Política de privacidad

• Datos de registro: nombre, correo electrónico, contraseña (cifrada), número de documento de la empresa (NIT, CC, CE).
• Datos de la organización: razón social, nombre comercial, dirección, teléfono, logo, régimen tributario.
• Datos de clientes de su organización: usted ingresa datos de sus propios clientes (nombre, documento, contacto, dirección). Usted es el responsable del tratamiento de esos datos frente a sus clientes.
• Datos de uso de la plataforma: acciones realizadas, dirección IP y navegador dentro del panel. Se usan para prestar y asegurar el servicio y no se entregan a terceros con fines de publicidad.
• Datos de navegación en el sitio público (solo con su consentimiento): páginas visitadas, cómo llegó al sitio (por ejemplo, desde un anuncio), dirección IP, navegador, dispositivo e identificadores de cookies. Los recogen las herramientas de Google descritas en la sección 9, únicamente si usted las acepta.
• Datos financieros: montos de facturas y pagos. No almacenamos números de tarjeta de crédito; los pagos se procesan a través de pasarelas certificadas PCI DSS (Wompi, ePayco, Mercado Pago).
• Renovación automática de su suscripción: si usted la activa, los datos de su tarjeta los recibe y guarda directamente Wompi, como encargado de esos datos; nunca pasan por los servidores de Cobrosly. Cobrosly conserva un identificador de la tarjeta en Wompi (cifrado), la marca, los últimos 4 dígitos y el vencimiento, para mostrárselos y cobrar la renovación, y como constancia de su autorización: quién la dio, el correo, la fecha y hora, la dirección IP, el navegador y el texto aceptado. La constancia se conserva aunque quite la tarjeta, como prueba de lo que autorizó.

• Prestar el servicio de gestión de cartera y recaudo.
• Enviar notificaciones transaccionales (recordatorios, confirmaciones de pago).
• Generar reportes y estadísticas para su organización.
• Mejorar la plataforma y prevenir fraude.
• Solo con su consentimiento: medir las visitas al sitio público y el resultado de nuestras campañas de publicidad en Google.
• Cumplir obligaciones legales y regulatorias.

• Los datos sensibles (credenciales de pasarela, tokens de integración) se cifran con AES-256-GCM mediante cifrado de sobre (envelope encryption).
• Toda la comunicación entre su navegador y nuestros servidores viaja por TLS 1.3.
• El acceso a la base de datos está restringido por aislamiento de tenant (Row Level Security), garantizando que cada organización solo accede a sus propios datos.
• Las contraseñas se almacenan con hash bcrypt; nunca se guardan en texto plano.

• Pasarelas de pago: Wompi, ePayco o Mercado Pago, según su configuración, para procesar pagos. Wompi también guarda la tarjeta de la renovación automática de su suscripción, si usted la activa.
• Proveedores de infraestructura: servicios de hosting y base de datos que procesan datos bajo nuestras instrucciones y acuerdos de confidencialidad.
• Anthropic (Claude): proveedor de inteligencia artificial que lee los comprobantes de pago. Cuando se sube la foto de un comprobante (usted, desde el panel o la app, o su cliente por WhatsApp), la imagen se le envía, junto con el número de la cuenta de cobro y el nombre del cliente, para extraer el banco, el monto, la fecha y la referencia.
• Google: si usted acepta las cookies de medición y publicidad del sitio público, Google LLC recibe sus datos de navegación en ese sitio para prestarnos los servicios de Google Analytics y Google Ads (ver la sección 9).
• Obligaciones legales: cuando la ley colombiana lo requiera.

Si acepta las cookies de medición y publicidad del sitio público, sus datos de navegación se transfieren a Google LLC, que puede tratarlos en servidores ubicados fuera de Colombia, entre ellos en los Estados Unidos.

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se da a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Las consultas se atienden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables según la ley. Si usted es cliente o deudor de una organización que usa Cobrosly, puede ejercer estos derechos directamente ante esa organización (responsable de sus datos) o escribirnos a [email protected]: daremos traslado de su solicitud al responsable dentro de los 5 días hábiles siguientes y le informaremos.

• Sus datos se conservan mientras su cuenta esté activa.
• Una suscripción vencida o cancelada no elimina los datos: la organización queda en solo lectura y sus datos se conservan. Al cerrar la cuenta, el acceso termina de inmediato. Usted puede solicitar la eliminación de sus datos personales y de contacto escribiendo a [email protected] (habeas data, Ley 1581 de 2012), y la atenderemos dentro de los plazos legales. Las facturas, los pagos y los registros contables se conservan durante el período que exige la ley colombiana (conservación de libros y soportes comerciales y tributarios).
• Los registros de auditoría se conservan por el período requerido por la normativa colombiana.

Cookies necesarias. Usamos cookies propias estrictamente necesarias para que la plataforma funcione: la sesión de usuario, el tema de pantalla elegido y la elección que usted haga sobre las cookies de medición. El panel de la plataforma (la parte que se usa con sesión iniciada) y el portal de pago de los clientes no cargan herramientas de medición ni de publicidad de terceros.

Cookies de medición y publicidad (solo con su consentimiento). En el sitio público (la portada, el blog, las guías, la ayuda, los precios, las páginas legales y la página de registro) usamos Google Tag Manager para cargar dos herramientas de Google: Google Analytics, para medir las visitas, y la etiqueta de Google Ads que vincula las visitas con los anuncios que las originaron, para medir el resultado de nuestra publicidad. No las usamos para mostrarle anuncios personalizados. Estas herramientas ponen cookies de Google (por ejemplo, las que empiezan por _ga y _gcl) y envían a Google LLC sus datos de navegación. Para Google Analytics, Google actúa como encargado del tratamiento; para la medición de Google Ads puede actuar como responsable según sus propias condiciones. En ambos casos puede tratar esos datos fuera de Colombia (ver la sección 6).

No se cargan hasta que usted pulsa «Aceptar» en el aviso de cookies. Si pulsa «Rechazar», o si no elige, no se carga ninguna de ellas. Guardamos su elección en una cookie propia durante 12 meses; pasado ese plazo le volveremos a preguntar.

Puede cambiar su elección o retirar su consentimiento en cualquier momento desde el enlace «Cookies», al pie de las páginas del sitio y en la página de registro, o aquí: cambiar mis preferencias de cookies. Si retira un consentimiento ya dado, borramos las cookies de Google que podamos borrar desde este sitio y dejamos de cargar esas herramientas.

Si llega a Cobrosly por un enlace del programa de referidos, guardamos en una cookie propia el código de quien lo recomendó, por un máximo de 60 días o hasta que cree su organización. Esa cookie solo contiene ese código: ningún dato suyo. Quien participa como referidor puede escribir los datos para recibir su pago (por ejemplo, un número de Nequi o una cuenta bancaria); los usamos únicamente para hacerle esa transferencia.