AR
Centro de Confianza

Cómo cuidamos los datos de tu empresa y los de tus clientes.

Cobratia habla con tus clientes, se conecta a tu sistema y ordena los pagos. Eso significa que nos confías tu cartera. Esta página explica, sin vueltas, qué hacemos para protegerla.

Probar la plataforma Ver la política de privacidad

Última actualización: 17 de agosto de 2026

Lo que está construido

Seis cosas que están construidas en el sistema.

No son promesas de folleto: cada punto se puede verificar en el producto.

Cada cliente, aislado

Los datos de cada empresa viven en un espacio separado dentro de la base de datos. No es un filtro que un error de programación pueda saltear: es aislamiento a nivel del motor. Los datos de una empresa no pueden mezclarse con los de otra.

Secretos cifrados

Las llaves de acceso a tu sistema, las credenciales de cobro, el token de WhatsApp y las contraseñas de correo se guardan cifradas con AES-256-GCM, la misma familia que usa la banca. La clave maestra no vive en la base ni en el repositorio: está en el entorno del servidor, así que una copia de la base no alcanza para leerlas.

Acceso con doble factor

Dentro de tu cuenta, cada persona de tu equipo tiene su propio rol y ve solo lo que le toca: quien consulta no puede modificar, y quien opera no entra a la configuración. Las sesiones se revocan al instante. El panel admite verificación en dos pasos para las cuentas que la necesiten.

El dinero, con reglas claras

Los avisos de pago llegan por canales firmados y verificados, y se acreditan una sola vez aunque lleguen repetidos. Por defecto Cobratia informa y etiqueta los pagos sin tocar la deuda de tu sistema; que además la escriba se habilita solo si tú lo pides y tu sistema lo permite.

› Ver los otros 3

Lo del CRM, con el mismo cuidado

Los usuarios y claves que tu equipo guarda de cada cliente quedan cifrados, los ve sólo un administrador y cada vez que alguien los mira queda registrado. De tu Google, Cobratia ve sólo el «ocupado / libre» del calendario y los archivos que sube él mismo, que quedan en el Drive de tu empresa. Y el link de un presupuesto no dice de qué empresa es: si lo cambias, el anterior deja de abrir.

Respaldos 3-2-1

Copias automáticas todos los días, en más de un medio y fuera del servidor, con un procedimiento escrito para reconstruir el servicio en una máquina nueva.

Seguridad auditada

Hicimos auditorías internas y una prueba de penetración. Cada hallazgo quedó corregido, y con una prueba automática que lo vigila para que no vuelva.

Qué datos tratamos, y para qué.

Solo lo que hace falta para hacer la cobranza y la atención. Nada más.

DatoPara qué
Contacto del deudornombre, teléfono, correo Comunicarnos con él por WhatsApp, Telegram o correo, en tu nombre.
Deuda y pagosmontos, vencimientos, comprobantes Recordar, informar el estado de cuenta y ordenar los pagos recibidos.
Domicilio y datos de entregasi aplica Coordinar entregas y avisar al repartidor, en los clientes que venden.
Conversacioneslo hablado por cada canal Dar continuidad a la atención y dejar registro de lo conversado.
Seguimiento comercialsi usas el CRM: notas, tareas, reuniones, presupuestos Que tu equipo lleve cada venta y cada cliente en un solo lugar, a nombre de alguien.

Lo que no hacemos

  • No vendemos ni cedemos tus datos a terceros.
  • No los usamos para nada que no sea prestarte el servicio.
  • No tocamos la deuda de tu sistema por iniciativa nuestra: informamos y etiquetamos, y solo escribimos si tú lo habilitas.
  • No compartimos información entre clientes de la plataforma.
  • No usamos tus conversaciones para entrenar modelos propios.

Sobre qué está construido.

Nada de esto corre en una computadora bajo un escritorio. Cobratia está montado sobre infraestructura profesional, con los canales oficiales de cada plataforma y protección de nivel empresarial en la puerta de entrada.

Servidores en la Unión Europea La infraestructura principal corre en un centro de datos alemán, bajo el marco de protección de datos más exigente del mundo.
Canales oficiales WhatsApp funciona por la API oficial de Meta para empresas. Nada de conexiones no autorizadas que se caen o te bloquean el número.
Red que filtra el ataque antes de llegar El tráfico pasa por una de las redes de protección más grandes del mundo, con defensa contra ataques y cifrado en tránsito.
Respaldos fuera del sitio Las copias no viven en el mismo servidor que el servicio: se guardan en almacenamiento externo y redundante, para que un problema no se lleve las dos cosas.

Tus derechos sobre los datos.

Los datos son tuyos y de tus clientes. Tú mandas, y en cualquier momento.

Acceso y exportación Pide una copia de los datos de tu cuenta cuando quieras.
Rectificación Corrige lo que esté mal, desde el panel o pidiéndonoslo.
Borrado Al terminar el servicio devolvemos o eliminamos los datos, según elijas.
Portabilidad Te entregamos tus datos en un formato estándar, sin retenerte.
Divulgación responsable

¿Encontraste una falla?

Queremos saberlo. Escríbenos a seguridad@cobratia.com con el detalle y, si puedes, cómo reproducirlo. Acusamos recibo, investigamos y te mantenemos al tanto de la corrección.

  • Investiga de buena fe, sin acceder ni alterar datos de terceros más de lo necesario para demostrar la falla.
  • Déjanos un plazo razonable para corregir antes de publicarla.
  • No iniciamos acciones legales contra quien investigue siguiendo esta política.
Ver security.txt
Y además

Cosas que nadie pregunta hasta que las necesita.

¿Tu área de sistemas necesita más detalle?

Tenemos respondido el cuestionario estándar de seguridad para proveedores en la nube, y te lo enviamos bajo pedido junto con el detalle técnico que necesite tu evaluación.

Preguntas frecuentes

Lo que más nos preguntan antes de empezar. Si te falta algo, escríbenos y te lo contestamos.

¿Dónde están alojados los datos?

En un servidor dedicado en Alemania, dentro de la Unión Europea. No es una cuenta compartida: es una máquina nuestra, con acceso restringido.

¿Alguien de Cobratia puede ver la cartera de mi empresa?

Solo el equipo técnico que opera la plataforma, con doble factor y dejando registro de cada acción. Ningún otro cliente puede verla: cada empresa tiene su propio esquema de base de datos.

¿Los datos se usan para entrenar modelos de inteligencia artificial?

No. Los datos de tu cartera se usan únicamente para prestarte el servicio. No se ceden a terceros con fines comerciales ni alimentan el entrenamiento de ningún modelo.

¿Qué pasa si hay una filtración?

Te avisamos a ti primero, con lo que sabemos y lo que todavía no, y con las medidas tomadas. La notificación a la autoridad de control corresponde al responsable de la base, que eres tú, y te acompañamos con la información técnica.

¿Tienen certificación ISO 27001 o SOC 2?

No, y preferimos decirlo antes de que lo preguntes. Lo que sí hay está en esta página y se puede verificar en el producto: aislamiento, cifrado, doble factor, respaldos y una prueba de intrusión.

¿Cómo reporto una vulnerabilidad?

Escribiendo al canal que figura más abajo en esta página y en el archivo security.txt del sitio. Respondemos dentro del plazo comprometido y no tomamos acciones legales contra quien reporta de buena fe.

Sigue por aquí

La seguridad es una parte. Esto es lo que hace la plataforma y qué se hace con los datos.

Probar la plataforma

Escríbenos por WhatsApp Llamar