Privacidad y términos

Última actualización: 20 de octubre de 2026.

Resumen: tus datos de clientes se cifran en tu dispositivo antes de llegar a nuestros servidores y no podemos leerlos. Solo vemos lo necesario para darte el servicio: tu correo, el nombre de tu negocio y el estado de tu suscripción.

Quién es el responsable

El responsable del tratamiento es Gustavo Rivera (España). Puedes escribirle a gustavo@therivestudios.com para cualquier consulta sobre tus datos o sobre Kobra.

Qué datos tratamos

• Datos de tu cuenta: correo, tu nombre, nombre y teléfono de tu negocio, moneda y preferencias, fechas de alta y de suscripción.
• Datos de tus clientes y préstamos: los guardas tú y llegan a nuestros servidores cifrados con AES-256-GCM con una clave que solo tú conoces. No tenemos acceso a su contenido.
• Datos técnicos: los registros de seguridad que generan los servicios de Google Firebase (por ejemplo, inicios de sesión).

Para qué y con qué base legal

• Prestarte el servicio contratado y gestionar tu suscripción (ejecución del contrato).
• Proteger la seguridad de la cuenta (interés legítimo).
• Responder tus consultas por WhatsApp o correo (consentimiento, cuando nos escribes).

No vendemos datos ni los usamos para publicidad.

Quién más interviene

Usamos Google Firebase (Google Ireland Ltd.) para la autenticación, la base de datos y el alojamiento, con las garantías del Reglamento General de Protección de Datos y cláusulas contractuales tipo para las transferencias internacionales.

Para que la prueba gratis sea una por persona, al crear una cuenta comprobamos que el correo no sea temporal y cuántas pruebas se han abierto desde la misma conexión. No guardamos tu dirección IP: solo una huella irreversible (SHA-256 con una clave secreta) que se borra a los 30 días. Base legal: interés legítimo en prevenir el abuso del servicio.

El precio de la suscripción depende del país desde el que pagas, que obtenemos de tu conexión en el momento del pago. No lo guardamos.

Los pagos de la suscripción los procesa Stripe Payments Europe, Ltd. (Irlanda). Los datos de tu tarjeta los gestiona Stripe directamente: Kobra nunca los ve ni los guarda. Solo recibimos la confirmación del pago y un identificador de cliente para poder renovar o gestionar tu suscripción.

Si creas el portal de un cliente, su contenido (nombre de pila, cuotas, saldo y tus datos de pago) se cifra en tu dispositivo con una clave que solo va en el enlace que tú le envías. Nosotros guardamos únicamente ese texto cifrado. Lo mismo ocurre con los avisos de pago que tu cliente te envíe desde el portal.

Si usas Kora, la asistente de IA de Kobra, tu pregunta y un resumen de lo que ves en pantalla (nombres de pila, importes, fechas y estados de pago; nunca teléfonos, documentos, apellidos ni notas) pasan por nuestro servidor en Cloudflare, Inc. y por el proveedor de IA Groq, Inc., ambos en Estados Unidos, solo para generar la respuesta. No guardamos las conversaciones: únicamente contamos cuántas consultas hace cada cuenta al día para aplicar los límites de tu plan. Si no usas Kora, no se envía nada a estos proveedores.

Tus datos de clientes

Cuando registras datos de tus clientes, tú eres el responsable de ese tratamiento y Kobra actúa como encargado. Te comprometes a tener una base legal para tratarlos (normalmente, el contrato de préstamo) y a informar a tus clientes. En muchos países la actividad de préstamo y las prácticas de cobro están reguladas: Kobra es una herramienta de gestión y no sustituye el cumplimiento de esas normas. Kobra es solo software: no presta dinero, no cobra deudas por cuenta de nadie, no contacta con tus clientes y no recibe ni intermedia los pagos de los préstamos, que van directamente de tus clientes a ti. Las plantillas de mensajes son respetuosas; no uses Kobra para amenazar ni acosar.

Cuánto tiempo

Mientras tengas cuenta. Si la cierras, borramos tus datos en un plazo máximo de 30 días, salvo obligación legal de conservarlos.

Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y pedir la portabilidad escribiendo a gustavo@therivestudios.com. Desde Ajustes puedes exportar tus datos en cualquier momento. También puedes reclamar ante la autoridad de protección de datos de tu país (en España, la AEPD).

Seguridad

Cifrado de extremo a extremo con AES-256-GCM; la clave de bóveda se deriva con PBKDF2-SHA-256 (600.000 iteraciones) y nunca sale de tu dispositivo. Si pierdes tu clave y tu código de recuperación, nadie podrá recuperar tus datos, tampoco nosotros.

Términos de uso

• La prueba gratuita dura 14 días. Después, la suscripción es de pago mensual o anual según la tarifa publicada.
• Si no renuevas, la cuenta pasa a modo lectura: puedes consultar y exportar tus datos, pero no registrar cambios.
• Kobra calcula cuotas, intereses y recargos según las condiciones que tú introduces. Revisa que esas condiciones cumplan la ley aplicable (por ejemplo, límites de interés).
• El servicio se ofrece tal cual; hacemos lo razonable para que esté disponible y seguro, y te recomendamos descargar copias periódicas.

Cookies

Kobra no usa cookies de publicidad ni de analítica.

• Técnicas (siempre activas): el almacenamiento del navegador necesario para mantener tu sesión, la app sin conexión y tus preferencias (por ejemplo, el tema o tu elección sobre cookies). Sin ellas Kobra no funciona, por eso no piden consentimiento.
• De afiliados (solo si las aceptas): si llegas a Kobra por el enlace de un afiliado, FirstPromoter (FirstPromoter LLC) guarda una cookie para saber quién te recomendó y pagarle su comisión si te suscribes. Dura lo que la campaña de afiliados, normalmente entre 30 y 90 días, y solo sirve para eso, nunca para publicidad.

Te pedimos permiso con un aviso al entrar, en el que aceptar y rechazar están al mismo nivel. Puedes cambiar tu elección cuando quieras desde el enlace «Cookies» del pie de página o aquí mismo. Rechazarla no cambia nada de lo que puedes hacer en Kobra.

Las tipografías de la web se cargan desde Google Fonts, que recibe tu dirección IP para servirlas, sin cookies.