Política de privacidad

1. Responsable del tratamiento

Santiago Alexander Aguilar Torres (Metatech), creador y responsable de Cobri (en adelante «nosotros»), es responsable del tratamiento de los datos personales recabados a través de cobri.app. Contacto: santiagoaguilart0@gmail.com. Esta política aplica en el marco de la Ley 1581 de 2012 de Protección de Datos Personales de Colombia y sus decretos reglamentarios.

2. Datos que recopilamos

• Datos de registro: nombre, correo electrónico, contraseña (hasheada), teléfono (opcional).
• Datos de negocio: nombre del negocio, categoría, métodos de pago configurados (alias, tipo, llave Bre-B/Nequi/etc.).
• Datos de uso: logs de actividad, terminales vinculadas, eventos de pago simulados, historial de alertas.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, cookies de sesión.
• Suscripciones push: endpoint y claves de notificación del navegador, almacenadas para enviar alertas de pago.

3. Finalidades del tratamiento

• Prestación del servicio de terminal QR y panel de control.
• Envío de notificaciones de pago (push y, en el futuro, SMS/email).
• Mejora del producto mediante análisis de uso agregado y anónimo.
• Cumplimiento de obligaciones legales.
• Comunicaciones sobre cambios en el servicio o nuevas funcionalidades.

4. Base legal

El tratamiento se basa en el consentimiento del titular otorgado al registrarse, y en el interés legítimo de Cobri para la seguridad y mejora del servicio.

5. Almacenamiento y seguridad

Los datos se almacenan en servidores de Supabase (PostgreSQL) con cifrado en tránsito (TLS 1.3) y en reposo. Las contraseñas se almacenan exclusivamente como hash bcrypt. Las llaves de pago (número de celular, correo bancario, etc.) se guardan en texto plano asociado a tu cuenta — tratalas con el mismo cuidado que una clave bancaria.

6. Compartición de datos

No vendemos ni compartimos tus datos personales con terceros con fines comerciales. Podemos compartir datos con:

• Proveedores de infraestructura (Supabase, Vercel) que actúan como encargados del tratamiento bajo acuerdos de confidencialidad.
• Autoridades competentes cuando sea exigido por ley.

7. Derechos del titular

Conforme a la Ley 1581 de 2012, tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, así como a revocar el consentimiento y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Ejerce tus derechos escribiendo a santiagoaguilart0@gmail.com. Respondemos en un plazo máximo de 15 días hábiles.

8. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa o durante el tiempo necesario para cumplir obligaciones legales. Al eliminar tu cuenta, suprimimos tus datos en un plazo de 30 días, salvo logs requeridos por ley.

9. Menores de edad

Cobri no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores.

10. Cambios a esta política

Te notificaremos cambios materiales por correo electrónico con al menos 7 días de antelación.