Política de Privacidad

Última actualización: 13 de julio de 2026 (versión 2.0 — sustituye a la versión anterior de esta política, que quedaba insuficiente frente a los tratamientos reales que hoy realizamos).

En Summum Marketing nos tomamos en serio la protección de tus datos. Esta política explica, en un lenguaje lo más claro posible, qué datos tratamos, de dónde salen, para qué los usamos y qué derechos tienes — incluidos los que aplican si nunca nos diste tus datos directamente pero hemos llegado a contactarte.

1. ¿Quién es el responsable del tratamiento?

Razón social	Summum Civitas S.L. ("Summum Marketing")
CIF	B47762893
Domicilio	Calle Fray Luis de León 3, 1ºB, 47002 Valladolid
Email	info@summummarketing.es
Teléfono	+34 983 515 290
Delegado de Protección de Datos (DPO)	dpo@summummarketing.es

Puedes escribir a cualquiera de estas dos direcciones para cualquier cuestión relacionada con tus datos personales; recomendamos usar dpo@summummarketing.es para ejercer derechos, ya que es el canal directo con nuestro Delegado de Protección de Datos.

2. Resumen: qué tratamos y por qué (tabla maestra)

Esta tabla resume todos los tratamientos que realizamos. Cada fila se explica con más detalle en las secciones siguientes — busca el tratamiento que te interese y ve directamente a su apartado.

3. Si te hemos contactado y no nos habías dado tus datos (léelo si has recibido una llamada o un email nuestro)

Esta es probablemente la sección más importante de esta política si acabas de recibir una llamada o un correo de Summum Marketing sin haber tenido contacto previo con nosotros. Te explicamos con total transparencia de dónde salen tus datos y cómo puedes decirnos, en un solo clic, que no quieres que te contactemos más.

3.1. ¿De dónde hemos sacado tus datos?

No los hemos obtenido de ti directamente. Los hemos obtenido de la Base de Datos Nacional de Subvenciones (BDNS), el registro público que gestiona el Ministerio de Hacienda y que recoge —por obligación legal de transparencia (Ley 38/2003 General de Subvenciones y Ley 19/2013 de Transparencia)— todas las ayudas públicas concedidas, incluidas las de Kit Digital y Kit Consulting.

A partir de esa información pública, hemos completado tus datos de contacto profesionales (teléfono, email, web) cruzando fuentes también públicas o de acceso general:

• El directorio mercantil infoempresa.com y otros directorios similares (datoscif, empresia, axesor).
• La web corporativa de la empresa beneficiaria.
• Datos técnicos del dominio (WHOIS, servidores de correo, certificado SSL).
• Perfiles públicos en LinkedIn y archivo histórico de páginas web (Wayback Machine).

3.2. ¿Qué datos tratamos exactamente?

Si eres el decisor de una sociedad beneficiaria (administrador o apoderado): tu nombre, apellidos y cargo, junto con los datos de la empresa (razón social, CIF, CNAE, dirección, teléfono, email, web) y el dato de la subvención (importe, línea de ayuda, fecha de concesión).

Si eres autónomo beneficiario: tu nombre, NIF, actividad económica y datos de contacto, junto con el mismo dato de la subvención.

No tratamos en ningún caso categorías especiales de datos (salud, ideología, origen étnico, etc. — art. 9 RGPD).

3.3. ¿Para qué usamos tus datos?

Exclusivamente para ofrecerte, por teléfono o email, los servicios de Summum Marketing (agencia digital, tramitación de Kit Digital/Kit Consulting, SEO/SEM) que pueden ser de tu interés dado que ya has sido beneficiario de una ayuda pública relacionada con la digitalización.

• Por email: solo escribimos a buzones genéricos de empresa (info@, contacto@, etc.), nunca a direcciones personales salvo que ya sean tu contacto profesional público. Cada email incluye la posibilidad de darte de baja de forma inmediata (art. 21 LSSI-CE).
• Por teléfono: antes de cualquier campaña de llamadas, comprobamos y excluimos los números inscritos en la Lista Robinson (art. 23 LOPDGDD).

3.4. ¿En qué base legal nos amparamos?

