Política de privacidad

1. Responsable del tratamiento

Costero es un proyecto operado por su titular, actualmente en proceso de constitución como sociedad. Hasta que ese trámite se formalice, puedes dirigir cualquier consulta o ejercicio de derechos a legal@costero.app. En cuanto la constitución esté completa, publicaremos aquí la razón social, el CIF y el domicilio fiscal correspondientes.

2. Qué datos tratamos

• Datos de la cuenta: nombre del establecimiento, CIF/NIF, tipo de cuenta, email, teléfono, nombre y apellidos del contacto.
• Datos de facturación: los necesarios para gestionar tu suscripción y emitir facturas.
• Documentos que subes: las fotos o PDF de los albaranes, y los datos que la IA extrae de ellos (proveedor, fechas, artículos, precios). Estos documentos pueden contener datos de terceros (tus proveedores).
• Datos técnicos básicos de uso del Servicio, para poder darte soporte y detectar errores.

3. Para qué usamos tus datos

Para prestarte el Servicio (extraer y comparar precios de tus albaranes), gestionar tu cuenta y suscripción, y comunicarnos contigo sobre el Servicio (soporte, avisos de facturación, confirmación de email).

4. Base legal

Ejecución del contrato de prestación de servicio (Términos y condiciones) y, en su caso, consentimiento (por ejemplo, para comunicaciones comerciales opcionales).

5. Con quién compartimos tus datos

Usamos los siguientes proveedores como encargados del tratamiento, cada uno bajo su propio contrato de encargo (DPA):

• Supabase — base de datos, autenticación y almacenamiento de las fotos de albaranes.
• Anthropic (Claude) — procesa la imagen de cada albarán para extraer sus datos automáticamente. Las imágenes se envían a este proveedor únicamente para ese fin.
• Stripe — gestiona el pago de tu suscripción (datos de facturación y del medio de pago, tarjeta o cuenta bancaria; nunca almacenamos esos números nosotros mismos).
• Resend — envía los correos del Servicio (confirmación de cuenta, recuperación de contraseña, avisos de facturación) y las plantillas gratuitas que nos pidas.
• Vercel — aloja la aplicación web.

No vendemos tus datos a terceros.

Algunos de estos proveedores tienen sede o procesan datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En esos casos, la transferencia está amparada por las garantías que exige el RGPD:

• Anthropic: Cláusulas Contractuales Tipo de la Comisión Europea. Para clientes del EEE, la parte contratante es Anthropic Ireland, Limited.
• Supabase: Cláusulas Contractuales Tipo incluidas en su contrato de encargo del tratamiento.
• Stripe: adherido al Marco de Privacidad de Datos UE-EE.UU., con Cláusulas Contractuales Tipo como garantía adicional. Los pagos de clientes del EEE los presta su entidad europea, Stripe Payments Europe Limited (Irlanda).
• Resend: adherido al Marco de Privacidad de Datos UE-EE.UU., con Cláusulas Contractuales Tipo como garantía adicional.
• Vercel: adherido al Marco de Privacidad de Datos UE-EE.UU., con Cláusulas Contractuales Tipo y el UK IDTA como garantía adicional.

Puedes solicitarnos una copia de las garantías aplicables escribiendo al contacto indicado en el punto 1.

6. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos o anonimizamos tus datos en un plazo razonable, salvo obligación legal de conservarlos más tiempo (por ejemplo, facturación).

7. Tus derechos

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, y solicitar la portabilidad, escribiendo a legal@costero.app. Respondemos en el plazo de un mes desde tu solicitud (ampliable a dos meses más si la solicitud es especialmente compleja, avisándote dentro del primer mes). También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies y analítica

Costero usa la analítica web de Vercel, que no utiliza cookies de seguimiento ni identifica a personas concretas — solo mide visitas agregadas y anónimas a la página.

9. Seguridad

Aplicamos medidas técnicas razonables (cifrado en tránsito, acceso restringido por hotel/cuenta) para proteger tus datos frente a accesos no autorizados.

10. Cambios en esta política

Podemos actualizar esta política; te avisaremos de cualquier cambio relevante.

11. Si pides una plantilla gratuita

Si nos dejas tu correo para recibir una plantilla gratuita (por ejemplo, la de comparar precios de proveedores), lo usamos para enviártela: la base legal es atender tu petición. Si además marcas la casilla de novedades, lo usamos también para enviarte por email consejos y novedades de Costero, con tu consentimiento, que puedes retirar cuando quieras. Guardamos la fecha y el texto que aceptaste como prueba, y durante 30 días una huella cifrada de la IP desde la que se pidió, para evitar abusos. Si no marcaste la casilla, o no llegas a descargar la plantilla desde el correo, borramos tu correo a los 30 días; si la marcaste, lo conservamos hasta que te des de baja. Cada correo comercial incluye cómo darte de baja, y también puedes pedirlo en legal@costero.app. Los correos los envía Resend y los datos se guardan en Supabase (ver punto 5).