Solo lo ve quien tú decides
Tus facturas, gastos e informes los ven tú, las personas que invitas a tu equipo y el asesor que asignas, cada uno con su papel. El asesor solo tiene acceso de lectura. Quitar a alguien es inmediato.
Privacidad y seguridad
Kobrio guarda la información de tu negocio y, muchas veces, la de tus clientes. Aquí te contamos cómo la cuidamos, sin promesas absolutas: ningún sistema es invulnerable, pero sí podemos explicarte lo que hacemos.
Cómo protegemos tus datos
Entrar exige dos pasos
Solo se entra por invitación: con un enlace por email, con tu cuenta de Google o de Microsoft, o con una passkey (la huella, la cara o el PIN de tu móvil u ordenador). Siempre hace falta además un segundo factor, que puede ser esa misma passkey o una app de códigos, y las acciones delicadas lo vuelven a pedir.
Cifrado donde importa
Todo el tráfico va cifrado (TLS). Los datos personales de tus clientes (nombre, NIF, dirección y email) se guardan cifrados con una clave que no está en la base de datos, igual que las claves de las integraciones. Los ficheros están en un almacenamiento privado y solo se abren con enlaces firmados que caducan en poco tiempo.
Servidores en la Unión Europea
La aplicación y la base de datos funcionan en un centro de datos de la Unión Europea (Países Bajos) y los ficheros se guardan en un almacenamiento con jurisdicción de la UE. Los proveedores concretos están en la lista de subencargados de esta página.
No usamos tus datos para entrenar modelos
Para extraer los datos de un ticket, al proveedor de IA solo le enviamos ese documento, sin datos de otros clientes, y lo configuramos sin retención para entrenamiento. Tú revisas siempre los datos antes de guardarlos.
Quién entra y qué queda registrado
Entran las personas de tu equipo, cada una con los permisos de su papel, y tu asesor, si lo invitas, solo con permiso de lectura. El soporte de Kobrio solo entra si tú le das permiso, durante 1 o 7 días, y puedes retirarlo cuando quieras. Las acciones sensibles, las descargas y cada página que consulta el soporte quedan en el registro de actividad, que puedes ver y descargar.
Quién es responsable de qué
Los datos de tus clientes y proveedores son tuyos: tú eres el responsable de su tratamiento y Kobrio los trata por encargo tuyo. Antes de emitir la primera factura firmas en la aplicación un contrato de encargo del tratamiento que fija qué podemos hacer con ellos (solo prestarte el servicio) y qué no.
Los datos de tu propia cuenta (nombre, email, accesos, suscripción) los trata OrchOps, S.L., la empresa detrás de Kobrio, como responsable. Todo el detalle está en la política de privacidad.
Las facturas, gastos y justificantes se conservan mientras uses Kobrio. Si das de baja tu empresa, se conservan 6 años desde el final del año de tu última factura o gasto y puedes descargarlos completos con «Descargar todo»; te avisamos antes de borrarlos.
Proveedores que intervienen (subencargados)
Estos son los servicios que usamos para prestar Kobrio, por orden alfabético. Tu propia nube, si la conectas para las copias de seguridad, es un proveedor tuyo, no un subencargado de Kobrio. Cuando alguno trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Anthropic | IA para leer documentos (tickets y facturas, pedidos, listas de precios, resúmenes del TPV y documentos de consentimiento) y para el asistente, las sugerencias de configuración y la traducción de conceptos, según el modelo que Kobrio asigna a cada tarea. Sus condiciones comerciales excluyen usar estos datos para entrenar sus modelos. | Almacenamiento en EE. UU.; proceso en cualquier país |
| B2Brouter | Emisión de facturas y envío de los registros a VERI*FACTU (AEAT) o TicketBAI, y comprobación del NIF de clientes y proveedores en el censo de la AEAT, cuando es el proveedor de facturación de tu empresa | Espacio Económico Europeo |
| Cloudflare | DNS, red y protección, ficheros (R2), correo de entrada de gastos, dominios propios de las empresas, verificación antispam del formulario (Turnstile) y esta web | Ficheros en la UE; red global |
| Dropbox | Solo si conectas tu propia cuenta de Dropbox para las copias de seguridad: es un proveedor tuyo, no un subencargado de Kobrio | Según tu cuenta de Dropbox |
| Entrar con Google y autocompletar el domicilio (Google Places). Si conectas tu propio Google Drive para las copias de seguridad, Google Drive es un proveedor tuyo, no un subencargado de Kobrio | EE. UU. y UE | |
| Google (Gemini) | IA para leer documentos (tickets y facturas, pedidos, listas de precios, resúmenes del TPV y documentos de consentimiento) y para el asistente, las sugerencias de configuración y la traducción de conceptos, según el modelo que Kobrio asigna a cada tarea, con la modalidad de pago de la API de Gemini, cuyas condiciones excluyen usar estos datos para mejorar sus productos. | Cualquier país donde Google tenga instalaciones |
| Invopop | Emisión de facturas y envío de los registros a VERI*FACTU (AEAT) o TicketBAI, y comprobación del NIF de clientes y proveedores en el censo de la AEAT, cuando es el proveedor de facturación de tu empresa | UE |
| Microsoft | Entrar con Microsoft y, si lo eliges, usar tu foto de Microsoft. Si conectas tu propio OneDrive para las copias de seguridad, OneDrive es un proveedor tuyo, no un subencargado de Kobrio | Sin región fija: servicio global de Microsoft |
| OpenAI | IA para leer documentos (tickets y facturas, pedidos, listas de precios, resúmenes del TPV y documentos de consentimiento) y para el asistente, las sugerencias de configuración y la traducción de conceptos, según el modelo que Kobrio asigna a cada tarea. Sus condiciones de API excluyen usar estos datos para entrenar sus modelos. | Sin región fija: cualquier país donde OpenAI procese |
| Railway | Servidores de la aplicación y base de datos | UE (región europe-west4) |
| Resend | Correos de la aplicación: accesos, invitaciones, facturas y avisos | EE. UU. |
| Sentry | Seguimiento de errores técnicos de la aplicación, con los datos personales tachados | UE (Alemania) |
| Stripe | Cobro de la suscripción y, si los activas, enlaces de pago a tus clientes | UE (Irlanda) y EE. UU. |
Si añadimos o cambiamos un subencargado, lo actualizaremos aquí y te avisaremos antes de que el cambio se aplique.
¿Tienes dudas sobre tus datos?
Escríbenos y te respondemos con detalle. También puedes ejercer tus derechos de protección de datos desde el formulario.