En el interés legítimo del responsable del tratamiento (art. 6.1.f RGPD), consistente en la prospección comercial B2B a partir de datos de contacto profesionales de empresas y autónomos que ya han demostrado interés en la digitalización de su negocio al solicitar una ayuda pública de esa misma naturaleza.

Antes de basarnos en el interés legítimo, hemos realizado —y mantenemos actualizado— un Análisis de Ponderación de Interés Legítimo (LIA) por escrito, que evalúa la finalidad perseguida, la necesidad del tratamiento y el equilibrio con tus derechos e intereses como persona. Puedes solicitar una copia de este análisis escribiendo a dpo@summummarketing.es.

3.5. Tu derecho de oposición — en un clic, sin dar explicaciones

Tienes derecho a oponerte en cualquier momento a que tratemos tus datos con esta finalidad, sin necesidad de justificar el motivo (art. 21 RGPD). Basta con que nos escribas a dpo@summummarketing.es indicando tu nombre o el de tu empresa, o que respondas "BAJA" a cualquier email o SMS nuestro. Nos comprometemos a suprimir tus datos de nuestra base de prospección de forma inmediata y a no volver a contactarte con esta finalidad.

Recuerda también que tienes el resto de derechos que detallamos en la sección 12: acceso, rectificación, supresión, limitación y portabilidad.

3.6. ¿Cuánto tiempo conservamos tus datos?

Mientras permanezcas activo en nuestro ciclo comercial y no ejerzas tu derecho de oposición. Como máximo orientativo, 2 años desde la última concesión BDNS tratada o desde el último contacto realizado, salvo que te conviertas en cliente —en cuyo caso pasamos a tratar tus datos bajo el régimen de relación contractual, con sus propios plazos (ver §2 y §11).

4. Calculadora de elegibilidad y comprobador de bono Kit Digital

En summummarketing.es ofrecemos una herramienta gratuita que permite consultar, introduciendo el nombre de una empresa o su CIF, si tiene concedido el bono Kit Digital o Kit Consulting, su importe, fecha de concesión y plazos.

4.1. Qué consultamos y qué mostramos

La herramienta consulta la Base de Datos Nacional de Subvenciones (BDNS) a través de un proxy propio con caché de 24 horas. Para agilizar las consultas, mantenemos también un índice local de sociedades beneficiarias (aproximadamente 295.500 registros), construido a partir de ese mismo dato público.

Los autónomos beneficiarios quedan expresamente excluidos de este índice —no se muestran datos individualizados de personas físicas en la consulta pública— precisamente para minimizar el impacto sobre sus datos personales.

Todos los datos que muestra la calculadora sobre sociedades (razón social, CIF, importe, línea de ayuda, fecha de concesión) son datos que ya son públicos en la BDNS; la herramienta simplemente los hace más fáciles de consultar. Si eres el titular de una de estas sociedades y prefieres no aparecer indexado en nuestra herramienta, puedes solicitar tu exclusión escribiendo a dpo@summummarketing.es.

4.2. Si dejas tus datos para recibir un aviso personalizado

Si, tras hacer la consulta, decides dejarnos tu nombre, email y teléfono para recibir un aviso o asesoramiento personalizado, tratamos también el contexto de tu consulta (segmento, cuantía, CIF consultado, situación declarada, provincia) con la única finalidad de poder responderte de forma útil. La base jurídica en este caso es tu consentimiento (art. 6.1.a RGPD), al ser tú quien facilita voluntariamente estos datos.

Conservamos estos datos hasta que atendamos tu solicitud y, si no hay conversión a cliente, un máximo de 1 año.

4.3. Datos técnicos de la consulta

Registramos tu dirección IP durante un plazo técnico corto (máximo 30 días) exclusivamente para prevenir abusos automatizados (scraping) de la herramienta mediante limitación de peticiones (rate-limiting).

4.3. Registro de las consultas realizadas

Cuando alguien utiliza el comprobador, registramos qué empresa se ha consultado (razón social, CIF, importe y línea de ayuda), el término que se tecleó, el resultado de la consulta y la fecha. Lo hacemos por dos motivos: para medir y mejorar la herramienta, y porque el interés en una empresa beneficiaria es un indicador comercial relevante para nosotros como agente digitalizador adherido.

