Política de Privacidad de COBIQO

Versión 1.0 · En vigor desde el 26 de octubre de 2026

1. Introducción

Esta Política de Privacidad explica cómo Cobofam South SL ("Cobiqo", parte del Grupo Cobofam) recoge, utiliza y protege datos personales en relación con la plataforma COBIQO (app.cobiqo.com), el sitio web cobiqo.com y los servicios relacionados (el "Servicio").

Cobiqo trata los datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la normativa nacional aplicable, incluida la Ley Orgánica 3/2018 (LOPDGDD).

2. Responsable y encargado del tratamiento

Cobiqo es responsable de los datos personales que trata para fines propios, entre ellos:

• gestión de cuentas e inicio de sesión;
• facturación de las suscripciones;
• seguridad de la plataforma;
• soporte;
• mejora del producto y análisis;
• ventas y marketing a través de cobiqo.com.

Respecto de los datos personales que los clientes tratan en el Servicio, Cobiqo actúa como encargada del tratamiento. Se trata, por ejemplo, de los datos de sus clientes, proveedores, contactos y personal. El cliente es el responsable de esos datos; véase el Contrato de Encargo del Tratamiento. Si tienes preguntas sobre datos que un cliente de Cobiqo guarda sobre ti, dirígete en primer lugar a ese cliente.

3. Datos personales que recogemos

3.1 Datos de cuenta e inicio de sesión

• nombre, correo electrónico, teléfono, idioma;
• datos de empresa (nombre, dirección, NIF);
• credenciales (la contraseña solo como hash cifrado);
• datos de la verificación en dos pasos y de dispositivos de confianza (dispositivo, dirección IP, hora).

3.2 Datos de uso y seguridad

• registros de inicios de sesión, cambios de cuenta y accesos denegados;
• dirección IP, información del navegador y del dispositivo;
• interacciones con el Servicio y consumo (documentos, escaneos de IA).

3.3 Datos en el Servicio (por cuenta de nuestros clientes)

Según lo que utilice el cliente:

• facturas, presupuestos, pedidos y datos contables, con nombres y datos de contacto de clientes, proveedores y contactos;
• movimientos bancarios y números de cuenta;
• datos de personal y nóminas, como números de identificación (p. ej., DNI/NIE o número de la Seguridad Social), dirección, contrato, salario, retribuciones en especie, ausencias y vehículos;
• documentos que el cliente sube o hace leer;
• tareas, registro de horas y notas;
• mensajes de soporte.

3.4 Datos de comunicación

• correos electrónicos e interacciones de soporte;
• comentarios y mensajes;
• para quien inicia una prueba en cobiqo.com: los datos del formulario y el seguimiento posterior.

4. Finalidades del tratamiento

Tratamos datos personales para:

• prestar y explotar el Servicio;
• gestionar accesos, cuentas y permisos;
• facturar y gestionar pagos;
• seguridad, prevención del fraude e investigación de incidentes;
• soporte al cliente, incluido el Acceso de Soporte: un empleado de soporte ve la cuenta tal como la ve el usuario, con un motivo registrado (véase el artículo 16 de las Condiciones Generales);
• mejorar y desarrollar el Servicio, con datos agregados y anonimizados;
• controlar el consumo y los costes, incluidos los costes de IA por cuenta;
• cumplir obligaciones legales, incluidas la contabilidad y la conservación fiscal.

5. Base jurídica

Tratamos datos personales sobre la base de:

• la ejecución de un contrato (la prestación del Servicio);
• obligaciones legales (p. ej., contabilidad, facturación, conservación);
• intereses legítimos (seguridad, soporte, mejora del Servicio, ventas a clientes empresariales);
• el consentimiento, cuando sea necesario (p. ej., determinadas cookies).

6. Comunicación de datos

6.1 Proveedores de servicios (subencargados)

Solo comunicamos datos personales a los proveedores que necesitamos para prestar el Servicio. La lista actual figura en el anexo 2 del Contrato de Encargo del Tratamiento. Entre ellos:

• alojamiento y almacenamiento;
• correo electrónico;
• la red Peppol;
• proveedores de IA para leer documentos y para controles y propuestas;
• pagos.

6.2 Servicios conectados

Cuando el cliente conecta servicios externos, como un banco o una tienda en línea, se intercambian datos con esos servicios por indicación del cliente.

6.3 Envíos legales y autoridades

Las facturas se envían por Peppol por indicación del cliente. Los registros de facturas españolas se remiten a la Agencia Tributaria (VeriFactu). Además, comunicamos datos a las autoridades cuando la ley lo exige o para proteger derechos en un procedimiento judicial.

7. Transferencias internacionales

Almacenamos los datos del Servicio en el Espacio Económico Europeo: la aplicación y las bases de datos funcionan en el Benelux, los archivos se guardan en Google Cloud en Bélgica y una copia de seguridad cifrada en Google Cloud en los Países Bajos. Si un proveedor trata datos fuera del EEE (por ejemplo, un proveedor de IA), garantizamos salvaguardias adecuadas, como cláusulas contractuales tipo (CCT) o una decisión de adecuación.

8. Plazos de conservación

Al eliminar una cuenta, se anonimiza el acceso que ya no se use en ninguna otra cuenta.

9. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas, entre ellas:

• una base de datos separada por cuenta;
• verificación en dos pasos, obligatoria para administradores y personal de la plataforma;
• cifrado en tránsito y de las copias de seguridad;
• registro de inicios de sesión, acciones de administración y Acceso de Soporte;
• acceso del personal según el principio de mínimo privilegio.

10. Tus derechos

Conforme al RGPD tienes derecho a:

• acceder a tus datos personales;
• rectificar datos inexactos;
• solicitar la supresión;
• limitar el tratamiento;
• oponerte al tratamiento;
• solicitar la portabilidad de los datos.

Puedes ejercerlos mediante los datos de contacto indicados más abajo. Si la solicitud se refiere a datos que un cliente de Cobiqo guarda en el Servicio, la remitiremos a ese cliente. También tienes derecho a presentar una reclamación ante una autoridad de control, en primer lugar la Agencia Española de Protección de Datos (aepd.es), o la autoridad del país donde resides, como la Autoridad de Protección de Datos de Bélgica (autoriteprotectiondonnees.be).

11. Cookies

El Servicio utiliza cookies necesarias para funcionar, como la sesión, el idioma y "confiar en este dispositivo". Para otras cookies pedimos el consentimiento cuando es necesario.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Los cambios se publican en cobiqo.com y, cuando proceda, se comunican a los usuarios.

13. Contacto

Para preguntas o solicitudes relativas a esta Política de Privacidad:

Cobofam South SL (COBIQO) C/ Alejandro Dumas 17, 29004 Málaga, España
NIF B93938421, IVA ESB93938421, inscrita en el Registro Mercantil de Málaga, hoja MA-200924 (EUID ES29023.000702027)
Sucursal en Bélgica: Opperstraat 158, 1770 Liedekerke
info@cobofam.be