Política de privacidad

CobraPulso trata datos personales de dos grupos muy distintos, y el papel que tenemos con cada uno no es el mismo. Esta política explica los dos por separado, porque confundirlos es justamente lo que hace ilegible una política de privacidad.

1. Qué normativa cubre

Esta política se aplica a todos los clientes y a todas las personas cuyos datos pasan por CobraPulso, estén donde estén. Está escrita para cumplir también el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, «RGPD») cuando resulte aplicable: por ejemplo, cuando el cliente está establecido en el Espacio Económico Europeo o cuando los datos son de personas que se encuentran allí. Lo mismo vale para sus equivalentes del Reino Unido (UK GDPR) y de Suiza (LPD).

Si la ley que te resulta aplicable te da más protección que lo que dice este documento, se aplica esa ley.

2. Dos papeles distintos

Con nuestros clientes —la empresa o comunidad que contrata CobraPulso— somos responsables del tratamiento: sus datos de cuenta los pedimos nosotros y decidimos para qué se usan.

Con las personas a las que nuestro cliente reclama un pago —a las que en el producto llamamos deudores— somos encargados del tratamiento en el sentido del artículo 28 del RGPD. El responsable es la empresa acreedora: aporta los datos y decide a quién reclama y por qué. Nosotros sólo los tratamos siguiendo sus instrucciones y para prestarle el servicio, en las condiciones de encargo que forman parte de los términos del servicio.

Esta distinción tiene una consecuencia práctica: si has recibido un aviso de cobro y quieres saber de dónde salen tus datos o pedir que se corrijan, quien puede responderte es la empresa que te reclama, cuyo nombre aparece en la cabecera del correo y de la página. Aun así, puedes escribirnos y lo trasladamos.

3. Datos de nuestros clientes

Los datos de cuenta son necesarios para prestar el servicio: sin un correo válido no se puede crear la cuenta ni entrar en ella. Cuando la base es el interés legítimo, ese interés es mantener el servicio seguro y contestar a quien nos escribe; lo hemos sopesado frente a tus derechos, usamos sólo lo imprescindible y puedes oponerte en cualquier momento (apartado 9).

4. Datos de las personas a las que se reclama

No los recogemos de ti, sino de la empresa acreedora, que los aporta al dar de alta sus deudas: normalmente nombre, una dirección de correo, un teléfono si quiere avisar por SMS o por WhatsApp, y la información de la deuda —importe pendiente, vencimiento, concepto y una referencia—. Se usan para una sola cosa: enviar o preparar los avisos que esa empresa ha configurado y mostrar la página donde se consulta la deuda. Los avisos por WhatsApp los prepara CobraPulso y los envía una persona de la empresa desde su propio teléfono.

Tres garantías que van en el producto y no sólo en este documento:

• La página pública no expone datos de contacto. No muestra identificación fiscal, teléfono ni otras señas de la persona a la que se reclama.
• Cada aviso lleva un enlace para decir «este no soy yo». Usarlo suprime esa dirección de forma inmediata, sin que nadie tenga que aprobarlo, y no vuelve a recibir nada.
• Antes de cada envío se consulta la lista de supresión. Una queja nunca se ignora ni se reintenta.

La empresa acreedora es responsable de tener una base legal para reclamar —normalmente, el contrato que la une con la persona o su interés legítimo en cobrar—, de informar a esa persona como exige la ley y de que los datos que nos entrega sean correctos. Cada comunicación la identifica de forma visible, precisamente para que quien la recibe sepa a quién dirigirse.

CobraPulso no necesita categorías especiales de datos —salud, ideología, origen étnico y similares— y pedimos a las empresas que no las incluyan. Si el concepto de una deuda pudiera revelarlas, por ejemplo el nombre de un tratamiento médico, conviene escribirlo de forma genérica.

5. Lo que no hacemos con los datos

• No se venden, no se ceden y no se comparten con terceros con fines comerciales.
• No se usan para publicidad, ni propia ni ajena, ni se cruzan entre empresas distintas.
• Al proveedor de inteligencia artificial no se envía ningún dato que identifique a nadie. El asistente de cobranza se apoya en un modelo de lenguaje para redactar sus sugerencias, y lo único que recibe son datos numéricos del caso: cuántos avisos se enviaron, en qué tramo de días está la deuda o si se informó un pago. Nunca un nombre, un correo, un teléfono, un concepto ni un texto escrito por alguien. Los datos reales se ponen en el mensaje dentro de CobraPulso, al enviarlo. Lo limitamos así a propósito: ese proveedor trata la información en China y puede usar lo que recibe para mejorar sus modelos.
• No se toman decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos o significativos sobre nadie (art. 22 RGPD). Quién debe cuánto lo decide la empresa acreedora, no un algoritmo nuestro. Las sugerencias del asistente son eso, sugerencias: no envían nada ni cambian nada hasta que una persona de la empresa las revisa y decide.

6. Proveedores que intervienen

Para prestar el servicio nos apoyamos en terceros que tratan datos por nuestra cuenta, sólo para lo que se les encarga. Son nuestros subencargados: las empresas clientes los autorizan al aceptar los términos, y les avisamos antes de añadir o cambiar alguno.

El pago con tarjeta se hace en una página de Stripe: los datos de la tarjeta los recibe Stripe directamente y CobraPulso no los ve ni los guarda. Para gestionar el cobro le comunicamos el nombre comercial de la empresa cliente y el correo de la persona que paga.