• La empresa consultada es una persona jurídica y los datos de su concesión son públicos en la BDNS, por lo que este registro no supone un tratamiento de datos personales de la sociedad.
• No perfilamos a quien hace la consulta. No guardamos su dirección IP en claro: se almacena únicamente hasheada (convertida en un código irreversible) y solo para prevenir abusos de la herramienta. No la geolocalizamos ni la asociamos a un perfil.
• Si la consulta corresponde a un autónomo o persona física, no registramos ni su nombre ni su NIF. Solo queda constancia de que hubo una consulta de ese tipo.
• Si voluntariamente dejas tus datos en el formulario, vinculamos esa consulta con tu solicitud para poder darte una respuesta útil (saber qué bono tienes y en qué plazo estás).

Base jurídica: interés legítimo (art. 6.1.f RGPD) en analizar el uso de nuestra propia herramienta y en la prevención de abusos. Conservación: 24 meses. Puedes oponerte escribiendo a dpo@summummarketing.es.

5. Publicidad y audiencias personalizadas (Meta, Google, Microsoft)

5.1. Audiencias personalizadas en Meta (Custom Audience y Lookalike)

Para hacer más eficiente nuestra publicidad, subimos a Meta (Facebook/Instagram) una lista de identificadores de empresas beneficiarias de Kit Digital/Kit Consulting —obtenidos de la misma fuente descrita en la sección 3— con el fin de mostrarles anuncios relevantes de Summum Marketing y de generar audiencias similares ("lookalike") para captar nuevos clientes con un perfil parecido.

Estos identificadores nunca se suben en claro. Antes de enviarlos a Meta, se transforman mediante una función de hash irreversible (SHA-256), de modo que Meta solo puede comparar coincidencias con sus propios usuarios, sin poder leer el dato original.

La base jurídica es el mismo interés legítimo (art. 6.1.f RGPD) y el mismo análisis de ponderación descritos en la sección 3. Si te opones a la prospección comercial descrita en esa sección, tu exclusión también se aplica a esta finalidad publicitaria.

5.2. Píxeles y medición de conversiones (retargeting)

Utilizamos el píxel de Meta y su API de conversiones (Conversions API), y en el futuro podremos activar píxeles de Google Ads y Microsoft Advertising (UET), para medir el rendimiento de nuestras campañas y mostrar anuncios a personas que ya han visitado nuestro sitio web (retargeting).

A diferencia de la Custom Audience descrita arriba, estos píxeles se activan sobre tu propia navegación en nuestro sitio, y por tanto requieren tu consentimiento previo a través de nuestro gestor de cookies (ver sección 7). No se activan hasta que aceptas las cookies de publicidad.

5.3. Transferencias internacionales

Meta Platforms Inc. tiene su sede en Estados Unidos. La transferencia de tus datos (hasheados, en el caso de la Custom Audience) se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el servicio esté adherido a él, y subsidiariamente en Cláusulas Contractuales Tipo de la Comisión Europea incorporadas en los términos de datos de Meta. Para determinados usos, Meta actúa como responsable conjunto del tratamiento de los eventos enviados vía Conversions API.

5.4. Cómo oponerte

Puedes oponerte a que tus datos se incluyan en audiencias publicitarias escribiendo a dpo@summummarketing.es, y puedes rechazar en cualquier momento las cookies de retargeting desde el panel de configuración de cookies de nuestro sitio (ver sección 7).

6. Servicios de agencia y tramitación de expedientes Kit Digital / Kit Consulting

Si eres cliente de Summum Marketing, tratamos tus datos para ejecutar los servicios que has contratado (SEO, SEM, redes sociales, email marketing, CRM, desarrollo web) sobre la base de la ejecución del contrato suscrito entre ambas partes (art. 6.1.b RGPD).

6.1. Cuando actuamos como Agente Digitalizador Adherido

Summum Marketing es Agente Digitalizador Adherido al programa Kit Digital / Kit Consulting. Cuando tramitamos tu expediente ante Red.es (alta, justificación, seguimiento), lo hacemos en tu nombre y por tu cuenta, en cumplimiento del mandato que nos otorgas al contratarnos para ese servicio.

