Només ho veu qui tu decideixes
Les teves factures, despeses i informes els veus tu, les persones que convides al teu equip i l'assessor que assignes, cadascú amb el seu paper. L'assessor només té accés de lectura. Treure algú és immediat.
Privadesa i seguretat
Kobrio guarda la informació del teu negoci i, sovint, la dels teus clients. Aquí t'expliquem com la cuidem, sense promeses absolutes: cap sistema és invulnerable, però sí que et podem explicar què fem.
Com protegim les teves dades
Per entrar calen dos passos
Només s'hi entra per invitació: amb un enllaç per correu, amb el teu compte de Google o de Microsoft, o amb una passkey (l'empremta, la cara o el PIN del mòbil o de l'ordinador). A més, sempre cal un segon factor, que pot ser aquesta mateixa passkey o una app de codis, i les accions delicades el tornen a demanar.
Xifratge on importa
Tot el trànsit va xifrat (TLS). Les dades personals dels teus clients (nom, NIF, adreça i correu) es guarden xifrades amb una clau que no és a la base de dades, igual que les claus de les integracions. Els fitxers són en un emmagatzematge privat i només s'obren amb enllaços signats que caduquen en poc temps.
Servidors a la Unió Europea
L'aplicació i la base de dades funcionen en un centre de dades de la Unió Europea (Països Baixos) i els fitxers es guarden en un emmagatzematge amb jurisdicció de la UE. Els proveïdors concrets són a la llista de subencarregats d'aquesta pàgina.
No fem servir les teves dades per entrenar models
Per extreure les dades d'un tiquet, al proveïdor d'IA només li enviem aquell document, sense dades d'altres clients, i el configurem sense retenció per a entrenament. Tu sempre revises les dades abans de desar-les.
Qui hi entra i què queda registrat
Hi entren les persones del teu equip, cadascuna amb els permisos del seu paper, i el teu assessor, si el convides, només amb permís de lectura. El suport de Kobrio només hi entra si tu li dones permís, durant 1 o 7 dies, i el pots retirar quan vulguis. Les accions sensibles, les baixades i cada pàgina que consulta el suport queden al registre d'activitat, que pots veure i baixar.
Qui és responsable de què
Les dades dels teus clients i proveïdors són teves: tu ets el responsable del tractament i Kobrio les tracta per encàrrec teu. Abans d'emetre la primera factura signes a l'aplicació un contracte d'encàrrec del tractament que fixa què en podem fer (només prestar-te el servei) i què no.
Les dades del teu propi compte (nom, correu, accessos, subscripció) les tracta OrchOps, S.L., l'empresa que hi ha darrere de Kobrio, com a responsable. Tot el detall és a la política de privadesa.
Les factures, les despeses i els justificants es conserven mentre facis servir Kobrio. Si dones de baixa la teva empresa, es conserven 6 anys des del final de l'any de la teva última factura o despesa i els pots baixar complets amb «Baixa-ho tot»; t'avisem abans d'esborrar-los.
Proveïdors que hi intervenen (subencarregats)
Aquests són els serveis que fem servir per oferir Kobrio, per ordre alfabètic. El teu propi núvol, si el connectes per a les còpies, és un proveïdor teu, no un subencarregat de Kobrio. Quan algun tracta dades fora de l'Espai Econòmic Europeu, ho fa amb les garanties que exigeix el RGPD.
| Proveïdor | Per a què | On |
|---|---|---|
| Anthropic | IA per llegir documents (tiquets i factures, comandes, llistes de preus, resums del TPV i documents de consentiment) i per a l'assistent, els suggeriments de configuració i la traducció de conceptes, segons el model que Kobrio assigna a cada tasca. Les seves condicions comercials exclouen fer servir aquestes dades per entrenar els seus models. | Emmagatzematge als EUA; processament a qualsevol país |
| B2Brouter | Emissió de factures i enviament dels registres a VERI*FACTU (AEAT) o TicketBAI, i comprovació del NIF de clients i proveïdors al cens de l'AEAT, quan és el proveïdor de facturació de la teva empresa | Espai Econòmic Europeu |
| Cloudflare | DNS, xarxa i protecció, fitxers (R2), correu d'entrada de despeses, dominis propis de les empreses, verificació antispam del formulari (Turnstile) i aquest web | Fitxers a la UE; xarxa global |
| Dropbox | Només si connectes el teu propi compte de Dropbox per a les còpies de seguretat: és un proveïdor teu, no un subencarregat de Kobrio | Segons el teu compte de Dropbox |
| Entrar amb Google i emplenar automàticament el domicili (Google Places). Si connectes el teu propi Google Drive per a les còpies de seguretat, Google Drive és un proveïdor teu, no un subencarregat de Kobrio | EUA i UE | |
| Google (Gemini) | IA per llegir documents (tiquets i factures, comandes, llistes de preus, resums del TPV i documents de consentiment) i per a l'assistent, els suggeriments de configuració i la traducció de conceptes, segons el model que Kobrio assigna a cada tasca, amb la modalitat de pagament de l'API de Gemini, les condicions de la qual exclouen fer servir aquestes dades per millorar els seus productes. | Qualsevol país on Google tingui instal·lacions |
| Invopop | Emissió de factures i enviament dels registres a VERI*FACTU (AEAT) o TicketBAI, i comprovació del NIF de clients i proveïdors al cens de l'AEAT, quan és el proveïdor de facturació de la teva empresa | UE |
| Microsoft | Entrar amb Microsoft i, si ho tries, fer servir la teva foto de Microsoft. Si connectes el teu propi OneDrive per a les còpies de seguretat, OneDrive és un proveïdor teu, no un subencarregat de Kobrio | Sense regió fixa: servei global de Microsoft |
| OpenAI | IA per llegir documents (tiquets i factures, comandes, llistes de preus, resums del TPV i documents de consentiment) i per a l'assistent, els suggeriments de configuració i la traducció de conceptes, segons el model que Kobrio assigna a cada tasca. Les seves condicions d'API exclouen fer servir aquestes dades per entrenar els seus models. | Sense regió fixa: qualsevol país on OpenAI processi |
| Railway | Servidors de l'aplicació i base de dades | UE (regió europe-west4) |
| Resend | Correus de l'aplicació: accessos, invitacions, factures i avisos | EUA |
| Sentry | Seguiment d'errors tècnics de l'aplicació, amb les dades personals ratllades | UE (Alemanya) |
| Stripe | Cobrament de la subscripció i, si els actives, enllaços de pagament als teus clients | UE (Irlanda) i EUA |
Si afegim o canviem un subencarregat, ho actualitzarem aquí i t'avisarem abans que el canvi s'apliqui.
Tens dubtes sobre les teves dades?
Escriu-nos i et respondrem amb detall. També pots exercir els teus drets de protecció de dades des del formulari.