Só o ve quen ti decides
As túas facturas, gastos e informes vénos ti, as persoas que invitas ao teu equipo e o asesor que asignas, cada un co seu papel. O asesor só ten acceso de lectura. Quitar a alguén é inmediato.
Privacidade e seguridade
Kobrio garda a información do teu negocio e, moitas veces, a dos teus clientes. Aquí contámosche como a coidamos, sen promesas absolutas: ningún sistema é invulnerable, pero si che podemos explicar o que facemos.
Como protexemos os teus datos
Para entrar hai dous pasos
Só se entra por invitación: cunha ligazón por correo, coa túa conta de Google ou de Microsoft, ou cunha passkey (a pegada, a cara ou o PIN do teu móbil ou ordenador). Ademais, sempre fai falta un segundo factor, que pode ser esa mesma passkey ou unha app de códigos, e as accións delicadas volven pedilo.
Cifrado onde importa
Todo o tráfico vai cifrado (TLS). Os datos persoais dos teus clientes (nome, NIF, enderezo e correo electrónico) gárdanse cifrados cunha clave que non está na base de datos, igual que as claves das integracións. Os ficheiros están nun almacenamento privado e só se abren con ligazóns asinadas que caducan en pouco tempo.
Servidores na Unión Europea
A aplicación e a base de datos funcionan nun centro de datos da Unión Europea (Países Baixos) e os ficheiros gárdanse nun almacenamento con xurisdición da UE. Os provedores concretos están na lista de subencargados desta páxina.
Non usamos os teus datos para adestrar modelos
Para extraer os datos dun tíquet, ao provedor de IA só lle enviamos ese documento, sen datos doutros clientes, e configurámolo sen retención para adestramento. Ti revisas sempre os datos antes de gardalos.
Quen entra e que queda rexistrado
Entran as persoas do teu equipo, cada unha cos permisos do seu papel, e o teu asesor, se o invitas, só con permiso de lectura. O soporte de Kobrio só entra se ti lle das permiso, durante 1 ou 7 días, e podes retiralo cando queiras. As accións sensibles, as descargas e cada páxina que consulta o soporte quedan no rexistro de actividade, que podes ver e descargar.
Quen é responsable de que
Os datos dos teus clientes e provedores son teus: ti es o responsable do seu tratamento e Kobrio trátaos por encargo teu. Antes de emitir a primeira factura asinas na aplicación un contrato de encargo do tratamento que fixa que podemos facer con eles (só prestarche o servizo) e que non.
Os datos da túa propia conta (nome, correo electrónico, accesos, subscrición) trátaos OrchOps, S.L., a empresa que está detrás de Kobrio, como responsable. Todo o detalle está na política de privacidade.
As facturas, gastos e xustificantes consérvanse mentres uses Kobrio. Se dás de baixa a túa empresa, consérvanse 6 anos desde o final do ano da túa última factura ou gasto e podes descargalos completos con «Descargar todo»; avisámoste antes de borralos.
Provedores que interveñen (subencargados)
Estes son os servizos que usamos para prestar Kobrio, por orde alfabética. A túa propia nube, se a conectas para as copias, é un provedor teu, non un subencargado de Kobrio. Cando algún trata datos fóra do Espazo Económico Europeo, faino coas garantías que esixe o RXPD.
| Provedor | Para que | Onde |
|---|---|---|
| Anthropic | IA para ler documentos (tíquets e facturas, pedidos, listas de prezos, resumos do TPV e documentos de consentimento) e para o asistente, as suxestións de configuración e a tradución de conceptos, segundo o modelo que Kobrio asigna a cada tarefa. As súas condicións comerciais exclúen usar estes datos para adestrar os seus modelos. | Almacenamento nos EUA; procesamento en calquera país |
| B2Brouter | Emisión de facturas e envío dos rexistros a VERI*FACTU (AEAT) ou TicketBAI, e comprobación do NIF de clientes e provedores no censo da AEAT, cando é o provedor de facturación da túa empresa | Espazo Económico Europeo |
| Cloudflare | DNS, rede e protección, ficheiros (R2), correo de entrada de gastos, dominios propios das empresas, verificación antispam do formulario (Turnstile) e esta web | Ficheiros na UE; rede global |
| Dropbox | Só se conectas a túa propia conta de Dropbox para as copias de seguridade: é un provedor teu, non un subencargado de Kobrio | Segundo a túa conta de Dropbox |
| Entrar con Google e autocompletar o domicilio (Google Places). Se conectas o teu propio Google Drive para as copias de seguridade, Google Drive é un provedor teu, non un subencargado de Kobrio | EUA e UE | |
| Google (Gemini) | IA para ler documentos (tíquets e facturas, pedidos, listas de prezos, resumos do TPV e documentos de consentimento) e para o asistente, as suxestións de configuración e a tradución de conceptos, segundo o modelo que Kobrio asigna a cada tarefa, coa modalidade de pagamento da API de Gemini, cuxas condicións exclúen usar estes datos para mellorar os seus produtos. | Calquera país onde Google teña instalacións |
| Invopop | Emisión de facturas e envío dos rexistros a VERI*FACTU (AEAT) ou TicketBAI, e comprobación do NIF de clientes e provedores no censo da AEAT, cando é o provedor de facturación da túa empresa | UE |
| Microsoft | Entrar con Microsoft e, se o escolles, usar a túa foto de Microsoft. Se conectas o teu propio OneDrive para as copias de seguridade, OneDrive é un provedor teu, non un subencargado de Kobrio | Sen rexión fixa: servizo global de Microsoft |
| OpenAI | IA para ler documentos (tíquets e facturas, pedidos, listas de prezos, resumos do TPV e documentos de consentimento) e para o asistente, as suxestións de configuración e a tradución de conceptos, segundo o modelo que Kobrio asigna a cada tarefa. As súas condicións de API exclúen usar estes datos para adestrar os seus modelos. | Sen rexión fixa: calquera país onde OpenAI procese |
| Railway | Servidores da aplicación e base de datos | UE (rexión europe-west4) |
| Resend | Correos da aplicación: accesos, invitacións, facturas e avisos | EUA |
| Sentry | Seguimento de erros técnicos da aplicación, cos datos persoais riscados | UE (Alemaña) |
| Stripe | Cobro da subscrición e, se os activas, ligazóns de pagamento para os teus clientes | UE (Irlanda) e EUA |
Se engadimos ou cambiamos un subencargado, actualizarémolo aquí e avisarémoste antes de que o cambio se aplique.
Tes dúbidas sobre os teus datos?
Escríbenos e respondémosche con detalle. Tamén podes exercer os teus dereitos de protección de datos desde o formulario.