Aviso honesto sobre nuestro rol: en esta actividad concreta, Summum Marketing actúa como encargado del tratamiento respecto de los datos que necesitamos tratar para tramitar tu expediente (tú sigues siendo el responsable de tus propios datos frente a Red.es), y existe un contrato de encargo del tratamiento (art. 28 RGPD) que regula esta relación. Del mismo modo, si en la ejecución de otros servicios (por ejemplo, email marketing) tratamos listas de contactos que tú mismo nos facilitas, actuamos igualmente como tu encargado del tratamiento respecto de esos terceros — eres tú quien, como responsable de esos datos, debe garantizar que cuentas con la base legal adecuada para habérnoslos facilitado.

6.2. Conservación

Conservamos tus datos mientras dure la relación contractual y, después, durante el plazo de prescripción de las obligaciones fiscales y mercantiles aplicables (6 años, art. 30 del Código de Comercio). Para expedientes de Kit Digital/Kit Consulting, el plazo puede extenderse hasta 4-5 años tras la justificación final del expediente, según lo exijan las bases reguladoras de cada convocatoria.

7. Cookies y analítica

Utilizamos Google Analytics 4, Google Search Console y Google Tag Manager para analizar el tráfico y el comportamiento de navegación en nuestro sitio, y (de forma progresiva) píxeles de Google Ads, Meta Ads y Microsoft Advertising para medir y optimizar nuestras campañas.

Las cookies estrictamente necesarias para el funcionamiento del sitio se activan sin necesidad de consentimiento (excepción del art. 22.2 LSSI-CE). Todas las demás —analíticas y publicitarias— requieren tu consentimiento previo, informado y granular, que gestionamos mediante un panel de configuración de cookies que te permite aceptar, rechazar o personalizar por categorías con la misma facilidad, en cumplimiento del Consent Mode v2 de Google. Ninguna cookie no esencial se activa hasta que das tu consentimiento.

Google Ireland Ltd. / Google LLC, Meta Platforms y Microsoft (cuando corresponda) tienen su sede o matriz en Estados Unidos; las transferencias correspondientes se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, subsidiariamente, en Cláusulas Contractuales Tipo.

Para el detalle completo de cookies utilizadas, su duración y cómo gestionarlas, consulta nuestra Política de Cookies, accesible desde el pie de página de este sitio y desde el propio panel de configuración de cookies.

8. Buscador de subvenciones

Ofrecemos gratuitamente un buscador de ayudas y subvenciones como herramienta de utilidad para cualquier visitante. Tratamos los términos de búsqueda y filtros aplicados sobre la base del interés legítimo en prestarte el servicio que solicitas (art. 6.1.f RGPD); si en el futuro activamos alertas por email, ese tratamiento adicional se basará en tu consentimiento. Los datos de subvenciones que muestra el buscador proceden de fuentes públicas (BDNS y boletines oficiales).

9. Formulario de contacto, newsletter, WhatsApp Business y llamadas

9.1. Formulario de contacto

Tratamos el nombre, email, teléfono y mensaje que nos facilitas para responder a tu consulta, sobre la base de la ejecución de medidas precontractuales a tu solicitud o de nuestro interés legítimo en atenderte (art. 6.1.b o 6.1.f RGPD). Conservamos estos datos hasta resolver tu consulta y, orientativamente, un año más por si surgiera alguna reclamación relacionada, salvo que deriven en una relación contractual.

9.2. Newsletter

Si te suscribes a nuestra newsletter, tratamos tu email (y tu nombre, si lo facilitas) sobre la base de tu consentimiento explícito (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes darte de baja en cualquier momento desde el enlace incluido en cada envío. Conservamos tus datos hasta que te des de baja.

9.3. WhatsApp Business

Si activamos este canal y nos escribes por WhatsApp, tratamos tu número de teléfono, nombre de perfil e historial de conversación sobre la base de tu consentimiento (implícito al iniciar tú la conversación, o expreso si te contactamos nosotros primero). Si se usa la API oficial de WhatsApp Business, este tratamiento implica una transferencia de datos a Meta Platforms (EE. UU.), amparada en las mismas garantías descritas en la sección 5.3. Conservamos el historial mientras la conversación permanezca activa, y un máximo recomendado de 1 año de inactividad.

9.4. Llamadas telefónicas

Si te llamamos o nos llamas, tratamos tu número de teléfono sobre la base del interés legítimo o de la ejecución de un contrato, según el caso. Si la llamada se graba, te lo anunciamos siempre al inicio de la conversación y solo grabamos con tu consentimiento expreso para esa finalidad concreta (por ejemplo, control de calidad). Las grabaciones se conservan un máximo recomendado de 12 meses.

