Política de privacidad
Última actualización: 6 de agosto de 2026
1. Quién trata tus datos
El responsable del tratamiento es Cobofish, el proveedor que te emite las facturas. Es quien decide qué datos se tratan y para qué, y a quien te diriges para ejercer tus derechos.
- Responsable
- Cobofish
- NIF / CIF
- [pendiente de configurar]
- Contacto
- [pendiente de configurar]
El portal lo opera Portal de Facturas como encargado del tratamiento: trata tus datos únicamente por cuenta del responsable y siguiendo sus instrucciones, según el contrato de encargo firmado entre ambos. No los usa para ningún fin propio ni los cede a nadie.
2. Qué datos se tratan
- Identificativos y de facturación: nombre o razón social, NIF o CIF, correo electrónico y teléfono de contacto de la empresa o persona titular de la cuenta.
- Contenido de las facturas que el proveedor te ha emitido, tal como él las emite.
- Datos de acceso: el identificador con el que entras (tu NIF o un código de acceso), una contraseña que se guarda cifrada y a la que nadie tiene acceso —ni siquiera quien administra el portal—, y el tipo de acceso (titular, contable o gestor).
- Registro de actividad: fecha, hora, dirección IP y acción realizada en los accesos, los intentos fallidos, los cambios de contraseña y las descargas de facturas.
No se recogen datos de navegación con fines publicitarios ni se elabora ningún perfil. No hay decisiones automatizadas que te afecten.
3. Para qué y con qué base legal
- Darte acceso a tus facturas. Base: la ejecución de la relación comercial que mantienes con el proveedor, y su interés legítimo en ofrecerte este canal de consulta.
- Mantener el portal seguro: frenar los intentos de acceso por fuerza bruta y registrar quién accede y qué descarga. Base: el interés legítimo en proteger las facturas de accesos no autorizados y el cumplimiento del deber de seguridad del artículo 32 del RGPD.
- Atenderte cuando escribes o llamas por un problema de acceso. Base: el interés legítimo en darte soporte.
4. Cuánto tiempo se conservan
- Los datos de tu cuenta, mientras dure la relación comercial con el proveedor y mientras él mantenga tu acceso abierto.
- Las facturas, durante los plazos que impone la normativa fiscal y mercantil al proveedor, que es quien los determina.
- El registro de accesos y descargas, 24 meses. Pasado ese plazo se borra automáticamente.
- Los intentos de acceso fallidos, unas horas: solo el tiempo necesario para que funcione el freno contra los ataques por fuerza bruta.
5. Quién más interviene
Tus datos no se venden ni se ceden a terceros. Para prestar el servicio intervienen únicamente estos proveedores tecnológicos, todos ellos con contrato de encargo firmado:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de los PDF | Unión Europea |
| Vercel | Alojamiento y ejecución de la aplicación web | Unión Europea |
| Dropbox | Origen de las facturas. Es la cuenta del propio mayorista, contratada por él; la plataforma solo lee de ella | Estados Unidos |
Las facturas y los datos de tu cuenta se guardan en servidores situados en la Unión Europea. La única salida del espacio europeo es Dropbox, que es la cuenta que el propio proveedor ya usaba para archivar sus facturas antes de existir este portal: el portal se limita a leer de ella y a guardar una copia dentro de la Unión Europea. Esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
Puedes pedir acceso a tus datos, su rectificación o su supresión, así como la limitación del tratamiento, oponerte a él y solicitar la portabilidad de tus datos.
Para ejercerlos, escribe al responsable —Cobofish— a [pendiente de configurar], indicando cuál de ellos quieres ejercer y acompañando un documento que acredite tu identidad. Si te diriges por error a quien opera la plataforma, tu petición se trasladará al responsable sin resolverla, porque solo él puede hacerlo.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
El acceso a las facturas está separado cliente por cliente en la propia base de datos, de forma que un fallo del portal no pueda mostrarte facturas de otra empresa. Las contraseñas se guardan cifradas, la comunicación va siempre por HTTPS, los archivos se almacenan en un contenedor privado que no es accesible desde fuera de la aplicación y cada acceso y cada descarga quedan registrados.
Aun así, la parte que está en tu mano importa: no compartas tus credenciales y avisa al proveedor en cuanto sospeches que alguien más las conoce.
8. Cookies
El portal usa únicamente las cookies imprescindibles para mantener tu sesión abierta. Se explican en la política de cookies.