Tratamiento de datos
Cuando auditas un sitio, tú decides qué se trata y nosotros lo tratamos por ti. Esto es lo que eso significa.
Última actualización: 12/10/2026
Borrador pendiente de revisión legal. El texto está completo y describe lo que el servicio hace de verdad, pero tiene que revisarlo un abogado antes de darlo por definitivo. Falta además un dato: la sociedad todavía no está constituida, así que el nombre legal, el domicilio y la identificación fiscal aún no figuran.
1. Quién es quién
Hay dos tratamientos distintos y conviene no mezclarlos. Con los datos de tu cuenta —tu nombre, tu correo, tus pagos— el responsable somos nosotros, y eso lo cuenta la política de privacidad. Con los datos personales que aparezcan en los sitios que auditas, el responsable eres tú y nosotros somos el encargado: los tratamos siguiendo tus instrucciones.
2. Qué tratamos y para qué
Objeto: rastrear los sitios que nos indiques y generar informes. Duración: mientras tengas una cuenta activa. Naturaleza: lectura automática de páginas públicas, análisis y almacenamiento del resultado. Tipos de datos: los que aparezcan en el contenido público de esas páginas, como nombres, correos o teléfonos publicados en ellas. Interesados: las personas cuyos datos estén publicados en esos sitios.
3. Instrucciones
Solo tratamos esos datos para prestarte el servicio y por lo que nos pidas desde la aplicación: añadir un sitio, lanzar una auditoría, programar el monitoreo o compartir un informe. No los usamos para nada más, no los vendemos y no entrenamos modelos con ellos.
4. Confidencialidad
Quien tenga acceso a esos datos por nuestra parte está obligado a guardar confidencialidad, el acceso va por roles y cualquier entrada de soporte a la cuenta de un cliente queda registrada con fecha y usuario.
5. Medidas de seguridad
Cifrado en tránsito y en reposo, control de acceso por roles, verificación en dos pasos obligatoria en el panel de administración, registro de accesos, copias diarias con 30 días de retención y una prueba de restauración al mes.
6. Subencargados
Nos apoyamos en los proveedores de la página de subencargados, que están sujetos a obligaciones equivalentes a las de aquí. Avisaremos con al menos 30 días de antelación antes de añadir uno nuevo, y podrás oponerte.
7. Derechos de los interesados
Si alguien nos escribe para ejercer sus derechos sobre datos que aparecen en un sitio tuyo, te lo trasladamos a ti, que eres quien decide. Y te ayudamos a responder: desde la aplicación puedes borrar un sitio y sus informes cuando quieras.
8. Brechas de seguridad
Si hay una brecha que afecte a tus datos te avisaremos sin dilación indebida, con lo que sepamos en ese momento: qué ha pasado, a qué afecta, qué estamos haciendo y qué te recomendamos hacer. Iremos completando la información según la tengamos.
9. Auditorías
Puedes pedirnos la información que necesites para comprobar que cumplimos lo de aquí, escribiendo a support@fathomaudit.com. Si tu organización necesita una auditoría formal, hablamos de cómo hacerla sin poner en riesgo los datos de los demás clientes.
10. Devolución y borrado
Al cerrar tu cuenta puedes exportar tus datos desde Ajustes, y borramos lo que quede en un plazo de 30 días. Las copias de seguridad se van pisando solas dentro de su periodo de retención.
11. Transferencias internacionales
Las mismas que describe la política de privacidad: algunos proveedores están fuera del Espacio Económico Europeo y la transferencia se ampara en cláusulas contractuales tipo.
12. Cambios
Publicaremos cualquier cambio en esta página, con su fecha, y te avisaremos con al menos 30 días de antelación si afecta a lo que hacemos con los datos que tratamos por ti.