Esta política explica qué datos tratamos cuando usas Cubrio (la app para iOS y Android, la app web en cubrio.app y la web cubrio.es), para qué, con quién y durante cuánto tiempo.
Versión del 19 de octubre de 2026.
1. Quién trata tus datos
Startcat App Development, SL, con NIF B65745622 y domicilio en Av. Alella, 23, 08328 Alella (Barcelona). Para cualquier cosa sobre tus datos, escríbenos a hola@cubrio.app.
2. Qué datos tratamos
- Tu cuenta: tu email, tu contraseña (guardamos solo una versión cifrada que no se puede leer), el idioma, que nos confirmas que tienes 14 años o más y cuándo aceptaste las condiciones de uso y esta política.
- Tus compras: las fotos y los PDF de los tickets y las facturas que subes, el texto que leemos de ellos y los datos de cada compra: la tienda, los productos, los precios, las fechas y los plazos.
- Los emails que reenvías a tu dirección de cubrio.app: el email entero (remitente, asunto, fecha, texto y adjuntos) y, si es de una compra, sus datos. Si un email de una compra no trae factura ni ticket y nos lo pides, guardamos una copia en PDF de su texto.
- Tus avisos: el identificador de notificaciones de tu móvil y qué avisos te hemos mandado y cuándo.
- Tus reclamaciones: el texto que preparamos contigo y, solo si marcas «Recordar mis datos», tu nombre y tu dirección para la carta.
- Tu plan: si tienes Cubrio Plus y hasta cuándo. No vemos ni guardamos los datos de tu tarjeta.
- Tus avisos sobre tiendas: si nos dices que un dato de una tienda está mal, tu mensaje.
- Datos técnicos: los registros de nuestros servidores, con la dirección IP, lo que se pide y el navegador, para la seguridad del servicio.
Tus tickets y tus emails pueden llevar datos de otras personas (por ejemplo, el nombre de quien recibe un pedido). Solo los tratamos para darte el servicio.
3. Para qué los usamos
- Darte el servicio: guardar tus compras, leer tus tickets y tus emails, calcular los plazos, avisarte, preparar tus reclamaciones y dejarte descargar tus datos. La base es el contrato que aceptas con las condiciones de uso.
- Mandarte los emails del servicio, como el código para confirmar tu email o los avisos si no permites las notificaciones. También por el contrato.
- Cobrar Cubrio Plus y la reclamación suelta y cumplir nuestras obligaciones contables y fiscales. Por el contrato y por obligación legal.
- Proteger el servicio y a quienes lo usan: los registros técnicos, los límites de uso y la comprobación de quién envía los emails. Por nuestro interés legítimo en que Cubrio sea seguro.
No usamos tus datos para publicidad, no hacemos perfiles comerciales y no los vendemos.
4. Cómo usamos la inteligencia artificial
- Leemos el texto de tus tickets en nuestros propios servidores. Antes de pasar el texto a la inteligencia artificial, quitamos los datos personales que reconocemos: tu nombre, tu dirección, tu DNI, tu teléfono, tu email y los dígitos de la tarjeta. Lo hace un sistema automático, y puede dejar pasar alguno.
- La inteligencia artificial es Claude, de Anthropic. Nunca recibe la imagen ni sabe de qué cuenta es el ticket: solo el texto. Anthropic no usa ese texto para entrenar sus modelos y lo borra en 30 días, salvo que la ley le obligue a guardarlo o lo necesite para hacer cumplir su política de uso.
- La inteligencia artificial solo saca los datos de la compra. Los plazos los calcula nuestro propio código a partir de la ley y de la política de la tienda, y puedes corregir cualquier dato. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
5. Con quién los compartimos
Solo con los proveedores que necesitamos para darte el servicio, que tratan tus datos por encargo nuestro, con contrato y siguiendo nuestras instrucciones:
- Clouding.io (España): los servidores, en Barcelona, donde están la base de datos y tus archivos.
- Anthropic (EE. UU.): lee el texto ya sin tus datos personales (apartado 4).
- Cloudflare (EE. UU.): recibe los emails que reenvías a tu dirección de cubrio.app y nos los pasa.
- Brevo (Francia): envía los emails del servicio.
- Expo (EE. UU.), Apple y Google: entregan las notificaciones a tu móvil. Reciben su identificador y el texto del aviso (el producto, la tienda y la fecha), que puede verse en la pantalla bloqueada según cómo tengas configurado el móvil.
