En Devengo nos importa tu privacidad. Aquí te explicamos qué datos personales tratamos, para qué, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos.
Esta política se aplica a quienes visitan devengo.com y sus subdominios (la «Web»), a quienes se ponen en contacto con nosotros y a las personas cuyos datos tratamos en el marco de nuestros servicios de pago, aunque no los hayan facilitado a través de la Web.
¿Quiénes somos?
El responsable del tratamiento es DEVENGO, S.L. (CIF B-88353412), con domicilio en Calle Barquillo 40, 1º derecha, 28004 Madrid, inscrita en el Registro Mercantil de Madrid, tomo 39.112, folio 9, hoja M-694.923. Somos una entidad de pago autorizada y supervisada por el Banco de España (número de registro 6940).
Para cualquier duda sobre esta política o sobre tus datos, escribe a gdpr@devengo.com. Si quieres contactar con nuestro Delegado de Protección de Datos, escribe a dpo@devengo.com.
¿Qué datos tratamos?
Identificación y contacto: nombre, correo electrónico, teléfono y dirección.
Profesionales: cargo y empresa a la que representas.
Datos de clientes y personas vinculadas: documentación de la empresa, poderes de representación, titularidad real, actividad económica, origen de los fondos y documento de identidad.
Pagos y cuentas: cuenta bancaria, importes, concepto, contraparte y resultado de la verificación del beneficiario.
Técnicos y de navegación: dirección IP, dispositivo, navegador y cookies, según lo que elijas en el banner de cookies.
Comunicaciones: tus mensajes, consultas, reclamaciones y preferencias sobre comunicaciones comerciales.
Si no nos facilitas los datos marcados como obligatorios en un formulario, no podremos atender tu solicitud. En el caso de nuestros clientes, la ley nos obliga a identificar a la empresa y a sus representantes, apoderados y titulares reales; sin esos datos no podemos prestar el servicio.
¿De dónde obtenemos tus datos?
De ti: cuando navegas por la Web, nos escribes, te suscribes a la newsletter o contratas con nosotros.
De la empresa cliente: cuando eres su representante, apoderado, titular real o usuario autorizado. Es la empresa cliente quien debe informarte, y por eso lo recogemos en nuestros contratos.
De una operación de pago: si eres ordenante o beneficiario de un pago de un cliente.
De nuestros proveedores: si lo eres tú, nos facilitas los datos de tus personas de contacto.
De listas oficiales y proveedores especializados: para comprobar sanciones internacionales y la condición de persona con responsabilidad pública.
¿Para qué usamos tus datos y con qué base?
Atender tus solicitudes de información y contacto. Base: medidas precontractuales a petición tuya.
Prestar nuestros servicios de pago y gestionar la relación con nuestros clientes: abrir y gestionar cuentas, ejecutar pagos, verificar la titularidad de cuentas y atender incidencias y reclamaciones. Base: ejecución del contrato.
Cumplir la ley: prevención del blanqueo de capitales y de la financiación del terrorismo (incluida la identificación de clientes y personas vinculadas, también a distancia), sanciones internacionales, normativa de servicios de pago, obligaciones fiscales y requerimientos de autoridades. Base: obligación legal.
Detectar y prevenir fraude y comprobar que las operaciones respetan los límites acordados con el cliente. Base: nuestro interés legítimo en proteger los fondos y el servicio.
Enviarte comunicaciones comerciales. Base: tu consentimiento. A nuestros clientes les enviamos comunicaciones sobre servicios similares por interés legítimo, con baja en cada correo.
Medir el uso de la Web y mostrar contenidos de marketing mediante cookies no técnicas. Base: tu consentimiento. Consulta la Política de cookies.
Gestionar proveedores y colaboradores. Base: contrato, obligación legal y, para personas de contacto, interés legítimo.
Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo ya realizado.
La normativa contra el blanqueo de capitales nos prohíbe revelar determinadas actuaciones. Por eso tu derecho de información y de acceso puede limitarse en esos casos.
¿Con quién compartimos tus datos?
