Politica de Privacidad
Ultima actualizacion: abril 2026
1. Responsable del tratamiento
Gestopro (en adelante, "la Plataforma") es responsable del tratamiento de los datos personales recogidos a traves de esta aplicacion. Datos de contacto: info@gestopro.es
2. Datos que recogemos
- Datos de registro: nombre, correo electronico, NIF/CIF de la empresa.
- Datos de uso: acciones realizadas en la plataforma, timestamps, direcciones IP (truncadas).
- Documentos subidos: facturas, declaraciones y otros archivos cargados por los usuarios.
- Comunicaciones: mensajes enviados a traves del chat del portal.
3. Finalidad del tratamiento
Los datos se tratan para: (a) prestar el servicio contratado, (b) gestionar la relacion contractual, (c) mejorar la plataforma, (d) cumplir con obligaciones legales.
4. Base legal
El tratamiento se basa en: (a) la ejecucion del contrato (art. 6.1.b RGPD), (b) el interes legitimo (art. 6.1.f RGPD), (c) el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
5. Destinatarios
Los datos pueden ser compartidos con: proveedores de infraestructura (Supabase, Cloudflare, Vercel), proveedores de pago (Stripe), y proveedores de comunicacion (Resend). Todos los proveedores cumplen con el RGPD y tienen sus servidores en la UE o cuentan con clausulas contractuales tipo.
6. Transferencias internacionales
Los datos se almacenan en la Union Europea. En caso de transferencias fuera del EEE, se aplican las garantias previstas en el RGPD (clausulas contractuales tipo).
7. Plazo de conservacion
Los datos se conservan mientras dure la relacion contractual y durante los plazos legalmente exigidos. Los datos de clientes eliminados se retienen 2 anos para cumplir con obligaciones fiscales.
8. Derechos del interesado
Puedes ejercer tus derechos de acceso, rectificacion, supresion, portabilidad, limitacion y oposicion enviando un correo a info@gestopro.es. Tambien puedes presentar una reclamacion ante la AEPD (www.aepd.es).
9. Medidas de seguridad
Aplicamos cifrado SSL/TLS, aislamiento de datos por empresa (tenant), verificacion en dos pasos, auditorias de seguridad periodicas, y backups diarios.