1. Responsable del tratamiento
| Responsable | Gestoría Online Gala |
|---|---|
| CIF | [PENDIENTE — ver Aviso Legal] |
| Dirección | C/Sacedón 8, 19200, Azuqueca de Henares (Guadalajara) |
| Email de contacto | info@gestoriagala.com |
| Teléfono | 642 29 88 22 / 949 26 32 62 |
2. Qué datos tratamos
- Datos identificativos y de contacto: nombre, apellidos, DNI/NIE, dirección, teléfono, email.
- Datos de la cuenta: credenciales de acceso (la contraseña se almacena cifrada por Firebase Authentication; la Gestoría nunca la ve en texto plano), historial de sesiones.
- Datos del trámite: los propios de cada gestión (por ejemplo, datos de un vehículo, de una relación laboral, de una sociedad, etc.), según el formulario que completes.
- Documentación adjunta: fotografías o escaneados de documentos que aportes para tramitar tu expediente (DNI, permisos, certificados, recibos, etc.).
- Datos de pago: cuando pagas online, tu tarjeta se procesa directamente por Redsys (pasarela bancaria); la Gestoría no recibe ni almacena en ningún momento el número completo de tu tarjeta.
- Mensajes: el contenido de la mensajería entre tú y tu gestor asignado dentro de tu expediente.
3. Con qué finalidad y qué legitimación tenemos
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar tu cuenta de cliente y darte acceso a "Mi cuenta" | Ejecución del contrato de mandato (art. 6.1.b) |
| Tramitar el encargo que nos hagas (el trámite concreto) | Ejecución del contrato de mandato (art. 6.1.b) |
| Cumplir obligaciones fiscales, contables y de conservación documental | Cumplimiento de obligación legal (art. 6.1.c) — Ley General Tributaria, Código de Comercio |
| Comunicaciones comerciales (newsletter, ofertas) | Consentimiento expreso, siempre opcional (art. 6.1.a) — ver Comunicaciones Comerciales |
| Seguridad de la plataforma y prevención de fraude | Interés legítimo (art. 6.1.f) |
4. Cuánto tiempo conservamos tus datos
Aplicamos el principio de minimización: conservamos cada dato solo durante el tiempo necesario para la finalidad que lo justifica.
- Datos del expediente (trámite concreto: datos del trámite, documentación adjunta, mensajería asociada): se conservan mientras el expediente esté activo y, una vez finalizado, durante 5 años desde la fecha de finalización. Transcurrido ese plazo, los datos del expediente se eliminan de forma automática (ver más abajo, "Eliminación automática de expedientes").
- Datos de tu ficha de cliente (nombre, DNI, contacto): se conservan mientras mantengas tu cuenta activa, y sirven de referencia para futuros trámites sin tener que volver a introducirlos. No se eliminan junto con un expediente concreto — solo se eliminan si solicitas el cierre de tu cuenta (ver "Tus derechos" más abajo).
- Registro de consentimientos (qué aceptaste al crear la cuenta y cuándo): se conserva como prueba del consentimiento, conforme al principio de responsabilidad proactiva del art. 5.2 RGPD, salvo que ejerzas tu derecho de supresión sobre tu cuenta.
Eliminación automática de expedientes (5 años)
Una vez transcurren 5 años desde la fecha de finalización de un expediente, un proceso automático elimina de forma permanente los datos propios de ESE expediente (datos del trámite, documentos asociados en nuestro almacenamiento y mensajería vinculada). Tu ficha de cliente no se ve afectada: sigue existiendo para que puedas seguir operando con nosotros, y para que, si en algún caso concreto la normativa fiscal o mercantil todavía exigiera conservar algún dato mínimo, ese dato se mantenga por el cauce que corresponda (por ejemplo, en nuestra propia contabilidad interna), nunca en el expediente ya eliminado.
5. A quién comunicamos tus datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos únicamente con los proveedores estrictamente necesarios para prestarte el servicio, todos ellos actuando como encargados de tratamiento (art. 28 RGPD) bajo contrato:
| Proveedor | Para qué lo usamos | Dónde están tus datos |
|---|---|---|
| Google Firebase (Firestore, Authentication) | Base de datos de expedientes/clientes y acceso a tu cuenta | Infraestructura de Google Cloud/Firebase (Google Ireland Ltd.), amparada por el Marco de Adecuación UE-EE.UU. (Data Privacy Framework) para cualquier tratamiento fuera del EEE |
| Almacenamiento propio (NAS, servidor MinIO) | Custodia de la documentación que adjuntas a tu expediente | Servidor físico propiedad de la Gestoría, ubicado en sus propias instalaciones en Azuqueca de Henares (España) — no se aloja en la nube de ningún tercero |
| Redsys | Procesamiento del pago con tarjeta | España (pasarela de pago bancaria) |
| Raiola Networks | Alojamiento (hosting) de la web pública | España/UE |
No cedemos datos a organismos públicos salvo cuando sea necesario para el propio trámite que nos encargas (por ejemplo, presentar tu solicitud ante la DGT o la Seguridad Social) o cuando exista una obligación legal de hacerlo.
Uso comercial/publicitario de tus datos: si has dado tu consentimiento, usamos tu email para enviarte publicidad de nuestros propios servicios — nunca vendemos ni cedemos tus datos a otras empresas, anunciantes o redes de publicidad para que ellos te envíen la suya. El detalle completo, con cómo darte de baja en un clic, está en Comunicaciones Comerciales y Uso Publicitario de tus Datos.
6. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a info@gestoriagala.com o por correo postal a nuestra dirección. También puedes:
- Eliminar tu cuenta directamente desde "Mi cuenta" → "Eliminar mi cuenta", sin necesidad de escribirnos (esa misma pantalla te explica qué ocurre exactamente con tus expedientes al hacerlo).
- Retirar tu consentimiento a las comunicaciones comerciales en cualquier momento, sin que ello afecte al resto de tu relación con nosotros (ver Comunicaciones Comerciales).
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
La documentación que adjuntas se transmite cifrada (HTTPS/TLS) y se analiza automáticamente con un antivirus (ClamAV) antes de quedar visible; los archivos infectados se eliminan y no llegan a nuestro equipo. El acceso a los documentos requiere siempre autenticación y está limitado a ti mismo y al personal de la Gestoría autorizado para tu expediente.