10. Encargados del tratamiento y destinatarios

Para prestar nuestros servicios, compartimos determinados datos con proveedores que actúan como encargados del tratamiento por cuenta de Summum Marketing, bajo un contrato de encargo (art. 28 RGPD) que garantiza el mismo nivel de protección que aplicamos nosotros. Estos son los principales:

Categoría	Ejemplos	Función
Hosting y alojamiento web	Kinsta	Alojamiento de summummarketing.es y de la calculadora Kit Digital
Analítica y publicidad	Google (Analytics 4, Tag Manager, Search Console, Ads), Meta Platforms, Microsoft Advertising	Medición de tráfico y campañas publicitarias
CRM y email marketing	HubSpot o Brevo	Gestión comercial, envío de comunicaciones y newsletter
Facturación y gestión	Holded	Facturación y gestión administrativa
Automatización interna	n8n (infraestructura propia)	Automatización de procesos internos
Organismo público habilitado	Red.es / Ministerio para la Transformación Digital	Tramitación de expedientes Kit Digital / Kit Consulting

No vendemos ni cedemos tus datos a terceros ajenos a la prestación de nuestros servicios. Las transferencias fuera del Espacio Económico Europeo (principalmente a proveedores con matriz en EE. UU., como Google y Meta) se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, subsidiariamente, en Cláusulas Contractuales Tipo de la Comisión Europea.

11. Tus derechos y cómo ejercerlos

En relación con tus datos personales, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): pedir que eliminemos tus datos.
• Oposición: oponerte al tratamiento de tus datos, en particular al basado en interés legítimo (como la prospección comercial de la sección 3) y a la publicidad directa, sin necesidad de justificar el motivo.
• Limitación del tratamiento: pedir que restrinjamos temporalmente el uso de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que los transmitamos a otro responsable.
• Retirada del consentimiento: en cualquier momento y sin efecto retroactivo, cuando el tratamiento se base en tu consentimiento (por ejemplo, newsletter o cookies).
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado —incluida la elaboración de perfiles— que produzcan efectos jurídicos sobre ti o te afecten de forma significativa. Ninguno de nuestros tratamientos (incluida la calculadora Kit Digital) toma decisiones automatizadas de este tipo: siempre hay intervención humana antes de cualquier decisión comercial que te afecte.

Puedes ejercer cualquiera de estos derechos escribiendo a dpo@summummarketing.es, indicando el derecho que quieres ejercer y aportando copia de un documento que acredite tu identidad (DNI, NIE o equivalente). Responderemos en el plazo máximo de un mes, ampliable a dos meses adicionales en casos complejos, informándote en tal caso del motivo de la ampliación.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

12. Menores de edad

Nuestros servicios están dirigidos a empresas, autónomos y profesionales, y no están destinados a menores de edad. No recogemos conscientemente datos de menores de 14 años. Si detectamos que hemos tratado por error datos de un menor sin el consentimiento de sus padres o tutores, los eliminaremos tan pronto como tengamos constancia.

13. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo de cada tratamiento: control de acceso por rol a nuestras herramientas internas (CRM, facturación, base de leads), cifrado en tránsito (TLS) y, cuando procede, en reposo; copias de seguridad periódicas; registro de bajas y solicitudes de oposición; y exclusión previa de la Lista Robinson antes de cualquier campaña de llamadas comerciales.

14. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios normativos, nuevos tratamientos o nuevos proveedores. La fecha de "última actualización" al inicio de este documento indica la versión vigente. Si el cambio es sustancial y afecta a un tratamiento basado en tu consentimiento, te lo comunicaremos de forma destacada o solicitaremos de nuevo tu consentimiento cuando sea legalmente necesario.

---

Esta política de privacidad ha sido elaborada por Summum Marketing a partir de un análisis pormenorizado de todos nuestros tratamientos de datos, con especial atención a la transparencia sobre aquellos casos —como la prospección comercial a partir de la Base de Datos Nacional de Subvenciones— en los que tus datos no proceden directamente de ti. Si tienes cualquier duda que no quede resuelta aquí, escríbenos a dpo@summummarketing.es.