Política de privacidad
Última actualización: Agosto 2026
1. Responsable del tratamiento
Cumpliam es una marca comercial de Convertiam Digital S.L.U. (en adelante, «nosotros» o «la Plataforma»), responsable del tratamiento de los datos personales recogidos a través de este sitio web y del servicio.
- Razón social: Convertiam Digital S.L.U.
- CIF: B67279570
- Domicilio social: Passeig Mossèn Jaume Gordi, 4, 3-3, 08921 Santa Coloma de Gramenet, Barcelona, España
- Inscripción registral: Registro Mercantil de Barcelona, Tomo 46551, Folio 58, Hoja 52352
- Email de contacto: privacidad@convertiam.com
- Sitio web: convertiam.com
2. Datos que tratamos
En función de tu interacción con Cumpliam, podemos tratar las siguientes categorías de datos:
- URL a analizar: la dirección web que introduces para el escáner de señales de IA.
- Resultados del escaneo: las señales técnicas detectadas en la web analizada (scripts, peticiones de red, chatbots, generadores de IA, avisos de transparencia, presencia de CMP, etc.) y el informe generado a partir de ellas.
- Email (lead, opcional): la dirección de correo que nos facilitas para recibir el informe o comunicaciones sobre el servicio.
- Datos de cuenta y suscripción: nombre, email, datos de facturación (nombre fiscal, dirección, NIF/VAT en su caso) y datos de uso de la Plataforma cuando contratas el dictamen o la suscripción.
- Datos de pago: los pagos se procesan a través de Stripe, pasarela certificada conforme al estándar PCI-DSS. Los datos completos de tu tarjeta (número, caducidad, CVV) son procesados íntegramente por Stripe. Cumpliam no almacena ni tiene acceso a los datos completos de tu medio de pago; únicamente recibe un identificador tokenizado y los últimos cuatro dígitos con fines de identificación del método de pago.
No solicitamos categorías especiales de datos. Te pedimos que no introduzcas datos personales innecesarios en los campos del servicio.
3. Finalidad del tratamiento
- Ejecutar el escaneo de la URL y generar el informe con semáforo.
- Elaborar y entregar el dictamen de cumplimiento contratado.
- Prestar y gestionar el servicio de suscripción de cumplimiento.
- Gestionar la facturación y el cobro de los servicios de pago.
- Enviarte el resultado del escáner y comunicaciones relacionadas con el servicio.
- Mejorar y analizar el servicio de forma agregada.
- Cumplir con las obligaciones legales que nos resulten aplicables.
4. Base jurídica
- Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD): para prestarte el escáner, el dictamen y la suscripción que solicitas.
- Consentimiento (art. 6.1.a RGPD): para el envío del informe por email cuando nos lo facilitas y para las comunicaciones comerciales que hayas aceptado.
- Interés legítimo (art. 6.1.f RGPD): para mejorar y asegurar el servicio.
- Obligación legal (art. 6.1.c RGPD): para la conservación de facturas y documentos fiscales.
5. Conservación de datos
- URL y resultados del escaneo puntual (sin cuenta): el tiempo necesario para generarte el informe y, en su caso, enviártelo, tras lo cual se eliminan o anonimizan.
- Email de lead: mientras exista interés en el servicio o hasta que solicites la baja.
- Datos de cuenta y suscripción: mientras mantengas una cuenta activa y durante un plazo posterior razonable para la exportación de tus datos.
- Datos de facturación: durante los plazos exigidos por la normativa fiscal (art. 66 de la Ley 58/2003, General Tributaria).
6. Destinatarios y encargados del tratamiento
Para la prestación del servicio contamos con proveedores externos que actúan como encargados del tratamiento en las siguientes categorías:
- Alojamiento web e infraestructura: servidores para el funcionamiento de la Plataforma y del escáner.
- Pasarela de pagos (Stripe): procesamiento de pagos certificado PCI-DSS, sin almacenamiento de datos completos de tarjeta en nuestros servidores.
- Envío de emails: servicio de entrega de correo para enviarte el informe y las notificaciones del sistema.
Puedes solicitar el listado completo y actualizado de encargados del tratamiento escribiendo a privacidad@convertiam.com.
7. Transferencias internacionales
Con carácter general, nuestros proveedores tratan los datos dentro del Espacio Económico Europeo. Cuando algún proveedor (por ejemplo, la pasarela de pagos) pueda tratar datos fuera del EEE, dichas transferencias se realizan con las garantías previstas en el RGPD, tales como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.
8. Tus derechos
Puedes ejercer los siguientes derechos escribiendo a privacidad@convertiam.com, indicando el derecho que deseas ejercer y adjuntando, en su caso, documento que acredite tu identidad:
- Acceso: obtener copia de tus datos.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento.
- Limitación: solicitar la limitación del tratamiento.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
9. Cookies
Este sitio utiliza cookies propias para su funcionamiento. Consulta nuestra Política de Cookies para más información.
10. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Te notificaremos los cambios significativos por email o mediante un aviso en el servicio.
11. Contacto
Para cualquier consulta sobre privacidad, contacta con nosotros en privacidad@convertiam.com.