Aviso de privacidad

1. Responsable y alcance

CumploPlus presta servicios de evaluación de postura de ciberseguridad. La entidad contratante identificada en la orden de servicio actúa como operador del servicio y punto de contacto. Este aviso cubre cumploplus.com, assess.cumploplus.com y las evaluaciones administradas en la plataforma.

2. Información que tratamos

Tratamos datos de cuenta, perfil profesional, organización, respuestas de evaluación, comentarios, registros de acceso, documentos aportados como evidencia y decisiones de revisión. No solicitamos contraseñas, llaves privadas, secretos, datos personales no relacionados ni información fuera del alcance acordado.

• Identificación y contacto profesional.
• Contexto tecnológico, operativo y regulatorio de la organización.
• Respuestas, puntuaciones, hallazgos y notas de validación.
• Archivos de evidencia y metadatos de integridad.
• Registros de seguridad, sesión, consentimiento y auditoría.

3. Finalidades

Usamos la información para autenticar usuarios, operar la evaluación, verificar evidencia, calcular resultados deterministas, generar informes, mantener trazabilidad, proteger la plataforma, atender solicitudes y cumplir obligaciones contractuales o legales. Solo enviamos contenido informativo cuando la persona marca voluntariamente la opción de comunicaciones.

4. Base y control del tratamiento

El tratamiento necesario para prestar el servicio se apoya en la relación contractual, las instrucciones del cliente y las obligaciones aplicables. Las comunicaciones informativas se basan en consentimiento separado y revocable. El cliente debe contar con autoridad para aportar información y documentos de su organización.

5. Retención de 12 meses

Salvo solicitud escrita distinta del cliente, una obligación legal aplicable o una retención acordada en contrato, conservamos los datos de evaluación y la evidencia durante 12 meses contados desde la finalización de la evaluación. Después se eliminan de los sistemas activos mediante el proceso operativo de eliminación. Los registros mínimos de seguridad, facturación, consentimiento o defensa jurídica pueden conservarse durante el plazo legal aplicable.

6. Acceso, proveedores y transferencias

El acceso se limita por función y organización. Podemos utilizar proveedores de alojamiento, almacenamiento, correo y seguridad sujetos a obligaciones de confidencialidad y protección. No vendemos los datos del cliente ni usamos respuestas o evidencia para entrenar modelos públicos. Las transferencias internacionales, cuando existan, se limitan a la prestación y protección del servicio.

7. Seguridad

Aplicamos controles de acceso, aislamiento por organización, cifrado en tránsito y en reposo, sesiones limitadas, registro de cambios, almacenamiento privado de evidencia y revisión humana. Ningún sistema elimina por completo el riesgo; notificaremos incidentes conforme al contrato y la ley aplicable.

8. Derechos y solicitudes

Para solicitar acceso, corrección, oposición, portabilidad o eliminación cuando corresponda, escriba a privacy@cumploplus.com. Verificaremos la identidad y autoridad antes de entregar o modificar información. También puede retirar el consentimiento para comunicaciones informativas sin perder acceso al servicio.

9. Cambios

Publicaremos modificaciones materiales con nueva fecha de vigencia. Cuando un cambio requiera consentimiento adicional, lo solicitaremos antes de aplicar el nuevo tratamiento.

10. Contacto

Privacidad: privacy@cumploplus.com. Soporte operativo: support@cumploplus.com.