- Backblaze (EE. UU., con los datos en Ámsterdam): guarda las copias de seguridad, cifradas antes de salir de nuestros servidores, así que no puede leerlas.
- RevenueCat (EE. UU.) y Stripe (Irlanda): gestionan las suscripciones y, en la web, el pago. Si pagas en la App Store o en Google Play, el pago lo tratan Apple o Google con sus propias políticas.
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se hace con las garantías del RGPD: el Marco de Privacidad de Datos entre la UE y EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
Fuera de esto, solo daríamos tus datos a una autoridad si la ley nos obliga.
6. Cuánto tiempo los guardamos
- Tu cuenta y los datos de tus compras: mientras tengas la cuenta.
- Los tickets (fotos y PDF, también la copia en PDF de un email que nos pides guardar) y su texto: hasta 6 meses después de que acabe el último plazo de sus productos. Antes te avisamos, y puedes conservarlos. Si borras la compra, se borra el ticket.
- Los emails que reenvías: el email entero y su texto, 30 días; después quedan el remitente, la fecha, el resultado y un identificador técnico para reconocer si lo reenvías otra vez. Si no es de una compra, lo borramos al momento y solo quedan el remitente, la fecha y ese identificador. El código de verificación de Gmail, 7 días.
- El identificador de notificaciones: hasta que cierres la sesión o deje de valer.
- Los pagos de la web: las facturas, 6 años, porque lo exige la ley.
- Los registros técnicos: como mucho 30 días.
- La analítica de cubrio.es: 2 años.
- Las copias de seguridad: 30 días.
Si borras tu cuenta, borramos al momento tus datos y tus archivos. Solo quedan en las copias de seguridad hasta que caducan, en 30 días, y las facturas que la ley nos obliga a guardar.
7. Tus derechos
Puedes pedirnos acceso a tus datos, corregirlos, borrarlos, oponerte a que los tratemos, limitar su uso y llevártelos (portabilidad). Muchas cosas las puedes hacer tú desde la app: corregir cualquier dato, descargar tus datos en Cuenta y borrar tu cuenta. Para lo demás, escribe a hola@cubrio.app; te responderemos en un mes como mucho.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
Cubrio es para personas de 14 años o más. Si sabemos que una cuenta es de alguien más joven, la borramos.
9. Cómo protegemos tus datos
- Tus datos están en servidores de la Unión Europea, en Barcelona.
- Cada persona solo puede ver sus propios datos: lo comprueba la base de datos en cada consulta.
- Tus archivos son privados, y para verlos la app usa enlaces que caducan en minutos.
- Todas las conexiones van cifradas, y las copias de seguridad también.
- Nuestros registros técnicos no guardan el contenido de tus compras ni de tus emails.
10. Cookies y analítica
cubrio.es no usa cookies. Para saber qué páginas se visitan y cómo llega la gente, usamos Umami, una herramienta de analítica instalada en nuestros propios servidores de Barcelona. No guarda tu dirección IP: la usa un momento para saber el país y contar las visitas sin identificarte. Solo nos da cifras de conjunto: páginas vistas, país, tipo de dispositivo y navegador, y la web desde la que llegas. No la compartimos con nadie. La base es nuestro interés legítimo en mejorar la web.
La app web guarda tu sesión en tu navegador, solo para que no tengas que entrar cada vez: es técnica y no necesita tu consentimiento. No usamos cookies de publicidad.
11. La lista de espera
Si te apuntas a la lista de espera de cubrio.es, tratamos tu email, el idioma de la página desde la que te apuntas y si abres nuestros emails o haces clic en ellos (solo para quitar de la lista a quien no los lee).
- Para qué: avisarte de Cubrio: como mucho un email al mes con novedades, más la invitación a la beta (diciembre de 2026) y el aviso de lanzamiento (enero de 2027).
- Base legal: tu consentimiento, que das al apuntarte y confirmas desde el email. Puedes retirarlo cuando quieras con el enlace de baja de cualquier email.
- Quién más lo ve: Brevo (Sendinblue SAS, Francia), que guarda la lista y envía los emails por nosotros, en la Unión Europea.
- Cuánto tiempo: hasta que te des de baja. Si en 6 meses no abres ni haces clic en ningún email, te quitamos de la lista. Y en abril de 2027, tres meses después del lanzamiento, borramos la lista entera.
12. Cambios en esta política
Si cambiamos algo importante, te avisaremos en la app o por email antes de que se aplique. La versión vigente está siempre en cubrio.es/privacidad, con su fecha.