Este documento es un borrador: todavía le faltan algunos datos legales de Convest (razón social, NIF y domicilio). Consulta la fecha de última revisión antes de darlo por definitivo.

Política de privacidad

Fecha de última revisión: 05/09/2026

1. Introducción

En Convest (en adelante, "Convest" o "la Empresa") trabajamos para ofrecer la mejor experiencia posible a nuestros usuarios a través de nuestros productos y servicios. Con el fin de mejorar continuamente, en ocasiones necesitamos recopilar y tratar ciertos datos personales.

A efectos de lo dispuesto en:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante "RGPD"), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, "LSSI"),

Convest informa al usuario de que, como responsable del tratamiento, incorporará los datos personales facilitados en un fichero automatizado bajo las condiciones que se detallan en esta Política de Privacidad.

2. Responsable del tratamiento

Convest es la entidad responsable de esta página web y de los datos personales que los usuarios decidan compartir con nosotros. Los datos de identificación (razón social, NIF y domicilio social) son:

[[PENDIENTE: razón social, NIF y domicilio social de Convest]]

3. Recogida de datos personales y su tratamiento

En Convest podemos llegar a tratar diferentes categorías de datos personales, siempre bajo base legal y conforme a la normativa vigente. A continuación, se indican algunos ejemplos de situaciones habituales:

Formulario de contacto (o "Contáctanos"):

Datos tratados: Nombre, apellidos, correo electrónico, teléfono y cualquier información incluida en el mensaje.
Finalidad: Gestionar y responder a las consultas o solicitudes de los usuarios.

Registro de prueba o suscripción a planes de Convest:

Datos tratados: Nombre, apellidos, correo electrónico, contraseña y cualquier otro dato necesario para la creación y administración de la cuenta.
Finalidad: Permitir el acceso a la plataforma y la gestión de las funcionalidades contratadas o en período de prueba.

Comunicaciones Comerciales (Newsletter, Promociones, etc.):

Datos tratados: Correo electrónico y, en su caso, nombre, apellidos o información que sea necesaria para la personalización de la comunicación.
Finalidad: Enviar información sobre productos, servicios y actualizaciones de Convest, siempre con el consentimiento previo del usuario.

Atención al Cliente y Soporte (chat, correo electrónico, etc.):

Datos tratados: Correo electrónico, contenido de la consulta y otros datos que el usuario decida proporcionar.
Finalidad: Resolver dudas, incidencias o cualquier otra cuestión relacionada con el uso de Convest.

Procesos de Selección (Trabaja con Nosotros):

Datos tratados: Nombre, apellidos, correo electrónico, teléfono, CV, y de forma opcional, fotografía u otra información que el candidato desee compartir.
Finalidad: Gestionar y evaluar candidaturas laborales.

Los encargados del tratamiento reales que dan servicio a Convest, con los que existe el correspondiente contrato del artículo 28 del RGPD, son:

[[PENDIENTE: la lista de encargados del tratamiento reales contratados por Convest, con su relación contractual]]

4. Base legal del tratamiento de tus datos

Las bases legales que nos permiten tratar tus datos personales incluyen:

Consentimiento del interesado: Cuando el usuario completa un formulario de registro, solicita una demo o se suscribe a comunicaciones comerciales (por ejemplo, newsletter).
Ejecución de un contrato o medidas precontractuales: Cuando el usuario utiliza la plataforma de Convest, contrata un plan o solicita asistencia.
Cumplimiento de obligaciones legales: Para la prevención del fraude, la comunicación con autoridades públicas o la gestión de reclamaciones de terceros.

5. Conservación de tus datos personales

Solo conservamos tus datos personales durante el tiempo necesario para los fines para los que fueron recopilados o para cumplir con las obligaciones legales que correspondan. Para determinar la duración del almacenamiento, aplicamos los siguientes criterios:

Cuenta cancelada o suspendida por impago: conservamos los datos de la cuenta durante 90 días desde la baja, con aviso previo, tras los cuales se ejecuta el borrado definitivo.
Registros de actividad (auditoría de accesos y cambios): se conservan durante 24 meses desde su generación, y después se eliminan o anonimizan.
Consultas y Soporte: Conservamos los datos mientras sean necesarios para gestionar la solicitud o incidencia.
Comunicaciones Comerciales: Conservamos los datos hasta que el usuario retire su consentimiento o solicite la baja de la suscripción.
Obligaciones Legales o Regulatorias: En aquellos casos en los que la ley lo exija (por ejemplo, normativa fiscal o prevención de blanqueo), podremos mantener ciertos datos durante el plazo legalmente establecido.

Una vez cumplidos los plazos de conservación, procederemos a eliminar o anonimizar los datos de acuerdo con nuestras políticas de retención internas.

6. Destinatarios a los que se comunican tus datos

En algunos casos y solo cuando sea estrictamente necesario, Convest puede compartir datos con terceros. No vendemos tus datos a terceros bajo ninguna circunstancia. Los proveedores de servicios (encargados del tratamiento) que dan soporte a la plataforma (base de datos y autenticación, alojamiento, email transaccional, análisis de facturas, generación de PDF y pasarela de pago) actúan según nuestras instrucciones y bajo contrato de confidencialidad, en conformidad con el artículo 28 del RGPD; están listados en la sección 3. También podemos comunicar datos a:

Autoridades Públicas: Cuando la ley exija o autorice la comunicación de datos (por ejemplo, a efectos tributarios o judiciales).

