Politica de Privacidad
Ultima actualizacion: marzo 2026En CobroYa (cobroya.app) nos tomamos la privacidad en serio. Esta politica explica de forma clara y honesta que datos manejamos, como los usamos y que derechos tenes como usuario. CobroYa es un proyecto open source desarrollado por Daniel Alejandro Dominguez Diaz.
1. Datos que recopilamos
CobroYa recopila y procesa la minima cantidad de datos necesaria para funcionar:
- Token de acceso de Mercado Pago: Proporcionado por vos para conectar tu cuenta. Se almacena unicamente en las variables de entorno de tu propia instancia o configuracion.
- Metadatos de pagos: Cuando creas un link de pago, los datos (monto, descripcion) pasan a traves de CobroYa hacia la API de Mercado Pago. No almacenamos estos datos de forma persistente.
- Identificadores de chat: Chat IDs de Telegram y/o numeros de telefono de WhatsApp se usan para control de acceso (determinar quien puede usar el bot).
- Datos de notificaciones (webhooks): Recibimos notificaciones de pago de Mercado Pago para reenviartelas. Estos datos se procesan en memoria y no se almacenan.
2. Datos que NO recopilamos
CobroYa NO almacena datos de tarjetas de credito, debito ni informacion financiera de los pagadores. Todo el procesamiento de pagos lo realiza directamente Mercado Pago. Nunca tenemos acceso a los datos de pago de tus clientes.
3. Cookies, rastreo y analitica
CobroYa no utiliza cookies, no implementa rastreo (tracking) y no usa servicios de analitica de ningun tipo. No usamos Google Analytics, Facebook Pixel, ni ninguna herramienta similar. Este sitio web no coloca ninguna cookie en tu navegador.
4. Almacenamiento y retencion de datos
CobroYa no opera una base de datos centralizada con informacion de usuarios:
- Los tokens de acceso de Mercado Pago se almacenan unicamente en las variables de entorno configuradas por el usuario (en su servidor, su archivo
.envo su plataforma de hosting). - Los chat IDs autorizados se configuran de la misma manera, como variables de entorno.
- Los datos de pago transitan en memoria durante el procesamiento y no se persisten.
Si dejas de usar CobroYa, basta con eliminar la configuracion de tu entorno. No hay datos nuestros que borrar porque no almacenamos nada de tu parte.
5. Servicios de terceros
CobroYa interactua con los siguientes servicios de terceros, cada uno con sus propias politicas de privacidad:
- Mercado Pago (politica de privacidad): Procesa todos los pagos. Los datos de transacciones y pagadores estan sujetos a sus terminos.
- Telegram (politica de privacidad): Si usas el bot de Telegram, tu interaccion esta sujeta a los terminos de Telegram.
- WhatsApp / Meta (politica de privacidad): Si usas CobroYa por WhatsApp, la comunicacion esta sujeta a los terminos de Meta/WhatsApp.
6. Seguridad
Implementamos medidas de seguridad razonables incluyendo:
- Validacion HMAC-SHA256 en webhooks de Mercado Pago
- Control de acceso por chat ID / numero de telefono
- Validacion de firmas en webhooks de WhatsApp
Al ser un proyecto open source, el codigo fuente esta disponible para auditoria en GitHub.
7. Derechos del usuario
Como CobroYa no almacena datos personales en servidores propios, no hay un perfil de usuario que eliminar. Si tenes alguna consulta sobre tus datos o queres ejercer algun derecho de privacidad, contactanos.
8. Cambios a esta politica
Podemos actualizar esta politica ocasionalmente. La fecha de ultima actualizacion se indica al inicio del documento. Los cambios significativos se comunicaran a traves de los canales habituales del proyecto.
9. Contacto
Si tenes preguntas sobre esta politica de privacidad, podes escribirnos a: