1. Responsable do tratamento
| Responsable | Gestoría Online Gala |
|---|---|
| NIF (CIF) | [PENDENTE — ver Aviso Legal] |
| Enderezo | C/Sacedón 8, 19200, Azuqueca de Henares (Guadalajara) |
| Email de contacto | info@gestoriagala.com |
| Teléfono | 642 29 88 22 / 949 26 32 62 |
2. Que datos tratamos
- Datos identificativos e de contacto: nome, apelidos, DNI/NIE, enderezo, teléfono, email.
- Datos da conta: credenciais de acceso (o contrasinal almacénase cifrado por Firebase Authentication; a Xestoría nunca o ve en texto plano), historial de sesións.
- Datos do trámite: os propios de cada xestión (por exemplo, datos dun vehículo, dunha relación laboral, dunha sociedade, etc.), segundo o formulario que completes.
- Documentación adxunta: fotografías ou escaneados de documentos que achegues para tramitar o teu expediente (DNI, permisos, certificados, recibos, etc.).
- Datos de pagamento: cando pagas en liña, a túa tarxeta procésase directamente por Redsys (pasarela de pagamento bancaria); a Xestoría non recibe nin almacena en ningún momento o número completo da túa tarxeta.
- Mensaxes: o contido da mensaxería entre ti e o teu xestor asignado dentro do teu expediente.
3. Con que finalidade e que lexitimación temos
| Finalidade | Base xurídica (RGPD) |
|---|---|
| Xestionar a túa conta de cliente e darche acceso a "A miña conta" | Execución do contrato de mandato (art. 6.1.b) |
| Tramitar o encargo que nos fagas (o trámite concreto) | Execución do contrato de mandato (art. 6.1.b) |
| Cumprir obrigas fiscais, contables e de conservación documental | Cumprimento de obriga legal (art. 6.1.c) — Lei Xeral Tributaria, Código de Comercio |
| Comunicacións comerciais (boletín, ofertas) | Consentimento expreso, sempre opcional (art. 6.1.a) — ver Comunicacións Comerciais |
| Seguridade da plataforma e prevención do fraude | Interese lexítimo (art. 6.1.f) |
4. Canto tempo conservamos os teus datos
Aplicamos o principio de minimización: conservamos cada dato só durante o tempo necesario para a finalidade que o xustifica.
- Datos do expediente (trámite concreto: datos do trámite, documentación adxunta, mensaxería asociada): consérvanse mentres o expediente estea activo e, unha vez finalizado, durante 5 anos desde a data de finalización. Transcorrido ese prazo, os datos do expediente elimínanse de forma automática (ver máis abaixo, "Eliminación automática de expedientes").
- Datos da túa ficha de cliente (nome, DNI, contacto): consérvanse mentres manteñas a túa conta activa, e serven de referencia para futuros trámites sen ter que volver introducilos. Non se eliminan xunto cun expediente concreto — só se eliminan se solicitas o peche da túa conta (ver "Os teus dereitos" máis abaixo).
- Rexistro de consentimentos (que aceptaches ao crear a conta e cando): consérvase como proba do consentimento, conforme ao principio de responsabilidade proactiva do art. 5.2 RGPD, salvo que exerzas o teu dereito de supresión sobre a túa conta.
Eliminación automática de expedientes (5 anos)
Unha vez transcorren 5 anos desde a data de finalización dun expediente, un proceso automático elimina de forma permanente os datos propios DESE expediente (datos do trámite, documentos asociados no noso almacenamento e mensaxería vinculada). A túa ficha de cliente non se ve afectada: segue existindo para que poidas seguir operando connosco, e para que, se nalgún caso concreto a normativa fiscal ou mercantil aínda esixise conservar algún dato mínimo, ese dato se manteña pola vía que corresponda (por exemplo, na nosa propia contabilidade interna), nunca no expediente xa eliminado.
5. A quen comunicamos os teus datos
Non vendemos nin cedemos os teus datos a terceiros con fins comerciais. Compartimos datos unicamente cos provedores estritamente necesarios para prestarche o servizo, todos eles actuando como encargados de tratamento (art. 28 RGPD) baixo contrato:
| Provedor | Para que o usamos | Onde están os teus datos |
|---|---|---|
| Google Firebase (Firestore, Authentication) | Base de datos de expedientes/clientes e acceso á túa conta | Infraestrutura de Google Cloud/Firebase (Google Ireland Ltd.), amparada polo Marco de Adecuación UE-EEUU (Data Privacy Framework) para calquera tratamento fóra do EEE |
| Almacenamento propio (NAS, servidor MinIO) | Custodia da documentación que adxuntas ao teu expediente | Servidor físico propiedade da Xestoría, situado nas súas propias instalacións en Azuqueca de Henares (España) — non aloxado na nube de ningún terceiro |
| Redsys | Procesamento do pagamento con tarxeta | España (pasarela de pagamento bancaria) |
| Raiola Networks | Aloxamento (hosting) da web pública | España/UE |
Non cedemos datos a organismos públicos salvo cando sexa necesario para o propio trámite que nos encargas (por exemplo, presentar a túa solicitude ante a DGT ou a Seguridade Social) ou cando exista unha obriga legal de facelo.
Uso comercial/publicitario dos teus datos: se deches o teu consentimento, usamos o teu email para enviarche publicidade dos nosos propios servizos — nunca vendemos nin cedemos os teus datos a outras empresas, anunciantes ou redes de publicidade para que eles che envíen a súa. O detalle completo, con como darte de baixa nun clic, está en Comunicacións Comerciais e Uso Publicitario dos teus Datos.
6. Os teus dereitos
Podes exercer en calquera momento, de forma gratuíta, os teus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade, escribindo a info@gestoriagala.com ou por correo postal ao noso enderezo. Tamén podes:
- Eliminar a túa conta directamente desde "A miña conta" → "Eliminar a miña conta", sen necesidade de escribirnos (esa mesma pantalla explícache exactamente que ocorre cos teus expedientes ao facelo).
- Retirar o teu consentimento ás comunicacións comerciais en calquera momento, sen que iso afecte ao resto da túa relación connosco (ver Comunicacións Comerciais).
Se consideras que non atendemos correctamente a túa solicitude, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es).
7. Seguridade
A documentación que adxuntas transmítese cifrada (HTTPS/TLS) e analízase automaticamente cun antivirus (ClamAV) antes de quedar visible; os arquivos infectados elimínanse e non chegan ao noso equipo. O acceso aos documentos require sempre autenticación e está limitado a ti mesmo e ao persoal da Xestoría autorizado para o teu expediente.