Política de Privacidad
Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Nombre | Cosmin Catalin Ionita |
|---|---|
| NIE | X9886166F |
| Domicilio | Almendralejo, 06200 Badajoz, España |
| Correo electrónico | mail@cosmin.es |
| Teléfono | +34 642 768 768 |
2. Datos que recogemos y finalidad
A través de los formularios de contacto del Sitio Web solo recogemos los datos que tú nos proporcionas voluntariamente (el área de clientes tiene su propio apartado 3):
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre y apellidos | Identificarte en la comunicación | Interés legítimo / ejecución de contrato |
| Correo electrónico | Responder a tu consulta o solicitud | Consentimiento / ejecución de contrato |
| Teléfono | Contactarte para resolver la incidencia | Ejecución de contrato |
| Mensaje / descripción del problema | Prestar el servicio de soporte solicitado | Ejecución de contrato |
No recogemos datos especialmente protegidos ni datos de menores de 14 años.
3. Área de clientes y firma de documentos
Si eres cliente, puedes entrar en el área de clientes (clientes.cosmin.es) para ver tus servicios, facturas y presupuestos, firmar contratos y otros documentos, y pagar. Si vas a serlo, te damos de alta con un enlace personal, que explicamos más abajo. El responsable es el mismo de esta política. Tus facturas, documentos y datos fiscales no se copian en el área: se leen de nuestro programa de facturación cada vez que entras. Desde el área también puedes abrir las entregas de tus proyectos, que siguen en cosmin.es/entregas: el área comprueba que la entrega es tuya y te lleva a ella con un enlace de un solo uso, sin copiar sus archivos.
| Dato | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Correo electrónico (el de tu ficha de cliente) y tu rol (propietario, facturación o técnico) | Darte acceso y saber qué partes del área puedes ver | Ejecución del contrato. Si entras en nombre de una empresa, interés legítimo (art. 19 LOPDGDD) | Mientras tengas acceso. Si dejas de ser cliente o nos lo pides, borramos tu usuario |
| Código de acceso de un solo uso | Comprobar que el correo es tuyo, sin contraseñas | Ejecución del contrato | Caduca a los 10 minutos. Solo guardamos su huella cifrada, que se borra a los 30 días |
| Dirección IP, fecha y hora de cada entrada, de cada intento fallido (con el correo escrito) y de las acciones importantes: altas, descargas, firmas y peticiones de cambio | Seguridad: limitar los intentos y detectar accesos indebidos | Interés legítimo en la seguridad del servicio (art. 32 RGPD) | 12 meses |
| Datos de facturación, servicios contratados, facturas, presupuestos y documentos | Enseñártelos y que puedas descargarlos | Ejecución del contrato y, en las facturas, obligación legal | No se guardan en el área. Las facturas, 6 años (art. 30 del Código de Comercio) |
| Al darte de alta con un enlace personal: nombre o razón social, NIF, NIE o CIF, dirección completa, correo y móvil | Crear o completar tu ficha de cliente, facturarte y darte acceso al área. El móvil es donde te llega el código para firmar | Medidas precontractuales y ejecución del contrato. Si te das de alta en nombre de una empresa, interés legítimo (art. 19 LOPDGDD) | La copia de lo que escribes, 30 días desde que resolvemos el alta. Tu ficha, mientras seas cliente y, después, los plazos legales. Si no llegas a contratar nada, borramos la ficha a los 12 meses. Si descartamos el alta, tu nombre y correo se borran a los 30 días |
| Prueba del alta: IP, navegador, fecha y hora, y que marcaste que has leído esta política | Poder demostrar quién envió los datos y cuándo, y aclarar un error o una suplantación | Interés legítimo en conservar la prueba del envío | 3 años desde el envío |
| Al firmar: nombre, DNI o NIE, cargo, la firma que dibujas, el móvil, el código del SMS, la IP, el navegador y la fecha y hora | Firmar el documento y poder demostrar después quién firmó, qué y cuándo (hoja de evidencias, huella SHA-256 y sello de tiempo) | Ejecución del contrato e interés legítimo en conservar la prueba de la firma | Mientras dure el contrato y 5 años más (plazo general de prescripción). El documento firmado no se puede modificar |
| Avisos de «Novedades» (nueva factura, pago recibido, documento para firmar) | Informarte dentro del área | Ejecución del contrato | 90 días |
Alta con enlace personal
Si vas a ser cliente, o si nos faltan datos tuyos, podemos enviarte un enlace para que los escribas tú. Es solo para ti, vale una vez y caduca a los 14 días. Si no lo usas, lo borramos a los 30 días de caducar. Lo que escribes no se queda en el área: pasa directamente a nuestro programa de facturación y a nosotros nos llega un aviso por correo. El área solo anota el envío en su registro de accesos, con el correo y la IP. Si tus datos coinciden con los de otro cliente, los revisamos antes de usarlos. Los necesitamos para facturarte: sin ellos no podemos darte de alta.