Para obtener información detallada sobre los proveedores que acceden a tus datos personales, puedes contactarnos a través de info@convest.es.

7. Almacenamiento de tus datos personales

Los datos se almacenan dentro de la Unión Europea: la base de datos, la autenticación y los archivos en Supabase (Frankfurt, Alemania), y la aplicación en un servidor virtual privado gestionado con Coolify, también dentro de la Unión Europea. En caso de que sea necesario transferir datos personales fuera de la UE/EEE, Convest adoptará las medidas legales y técnicas pertinentes (por ejemplo, cláusulas contractuales tipo de la Comisión Europea o la verificación de BCR - Normas Corporativas Vinculantes) para asegurar un nivel adecuado de protección.

8. Ejercicio de derechos y cómo puedes ejercerlos

Puedes dirigir tus comunicaciones y ejercer tus derechos enviando un correo a info@convest.es. De acuerdo con el RGPD, dispones de los siguientes derechos:

Derecho de acceso: Solicitar información sobre los datos personales que Convest posee acerca de ti.
Derecho de rectificación: Comunicar cambios o corregir datos inexactos o incompletos.
Derecho de supresión ("derecho al olvido"): Solicitar el bloqueo previo y la eliminación de tus datos personales cuando no sean necesarios para los fines que fueron recabados.
Derecho a la limitación del tratamiento: Restringir el uso de tus datos personales en determinadas situaciones.
Derecho a la portabilidad: Obtener una copia de tus datos en un formato estructurado, de uso común y lectura mecánica, para su transmisión a otro responsable.
Derecho de oposición: Negarte al tratamiento de tus datos personales o a la toma de decisiones automatizadas en base a ellos, incluida la elaboración de perfiles.

En algunos casos, es posible que deneguemos tu solicitud si estos datos son necesarios para cumplir con obligaciones legales. Además, si consideras que se ha infringido tu derecho a la protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control correspondiente en tu país de residencia.

9. Responsabilidad de la exactitud y veracidad de los datos facilitados

El usuario es el único responsable de la veracidad y corrección de los datos personales que facilite a Convest. Te comprometes a proporcionar datos auténticos, exactos, completos y actualizados, y a mantenerlos correctamente actualizados.

Convest se reserva el derecho de suspender o cancelar los servicios contratados si los datos proporcionados resultan ser falsos, incompletos o no están actualizados, sin perjuicio de las demás acciones legales que pudieran corresponder.

10. Medidas de seguridad aplicadas para proteger tus datos personales

Convest ha adoptado los niveles de seguridad de protección de datos personales legalmente requeridos, e implementa medidas técnicas y organizativas adicionales para evitar la pérdida, el uso indebido, la alteración, el acceso no autorizado o el robo de los datos personales. Sin embargo, debes ser consciente de que las medidas de seguridad en Internet no son inexpugnables.

Cifrado de la Información: Toda la comunicación con el sitio web va cifrada mediante HTTPS (TLS), y los documentos y archivos se sirven mediante enlaces firmados y de un solo uso, nunca sin cifrar.
Controles de Acceso y Auditoría: Acceso restringido a datos solo para personal autorizado y con fines legítimos, con registro de actividad conservado según la sección 5.

Convest no se hace responsable de perjuicios derivados de interferencias, virus informáticos, averías telefónicas o desconexiones causadas por factores externos a la Empresa, así como de ataques informáticos de terceros fuera de su control.

11. Contacto y modificación de la Política de Privacidad

Convest se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en las prácticas del sector o en las funcionalidades ofrecidas. Te recomendamos revisarla periódicamente.

Email de Contacto: info@convest.es

Cualquier modificación de la Política de Privacidad será publicada y anunciada en el sitio web de Convest para garantizar su conocimiento por parte de los usuarios.

12. Tratamiento de datos de clientes de los usuarios de Convest

Los usuarios de Convest (por ejemplo, asesorías o comercializadoras) pueden introducir en la plataforma datos personales de sus propios clientes, tales como nombre, contacto, consumo energético, tarifas contratadas, entre otros. Convest actúa como encargado del tratamiento respecto a estos datos, y no los utiliza para fines comerciales ni los comparte con terceros ajenos al servicio. La relación entre Convest y cada asesor como responsable del tratamiento de los datos de sus clientes se rige por un contrato de encargo del tratamiento (artículo 28 del RGPD):

[[PENDIENTE: el contrato de encargo del tratamiento (artículo 28 del RGPD) para cada asesor]]

En ningún caso Convest comercializa, cede ni utiliza individualmente los datos de los clientes de sus usuarios. No obstante, con el fin de mejorar el rendimiento, la precisión del sistema y las funcionalidades ofrecidas, Convest podrá utilizar datos de forma agregada y anonimizada, de manera que no sea posible identificar a ninguna persona física o jurídica.

Estos análisis se realizan exclusivamente con fines de desarrollo y mejora del servicio, como por ejemplo: detectar patrones de uso, optimizar procesos automáticos de análisis de facturas, o ajustar funcionalidades del sistema. En ningún caso estos datos se usarán para contactar, identificar o interferir con los clientes finales de los usuarios.

13. Cookies

El detalle de las cookies que usa Convest, propias y de terceros, está en nuestra Política de Cookies.