1. Responsable del tractament
| Responsable | Gestoría Online Gala |
|---|---|
| NIF (CIF) | [PENDENT — vegeu Avís Legal] |
| Adreça | C/Sacedón 8, 19200, Azuqueca de Henares (Guadalajara) |
| Email de contacte | info@gestoriagala.com |
| Telèfon | 642 29 88 22 / 949 26 32 62 |
2. Quines dades tractem
- Dades identificatives i de contacte: nom, cognoms, DNI/NIE, adreça, telèfon, email.
- Dades del compte: credencials d'accés (la contrasenya s'emmagatzema xifrada per Firebase Authentication; la Gestoria mai la veu en text pla), historial de sessions.
- Dades del tràmit: les pròpies de cada gestió (per exemple, dades d'un vehicle, d'una relació laboral, d'una societat, etc.), segons el formulari que emplenis.
- Documentació adjunta: fotografies o escanejats de documents que aportis per tramitar el teu expedient (DNI, permisos, certificats, rebuts, etc.).
- Dades de pagament: quan pagues en línia, la teva targeta es processa directament per Redsys (passarel·la de pagament bancària); la Gestoria no rep ni emmagatzema mai el número complet de la teva targeta.
- Missatges: el contingut de la missatgeria entre tu i el teu gestor assignat dins del teu expedient.
3. Amb quina finalitat i quina legitimació tenim
| Finalitat | Base jurídica (RGPD) |
|---|---|
| Gestionar el teu compte de client i donar-te accés a "El meu compte" | Execució del contracte de mandat (art. 6.1.b) |
| Tramitar l'encàrrec que ens facis (el tràmit concret) | Execució del contracte de mandat (art. 6.1.b) |
| Complir obligacions fiscals, comptables i de conservació documental | Compliment d'obligació legal (art. 6.1.c) — Llei General Tributària, Codi de Comerç |
| Comunicacions comercials (butlletí, ofertes) | Consentiment exprés, sempre opcional (art. 6.1.a) — vegeu Comunicacions Comercials |
| Seguretat de la plataforma i prevenció del frau | Interès legítim (art. 6.1.f) |
4. Quant de temps conservem les teves dades
Apliquem el principi de minimització: conservem cada dada només durant el temps necessari per a la finalitat que la justifica.
- Dades de l'expedient (tràmit concret: dades del tràmit, documentació adjunta, missatgeria associada): es conserven mentre l'expedient estigui actiu i, un cop finalitzat, durant 5 anys des de la data de finalització. Transcorregut aquest termini, les dades de l'expedient s'eliminen de forma automàtica (vegeu més avall, "Eliminació automàtica d'expedients").
- Dades de la teva fitxa de client (nom, DNI, contacte): es conserven mentre mantinguis el teu compte actiu, i serveixen de referència per a futurs tràmits sense haver-les de tornar a introduir. No s'eliminen juntament amb un expedient concret — només s'eliminen si sol·licites el tancament del teu compte (vegeu "Els teus drets" més avall).
- Registre de consentiments (què vas acceptar en crear el compte i quan): es conserva com a prova del consentiment, d'acord amb el principi de responsabilitat proactiva de l'art. 5.2 RGPD, tret que exerceixis el teu dret de supressió sobre el teu compte.
Eliminació automàtica d'expedients (5 anys)
Un cop transcorren 5 anys des de la data de finalització d'un expedient, un procés automàtic elimina de forma permanent les dades pròpies d'AQUEST expedient (dades del tràmit, documents associats al nostre emmagatzematge i missatgeria vinculada). La teva fitxa de client no es veu afectada: continua existint perquè puguis seguir operant amb nosaltres, i perquè, si en algun cas concret la normativa fiscal o mercantil encara exigís conservar alguna dada mínima, aquesta dada es mantingui per la via que correspongui (per exemple, en la nostra pròpia comptabilitat interna), mai en l'expedient ja eliminat.
5. A qui comuniquem les teves dades
No venem ni cedim les teves dades a tercers amb finalitats comercials. Compartim dades únicament amb els proveïdors estrictament necessaris per prestar-te el servei, tots ells actuant com a encarregats de tractament (art. 28 RGPD) sota contracte:
| Proveïdor | Per a què l'utilitzem | On són les teves dades |
|---|---|---|
| Google Firebase (Firestore, Authentication) | Base de dades d'expedients/clients i accés al teu compte | Infraestructura de Google Cloud/Firebase (Google Ireland Ltd.), emparada pel Marc d'Adequació UE-EUA (Data Privacy Framework) per a qualsevol tractament fora de l'EEE |
| Emmagatzematge propi (NAS, servidor MinIO) | Custòdia de la documentació que adjuntes al teu expedient | Servidor físic propietat de la Gestoria, ubicat a les seves pròpies instal·lacions a Azuqueca de Henares (Espanya) — no allotjat al núvol de cap tercer |
| Redsys | Processament del pagament amb targeta | Espanya (passarel·la de pagament bancària) |
| Raiola Networks | Allotjament (hosting) de la web pública | Espanya/UE |
No cedim dades a organismes públics tret que sigui necessari per al propi tràmit que ens encarregues (per exemple, presentar la teva sol·licitud davant la DGT o la Seguretat Social) o quan hi hagi una obligació legal de fer-ho.
Ús comercial/publicitari de les teves dades: si has donat el teu consentiment, utilitzem el teu email per enviar-te publicitat dels nostres propis serveis — mai venem ni cedim les teves dades a altres empreses, anunciants o xarxes de publicitat perquè ells t'enviïn la seva. El detall complet, amb com donar-te de baixa en un clic, és a Comunicacions Comercials i Ús Publicitari de les teves Dades.
6. Els teus drets
Pots exercir en qualsevol moment, de forma gratuïta, els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, escrivint a info@gestoriagala.com o per correu postal a la nostra adreça. També pots:
- Eliminar el teu compte directament des de "El meu compte" → "Eliminar el meu compte", sense necessitat d'escriure'ns (aquesta mateixa pantalla t'explica exactament què passa amb els teus expedients en fer-ho).
- Retirar el teu consentiment a les comunicacions comercials en qualsevol moment, sense que això afecti la resta de la teva relació amb nosaltres (vegeu Comunicacions Comercials).
Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
7. Seguretat
La documentació que adjuntes es transmet xifrada (HTTPS/TLS) i s'analitza automàticament amb un antivirus (ClamAV) abans de quedar visible; els arxius infectats s'eliminen i no arriben al nostre equip. L'accés als documents requereix sempre autenticació i està limitat a tu mateix i al personal de la Gestoria autoritzat per al teu expedient.