Política de privacidad

Esta es una traducción para tu comprensión. En caso de diferencia prevalece el texto en inglés, que es la versión que aceptas.

Esta política explica qué datos personales tenemos cuando usas CORA, por qué los tenemos, quién más los trata y qué puedes pedirnos que hagamos con ellos. Está escrita en lenguaje llano.

1. Dos tipos de datos

Los datos de tu cuenta. Los datos de la empresa suscrita a CORA y de las personas que inician sesión: nombre y dirección de la empresa, números de registro y fiscales, nombres, correos electrónicos, contraseñas (guardadas solo como hash irreversible), ajustes de verificación en dos pasos y un registro de accesos. De estos datos somos responsables del tratamiento.

Tus datos contables. Todo lo que introduces en tu contabilidad: movimientos bancarios, facturas, recibos y los datos de tus clientes y proveedores. Parte de ello son datos personales de otras personas: el nombre y la dirección de un cliente, por ejemplo. Esos datos son tuyos; los tratamos siguiendo tus instrucciones para prestarte el software. De ellos eres tú el responsable y nosotros el encargado del tratamiento.

2. Por qué los tenemos

• Para prestar el servicio: leer tus extractos y documentos, conciliar movimientos, generar tus informes y enviar tus facturas. Es necesario para cumplir nuestro contrato contigo.
• Para facturarte: emitir las facturas de suscripción y registrar los pagos.
• Para mantener el servicio seguro: detectar abusos, limitar los intentos de acceso y llevar un registro de cambios. Es nuestro interés legítimo en prestar un servicio seguro.
• Para darte soporte: responder a tus preguntas, lo que a veces implica mirar tu contabilidad cuando nos lo pides.
• Para cumplir obligaciones legales: llevar nuestra propia contabilidad.

No vendemos tus datos. No usamos tus datos contables para mostrarte publicidad ni para entrenar modelos de inteligencia artificial.

3. Los documentos que subes

Cuando subes una factura o un recibo, CORA lo convierte en un asiento contable. Parte de ese trabajo se hace en un proveedor especializado, que figura en la tabla de abajo. Ese proveedor ve el documento y devuelve un resultado; no puede conservarlo para sus propios fines y no se usa para entrenar modelos de nadie. Si prefieres teclear tus documentos a mano, dínoslo y desactivamos el tratamiento automático para tu contabilidad.

4. Conexiones bancarias

Una conexión bancaria solo se establece con el permiso que das tú, a través de un proveedor autorizado. Recibimos los movimientos de las cuentas que selecciones y nada más: nunca vemos ni guardamos tu contraseña de banca electrónica. Puedes retirar el permiso cuando quieras, en CORA o en tu banco.

Bancos de Estados Unidos — Plaid. Si conectas una cuenta bancaria estadounidense, la conexión se hace a través de Plaid Inc. Al usar esta función, autorizas a CORA y a Plaid a acceder y transmitir información de tu entidad financiera: datos de cuenta y saldo, números de cuenta y de ruta, datos de contacto del titular, movimientos y extractos. Usamos esa información únicamente para mantener tu contabilidad al día, según se describe en esta política. El tratamiento que hace Plaid de tu información se rige por la Plaid End User Privacy Policy. En my.plaid.com puedes ver qué aplicaciones has conectado a través de Plaid, desconectarlas y pedir a Plaid que borre tus datos.

Bancos europeos — Ponto. Las conexiones con bancos europeos van a través de Ponto (Ibanity, del grupo Isabel), un proveedor europeo autorizado, con el mismo principio: tú eliges las cuentas, nosotros recibimos los movimientos de esas cuentas y puedes retirar el permiso cuando quieras.

Si prefieres no conectar ningún banco, subir los extractos funciona igual de bien.

4a. Enlaces de pago en tus facturas

Si activas los enlaces de pago, tus facturas llevan un enlace y un código QR con los que tu cliente puede pagar a través de Sentoo. El contrato con Sentoo es tuyo, el dinero va a tu propia cuenta y nosotros nunca lo retenemos. Por cada pago transmitimos lo que un pago necesita: el importe, la moneda, tu número de factura y el nombre del cliente que paga. Sentoo nos indica si el pago ha salido bien y CORA marca la factura como pagada.

Cuando nos pides que te gestionemos una cuenta de Sentoo, los datos de la empresa y los documentos que subes para ello se adjuntan a un único correo directo a Sentoo, contigo como dirección de respuesta. Nosotros no conservamos esos documentos. No se guardan en nuestra base de datos ni en nuestro almacenamiento; en cuanto se envía ese correo desaparecen de nuestro lado y solo quedan los nombres de archivo en nuestro registro.

