Política de privacidad

Última actualización: 12 de octubre de 2026

Te explicamos qué datos personales tratamos, para qué y qué derechos tienes (arts. 12 y 13 del Reglamento (UE) 2016/679, General de Protección de Datos, RGPD, y art. 11 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD).

1. Responsable del tratamiento

Arturo Jornet Espí («Cumbreo») · NIF 48414534V · C/ Ademuz, 19, piso 3, puerta 9, 46180 Benaguasil (Valencia) · hola@cumbreo.com · +34 672 864 386 (art. 13.1.a RGPD).

No estamos obligados a designar un delegado de protección de datos (art. 37 RGPD y art. 34 LOPDGDD).

2. Qué datos tratamos y de dónde vienen

Contacto: nombre, email, la URL de tu web, el servicio que te interesa y tu mensaje.
Clientes: nombre o razón social, NIF, dirección, email, teléfono y la persona de contacto de una empresa (art. 19 LOPDGDD).
Datos técnicos: la dirección IP y los registros de conexión, que guarda el proveedor de alojamiento por seguridad.

Los datos marcados como obligatorios son necesarios para atenderte; si no los facilitas, no podremos responderte (art. 13.2.e RGPD). No tratamos categorías especiales de datos (art. 9 RGPD). Nuestros servicios se dirigen a mayores de edad y no tratamos de forma consciente datos de menores de 14 años. Si detectamos que un menor nos ha enviado sus datos, los suprimiremos (art. 8 RGPD y art. 7 LOPDGDD).

3. Finalidades y base legal (art. 13.1.c RGPD)

Finalidad	Base legal
Responder a tu solicitud y preparar la auditoría o el presupuesto que pidas	Medidas precontractuales a petición tuya (art. 6.1.b RGPD). Para consultas generales, interés legítimo (art. 6.1.f RGPD)
Prestar los servicios contratados y gestionar la relación con el cliente	Ejecución del contrato (art. 6.1.b RGPD)
Facturación y obligaciones fiscales y contables	Obligación legal (art. 6.1.c RGPD, en relación con el art. 29 LGT, el art. 25 CCom y el Real Decreto 1619/2012, de facturación)
Comunicaciones sobre servicios similares a los contratados (solo clientes)	Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI)
Novedades a quien no es cliente, solo si marca la casilla	Consentimiento (arts. 6.1.a y 7 RGPD y art. 21.1 LSSI)
Seguridad de la web y defensa ante reclamaciones	Interés legítimo (art. 6.1.f RGPD y considerando 49 RGPD)

Interés legítimo: lo ejercemos para responderte, para informar a los clientes de servicios similares y para la seguridad y la defensa jurídica (art. 13.1.d RGPD).
Bajas: en cada comunicación comercial podrás darte de baja de forma sencilla y gratuita (art. 21.2 LSSI y art. 21.2 RGPD).
Sin decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles (arts. 13.2.f y 22 RGPD).
IA: no introducimos datos personales de los formularios en herramientas de inteligencia artificial (art. 5.1.c RGPD, minimización).

4. Conservación (arts. 5.1.e y 13.2.a RGPD)

Consultas que no terminan en contratación: hasta un año desde el último contacto.
Clientes: mientras dure la relación y, después, bloqueados (art. 32 LOPDGDD):

- 6 años para la contabilidad, los libros y las facturas, desde el último asiento (art. 30 CCom);

- a efectos fiscales, hasta que prescriban las obligaciones tributarias: 4 años contados desde el fin del plazo de declaración (arts. 66 y 67 LGT y art. 19 del Real Decreto 1619/2012).

Durante el bloqueo solo se usan si los piden jueces, tribunales o administraciones.

Bajas de las comunicaciones comerciales: conservamos tu email solo para no volver a escribirte (art. 23.4 LOPDGDD).
Registros técnicos del servidor: [PLAZO], según el proveedor de alojamiento.

5. Destinatarios y encargados del tratamiento (arts. 13.1.e y 28 RGPD)

No cedemos tus datos, salvo obligación legal (por ejemplo, a la Agencia Tributaria: art. 93 LGT). Acceden a ellos, como encargados del tratamiento con contrato conforme al art. 28.3 RGPD, estos proveedores:

Correo electrónico: Microsoft 365, contratado a través de GoDaddy (Microsoft Ireland Operations Ltd., Irlanda; posibles transferencias a EE. UU. amparadas por el Marco de Privacidad de Datos UE-EE. UU.).
Alojamiento de esta web: [PROVEEDOR DE HOSTING, país].
Envío del formulario: [PROVEEDOR DEL FORMULARIO, país].
Registro de dominios de los clientes: GoDaddy Operating Company, LLC (EE. UU.).
Gestoría y software de facturación, para la contabilidad y los impuestos. La entidad bancaria recibe los datos de pago como responsable independiente.

Transferencias internacionales (arts. 13.1.f y 44 a 46 RGPD): [Si todos los proveedores están en el EEE: «No realizamos transferencias internacionales de datos.»] [Si alguno está en EE. UU.: «[PROVEEDOR] puede tratar datos en Estados Unidos. La transferencia se ampara en la Decisión de Ejecución (UE) 2023/1795 de adecuación (Marco de Privacidad de Datos UE-EE. UU., art. 45 RGPD) o, en su defecto, en las cláusulas contractuales tipo de la Comisión (art. 46.2.c RGPD). Puedes pedirnos copia de las garantías.»]

6. Datos de las webs de nuestros clientes

Cuando alojamos, mantenemos o gestionamos los contenidos de la web de un cliente, tratamos los datos de sus usuarios como encargado del tratamiento por cuenta de ese cliente, que es el responsable. Lo hacemos según el contrato de encargo firmado con él (art. 28 RGPD y art. 33 LOPDGDD). Los usuarios deben dirigirse al cliente para ejercer sus derechos (art. 28.3.e RGPD).

7. Tus derechos

Qué puedes ejercer: acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 21 RGPD y arts. 13 a 18 LOPDGDD).
Consentimiento: puedes retirarlo en cualquier momento, sin que eso afecte a lo tratado antes (arts. 7.3 y 13.2.c RGPD).
Cómo: escríbenos a hola@cumbreo.com o por correo postal, indicando qué derecho ejerces. El ejercicio es gratuito (art. 12.5 RGPD).
Identidad: si hay dudas razonables sobre tu identidad, podremos pedirte que la acredites (art. 12.6 RGPD).
Plazo: te responderemos en un mes, ampliable a dos más en casos complejos (art. 12.3 RGPD). Este plazo se refiere a los derechos de protección de datos; las quejas sobre nuestros servicios siguen el plazo de las condiciones de contratación.
AEPD: puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid (arts. 13.2.d y 77 RGPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: HTTPS, autenticación reforzada, acceso restringido y proveedores con garantías (arts. 25 y 32 RGPD).

9. Cambios

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es relevante, avisaremos a los clientes por email (art. 12.1 RGPD).