Política de privacidad

1. Quién es quién

Cobra Simple es una plataforma de gestión de cobranzas operada por Gonzalo Zalazar, persona física, con domicilio en la provincia de Salta, República Argentina.

Cobra Simple no tiene clientes deudores propios. Le presta un servicio a comercios y empresas que venden a crédito. Cada uno de esos comercios:

• es el responsable del tratamiento de los datos de sus propios clientes;
• es quien obtuvo —y debe poder acreditar— el consentimiento de esas personas;
• envía los mensajes desde su propio número de WhatsApp y bajo su propio nombre.

Cobra Simple actúa como encargado del tratamiento: procesa esos datos únicamente siguiendo las instrucciones del comercio y para prestarle el servicio. No los usa para fines propios.

2. Qué datos se tratan

Por cada persona que un comercio carga en la plataforma:

• Identificación y contacto: nombre y número de teléfono.
• Datos de la deuda: monto, referencia o número de comprobante, fecha de vencimiento y estado (pendiente, pagada, en plan de pago).
• Mensajes: el contenido de los mensajes enviados y recibidos, y su estado de entrega y lectura.
• Pagos y comprobantes registrados por el comercio.
• Registro de baja, si la persona pidió dejar de recibir mensajes.

Los datos llegan cargados por el comercio o informados automáticamente por su sistema de gestión al registrarse una venta. Cobra Simple no compra bases de datos, no las vende y no las cede a terceros con fines comerciales.

No se tratan datos sensibles en el sentido del artículo 2 de la Ley 25.326 (salud, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical o vida sexual), ni datos de tarjetas de crédito o débito. Los pagos se hacen por fuera de la plataforma, en el medio de pago que disponga cada comercio.

3. Para qué se usan

• Enviar recordatorios de vencimiento y de saldo pendiente por WhatsApp.
• Emitir y entregar comprobantes de pago.
• Ofrecer planes de pago o descuentos que haya definido el comercio.
• Derivar la conversación a una persona del comercio cuando hace falta.
• Cumplir la baja y no volver a contactar a quien la pidió.

Los datos no se usan para publicidad, para elaborar perfiles de solvencia, ni se informan a bureaus de crédito. Cobra Simple no reporta a nadie al Veraz ni a registros equivalentes.

4. Con quién se comparten

• Meta Platforms, Inc. — el mensaje viaja por la API de WhatsApp Business, que es de Meta. Aplica la política de privacidad de WhatsApp.
• Proveedores de infraestructura que alojan la plataforma, contratados bajo obligación de confidencialidad y que solo procesan los datos para prestar ese servicio.
• Autoridades, cuando exista una orden judicial o un requerimiento legal que obligue a hacerlo.

Algunos de estos proveedores están fuera de la Argentina, por lo que puede haber transferencia internacional de datos. Se contratan únicamente proveedores que ofrecen garantías adecuadas de protección.

5. Cuánto tiempo se conservan

• Mientras el comercio siga siendo cliente de Cobra Simple y mantenga la deuda en su cartera, más los plazos de conservación que le exija la ley.
• Si un comercio deja de usar la plataforma, sus datos se eliminan o se le devuelven dentro de los 90 días de terminada la relación.
• El registro de bajas se conserva de forma indefinida, y a propósito: es el único modo de garantizar que a quien pidió no recibir mensajes no se lo vuelva a contactar si el comercio recarga su cartera. De esa lista se guarda únicamente el número de teléfono y la fecha de la baja.

6. Cómo se protegen

• Todo el tráfico viaja cifrado (TLS).
• Las credenciales de acceso a WhatsApp de cada comercio se guardan cifradas con AES-256-GCM.
• Cada comercio ve exclusivamente su propia cartera: los datos están aislados por cliente.
• El acceso está restringido por usuario y queda registrado.

Ningún sistema es infalible. Ante un incidente de seguridad que afecte datos personales, se notificará a los comercios involucrados y a la autoridad de control según corresponda.

7. Límites de contacto

La plataforma aplica estos límites por diseño, y un comercio no puede desactivarlos:

• No se envían mensajes antes de las 8 ni después de las 22.
• Como máximo dos mensajes de cobranza por deuda cada siete días.
• Entre dos avisos disparados por una compra pasan al menos 24 horas.
• Registrado el pago, se cancela todo envío pendiente sobre esa deuda.
• La baja se respeta de inmediato y es irreversible.

8. Tus derechos

Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización y supresión previstos en la Ley 25.326.

Lo más rápido es pedírselo directamente al comercio con el que tenés la deuda, porque es el responsable de esos datos. Si preferís, escribinos a gzalazarsla@gmail.com y derivamos el pedido al comercio dentro de las 48 horas hábiles, acompañándolo hasta que se resuelva.

Para dejar de recibir mensajes no hace falta ningún trámite: respondé BAJA al mismo chat.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso al mismo en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Menores de edad

La plataforma no está dirigida a menores de 18 años y los comercios no deben cargar datos de personas menores de edad. Si detectamos que ocurrió, se eliminan.

10. Cambios

Si esta política cambia, se publica acá la versión nueva con su fecha. Si el cambio afecta de manera sustancial cómo se tratan los datos, se avisa además a los comercios clientes antes de que entre en vigencia.

11. Contacto