No vendemos tus datos. Solo los comunicamos a:
Nuestro personal autorizado, dentro de sus funciones.
Proveedores que tratan datos por nuestra cuenta (alojamiento, herramientas de marketing y analítica, verificación de identidad y atención al cliente). Los contratamos con garantías y firmamos con ellos contratos de encargo de tratamiento. Puedes pedirnos más información en gdpr@devengo.com.
Entidades que intervienen en los pagos: bancos y proveedores de servicios de pago de la otra parte, Iberpay, la entidad donde se salvaguardan los fondos y, si el cliente lo ha designado, su socio técnico.
Autoridades, como el SEPBLAC, el Banco de España, la Agencia Tributaria o los tribunales, cuando una norma lo exija.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Lo hacemos solo con las garantías que exige la ley, como una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo, y puedes pedirnos una copia en gdpr@devengo.com.
¿Durante cuánto tiempo conservamos tus datos?
Solo mientras sean necesarios para la finalidad para la que los recogimos. Después, los mantenemos bloqueados mientras puedan surgir responsabilidades y, pasado ese plazo, los suprimimos.
Formulario de contacto: un año desde la última interacción, salvo que pases a ser cliente.
Newsletter: hasta que te des de baja.
Clientes, personas vinculadas y operaciones de pago: hasta diez años desde que termina la relación o desde la operación, como exige la normativa contra el blanqueo de capitales. Algunos datos, como ciertas alertas sin relevancia legal, se borran antes.
Verificación del beneficiario de un pago: 60 días.
Proveedores: contactos, mientras dure la relación y un año más. Contratos y contabilidad, seis años.
Cookies: el tiempo que indica nuestra política de cookies.
Solicitudes de derechos: tres años desde la respuesta.
Si la ley nos obliga a conservar datos más tiempo, o los necesitamos para defendernos de una reclamación, los conservamos durante ese plazo.
Perfiles y decisiones automatizadas
Para detectar fraude y comprobar límites, comparamos la actividad de los pagos con el perfil declarado del cliente. Ninguna decisión de bloqueo o rechazo se toma solo de forma automática: una persona revisa cada alerta antes de que tenga efectos.
¿Qué derechos tienes?
Acceso: saber qué datos tuyos tratamos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que borremos tus datos cuando ya no sean necesarios o el tratamiento no sea lícito.
Limitación: pedir que dejemos de usar tus datos mientras se resuelve una duda sobre su tratamiento.
Oposición: oponerte al tratamiento basado en nuestro interés legítimo y a las comunicaciones comerciales.
Portabilidad: recibir tus datos en formato electrónico y transmitirlos a otro responsable.
Retirar tu consentimiento en cualquier momento.
Puedes ejercerlos gratis escribiendo a gdpr@devengo.com o a través de nuestro formulario de ejercicio de derechos, indicando qué derecho ejerces. Solo te pediremos acreditar tu identidad si tenemos dudas razonables. Respondemos en un mes, ampliable dos meses más si la solicitud es compleja. Si actuamos por cuenta de un cliente, puedes dirigirte también a él.
Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: C/ Jorge Juan, 6, 28001 Madrid; teléfono 901 100 099 / 91 266 35 17; https://sedeagpd.gob.es; www.aepd.es.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como cifrado, control de accesos, copias de seguridad y formación de nuestro personal, que está obligado a la confidencialidad. Si ocurre una brecha de seguridad que afecte a tus datos, lo comunicaremos a la autoridad y, cuando proceda, a ti, conforme a la ley.
Enlaces a otras webs y cookies
La Web puede contener enlaces a sitios de terceros, que tienen sus propias políticas de privacidad. Para saber cómo usamos las cookies, consulta nuestra Política de cookies. Si quieres comunicar una infracción, puedes usar nuestro canal de denuncias.
Cambios en esta política
Podemos actualizar esta política. Publicaremos aquí la versión vigente con su fecha, y te avisaremos si el cambio es relevante. No necesitas aceptarla para seguir usando la Web.
Última actualización: 6 de noviembre de 2026.