Pagos y domiciliación
Los pagos con tarjeta, Apple Pay o Google Pay y la domiciliación bancaria se hacen en pagos.cosmin.es con Stripe. Los datos de tu tarjeta y tu IBAN los recibe y guarda Stripe. Nosotros solo vemos el importe, el estado del pago y los últimos dígitos de la cuenta.
Si entras en nombre de una empresa
La empresa cliente decide quién entra en su área y con qué rol. Tratamos tu correo y tu actividad en el área para que puedas usarla en su nombre. Puedes ejercer tus derechos ante nosotros igualmente. Para ayudarte, el administrador de COSMIN puede ver el área de un cliente en modo de solo lectura.
Quién más trata estos datos
| Proveedor | Para qué | País |
|---|---|---|
| Oracle (Oracle Cloud) | Servidor del área de clientes y del programa de facturación | España (Madrid) |
| Brevo (Sendinblue SAS) | Enviar el SMS con el código para firmar. Recibe tu móvil y el código | Francia (UE) |
| Stripe Payments Europe, Ltd. | Pagos y domiciliaciones en pagos.cosmin.es | Irlanda (UE) |
Los correos del área (códigos de acceso) y los de facturación salen de nuestro propio servidor de correo. El sello de tiempo de los documentos firmados lo pone FreeTSA, que solo recibe la huella del documento, ningún dato personal. Hacemos una copia de seguridad diaria del área en servidores bajo nuestro control. Las transferencias a EE. UU. (Stripe) se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo de la Comisión Europea.
Entregas privadas en cosmin.es/entregas
Algunos clientes reciben un código para ver su presentación de trabajo en cosmin.es/entregas. Usamos una cookie de sesión y, para frenar ataques, guardamos una huella de la IP de los intentos fallidos durante 15 minutos.
4. Datos de navegación y analítica
Utilizamos Google Analytics para obtener estadísticas anónimas sobre el uso del Sitio Web (páginas visitadas, tiempo de sesión, dispositivo). Google Analytics puede usar cookies propias y de terceros. Este tratamiento solo se activa si otorgas tu consentimiento a través del banner de cookies.
Para más información sobre cómo Google trata los datos, consulta la Política de Privacidad de Google.
5. Plazo de conservación
Los datos facilitados a través de formularios de contacto se conservan durante el tiempo necesario para gestionar tu solicitud y, una vez concluida, durante el plazo de prescripción de posibles responsabilidades legales (generalmente 5 años). Los datos de analítica se conservan según la configuración de Google Analytics (máximo 26 meses de forma predeterminada).
6. Destinatarios de los datos
No cedemos tus datos personales a terceros, salvo obligación legal. Utilizamos los siguientes proveedores de servicios que actúan como encargados del tratamiento:
| Proveedor | Servicio | País |
|---|---|---|
| Google LLC | Google Analytics (analítica web) | EE.UU. — DPA |
| IONOS SE | Alojamiento del Sitio Web | España |
Las transferencias internacionales a Google LLC se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Los proveedores del área de clientes están en el apartado 3.
7. Derechos del interesado
Puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a mail@cosmin.es con una copia de tu documento de identidad:
Acceso · conocer qué datos tuyos tratamos. Rectificación · corregir datos inexactos. Supresión · solicitar la eliminación de tus datos cuando ya no sean necesarios. Limitación · pedir que suspendamos el tratamiento en determinadas circunstancias. Oposición · oponerte al tratamiento basado en interés legítimo. Portabilidad · recibir tus datos en formato estructurado.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida, destrucción o alteración, incluyendo cifrado SSL/TLS en todas las comunicaciones con el Sitio Web.
9. Cambios en esta política
Podemos actualizar esta Política de Privacidad en cualquier momento. La versión vigente será siempre la publicada en esta página.
Última actualización: noviembre de 2026.