BORRADOR PARA REVISIÓN LEGAL. Texto de trabajo generado con apoyo de IA. No publicar hasta que lo valide un abogado. Los datos pendientes aparecen como PLACEHOLDER y los valores provisionales como A CONFIRMAR.
1. Responsable del tratamiento y alcance
- Responsable: GestiaTAX, S.L.
- CIF: B05625900
- Domicilio: Avenida de Manoteras, 10, Edificio B, 28050 Madrid (España)
- Email de privacidad: PLACEHOLDER
- Delegado de Protección de Datos: PLACEHOLDER: indicar si se designa y su contacto
Esta Política explica cómo trata GestiaTAX los datos personales de sus clientes, de los usuarios de la plataforma y de quienes visitan la web o contactan con nosotros. Complementa los Términos y Condiciones de Uso.
GestiaTAX es un servicio exclusivamente profesional: lo contratan empresas, autónomos y gestorías. Como muchos de estos clientes son personas físicas (autónomos), sus datos están protegidos por esta Política. El marco aplicable es el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE).
2. Qué datos tratamos como responsable, para qué y con qué base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar la cuenta y dar acceso a la plataforma | Nombre o razón social, NIF/CIF, email, epígrafe IAE y datos de alta; datos de los usuarios autorizados | Ejecución del contrato |
| Enviar códigos de acceso, documentos generados y avisos del servicio | Email, registros de envío | Ejecución del contrato |
| Cobrar la suscripción y emitir facturas | Datos fiscales y de facturación. Los datos de la tarjeta los trata directamente el procesador de pagos; GestiaTAX no los almacena A CONFIRMAR | Ejecución del contrato y obligación legal (normativa fiscal y mercantil) |
| Registrar la aceptación de los Términos y cambios de condiciones | Fecha, hora, versión aceptada, dirección IP | Obligación legal e interés legítimo en acreditar la contratación |
| Seguridad, prevención del fraude y mantenimiento técnico | Registros de acceso, IP, datos del dispositivo | Interés legítimo en proteger la plataforma y a sus clientes |
| Atender consultas y soporte | Datos de contacto y contenido de la consulta | Ejecución del contrato o, para no clientes, interés legítimo en responder |
| Enviar novedades del servicio a clientes | Interés legítimo y art. 21 LSSI (productos similares). Se puede dar de baja en cada envío A CONFIRMAR si se hará |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas. La IA se usa solo para leer documentos y proponer borradores que el Cliente revisa.
Los datos obligatorios se marcan como tales en los formularios. Sin ellos no es posible prestar el servicio.
3. Datos de terceros contenidos en los documentos: GestiaTAX como encargado
Las facturas y demás documentos que suben nuestros clientes contienen datos de otras personas: sus clientes y proveedores y, si el cliente es una gestoría, los clientes finales de esta. Respecto de esos datos:
- El responsable es el cliente de GestiaTAX (la empresa, el autónomo o la gestoría), que decide qué datos sube y para qué.
- GestiaTAX actúa como encargado del tratamiento: solo los trata para prestar el servicio y siguiendo las instrucciones del cliente, conforme al contrato de encargo del Anexo I de los Términos.
- GestiaTAX no usa esos datos para fines propios ni para entrenar modelos de inteligencia artificial A CONFIRMAR.
Si usted es cliente o proveedor de uno de nuestros clientes y quiere ejercer sus derechos sobre esos datos, debe dirigirse a quien se los solicitó (su proveedor, cliente o gestoría). Si nos escribe a nosotros, trasladaremos su solicitud a ese responsable.
GestiaTAX no gestiona nóminas ni está diseñado para tratar datos de trabajadores ni categorías especiales de datos (como datos de salud o afiliación sindical). Los Términos prohíben a los clientes subir ese tipo de documentos, y si se detectan podrán eliminarse.
4. Destinatarios, proveedores y transferencias internacionales
No vendemos ni cedemos datos personales a terceros. Solo los comunicamos en estos casos:
- Proveedores que nos prestan servicios y que actúan como encargados o subencargados, con contrato y obligaciones de confidencialidad y seguridad:
- Almacenamiento e infraestructura en la nube.
- Procesamiento de documentos mediante inteligencia artificial.
- Envío de emails transaccionales.
- Procesamiento de pagos: PLACEHOLDER.
- Administraciones públicas, jueces y tribunales, cuando exista obligación legal.
- Asesores profesionales de GestiaTAX (legales, fiscales o auditores), sujetos a secreto profesional, cuando sea necesario.
La lista actualizada de proveedores está disponible en PLACEHOLDER: URL.
Transferencias internacionales. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, solo trabajamos con proveedores que ofrecen una garantía adecuada: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo. Puede solicitar información sobre estas garantías en PLACEHOLDER: email de privacidad A CONFIRMAR: ubicación real de cada proveedor.
5. Plazos de conservación
| Datos | Cuánto tiempo |
|---|---|
| Documentos y datos subidos o generados por el cliente (incluidos los de terceros) | Mientras dure la suscripción y 60 días después de la baja, para que el cliente los descargue. Avisamos por email antes del borrado. Después se suprimen, incluidas las copias de seguridad en su ciclo de rotación A CONFIRMAR |
| Registro mínimo de actividad: aceptación de los Términos, relación de documentos generados, fechas, avisos mostrados y huella digital de cada documento (sin su contenido) | Bloqueado tras la baja, durante el plazo de prescripción de las acciones derivadas del contrato A CONFIRMAR por el abogado: orientativamente 5 años |
| Datos de la cuenta del cliente | Mientras dure la relación. Después, bloqueados durante el mismo plazo que el registro de actividad |
| Facturas emitidas por GestiaTAX al cliente y datos de facturación | El plazo que exija la normativa mercantil y tributaria PLACEHOLDER: plazo a confirmar por el abogado |
| Registros de seguridad y acceso | PLACEHOLDER: p. ej., 12 meses |
Los datos bloqueados no se usan para nada salvo para atender obligaciones legales o reclamaciones, y se suprimen al terminar el plazo.
Importante para los clientes: la obligación de conservar su propia documentación contable y fiscal corresponde al cliente, no a GestiaTAX. GestiaTAX no es un archivo documental; descargue y conserve sus documentos.
6. Sus derechos, seguridad y cambios en esta Política
6.1. Derechos. Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a PLACEHOLDER: email de privacidad o a nuestro domicilio. Indique qué derecho ejerce; si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional. Responderemos en el plazo de un mes, ampliable en los casos previstos por la ley.
Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que afecte a la licitud del tratamiento previo.
6.2. Reclamaciones. Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6.3. Seguridad. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, teniendo en cuenta el carácter económico y fiscal de los datos: PLACEHOLDER: cifrado en tránsito y en reposo, acceso sin contraseña mediante código de un solo uso, separación de los espacios de datos de cada cliente, control de accesos, copias de seguridad. Ningún sistema es completamente invulnerable; si se produjera una violación de seguridad, actuaremos conforme a la ley.
6.4. Cookies. El uso de cookies se explica en la Política de Cookies PLACEHOLDER: enlace.
6.5. Cambios. Podemos actualizar esta Política. Si los cambios son relevantes, avisaremos a los clientes por email antes de su entrada en vigor.
Versión PLACEHOLDER — última actualización: PLACEHOLDER.
ESTE TEXTO ES UN BORRADOR GENERADO CON APOYO DE IA Y DEBE SER REVISADO POR UN ABOGADO ESPECIALIZADO EN PROTECCIÓN DE DATOS Y DERECHO MERCANTIL/TIC ANTES DE SU PUBLICACIÓN O USO CON CLIENTES REALES.