Política de privacidad

Responsable del tratamiento

El servicio Conformly («nosotros») es operado por BAKCHICH, société par actions simplifiée (SAS), 37 rue Guibal, 13003 Marseille, France (n.º 942 552 274 R.C.S. Marseille (SIRET 942 552 274 00022)).

Para cualquier consulta sobre tus datos o para ejercer tus derechos: contact@conformly.online.

Datos que recopilamos

Solo recopilamos los datos necesarios para el funcionamiento del servicio:

• Cuenta: tu dirección de correo (enlace mágico o Google) y tu nombre si lo facilita Google.
• Sitios monitorizados: las URLs que añades y analizas.
• Resultados de análisis: violaciones de accesibilidad, puntuaciones y capturas de pantalla de las páginas analizadas (pruebas).
• Datos técnicos: registros del servidor, dirección IP y user-agent, por seguridad y fiabilidad.
• Medición de audiencia: identificadores seudónimos de Google Analytics, solo si lo consientes.

Finalidades y bases legales

• Prestar el servicio (cuenta, análisis, monitorización, alertas) — ejecución del contrato.
• Proteger la plataforma y prevenir abusos (registros) — interés legítimo.
• Enviarte correos de servicio y alertas (regresiones) — ejecución del contrato.
• Medir la audiencia del sitio con Google Analytics — tu consentimiento.

Encargados y destinatarios

No vendemos tus datos. Los tratan proveedores estrictamente necesarios para el servicio:

• Supabase — base de datos, autenticación y almacenamiento de pruebas (alojamiento en la UE).
• Contabo — alojamiento de los servidores de la aplicación (Alemania, UE).
• Cloudflare — proxy, protección de red y DNS.
• Resend — envío de correos transaccionales y de alerta.
• Google Analytics — medición de audiencia, solo tras consentimiento.
• Google Search Console — solo si conectas tu cuenta en el espacio SEO: acceso de solo lectura a tus datos de búsqueda, revocable en cualquier momento (botón «Desconectar» o tu cuenta de Google).

Transferencias fuera de la UE

El alojamiento principal (Supabase, Contabo) está en la Unión Europea. Algunos proveedores (Google, Resend, Cloudflare) pueden tratar datos en Estados Unidos; estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, el marco EU-US Data Privacy Framework.

Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa, luego se eliminan a petición.
• Sitios, análisis y pruebas: mientras uses el servicio, luego se eliminan al cerrar la cuenta.
• Registros técnicos: hasta 12 meses.
• Medición de audiencia (Google Analytics): hasta 14 meses.

Cookies y medición de audiencia

El sitio funciona sin cookies de seguimiento por defecto. Google Analytics se carga en modo «consentimiento denegado»: no se instala ninguna cookie de medición hasta que pulses «Aceptar» en el banner. Puedes cambiar o retirar tu elección en cualquier momento borrando los datos del sitio en tu navegador.

Tus derechos

Conforme al RGPD, tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Para ejercerlos, escríbenos a contact@conformly.online.

También puedes presentar una reclamación ante tu autoridad de control (en España, la AEPD — www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas (HTTPS), aislamiento de accesos por sitio (RLS), secretos no versionados y copias de seguridad gestionadas por nuestro proveedor.

Modificaciones

Esta política puede evolucionar. La fecha de última actualización aparece arriba; ante cambios significativos, te informaremos.