Política de privacidad
Última actualización: 20 de julio de 2026.
Responsable del tratamiento
El responsable de los datos personales tratados a través de este sitio web es Summum Civitas, S.L. (en adelante, "Summum Marketing"), con CIF B-47762893 y domicilio social en Calle Fray Luis de León, 3, 2.º B, 47002 Valladolid (España). Puedes contactar con nosotros en [email protected].
Qué datos recogemos y para qué
Cuando solicitas una demo a través del formulario de /demo, recogemos tu nombre, tu email de empresa, el nombre de tu empresa, el tamaño aproximado de tu plantilla y el módulo de Zeva que te interesa. Usamos estos datos exclusivamente para contactarte y organizar la demostración del producto; no se usan con fines publicitarios ni se ceden a terceros ajenos a la prestación de este servicio.
Estos datos se envían por email al equipo comercial de Summum Marketing y se guardan además en una base de datos interna de gestión de contactos (Notion), como copia de seguridad y para hacer seguimiento comercial de tu solicitud.
Analítica web
Si aceptas la analítica en el panel de preferencias de cookies, usamos Google Analytics 4 (Google LLC, Estados Unidos) para medir de forma agregada el uso de este sitio. El detalle de las cookies concretas, su duración y la base de la transferencia internacional está en la política de cookies. Sin tu consentimiento, esta analítica no se activa.
Legitimación
La base legal para el tratamiento es tu consentimiento explícito, otorgado al marcar la casilla de aceptación antes de enviar el formulario (art. 6.1.a RGPD).
Plazo de conservación
Conservamos tus datos mientras exista una relación comercial activa o potencial contigo, y como máximo durante 24 meses desde tu última interacción, salvo que ejerzas tu derecho de supresión antes.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa vigente.
Encargados de tratamiento
Usamos proveedores de infraestructura (hosting, envío de email transaccional y gestión de contactos) que actúan como encargados de tratamiento bajo contrato, conforme al art. 28 RGPD.
Además, dos funciones concretas de la app Zeva envían datos a proveedores de inteligencia artificial fuera del Espacio Económico Europeo, también como encargados de tratamiento bajo contrato (art. 28 RGPD):
- Lectura automática de tickets y facturas (Google, Gemini): cuando fotografías un ticket o una factura de proveedor para registrar un gasto, esa imagen —que puede incluir el NIF y el nombre del emisor— se envía a la API de Gemini de Google LLC (Estados Unidos) para extraer automáticamente la fecha, el importe, el IVA y el proveedor. Tú siempre revisas y confirmas esos datos antes de que se guarden: la IA nunca da de alta un gasto por su cuenta. Base de la transferencia internacional: las Cláusulas Contractuales Tipo incorporadas en la Adenda de Protección de Datos de Google para este servicio.
- Asistente IA (Anthropic, Claude): cuando usas el Asistente de Zeva, tu consulta y el contenido que necesita para responder —que puede incluir datos de tus facturas, gastos, clientes y proveedores— se envían a la API de Anthropic (Anthropic PBC, Estados Unidos; los servicios en la UE los presta Anthropic Ireland Limited) para generar la respuesta. El asistente solo puede leer estos datos: nunca crea, modifica ni anula ningún registro. Base de la transferencia internacional: las Cláusulas Contractuales Tipo incorporadas en la Adenda de Protección de Datos de Anthropic.
- Envío de correo (Resend): cuando Zeva envía un correo en tu nombre o por tu cuenta —una factura en PDF a tu cliente, una invitación a tu equipo, un aviso del portal o un enlace para recuperar la contraseña—, el mensaje y sus adjuntos se entregan a través de Resend (Plus Five Five, Inc., San Francisco, Estados Unidos). Eso incluye la dirección de correo del destinatario y, en el caso de una factura, el PDF con el nombre, el NIF y los importes de tu cliente. Base de la transferencia internacional: las Cláusulas Contractuales Tipo incorporadas en su Acuerdo de Tratamiento de Datos, y su certificación en el Marco de Privacidad de Datos UE-EE. UU.
App Zeva (uso por clientes)
Si eres cliente y usas la aplicación Zeva (móvil o web) para gestionar tu facturación y contabilidad, tratamos los datos que introduces al usar el servicio:
- Datos de acceso: tu dirección de correo electrónico y las credenciales de tu cuenta, para identificarte y proteger tu sesión.
- Fotos de tickets y facturas: cuando fotografías un ticket o una factura de proveedor para registrar un gasto, la imagen se envía a nuestros servidores para procesar ese gasto.
- Datos de facturación y contabilidad: importes, impuestos, clientes, proveedores y demás información que introduces o generas al emitir facturas y llevar tu contabilidad.
- Ubicación en el fichaje (opcional): si tu empresa activa esta función desde sus ajustes, la app puede registrar tu ubicación GPS junto con la hora, únicamente en el instante exacto de cada toque de fichar (entrada, salida o pausa) y solo si das el permiso de ubicación en tu dispositivo. No es un rastreo continuo: no hay ningún proceso que consulte tu ubicación fuera de ese instante concreto. Si deniegas el permiso, o si tu empresa no ha activado esta función, tu fichaje se registra exactamente igual, sin ubicación.
La base legal de los datos de facturación y contabilidad es la ejecución del contrato de prestación del servicio (art. 6.1.b RGPD) y el cumplimiento de las obligaciones legales mercantiles y fiscales que recaen sobre la facturación (art. 6.1.c RGPD), incluido el sistema Verifactu de la Agencia Tributaria.
La base legal de la ubicación en el fichaje es el interés legítimo del empresario (art. 6.1.f RGPD), amparado por el art. 20.3 del Estatuto de los Trabajadores y canalizado por el art. 90 de la Ley Orgánica 3/2018 (LOPDGDD) — no el consentimiento del trabajador, que la doctrina de la AEPD considera una base inválida en el ámbito laboral por el desequilibrio de poder entre empresa y empleado. Por eso, cuando tu empresa activa esta función, se te informa expresamente antes (nunca se te pide que «aceptes» una casilla), y el permiso de ubicación de tu dispositivo es siempre voluntario.
Conservación: los datos fiscales y contables se conservan durante el plazo que exige la normativa mercantil y fiscal española, aunque elimines tu cuenta, porque la ley obliga a preservarlos y a mantener la integridad de la cadena de facturación de Verifactu. El resto de datos se conservan mientras la cuenta esté activa.
Ubicación: la app trata los datos en servidores situados en la Unión Europea. La comunicación con nuestros servidores se realiza siempre cifrada (HTTPS/TLS).
Eliminar tu cuenta: puedes darte de baja desde la propia app, en Ajustes → Cuenta → Eliminar mi cuenta de Zeva, o siguiendo las instrucciones de la página Eliminar tu cuenta de Zeva. Allí se detalla qué se borra y qué se conserva por obligación legal.