Última actualización: 16 de octubre de 2026
Esta política explica cómo trata Compliance360 los datos personales de las personas que visitan el sitio web https://compliance360.es, que contactan con nosotros o que mantienen una relación profesional con nosotros, de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
A continuación se detalla, para cada actividad, qué datos tratamos, para qué, con qué base jurídica, durante cuánto tiempo y a quién se comunican. Solo pedimos los datos necesarios para cada finalidad. Los campos marcados como obligatorios en los formularios son los imprescindibles para atender la solicitud; si no se facilitan, no podremos responder.
| Datos | Nombre y apellidos, correo electrónico, teléfono, empresa u organización, necesidad o servicio de interés, tamaño de la plantilla, sector de actividad, preferencia de contacto (correo electrónico, teléfono o WhatsApp) y el contenido del mensaje. También se registran la fecha y hora del envío. |
|---|---|
| Finalidad | Atender la consulta, valorar la situación de la organización (diagnóstico inicial), contactar por el medio preferido indicado y, en su caso, preparar y remitir una propuesta de servicios. |
| Base jurídica | Aplicación de medidas precontractuales adoptadas a petición de la persona interesada (art. 6.1.b RGPD). Cuando quien escribe lo hace en nombre de una empresa u organización, el tratamiento de sus datos de contacto profesionales se basa en el interés legítimo de Compliance360 en responder a la organización que representa (art. 6.1.f RGPD y art. 19 LOPDGDD). |
| Conservación | Si la consulta no da lugar a una contratación, los datos se conservan durante 12 meses desde la última comunicación, para poder dar seguimiento a la propuesta, y después se suprimen. Si se contrata, pasan al tratamiento «Clientes» (apartado 2.3). |
| Destinatarios | No se ceden a terceros. Acceden a ellos los proveedores que prestan los servicios de alojamiento web y correo electrónico como encargados del tratamiento (apartado 3). |
Le rogamos que no incluya en el mensaje datos de salud, datos relativos a infracciones penales u otra información especialmente sensible, ni datos personales de terceras personas que no sean necesarios para la consulta.
| Datos | Datos identificativos y de contacto (nombre, correo electrónico, número de teléfono), organización a la que representa y contenido de las comunicaciones. |
|---|---|
| Finalidad | Responder a las consultas que nos dirija directamente por estos medios y mantener la comunicación necesaria para la consulta o el servicio. |
| Base jurídica | Medidas precontractuales o ejecución del contrato, según el caso (art. 6.1.b RGPD); interés legítimo en atender las comunicaciones recibidas de empresas y profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD). |
| Conservación | Los mismos plazos que la consulta o relación de la que formen parte: 12 meses desde la última comunicación si no hay contratación; si la hay, los indicados en el apartado 2.3. |
| Destinatarios | No se ceden a terceros. Proveedor de correo electrónico como encargado del tratamiento. Si usted elige WhatsApp, el servicio lo presta WhatsApp Ireland Limited, que trata los datos conforme a sus propias condiciones y política de privacidad. [CONFIRMAR: si Compliance360 utiliza WhatsApp o WhatsApp Business con el número +34 659 487 007; si no se utiliza, eliminar las referencias a WhatsApp de esta política y del formulario.] |
| Datos | Datos identificativos y de contacto de las personas de contacto del cliente, datos del cargo o puesto, datos de facturación y bancarios necesarios para el cobro, e información intercambiada durante la prestación del servicio. |
|---|---|
| Finalidad | Gestionar la relación contractual, prestar los servicios contratados, facturar y cumplir las obligaciones contables y fiscales. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD) cuando el cliente es una persona física; interés legítimo en mantener la relación con la organización cliente respecto de sus personas de contacto (art. 6.1.f RGPD y art. 19 LOPDGDD); cumplimiento de obligaciones legales en materia contable y fiscal (art. 6.1.c RGPD). |
| Conservación | Durante la relación contractual y, una vez finalizada, durante los plazos legalmente exigibles: 6 años para la documentación contable y facturas (art. 30 del Código de Comercio), 4 años a efectos tributarios (Ley 58/2003, General Tributaria) y, en su caso, el plazo de prescripción de las acciones derivadas del contrato (5 años, art. 1964 del Código Civil). Durante ese periodo los datos permanecen bloqueados conforme al art. 32 LOPDGDD. |
| Destinatarios | Administración tributaria y otras autoridades cuando exista obligación legal; entidades bancarias para la gestión de cobros; asesoría fiscal y contable como encargada del tratamiento [CONFIRMAR: si existe gestoría o asesoría externa]. |
Cuando, en el marco de los servicios contratados, Compliance360 accede a datos personales de los que el cliente es responsable (por ejemplo, datos de su plantilla o de su canal interno de información), actúa como encargado del tratamiento conforme al art. 28 RGPD y en los términos del contrato de encargo firmado con el cliente. Esos tratamientos no se rigen por esta política, sino por dicho contrato y por la información que el cliente facilite a sus interesados.
