Política de Privacidad — Cobralope

Última actualización: 26 de mayo de 2026

1. Quiénes somos

Cobralope es un sistema multi-tenant para comerciantes peruanos que automatiza el monitoreo de pagos recibidos por aplicaciones como Yape, Plin y bancos locales. Operamos desde Perú con servidores en infraestructura cloud.

2. Datos que recolectamos

2.1 Datos de cuenta

• Nombre, email, número de teléfono.
• Datos del negocio: nombre comercial, dirección, RUC (opcional).
• Credenciales de acceso (email + password hasheado con bcrypt, o autenticación Google).

2.2 Notificaciones de pago (solo app Android)

La app Cobralope para Android usa el permiso de Acceso a Notificaciones (Android BIND_NOTIFICATION_LISTENER_SERVICE) para leer notificaciones exclusivamente de las siguientes apps:

• Yape (com.bcp.innovacxion.yapeapp)
• Plin / Tunki (pe.indigital.tunki.user)
• BCP (com.bcp.bank.bcp)
• Interbank (pe.com.interbank.mobilebanking)
• Banco Falabella (per.bf.desa)
• Global66 (com.global66.cards)
• Tenpo (com.krealo.tenpo)
• Lemon Cash (com.applemoncash)
• Binance (com.binance.dev)
• Bybit (com.bybit.app)

De estas notificaciones extraemos: título, texto y el nombre del paquete de la app. Esa información se envía a tu propio panel en cobralope.com vía HTTPS, autenticada con un token único de tu cuenta.

El servidor luego parsea el texto para extraer monto, código de operación y remitente, y los guarda asociados a tu cuenta.

2.3 Lo que NO recolectamos

• Contenido de SMS o mensajes de texto.
• Registros de llamadas (call log).
• Contactos del teléfono.
• Ubicación GPS.
• Datos biométricos.
• Cualquier notificación de apps no listadas en sección 2.2 (incluyendo WhatsApp, Messenger, redes sociales, correo, etc.).

3. Cómo usamos los datos

• Procesar y mostrar pagos recibidos en tu panel.
• Generar reportes financieros para tu negocio.
• Detectar y prevenir fraude (ej. detectar pagos duplicados).
• Comunicarnos contigo sobre el servicio (notificaciones de error, novedades).

4. Almacenamiento y seguridad

Los datos se almacenan en servidores cloud con conexiones cifradas (TLS 1.2+). El token de webhook se guarda en tu dispositivo Android usando EncryptedSharedPreferences con cifrado AES-256-GCM. Las contraseñas se almacenan hasheadas con bcrypt — nunca en texto plano.

5. Compartir con terceros

No vendemos ni compartimos tus datos con terceros, excepto:

• Proveedores de infraestructura (hosting, base de datos) bajo acuerdo de confidencialidad y procesamiento de datos.
• Cuando lo requiera una orden judicial peruana válida.

6. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Solicitar corrección de datos incorrectos.
• Solicitar eliminación de tu cuenta y todos tus datos.
• Exportar tus datos en formato legible (CSV).

Para ejercer estos derechos, escribe a [email protected]. Respondemos dentro de 7 días hábiles.

7. Eliminación de cuenta

Puedes eliminar tu cuenta desde el panel (Configuración → Eliminar cuenta) o escribiendo a soporte. Al eliminar, todos tus datos personales se borran permanentemente en máximo 30 días. Los datos agregados anónimos (estadísticas) pueden retenerse.

8. Permiso de notificaciones (Android)

Puedes revocar el permiso de Acceso a Notificaciones en cualquier momento desde:

Ajustes → Apps → Acceso especial → Acceso a notificaciones → Cobralope → Desactivar

Al revocar, la app dejará de capturar pagos pero tu cuenta y datos históricos permanecen intactos. Puedes reactivar el permiso después si quieres.

9. Cookies (solo panel web)

El panel web (cobralope.com) usa cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de tracking, publicidad ni analíticas de terceros.

10. Cambios a esta política

Te notificaremos cualquier cambio importante por email y/o mediante un aviso destacado en el panel. La fecha de "última actualización" al inicio de esta página indica cuándo fue el último cambio.

11. Contacto

Si tienes preguntas sobre esta política o sobre cómo manejamos tus datos:

• Email: [email protected]
• Web: https://cobralope.com