Las copias de seguridad se cifran antes de salir del servidor y se guardan en un equipo propio del titular, sin pasar por terceros. Las alertas internas de funcionamiento que recibe el equipo técnico no contienen datos de las personas a las que se reclama.

Esta lista se mantiene al día en esta página. Si quieres que te avisemos de cada cambio, escríbenos a contacto@cobrapulso.com.

7. Transferencias internacionales

El titular de CobraPulso está establecido en Venezuela, un país sobre el que la Comisión Europea no ha adoptado una decisión de adecuación. Por eso:

• Cuando una empresa establecida en el Espacio Económico Europeo nos encarga datos de sus deudores, el encargo incorpora las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), tal como se explica en los términos. Lo mismo vale, con sus adaptaciones, para el Reino Unido y Suiza.
• Cuando un proveedor trata datos fuera del Espacio Económico Europeo —Stripe y Sentry, en Estados Unidos— la transferencia se apoya en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en cláusulas contractuales tipo en su defecto.
• Al proveedor del modelo de lenguaje, en China, no se le envía ningún dato que identifique a una persona, ni directa ni indirectamente: sólo cifras sueltas de un caso que no puede relacionar con nadie.

Puedes pedirnos una copia de las garantías aplicables en contacto@cobrapulso.com.

8. Cuánto se conservan

• Datos de la cuenta y del negocio: mientras la cuenta esté activa. Tras una baja o un impago hay 30 días de gracia en los que se puede seguir entrando para exportarlos, y 90 días más de conservación por si la cuenta se reactiva. Pasado ese plazo se eliminan, también los comprobantes de pago.
• Copias de seguridad: lo eliminado sigue en las copias cifradas hasta que éstas caducan, como mucho seis meses. No se restauran para otro fin que recuperar el servicio tras un fallo.
• Direcciones y teléfonos suprimidos: se conserva el mínimo imprescindible para no volver a escribir a quien pidió no recibir nada. Borrar ese registro sería reactivar el envío.
• Códigos de acceso: dejan de valer a los 10 minutos.
• Datos de facturación: el plazo que exija la normativa fiscal aplicable.
• Registros técnicos y de errores: periodos cortos, los necesarios para diagnosticar incidencias y detectar abusos. El servidor no anota las visitas a la página de una deuda, para que su enlace no quede guardado en sus registros de acceso.

9. Tus derechos

Sobre tus datos personales puedes, en cualquier momento:

• Acceder a ellos y saber cómo los tratamos.
• Rectificarlos si son inexactos, o completarlos.
• Suprimirlos cuando ya no sean necesarios o el tratamiento no tenga base.
• Limitar su tratamiento mientras se resuelve una reclamación.
• Oponerte al tratamiento basado en interés legítimo.
• Llevártelos en un formato estructurado y de uso común (portabilidad).

Escribe a contacto@cobrapulso.com. No cuesta nada. Contestamos en el plazo de un mes, que sólo se amplía —hasta dos meses más— si la petición es compleja, y en ese caso te lo decimos dentro del primer mes. Puede que te pidamos algo para comprobar que eres tú, nunca más de lo necesario.

Si tus datos están en CobraPulso porque una empresa te reclama un pago, la petición la resuelve esa empresa, que es quien decide sobre ellos. Si nos escribes a nosotros, se la trasladamos sin demora, la ayudamos a responderte y te lo decimos. Para dejar de recibir avisos no hace falta escribir a nadie: basta el enlace que lleva cada aviso.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante una autoridad de protección de datos; en la Unión Europea, la del país donde vives, trabajas o donde ocurrió la infracción. Te agradecemos que antes nos lo cuentes, por si podemos resolverlo.

Nuestros clientes pueden exportar sus datos en cualquier momento desde su propio panel, en Excel o PDF, sin pedírnoslo.

10. Seguridad

• Todo el tráfico va cifrado en tránsito.
• El acceso a la cuenta se hace con un código de un solo uso enviado al correo: no hay contraseñas que reutilizar ni que filtrar.
• Cada empresa está aislada de las demás en la base de datos, y ese aislamiento se comprueba con pruebas automáticas en cada recurso del producto.
• Los registros de actividad de negocio no guardan códigos de acceso, claves ni el contenido de los correos, y los informes de errores se depuran de datos personales antes de salir del servidor.
• Las copias de seguridad van cifradas desde el origen.

Si ocurriera una violación de seguridad que afecte a datos personales, se lo comunicaríamos a las empresas clientes afectadas sin dilación indebida, con lo que sepamos y lo que estemos haciendo, para que puedan cumplir sus propias obligaciones. Sobre los datos de los que somos responsables, avisaríamos a la autoridad competente en un plazo de 72 horas y a las personas afectadas cuando el riesgo para ellas sea alto.

11. Menores

CobraPulso es una herramienta profesional y no está dirigida a menores de edad. No creamos cuentas a nombre de menores de forma consciente.

12. Cambios en esta política

Si cambia algo relevante lo publicamos aquí y avisamos por correo a nuestros clientes antes de que entre en vigor. La fecha de revisión está al pie de la página.

Cómo usamos las cookies se explica aparte, en la política de cookies. Las condiciones del servicio, en los términos. Para cualquier otra cosa, contacto@cobrapulso.com.

La prueba gratuita de 30 días se rige por esta misma política desde el primer día.