| Datos | Dirección IP, fecha y hora de acceso, página solicitada, navegador y sistema operativo, registrados automáticamente en los archivos de registro del servidor. |
|---|---|
| Finalidad | Garantizar la seguridad y el correcto funcionamiento del sitio web, y detectar y prevenir accesos indebidos o ataques. |
| Base jurídica | Interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f RGPD y considerando 49). |
| Conservación | [CONFIRMAR: plazo de conservación de los registros del servidor según la configuración del proveedor de hosting; como referencia, no más de 12 meses]. |
| Destinatarios | Proveedor de alojamiento web como encargado del tratamiento. |
El sitio web no utiliza cookies de analítica ni de publicidad. La información sobre cookies está disponible en la Política de cookies.
| Datos | Datos identificativos y de contacto, contenido de la solicitud y respuesta dada. |
|---|---|
| Finalidad | Atender las solicitudes de ejercicio de derechos en materia de protección de datos y acreditar su atención. |
| Base jurídica | Cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con los arts. 15 a 22 RGPD). |
| Conservación | 3 años desde la respuesta, plazo de prescripción de las infracciones más graves previstas en la LOPDGDD (art. 72), con los datos bloqueados. |
| Destinatarios | Agencia Española de Protección de Datos u órganos judiciales, solo cuando lo requieran. |
Compliance360 no envía boletines ni comunicaciones comerciales por medios electrónicos a quienes no lo hayan solicitado. Si en el futuro se ofrece un boletín, solo se enviará a quienes den su consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE), que podrán retirarlo en cualquier momento mediante el enlace incluido en cada envío.
Para prestar sus servicios, Compliance360 recurre a proveedores que tratan datos personales por su cuenta y siguiendo sus instrucciones, con los que ha suscrito el correspondiente contrato de encargo (art. 28 RGPD):
| Servicio | Proveedor | Ubicación de los datos |
|---|---|---|
| Alojamiento web y servidor | [CONFIRMAR: proveedor de hosting, p. ej. Hostinger International Ltd.] | [CONFIRMAR: país del centro de datos] |
| Correo electrónico | [CONFIRMAR: proveedor de correo, p. ej. el propio hosting, Google Workspace o Microsoft 365] | [CONFIRMAR] |
| Asesoría fiscal y contable | [CONFIRMAR: si existe; en caso contrario, eliminar la fila] | España |
Fuera de los casos indicados en cada tratamiento y de las obligaciones legales, Compliance360 no cede datos personales a terceros.
[CONFIRMAR: según los proveedores que se confirmen en el apartado 3. Si todos tratan los datos dentro del Espacio Económico Europeo, indicar: «Los datos se tratan dentro del Espacio Económico Europeo y no se realizan transferencias internacionales». Si algún proveedor (p. ej. de correo electrónico) trata datos en Estados Unidos u otro tercer país, indicar el proveedor y la garantía aplicable: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido) o cláusulas contractuales tipo aprobadas por la Comisión Europea.]
Puede ejercer en cualquier momento los siguientes derechos:
Compliance360 no adopta decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
Envíe su solicitud a info@compliance360.es o por correo postal a Calle Madrid, 2, Oficina 12, 28770 Colmenar Viejo (Madrid), indicando el derecho que desea ejercer. El ejercicio de los derechos es gratuito.
Solo le pediremos información adicional para confirmar su identidad cuando tengamos dudas razonables sobre ella. Si actúa mediante representante, deberá acreditar la representación.
Le responderemos en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá prorrogarse otros dos meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes; en ese caso le informaremos de la prórroga y de sus motivos dentro del primer mes.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es). Le invitamos a contactar previamente con nosotros en info@compliance360.es para intentar resolver la cuestión, aunque no es un requisito para reclamar.
Los datos que tratamos proceden de la propia persona interesada o de la organización a la que pertenece cuando esta la designa como persona de contacto. El sitio web y los servicios de Compliance360 se dirigen a empresas y profesionales y no están destinados a menores de 14 años.
Compliance360 aplica medidas técnicas y organizativas adecuadas al riesgo de cada tratamiento (art. 32 RGPD), como el cifrado de las comunicaciones del sitio web mediante HTTPS, el control de accesos a los sistemas y la exigencia de garantías equivalentes a sus proveedores.
Esta política puede actualizarse para reflejar cambios normativos o en los tratamientos que realizamos. La versión vigente es la publicada en esta página, con indicación de la fecha de su última actualización. Si los cambios son relevantes, lo indicaremos de forma destacada en el sitio web.
