Política de Privacidad

Última actualización: 23 de octubre de 2026

Procuvance («nosotros», «nuestro») gestiona el sitio web procuvance.com. Ofrecemos servicios independientes de asesoramiento en compras de TI y benchmarking de contratos de software corporativo. Esta Política de Privacidad describe cómo recopilamos, tratamos y protegemos los datos personales de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679 - RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es:

Procuvance Senior IT Sourcing Advisory
Ámbito de operaciones: Las Palmas de Gran Canaria, España
Contacto de Protección de Datos: privacy@procuvance.com

2. Datos que Recopilamos y Finalidades del Tratamiento

En función de su interacción con nuestro sitio web y servicios, tratamos las siguientes categorías de datos:

  • Consultas y Contacto: Al remitir formularios de contacto o programar sesiones vía Calendly, tratamos su nombre, correo corporativo, empresa, cargo y el objeto de su consulta. Finalidad: Atender solicitudes y prestar asesoramiento precontractual (Art. 6.1.b RGPD).
  • Datos del Diagnóstico Spend Score: Al emplear la herramienta Spend Score, puede introducir parámetros generales de compras (gasto estimado en software, número de proveedores y calendario de renovación). Finalidad: Calcular métricas de eficiencia agregada en memoria local del navegador.
  • Auditoría de Contratos y Análisis de Redlines: El análisis de patrones y checklist de cláusulas contractuales se ejecuta estrictamente en la memoria RAM local de su navegador. Procuvance no carga, copia ni almacena documentos contractuales en servidores externos.
  • Pagos Corporativos: Al contratar auditorías dedicadas, los pagos son procesados por Stripe. Recibimos la confirmación y datos fiscales para emitir la factura correspondiente con NIF/CIF. No almacenamos tarjetas de crédito.
  • Métricas y Analítica Web: Únicamente previo consentimiento afirmativo en nuestro banner de cookies, recopilamos datos agregados y seudonimizados mediante Google Analytics 4.

3. Bases Jurídicas del Tratamiento (RGPD Art. 6)

  • Ejecución de un Contrato o Medidas Precontractuales (Art. 6.1.b): Gestión de consultas, sesiones estratégicas de compras y emisión de facturación.
  • Consentimiento Expreso (Art. 6.1.a): Activación de cookies analíticas no esenciales. Puede otorgar o retirar su consentimiento en cualquier momento mediante el enlace «Preferencias de Cookies» en el pie de página.
  • Interés Legítimo (Art. 6.1.f): Preservar la seguridad cibernética del sitio web, prevenir abusos en formularios y optimizar la infraestructura.
  • Obligación Legal (Art. 6.1.c): Conservación de registros fiscales y contables conforme a la Ley General Tributaria y el Código de Comercio.

4. Encargados del Tratamiento y Proveedores de Servicios

Trabajamos con proveedores de confianza bajo acuerdos de tratamiento de datos (DPA) conformes al Art. 28 del RGPD:

  • Google Ireland Ltd. / Google LLC: Analítica web con Google Analytics 4 y Consent Mode v2 (inactivo por defecto hasta obtener consentimiento). Certificado en el Marco de Privacidad de Datos UE-EE. UU.
  • Formspree Inc. (EE. UU.): Enrutamiento y filtro anti-spam de formularios de contacto. Cláusulas Contractuales Tipo (CCT).
  • Calendly LLC (EE. UU.): Plataforma para la programación de reuniones de asesoría. CCT.
  • Stripe Payments Europe Ltd. (Irlanda) / Stripe Inc. (EE. UU.): Pasarela de pago con certificación PCI-DSS Nivel 1. Marco de Privacidad UE-EE. UU.
  • Clearbit (HubSpot, Inc., EE. UU.): Autocompletado de dominios corporativos en el diagnóstico Spend Score.
  • Supabase Inc. (EE. UU. / Región AWS UE): Infraestructura de base de datos para registros en servidores europeos.
  • Netlify, Inc. (EE. UU.): Alojamiento web y red de entrega de contenidos (CDN).

5. Transferencias Internacionales de Datos

Determinados proveedores indicados tienen su sede en Estados Unidos. Cuando se realizan transferencias fuera del Espacio Económico Europeo (EEE), se garantiza un nivel adecuado de protección mediante la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o la suscripción de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea conforme al Artículo 46 del RGPD.

6. Gestión de Cookies y Preferencias

Este sitio web utiliza:

  • Cookies Técnicas / Obligatorias: Necesarias para la navegación y seguridad del sitio. Exentas de consentimiento según el Art. 22.2 de la LSSI-CE.
  • Cookies Analíticas (Google Analytics 4): Empleadas exclusivamente con su consentimiento previo para medir visitas y rendimiento de forma agregada.

Puede modificar o revocar sus preferencias en cualquier momento haciendo clic en el enlace Preferencias de Cookies situado en el pie de página.

7. Plazos de Conservación de Datos

  • Consultas comerciales: 12 meses tras la resolución de la consulta.
  • Servicios de asesoramiento formalizados: Durante la vigencia del contrato y hasta 5 años adicionales para posibles responsabilidades civiles.
  • Datos de facturación y contabilidad: 4 a 6 años por exigencia legal tributaria y mercantil.
  • Contratos analizados en navegador: 0 días (procesamiento en memoria RAM local, sin retención).

8. Derechos del Usuario (ARCO / RGPD)

De conformidad con los artículos 15 a 22 del RGPD, usted tiene derecho a:

  • Solicitar el acceso a sus datos personales.
  • Solicitar la rectificación de datos inexactos o incompletos.
  • Solicitar la supresión («derecho al olvido») cuando los datos ya no sean necesarios.
  • Solicitar la limitación del tratamiento en los supuestos previstos por la ley.
  • Oponerse al tratamiento fundamentado en interés legítimo.
  • Solicitar la portabilidad de sus datos en formato estructurado.
  • Retirar el consentimiento otorgado en cualquier momento.

Para ejercitar sus derechos, remita una solicitud por escrito a privacy@procuvance.com. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de aepd.es.

9. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para garantizar la confidencialidad e integridad de la información, incluyendo cifrado TLS 1.3 en tránsito, cabeceras de seguridad HTTP estrictas y acuerdos bilaterales de confidencialidad (NDA) para toda intervención de asesoría.

10. Contacto

Para cualquier cuestión relativa a esta Política de Privacidad:

Procuvance
Correo: privacy@procuvance.com
Sitio web: https://procuvance.com