Legal Política de privacidad
Última actualización: 21 de agosto de 2026
En Copermiq nos tomamos en serio los datos de tu negocio — al fin y al cabo, son facturas,
gastos y clientes reales. Esta página explica, en el mismo tono directo que el resto de la
web, qué datos tratamos, para qué, con quién los compartimos y qué puedes hacer en
cualquier momento con ellos.
1. Quién es el responsable del tratamiento
Miguel Alarcia, con NIF 43430557W y domicilio en Barcelona, es quien decide para qué y cómo se tratan los datos
personales que recoge esta web y la aplicación Copermiq (app.copermiq.com).
Para cualquier cuestión sobre privacidad, puedes escribir a
admin@copermiq.com.
2. Qué datos tratamos y para qué
Según cómo uses Copermiq, tratamos distintos tipos de datos:
- Datos de cuenta: email y contraseña (gestionados por Supabase Auth, cifrada
la contraseña — nunca la vemos en texto plano), y si activas la verificación en dos pasos,
los datos técnicos necesarios para validarla.
- Datos de tu negocio: los que introduces tú mismo al usar la app — nombre y
datos fiscales de tu negocio, tus clientes y proveedores, tus facturas, presupuestos y
gastos (incluidos los recibos o PDFs que adjuntes), y los cálculos fiscales que se derivan
de ello (resúmenes de IVA e IRPF). Son datos que necesitamos para el propio servicio: sin
ellos, Copermiq no puede facturar por ti.
- Datos de pago: si contratas un plan de pago, el número de tu tarjeta y el
resto de datos de cobro los recoge y procesa directamente Stripe — nosotros nunca los
vemos ni los guardamos (ver la sección 4).
- Comunicaciones: si nos escribes (por ejemplo, a admin@copermiq.com), el
contenido de esa comunicación y tu dirección de email, para poder responderte.
- Datos de navegación (analítica): solo si aceptas la casilla de cookies,
usamos Google Analytics para saber cuántas personas visitan esta web y cómo la navegan —
ver la sección 9.
- Datos de verificación anti-bots: al iniciar sesión o registrarte, usamos
Cloudflare Turnstile para comprobar que quien lo hace es una persona y no un robot. Para
eso, Turnstile procesa señales técnicas de tu navegador —como tu dirección IP, la huella
de tu conexión y la cabecera de user-agent—, que Cloudflare declara no poder usar para
identificarte directamente y que solo emplea para detectar bots y mejorar esa detección,
nunca para publicidad ni seguimiento.
3. Con qué base legal
- Ejecución de un contrato: los datos de cuenta y los de tu negocio, porque son necesarios para prestarte el servicio que has contratado (el uso de la app, gratis o de pago).
- Obligación legal: parte de los datos fiscales y contables se conservan porque la normativa mercantil y tributaria española nos obliga a ello (ver sección 6).
- Interés legítimo: para responder a tus comunicaciones y para la seguridad del servicio — por ejemplo, detectar accesos indebidos y bloquear robots automatizados en el inicio de sesión y el registro (Cloudflare Turnstile).
- Consentimiento: para la analítica web (Google Analytics), que solo se activa si pulsas "Aceptar" en el aviso de cookies — puedes retirarlo cuando quieras (sección 9).
4. Con quién compartimos datos
No vendemos tus datos a nadie. Los compartimos solo con los proveedores estrictamente
necesarios para que Copermiq funcione, todos actuando como encargados del tratamiento:
- Supabase — aloja la base de datos y gestiona el acceso (login) de Copermiq. Los datos se guardan en un centro de datos en Frankfurt (Alemania, Unión Europea).
- Cloudflare — mediante Cloudflare Turnstile, comprueba que quien inicia sesión o se registra es una persona real y no un robot, como protección frente a ataques automatizados.
- Stripe — procesa los pagos de los planes de pago. Recibe y guarda tus datos de tarjeta directamente (Copermiq nunca los ve ni los almacena); solo recibimos de vuelta el estado de tu suscripción (activa, cancelada, etc.).
- Proveedor de email transaccional — envía en nuestro nombre los correos automáticos del servicio: confirmación de cuenta, recuperación de contraseña, copias de seguridad periódicas que hayas activado, y el envío de tus facturas a tus clientes cuando lo pides desde la app.
- Google Analytics — solo si has dado tu consentimiento explícito en el banner de cookies (ver sección 9).
También podríamos compartir datos si nos lo exige la ley (por ejemplo, un requerimiento de
la Agencia Tributaria o de un juzgado), pero nunca por iniciativa propia.
5. Transferencias internacionales
Los datos de tu negocio (facturas, gastos, cuenta) se guardan en la Unión Europea
(Supabase, Frankfurt). Algunos de nuestros proveedores (Stripe, Google y Cloudflare) pueden
transferir determinados datos fuera del Espacio Económico Europeo como parte de su propia
infraestructura — en ese caso, lo hacen amparados en las garantías que exige el RGPD.
Cloudflare, por ejemplo, está certificada en el marco de transferencia de datos UE-EEUU
(EU-U.S. Data Privacy Framework), y recurre a las cláusulas contractuales tipo de la
Comisión Europea como mecanismo de respaldo si esa certificación dejara de aplicar; el resto
de proveedores se amparan en cláusulas contractuales tipo u otro mecanismo equivalente.
Puedes consultar las políticas de privacidad de Stripe,
de Google y
de Cloudflare (Turnstile) para más detalle.
6. Cuánto tiempo conservamos tus datos
- Mientras tengas una cuenta activa: guardamos tus datos de cuenta y de negocio para que puedas seguir usando el servicio.
- Si eliminas tu cuenta: puedes hacerlo tú mismo en cualquier momento desde los ajustes de tu cuenta (con doble confirmación), y tus datos de cuenta se eliminan. Las facturas emitidas y otros documentos con relevancia fiscal, sin embargo, están sujetos a los plazos de conservación que marca la normativa mercantil y tributaria española (con carácter general, un mínimo de 6 años desde el último asiento, art. 30 del Código de Comercio) — consulta con tu gestor el plazo exacto aplicable a tu caso.
- Datos de pago: los conserva Stripe según su propia política, no nosotros.
- Analítica (Google Analytics): solo si has dado tu consentimiento, y según la configuración de retención de datos de esa propiedad de Analytics.
7. Tus derechos
Como usuario de Copermiq, en cualquier momento puedes:
- Acceder a los datos que tenemos sobre ti.
- Rectificar datos incorrectos (directamente desde la app, en la mayoría de los casos).
- Suprimir tu cuenta y tus datos, desde los ajustes de tu cuenta — salvo lo que estemos legalmente obligados a conservar (ver sección 6).
- Portar tus datos: puedes descargar una copia de toda tu información desde la app en cualquier momento, sin tener que pedirla.
- Oponerte u limitar determinados tratamientos, y retirar tu consentimiento a la analítica cuando quieras (sección 9).
Para ejercer cualquiera de estos derechos, escríbenos a
admin@copermiq.com. Si consideras que no hemos
atendido tu solicitud correctamente, puedes presentar una reclamación ante la
Agencia Española de Protección de Datos (AEPD).
8. Seguridad
Tu cuenta puede protegerse con verificación en dos pasos (2FA), y las comunicaciones entre
tu navegador y nuestros servidores viajan cifradas (HTTPS). El acceso a la base de datos
está restringido por reglas de seguridad a nivel de fila (cada usuario solo puede leer y
escribir sus propios datos). Ningún sistema es invulnerable al 100%, pero tomamos medidas
razonables acordes al tipo de datos que manejamos.
9. Cookies
Esta web usa el mínimo imprescindible de cookies. Al entrar, verás un aviso pidiendo tu
consentimiento — hasta que lo aceptes, no se carga ningún script de analítica ni se instala
ninguna cookie de este tipo. Si rechazas o aceptas, recordamos tu elección en el
almacenamiento local de tu navegador (no en una cookie), y puedes cambiar de opinión cuando
quieras con el botón redondo de "Preferencias de cookies", abajo a la izquierda de la
pantalla. Copermiq (la app, tras iniciar sesión) guarda tu sesión también en el
almacenamiento local del navegador, no mediante cookies de seguimiento.
Al iniciar sesión o registrarte, además usamos Cloudflare Turnstile para comprobar que no
eres un robot; esto puede implicar el uso de alguna cookie o almacenamiento técnico en tu
navegador, estrictamente necesario para esa comprobación de seguridad — nunca para
publicidad ni para seguirte por otras webs. Por eso, a diferencia de la analítica, no
depende de tu consentimiento previo en el banner de cookies.
10. Menores de edad
Copermiq está pensada para autónomos y profesionales, no para menores de edad. No
recogemos conscientemente datos de menores de 18 años.
11. Cambios en esta política
Podemos actualizar este texto si cambia cómo tratamos tus datos (por ejemplo, si
incorporamos un nuevo proveedor). Si el cambio es relevante, te avisaremos por email o con
un aviso visible en la app; la fecha de la última actualización siempre está arriba de esta
página.
