en el futuro según criterios de rendimiento, coste o idoneidad, exigiendo a cada uno garantías equivalentes. Con el proveedor actual (Anthropic), conforme a sus condiciones comerciales (documentación): tus datos y los de tus contactos no se usan para entrenar modelos de IA y el contenido no se conserva por defecto tras procesar la solicitud, salvo una excepción de retención (hasta 2 años) cuando se marca por infracción de su Política de Uso o lo exige la ley. El detalle del tratamiento de los datos que introduces sobre tus propios deudores se regula en el contrato de encargo de tratamiento (DPA).
6. Transferencias internacionales
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en EE. UU. En tal caso, la transferencia se ampara en las garantías adecuadas previstas en los artículos 45 y 46 del RGPD: la certificación de los proveedores en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o las cláusulas contractuales tipo adoptadas por la Comisión Europea. En el caso del proveedor de IA (Anthropic), la transferencia se ampara en las cláusulas contractuales tipo de su contrato de tratamiento de datos comercial.
7. Plazo de conservación
Conservamos tus datos mientras dure la relación contractual o, en el caso de consultas, el tiempo necesario para atenderlas. Una vez finalizada la relación, los datos se conservan bloqueados durante los plazos legalmente exigibles (fiscales, mercantiles) y se suprimen una vez prescritas las posibles responsabilidades.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición, y a no ser objeto de decisiones individuales automatizadas. También puedes retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a consultas_legal@cobratrack.es indicando el derecho que deseas ejercer. Podemos solicitarte que acredites tu identidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, www.aepd.es.
9. Carácter de los datos solicitados
Los datos marcados como obligatorios en nuestros formularios son necesarios para la finalidad indicada. No facilitarlos puede impedir que atendamos tu solicitud o prestemos el servicio.
10. Medidas de seguridad
Cobra aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las credenciales de acceso a servicios de terceros y el alojamiento de la base de datos en la Unión Europea.
11. Modificación de esta política
Cobra puede actualizar esta política para adaptarla a cambios legislativos o del servicio. Publicaremos la versión vigente en el Sitio Web con su fecha de actualización.
Última actualización: 24 de junio de 2026