4b. Fax para el correo fiscal de EE. UU.

Algunas presentaciones ante el IRS siguen yendo por fax. Si tu plan lo incluye, enviamos y recibimos esos faxes en tu nombre a través de un proveedor de telecomunicaciones. Lo que viaja es el documento que se presenta y los números de fax implicados.

5. Quién más trata tus datos

Usamos un número reducido de proveedores para hacer funcionar CORA. Todos ellos están obligados a tratar los datos solo siguiendo nuestras instrucciones y a mantenerlos seguros.

Actualizaremos esta lista cuando cambie. Más allá de estos proveedores, solo compartimos datos cuando la ley lo exige o cuando tú nos lo pides, por ejemplo al dar acceso a tu contable.

6. Dónde se guardan tus datos

Tu contabilidad se guarda en servidores de Estados Unidos. Si estás en la Unión Europea o en otra región con reglas de transferencia de datos, eso significa que tus datos salen de tu región. Donde esas reglas se aplican, las transferencias se hacen bajo las Cláusulas Contractuales Tipo de la Comisión Europea o una garantía equivalente.

7. Cuánto tiempo los conservamos

• Mientras seas cliente: mientras tu cuenta esté activa.
• Tras cancelar: al menos noventa días, para que aún puedas pedir una copia. Después podemos borrar tu contabilidad.
• Nuestras propias facturas a ti: mientras la ley fiscal nos obligue a conservar nuestra contabilidad.
• Registros de seguridad: hasta doce meses.

8. Cómo los protegemos

• Todo el tráfico va cifrado en tránsito.
• Los documentos que subes se cifran antes de guardarse y solo pueden leerse de nuevo con tu propio acceso.
• Cada archivo subido se analiza en busca de malware antes de aceptarse.
• Las contraseñas se guardan solo como hash irreversible; no podemos leerlas.
• Los tokens bancarios y otros secretos se cifran antes de guardarse.
• Cada contabilidad está estrictamente separada de las demás, en la propia base de datos y no solo en el software.
• La verificación en dos pasos y las passkeys están disponibles en todas las cuentas, y son obligatorias para cualquiera de los nuestros que pueda acceder a datos de clientes, con cada cambio registrado, quién lo hizo y cuándo.

Ningún sistema es perfecto. Si se produce una brecha que ponga en riesgo tus datos, te lo comunicaremos sin demora indebida y te explicaremos qué ha pasado.

9. Tus derechos

Según dónde vivas, puedes pedirnos una copia de tus datos personales, su corrección, su supresión, la limitación de su uso u oponerte a un uso concreto. También puedes pedir tus datos en un formato portátil; la mayoría puedes exportarla tú mismo desde CORA cuando quieras.

Escribe a sales@cora.financial y responderemos en un plazo de treinta días. Si tu solicitud se refiere a datos contables que pertenecen a uno de nuestros clientes, se la trasladaremos a él, porque esos datos son suyos y no nuestros para entregarlos.

Si estás en la Unión Europea y crees que hemos tratado mal tus datos, puedes reclamar ante tu autoridad nacional de protección de datos.

10. Cookies y publicidad

Dentro del propio software usamos solo las cookies que necesita para funcionar: una para mantener tu sesión, otra para recordar qué contabilidad estás viendo, otra para el modo claro u oscuro, otra para tu elección de cookies y algunas de corta duración durante el inicio de sesión. Dentro de tu contabilidad no hay publicidad ni seguimiento de ningún tipo. Lo que hagas con tus cifras no es asunto de nadie más, y eso no es un ajuste.

En nuestro sitio público —las páginas que puedes leer sin iniciar sesión— pedimos permiso para dos cosas más, y ninguna se activa hasta que dices que sí:

Hasta que elijas, no se carga nada de esto: los scripts no están en la página, así que no hay nada que bloquear. Puedes cambiar de idea cuando quieras con Ajustes de cookies al pie de cada página, y volvemos a preguntar a los seis meses. Rechazar no te cuesta nada: la web funciona exactamente igual.

11. Menores

CORA es software para empresas y no está destinado a menores de 18 años.

12. Cambios

Si hacemos un cambio sustancial en esta política, te lo comunicaremos por correo o dentro del software antes de que entre en vigor. La fecha de arriba siempre corresponde a la versión actual.

13. Contacto

¿Preguntas sobre tu privacidad? Escribe a sales@cora.financial, o por correo postal a OSM Enterprises LLC, 9501 Satellite Blvd, Suite 105, Orlando, FL 32837, United States. Nuestras condiciones del servicio explican el resto del acuerdo.