1. Responsable del tratamiento

Francisco Javier Moreno Alcaide · Málaga (España) · Email: hello@cofferdock.com.

2. Qué datos tratamos y con qué finalidad

• Datos de cuenta: tu email y tu contraseña (guardada siempre cifrada con hash, nunca en claro), para identificarte, darte acceso y enviarte avisos del servicio (verificación, seguridad).
• API keys: de cada key solo guardamos un hash (no la clave en claro), para autenticar tus llamadas a la API.
• Registro de uso: fecha, formato, tamaño y número de capturas por cuenta/llave, para controlar tu cuota y el correcto funcionamiento del servicio.
• Datos de pago: si te suscribes, el cobro lo gestiona Stripe. Nosotros solo guardamos identificadores (cliente y suscripción de Stripe) y el estado del plan; nunca guardamos los datos de tu tarjeta.

Importante: el HTML que envías a la API y las imágenes que generamos no se almacenan: se procesan de forma transitoria para crear la imagen y se descartan.

3. Base legal

Tratamos tus datos para la ejecución del contrato (prestarte el servicio), por interés legítimo (seguridad y prevención de abuso), por tu consentimiento (al registrarte y aceptar esta política) y para cumplir obligaciones legales (p. ej. facturación).

4. Encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento bajo las garantías del RGPD:

• OVH — alojamiento del servidor, en centros de datos de la Unión Europea.
• Stripe — procesamiento de pagos (Stripe Payments Europe).
• Resend — envío de emails transaccionales (verificación, avisos), con las garantías adecuadas para transferencias internacionales.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) — analítica de uso y grabación anónima de la navegación para entender cómo se usa la web y mejorarla. Solo se activa si aceptas las cookies de analítica en el aviso de la web; si las rechazas, no se carga.

5. Conservación

Conservamos los datos de tu cuenta mientras esta exista. Si te das de baja, los eliminamos en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar (p. ej. datos de facturación). El registro de uso se conserva un máximo de 90 días.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación escribiendo a hello@cofferdock.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas protegidas con hash (argon2id), API keys guardadas solo como hash, cifrado del tráfico (HTTPS) y control de acceso. Ningún sistema es 100% infalible, pero trabajamos para proteger tus datos.

8. Menores

El servicio está dirigido a profesionales y empresas, no a menores de edad. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

1. Data controller

Francisco Javier Moreno Alcaide · Málaga (Spain) · Email: hello@cofferdock.com.

2. What data we process and why

• Account data: your email and password (always stored hashed, never in clear text), to identify you, give you access and send service notices (verification, security).
• API keys: we only store a hash of each key (not the clear key), to authenticate your API calls.
• Usage logs: date, format, size and number of captures per account/key, to enforce your quota and ensure the service works correctly.
• Payment data: if you subscribe, billing is handled by Stripe. We only store identifiers (Stripe customer and subscription) and your plan status; we never store your card details.

Important: the HTML you send to the API and the images we generate are not stored: they are processed transiently to create the image and then discarded.

3. Legal basis

We process your data to perform the contract (provide the service), on legitimate interest (security and abuse prevention), on your consent (when registering and accepting this policy) and to comply with legal obligations (e.g. invoicing).

4. Processors

We do not share your data with third parties except by legal obligation. We rely on the following providers acting as processors under GDPR safeguards:

• OVH — server hosting, in European Union data centers.
• Stripe — payment processing (Stripe Payments Europe).
• Resend — transactional email delivery (verification, notices), with appropriate safeguards for international transfers.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) — usage analytics and anonymous session recording to understand how the site is used and improve it. It only runs if you accept the analytics cookies in the site banner; if you decline, it is not loaded.

5. Retention

We keep your account data while your account exists. If you cancel, we delete it within a maximum of 30 days, except what the law requires us to keep (e.g. billing data). Usage logs are kept for a maximum of 90 days.

6. Your rights

You can exercise your rights of access, rectification, erasure, objection, portability and restriction by writing to hello@cofferdock.com. You may also lodge a complaint with the Spanish Data Protection Agency (aepd.es).

7. Security

We apply reasonable technical and organizational measures: passwords protected with hashing (argon2id), API keys stored only as hashes, encrypted traffic (HTTPS) and access control. No system is 100% foolproof, but we work to protect your data.

8. Minors

The service is intended for professionals and businesses, not minors. If you believe a minor has provided us data, contact us and we will delete it.