1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:
Gestoría Mesas y Martínez
- CIF/NIF: B19578731
- Dirección postal: 18800
- Teléfono: 958 71 23 62
- E-mail de contacto: informacion@gestoriamesasymartinez.es
2. Datos personales que tratamos
Dependiendo de cómo interactúe con nosotros, podemos tratar distintas categorías de datos personales. Con carácter general, tratamos datos identificativos como nombre, apellidos, NIF/NIE/CIF y fecha de nacimiento; datos de contacto como dirección postal, teléfono y correo electrónico; y datos económico-financieros como información bancaria, declaraciones tributarias, nóminas y facturas, necesarios para la prestación de los servicios de gestoría.
Cuando los servicios contratados incluyen gestión laboral, también tratamos datos laborales como contratos de trabajo, altas y bajas en la Seguridad Social y seguros sociales. Asimismo, cuando el usuario navega por nuestro sitio web, se recogen automáticamente datos de navegación como la dirección IP, el tipo de navegador, las páginas visitadas y el tiempo de sesión. Por último, los mensajes enviados a través del formulario de contacto o por correo electrónico generan datos de comunicaciones que también son objeto de tratamiento.
No tratamos categorías especiales de datos (salud, ideología, origen étnico, etc.) salvo que sea estrictamente necesario para la prestación del servicio contratado y con la base legitimadora adecuada.
3. Finalidades del tratamiento y base legitimadora
Tratamos sus datos personales con diferentes finalidades, cada una amparada en la base legal que se indica a continuación.
La finalidad principal es la prestación de servicios de gestoría, asesoría fiscal, laboral y contable, cuya base legal es la ejecución del contrato suscrito con el cliente (art. 6.1.b RGPD). Del mismo modo, el cumplimiento de obligaciones tributarias, laborales y mercantiles ante las administraciones públicas competentes se basa en el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
La atención de consultas y comunicaciones recibidas a través del formulario de contacto o por cualquier otro medio se fundamenta en el interés legítimo del responsable y, en su caso, en el consentimiento del interesado (art. 6.1.a y 6.1.f RGPD). El envío de información comercial y novedades fiscales —como boletines o newsletter— se realiza exclusivamente sobre la base del consentimiento expreso previamente otorgado (art. 6.1.a RGPD), que puede retirar en cualquier momento.
La gestión de la relación comercial y la facturación descansa en la ejecución del contrato y en el cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD). El análisis estadístico de la navegación web mediante cookies analíticas requiere el consentimiento expreso del usuario (art. 6.1.a RGPD). Por último, las acciones de prevención de fraude y seguridad informática se amparan en el interés legítimo del responsable (art. 6.1.f RGPD).
4. Plazos de conservación
Conservamos sus datos durante el tiempo necesario para la finalidad que motivó su recogida y, en todo caso, durante los plazos mínimos exigidos por la normativa aplicable. Los datos fiscales y contables se conservan durante seis años, conforme a la Ley General Tributaria y al Código de Comercio. Los datos laborales y de Seguridad Social se mantienen durante cuatro años según la Ley General de la Seguridad Social. Los datos de facturación se conservan durante cinco años por el Código Civil y seis años por la normativa fiscal, aplicándose el plazo más largo.
Los datos del formulario de contacto se conservan el tiempo necesario para atender la consulta y, si da lugar a una relación contractual, durante toda su vigencia. Los datos para comunicaciones comerciales se mantienen mientras no se retire el consentimiento o mientras dure la relación contractual. Los datos de navegación —logs y cookies— se conservan un máximo de veinticinco meses, salvo indicación diferente en nuestra Política de Cookies.
Una vez transcurridos estos plazos, los datos serán eliminados o anonimizados de forma segura e irreversible.
5. Destinatarios y cesiones de datos
Sus datos no serán cedidos a terceros salvo en los casos previstos por la ley o cuando sea necesario para la prestación del servicio. En concreto, pueden acceder a sus datos las administraciones públicas que legalmente lo requieran, como la Agencia Estatal de Administración Tributaria (AEAT), la Tesorería General de la Seguridad Social (TGSS), el Registro Mercantil, juzgados y tribunales, u otros organismos oficiales competentes.
También pueden acceder a sus datos los encargados del tratamiento, es decir, empresas proveedoras de servicios tecnológicos —como hosting, software de gestión o plataformas de correo electrónico— que actúan bajo contrato de encargo del tratamiento y ofrecen garantías suficientes conforme al RGPD. Cualquier otra cesión no contemplada anteriormente requerirá su autorización expresa.
6. Transferencias internacionales de datos
Con carácter general, no realizamos transferencias de datos personales fuera del Espacio Económico Europeo (EEE). En el caso de que alguno de nuestros proveedores tecnológicos esté ubicado fuera del EEE, nos aseguraremos de que disponga de las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o una decisión de adecuación vigente.
7. Sus derechos en materia de protección de datos
Puede ejercitar en cualquier momento los derechos reconocidos por el RGPD y la LOPDGDD: derecho de acceso a sus datos personales y a obtener una copia de ellos; derecho de rectificación de datos inexactos o incompletos; derecho de supresión cuando los datos ya no sean necesarios para la finalidad con que fueron recogidos; derecho a la limitación del tratamiento en determinadas circunstancias previstas por la ley; derecho a la portabilidad, para recibir sus datos en formato estructurado y de uso común; derecho de oposición al tratamiento basado en interés legítimo o con fines de marketing directo; derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado; y derecho a retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Puede ejercitar estos derechos enviando una solicitud escrita en la que se indique su nombre, apellidos, número de documento de identidad y el derecho que desea ejercitar, a través del correo electrónico informacion@gestoriamesasymartinez.es o por correo postal a la dirección indicada en el apartado 1. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable hasta dos meses en casos de especial complejidad.
Si considera que el tratamiento de sus datos infringe la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es o en su dirección postal: C/ Jorge Juan, 6, 28001 Madrid.
9. Menores de edad
Nuestros servicios no están dirigidos a menores de 14 años. No recabamos conscientemente datos personales de menores sin el consentimiento de sus padres o tutores legales. Si tiene conocimiento de que un menor nos ha facilitado datos sin dicho consentimiento, le rogamos que nos lo comunique a la mayor brevedad para proceder a su eliminación.