Política de privacidad / RGPD

Versión: 1.0 · Última actualización: 2026-06-27

1. Responsable del tratamiento

Delegado de Protección de Datos: no obligatorio salvo cambio legal, organizativo o de actividad que haga necesaria su designación.

2. Datos que pueden tratarse

Según el formulario o canal utilizado, podrán tratarse datos identificativos y de contacto como nombre, apellidos, email, teléfono, empresa, cargo, provincia, mensaje, necesidades de negocio, datos técnicos de navegación, dirección IP, preferencias de cookies y comunicaciones mantenidas con el responsable.

Si se contrata el servicio, podrán tratarse además datos necesarios para la relación contractual, facturación, soporte, implantación, alta de usuarios, administración del servicio, comunicaciones técnicas, incidencias y cumplimiento legal.

3. Finalidades del tratamiento

• Atender consultas, solicitudes de información, demostraciones, presupuestos y comunicaciones comerciales solicitadas.
• Gestionar la relación precontractual o contractual con clientes, proveedores, colaboradores o usuarios interesados.
• Prestar servicios SaaS, soporte, implantación, mantenimiento, formación, integraciones y asistencia técnica cuando se contraten.
• Gestionar facturación, contabilidad, obligaciones fiscales, administrativas y legales.
• Mejorar la seguridad, prevenir abusos, detectar incidencias y mantener registros técnicos necesarios.
• Enviar comunicaciones comerciales sobre servicios propios cuando exista consentimiento o base legítima conforme a la normativa aplicable.
• Gestionar cookies técnicas y, si el usuario lo acepta, preferencias, analítica o marketing.

4. Base jurídica

• Consentimiento: solicitudes voluntarias, formularios, cookies no técnicas y comunicaciones comerciales cuando proceda.
• Ejecución de contrato o medidas precontractuales: demos, presupuestos, contratación, soporte y prestación del servicio.
• Cumplimiento legal: obligaciones fiscales, contables, mercantiles, administrativas y de seguridad.
• Interés legítimo: seguridad del sitio, prevención de fraude, mejora del servicio, atención a clientes y comunicaciones sobre servicios similares cuando la ley lo permita.

5. Destinatarios y encargados

Los datos podrán ser tratados por proveedores necesarios para prestar el servicio: alojamiento, mantenimiento, soporte técnico, comunicaciones, facturación, asesoría, herramientas de gestión, pasarelas, integraciones o servicios tecnológicos. También podrán comunicarse datos a Administraciones Públicas, juzgados, Fuerzas y Cuerpos de Seguridad u otros organismos cuando exista obligación legal.

No se cederán datos a terceros para sus propios fines comerciales sin base legal suficiente.

6. Transferencias internacionales

Con carácter general se intentará trabajar con proveedores situados en la Unión Europea o con garantías adecuadas. Si fuera necesario utilizar proveedores con transferencias internacionales, se aplicarán las garantías previstas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos.

7. Conservación

• Consultas y solicitudes: durante el tiempo necesario para atenderlas y realizar seguimiento razonable.
• Relación contractual, facturación y contabilidad: durante los plazos legales mercantiles, fiscales y de prescripción aplicables.
• Soporte e incidencias: durante la relación de servicio y el plazo necesario para acreditar actuaciones o responsabilidades.
• Comunicaciones comerciales: hasta la retirada del consentimiento u oposición.
• Cookies: según la duración indicada en la política de cookies o hasta la retirada del consentimiento.

8. Derechos de las personas interesadas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a info@gestifacil.es, indicando el derecho que desea ejercer y acreditando su identidad cuando sea necesario.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos.

9. Seguridad

El responsable aplica medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida, alteración o uso indebido, adaptadas al tipo de datos, tecnología disponible, riesgos y servicios contratados.

10. Encargo de tratamiento para clientes SaaS

Cuando Gestifácil actúe como encargado del tratamiento respecto de datos que un cliente aloje o gestione en el ERP, las condiciones concretas deberán regularse mediante el correspondiente contrato o anexo de encargo de tratamiento, incluyendo objeto, duración, naturaleza, finalidad, medidas de seguridad, subencargados y obligaciones de las partes.