Política de privacidad

Borrador: revisar con un abogado y completar los datos entre corchetes.

Esta política explica cómo tratamos los datos personales de quienes visitan la web, nos piden información o contratan nuestros servicios, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: [Razón social] (GestOK)
CIF: [CIF]
Domicilio: [Domicilio social]
Contacto: [email de contacto]
Protección de datos: [email para protección de datos]

[Si se designa un delegado de protección de datos, indicar aquí su nombre o la forma de contactar con él.]

2. Qué datos tratamos

Datos de la solicitud de alta: nombre, teléfono, si eres autónomo o tienes una sociedad, email si nos lo das y, si usas la calculadora, la cuota que pagas hoy a tu gestoría. Si la dirección de la página desde la que nos escribes los incluye, la solicitud lleva también los parámetros de la campaña que te trajo a la web (parámetros UTM e identificadores de clic); la base legal es nuestro interés legítimo en saber qué campañas nos traen solicitudes (artículo 6.1.f del RGPD).
Datos del servicio: si contratas, los datos identificativos y fiscales tuyos o de tu empresa, tu documentación contable (facturas, tickets, movimientos bancarios), los datos necesarios para presentar tus impuestos y, si nos encargas las nóminas, los de tus trabajadores.
Datos de navegación: la información técnica imprescindible para servir la web.

3. Para qué los usamos y con qué base legal

Atender tu solicitud de alta o de información

Usamos los datos del formulario para llamarte, resolver tus dudas y prepararte una propuesta. La base legal es la aplicación de medidas precontractuales que tú solicitas (artículo 6.1.b del RGPD).

Prestarte el servicio contratado

Llevamos tu contabilidad, preparamos y presentamos tus impuestos y demás trámites ante las administraciones, te avisamos de los plazos, atendemos tus consultas y te facturamos. La base legal es la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de obligaciones legales que nos afectan, como las fiscales, las mercantiles o las de prevención del blanqueo de capitales (artículo 6.1.c del RGPD).

Medir el uso de la web

Ahora mismo no medimos el uso de la web con cookies. Si algún día lo hacemos, será solo con tu consentimiento, pedido antes en un aviso de cookies.La base legal es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento sin que afecte a lo tratado antes.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

Datos de terceros que nos confías

Cuando, para prestarte el servicio, tratamos datos personales de tus trabajadores, clientes o proveedores, actuamos como encargado del tratamiento por cuenta tuya, que eres el responsable, en los términos del [acuerdo de encargo del tratamiento] que forma parte de la contratación.

4. Cuánto tiempo los conservamos

Solicitudes que no terminan en contratación: el tiempo necesario para atenderlas y, después, un máximo de [12 meses], salvo que nos pidas antes que los borremos.
Clientes: mientras dure la relación y, después, bloqueados durante los plazos en que puedan exigirse responsabilidades: con carácter general, cuatro años para la normativa tributaria, seis años para la documentación mercantil y diez años para la de prevención del blanqueo de capitales.
Cookies: hoy no usamos cookies opcionales; si las usamos, el plazo de cada una figurará en la política de cookies.

5. A quién se comunican

Administraciones públicas, como la Agencia Tributaria, la Seguridad Social o el Registro Mercantil, cuando sea necesario para presentar tus declaraciones y trámites o lo exija la ley.
Proveedores que trabajan para nosotros como encargados del tratamiento, con contrato y solo para prestarnos su servicio:
- Cloudflare, Inc., que aloja la web y recibe los formularios que envías desde ella.
- Resend, que nos hace llegar por email cada solicitud de alta.
- [Otros proveedores: programa de contabilidad, conexión bancaria, correo electrónico, telefonía…]

No vendemos tus datos ni los cedemos a terceros para que los usen con sus propios fines comerciales.

6. Transferencias internacionales

Cloudflare y Resend tienen su sede en Estados Unidos, por lo que los datos pueden tratarse fuera del Espacio Económico Europeo. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas a él o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión.

7. Tus derechos

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

Acceso: saber si los tratamos y obtener una copia.
Rectificación: corregir los que sean inexactos o estén incompletos.
Supresión: pedir que los borremos cuando ya no sean necesarios.
Oposición: oponerte a un tratamiento concreto.
Limitación: pedir que dejemos de usarlos mientras se resuelve una reclamación.
Portabilidad: recibirlos en un formato estructurado o que se los enviemos a otro responsable.
Retirar el consentimiento que nos hayas dado, por ejemplo el de las cookies.

Para ejercerlos, escríbenos a [email para protección de datos] o por correo postal a [Domicilio social], indicando qué derecho quieres ejercer y con algún medio que nos permita comprobar tu identidad. Te responderemos dentro de los plazos que marca el RGPD. Algunos derechos tienen límites legales: por ejemplo, no podemos borrar los datos que la ley nos obliga a conservar.

8. Reclamación ante la autoridad de control

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan, 6, 28001 Madrid). Te agradeceremos que antes nos lo cuentes, por si podemos resolverlo directamente.

9. Seguridad y exactitud de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a pérdidas, accesos no autorizados o alteraciones. Por tu parte, te pedimos que los datos que nos des sean ciertos y que nos avises si cambian.

10. Menores de edad

Nuestros servicios están dirigidos a autónomos y empresas. No tratamos de forma consciente datos de menores de 14 años; si detectamos alguno, lo eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos aquí la nueva versión con su fecha y, si el cambio es relevante para los clientes, se lo comunicaremos.

Última actualización: [fecha de la última revisión]