Política de Privacidad

Última actualización: junio 2026

1. Responsable del tratamiento

  • Responsable: Miquel Nogueras Camero
  • NIF: 77609795K
  • Domicilio: Carrer del Roser, 21 — 08185 Lliçà de Vall (Barcelona)
  • Email: hola@cobratelo.es

2. Naturaleza de la plataforma

Cóbratelo.es es una plataforma SaaS con dos modalidades: detección de ayudas para ciudadanos, y herramienta de gestión profesional (CRM) para gestorías. Cóbratelo.es actúa como responsable del tratamiento de los datos que recoge directamente. Las gestorías que acceden a datos de ciudadanos con el consentimiento de estos actúan como responsables independientes del tratamiento de esos datos en el marco de su actividad profesional.

3. Datos que recogemos

  • Datos de registro: dirección de email para crear y gestionar la cuenta.
  • Datos de perfil: situación personal y profesional que el usuario facilita voluntariamente (edad, situación laboral, comunidad autónoma, ingresos aproximados, composición familiar, etc.).
  • Datos de uso: páginas visitadas e interacciones, con fines de mejora del servicio.
  • Datos de facturación: en caso de suscripciones de pago, gestionados exclusivamente a través de Stripe. Cóbratelo.es no almacena datos bancarios ni de tarjeta.
  • Registro de consentimientos: cuando el usuario autoriza a una gestoría a acceder a sus datos, se registran la fecha, hora, dirección IP, versión del texto legal aceptado y gestoría seleccionada.

4. Finalidad y base legal

  • Prestación del servicio — base legal: ejecución de contrato (Art. 6.1.b RGPD)
  • Envío de alertas sobre ayudas — base legal: consentimiento (Art. 6.1.a RGPD)
  • Cesión de datos a gestoría autorizada por el usuario — base legal: consentimiento expreso (Art. 6.1.a RGPD)
  • Mejora del servicio y análisis estadístico — base legal: interés legítimo (Art. 6.1.f RGPD)
  • Cumplimiento de obligaciones legales — base legal: obligación legal (Art. 6.1.c RGPD)

5. Cesión de datos a gestorías

Cuando el usuario ciudadano solicite los servicios de una gestoría a través de la plataforma, deberá otorgar consentimiento expreso, informado y revocable para la cesión de sus datos personales y perfil de ayudas a dicha gestoría.

La gestoría receptora pasa a actuar como responsable independiente del tratamiento de los datos que recibe para la prestación de sus servicios profesionales, de acuerdo con la normativa RGPD aplicable a su actividad y con las condiciones de acceso aceptadas al contratar Cóbratelo.es.

Cóbratelo.es facilita la infraestructura para esta cesión autorizada, pero no interviene en la relación profesional entre la gestoría y el ciudadano ni en el tratamiento posterior que la gestoría realice de esos datos.

El usuario puede revocar este consentimiento en cualquier momento desde su panel de cuenta. La revocación no afectará a los tratamientos ya realizados por la gestoría con anterioridad.

6. CRM para profesionales

Las gestorías con plan profesional acceden a un CRM donde gestionan clientes, expedientes y actividad. Los datos de ciudadanos visibles en este entorno son exclusivamente los que el propio ciudadano ha autorizado ceder. El acceso está protegido por autenticación, control de acceso por rol y segregación entre gestorías — ninguna gestoría puede acceder a datos de clientes de otra.

7. Medidas de seguridad

Cóbratelo.es aplica las siguientes medidas técnicas y organizativas:

  • Cifrado y seguridad: las comunicaciones se protegen mediante HTTPS/TLS. Los datos se almacenan aplicando medidas de seguridad adecuadas proporcionadas por proveedores especializados certificados.
  • Control de accesos: autenticación por email verificado, control de acceso por rol (ciudadano / gestoría / administrador).
  • Segregación entre gestorías: las políticas de seguridad a nivel de fila (Row Level Security) garantizan que cada gestoría solo accede a sus propios datos.
  • Copias de seguridad: backups automáticos diarios gestionados por el proveedor de base de datos (Supabase).
  • Auditoría: registro de eventos relevantes para detección de accesos no autorizados.

8. Conservación de datos

Los datos se conservan mientras el usuario mantenga su cuenta activa. Tras la eliminación de la cuenta, se eliminan en un plazo máximo de 30 días, salvo obligación legal (hasta 6 años para datos fiscales). Los registros de consentimiento se conservan durante el plazo de prescripción de acciones legales aplicable. Una vez finalizado el plazo de conservación aplicable, los datos serán eliminados o anonimizados de forma segura e irreversible.

9. Proveedores, subencargados y transferencias internacionales

Cóbratelo.es trabaja con los siguientes proveedores, todos con garantías RGPD adecuadas:

  • Supabase Inc. (EE.UU.) — base de datos e infraestructura. Servidores ubicados en la UE. Cláusulas contractuales tipo UE.
  • Vercel Inc. (EE.UU.) — infraestructura web. Cláusulas contractuales tipo UE.
  • Stripe Inc. (EE.UU.) — procesamiento de pagos. Certificado PCI-DSS. Cláusulas contractuales tipo UE.
  • Forward Email — envío de correos transaccionales. Servidores en EE.UU. con cláusulas contractuales tipo UE.

Estas transferencias internacionales se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (Art. 46 RGPD).

10. Derechos del usuario

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@cobratelo.es. Responderemos en el plazo máximo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). El ejercicio de derechos respecto de tratamientos realizados directamente por una gestoría deberá dirigirse a la propia gestoría como responsable independiente del tratamiento.

11. Menores de edad

Los servicios de Cóbratelo.es están dirigidos a personas mayores de 18 años. Los menores no deberán registrarse ni facilitar datos personales sin la autorización previa de sus representantes legales. Si Cóbratelo.es detecta que ha recogido datos de un menor sin dicha autorización, los eliminará en el menor plazo posible.

12. Categorías especiales de datos

Con carácter general, Cóbratelo.es no trata categorías especiales de datos en el sentido del artículo 9 RGPD. No obstante, determinadas ayudas y subvenciones pueden estar vinculadas a situaciones de discapacidad, dependencia, estado de salud o vulnerabilidad. En caso de que el usuario facilite voluntariamente este tipo de información para acceder a ayudas específicas, el tratamiento se realizará únicamente con su consentimiento explícito y con las garantías reforzadas establecidas en el RGPD.

13. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio (sesión de usuario). Consulta nuestra Política de Cookies para más información.