Legal · Tus datos

Política de Privacidad

Cómo GESTIA recopila, utiliza, protege y elimina datos personales cuando utilizas nuestra aplicación móvil y sitio web.

EN ESTA PÁGINA

Resumen de la privacidad. GESTIA ayuda a adultos a preparar documentos administrativos en español. No vendemos datos de clientes, no mostramos anuncios de terceros en la aplicación, ni utilizamos respuestas de formularios o contenidos de PDF para publicidad dirigida. Utilizamos proveedores de servicios limitados para operar la aplicación, el sitio web, las notificaciones, el correo electrónico y las compras dentro de la aplicación.

1. ¿Quién es responsable de tus datos?

GESTIA es un servicio independiente de preparación de documentos e información operado por el siguiente responsable de datos:

Responsable: Mariana Shytikova (profesional autónoma)
Servicio: GESTIA
Contacto de privacidad: [email protected]
Sitio web: gestia.me
Para los detalles de identificación oficial y dirección del responsable, consulta nuestro Aviso Legal.

GESTIA no está afiliada, respaldada ni actúa en nombre del gobierno español ni de ninguna autoridad pública.

2. Alcance y edad

Esta política cubre la aplicación móvil de GESTIA, el sitio web público en gestia.me y las comunicaciones de soporte relacionadas. GESTIA está destinada a adultos de 18 años o más y no está dirigida a niños.

3. Datos personales que procesamos

Cuenta y preferencias

Nombre, dirección de correo electrónico, credenciales de contraseña en forma protegida, idioma de la aplicación seleccionado, nacionalidad, identificadores de cuenta y preferencias.

Procedimientos y preparación de documentos

Información que ingresas en formularios guiados, borradores, respuestas, selecciones, archivos PDF generados, vistas protegidas y actividad relacionada con documentos. Dependiendo del procedimiento, esto puede incluir información de identidad, contacto, dirección, nacionalidad, inmigración, familia u otra información necesaria para el formulario. Algunos datos pueden ser sensibles en contexto.

Compras y acceso

Identificadores de pedidos, estado de compra, referencias de transacciones en la tienda, derechos o créditos adquiridos, y registros necesarios para otorgar acceso y mantener cuentas. No recibimos tu número completo de tarjeta de pago de Apple o Google.

Información técnica y de soporte

Información del dispositivo y la aplicación, registros técnicos, eventos de error y seguridad, tokens de notificación push, mensajes de soporte y comunicaciones con nosotros. Las visitas al sitio web pueden involucrar direcciones IP, información del navegador, identificadores de cookies y eventos analíticos, sujetos a las elecciones de consentimiento aplicables.

No te pedimos que subas información que no sea necesaria para el procedimiento que elijas.

4. Por qué procesamos datos y nuestras bases legales

  • Proporcionar el servicio GESTIA (contrato): registrar y autenticar cuentas, recordar preferencias de idioma, mostrar procedimientos relevantes, guardar borradores, generar documentos, gestionar compras y proporcionar acceso a PDFs desbloqueados.
  • Cumplir con las obligaciones legales: conservar los registros contables, fiscales y de transacciones requeridos y responder a solicitudes legalmente vinculantes.
  • Proteger el servicio (intereses legítimos): prevenir el uso indebido, solucionar fallos, mantener la seguridad y manejar solicitudes de soporte, equilibrando esto con tus derechos.
  • Comunicaciones opcionales (consentimiento u otra base legal donde sea aplicable): enviar notificaciones promocionales sobre ofertas y nuevas funciones de GESTIA cuando esté permitido. Puedes optar por no recibir notificaciones promocionales.
  • Medición del sitio web y atribución de campañas publicitarias (consentimiento donde sea necesario): operar etiquetas de análisis y marketing opcionales en el sitio web público de acuerdo con tus elecciones de cookies.

Cuando un formulario requiere información personal especialmente sensible, evaluamos y aplicamos las protecciones adicionales y condiciones legales requeridas por la legislación de protección de datos aplicable. Proporcionar la información necesaria para preparar un formulario solicitado es opcional, pero sin ella el formulario puede estar incompleto.

5. Tus formularios y documentos generados

GESTIA utiliza la información que proporcionas para completar los formularios PDF correspondientes de fuentes oficiales en español. GESTIA no es un portal de presentación gubernamental, y preparar un PDF no lo envía a ninguna autoridad.

Tus borradores y documentos generados se mantienen en un almacenamiento privado del servicio para tu cuenta. Se utilizan vistas protegidas antes de una compra o desbloqueo aplicable. El acceso al documento original está controlado por los sistemas de autenticación y derechos de la aplicación.

No utilizamos el contenido de tus respuestas, detalles de inmigración o PDFs generados para crear audiencias publicitarias o para dirigir anuncios.

6. Notificaciones y mensajes push

Si habilitas las notificaciones, utilizamos un token de push del dispositivo y tu idioma seleccionado para enviar notificaciones de GESTIA a través de Firebase Cloud Messaging y la infraestructura de notificaciones de la plataforma móvil correspondiente.

Podemos usar tu ciudadanía, cuando sea relevante, para identificar actualizaciones de procedimientos de GESTIA que podrían ser útiles para ti, por ejemplo, la disponibilidad de un nuevo flujo de trabajo de documentos relevante para un grupo nacional. También podemos enviar promociones opcionales para los propios servicios de GESTIA, como una oferta de documentos, sujeto a las reglas de marketing aplicables y tus preferencias de notificación.

Puedes desactivar las notificaciones push en la configuración de tu dispositivo. Los mensajes promocionales también deben estar sujetos a un mecanismo de exclusión fácil y separado en GESTIA. No utilizamos el contenido de tus formularios o PDFs para seleccionar destinatarios de marketing.

Los correos electrónicos del servicio, incluyendo la recuperación de cuentas y la correspondencia de soporte, se manejan a través de Proton Mail. No enviamos publicidad de productos de terceros por correo electrónico.

7. Compras dentro de la aplicación

Las compras digitales elegibles en las aplicaciones de iOS y Android se procesan a través de Apple In-App Purchase o Google Play Billing, respectivamente. La tienda maneja la transacción de pago bajo sus propios términos de privacidad. GESTIA recibe la información limitada de transacción y derechos necesaria para validar la compra, proporcionar acceso y cumplir con las obligaciones legales.

Los cargos por preparación de documentos de GESTIA son independientes de cualquier tarifa oficial del gobierno español (tasas), que pueden ser descritas solo con fines informativos.

8. Proveedores que nos ayudan a operar GESTIA

Utilizamos proveedores de servicios para fines operativos específicos. Esto no implica la venta de datos de clientes ni el permiso para que los proveedores publiciten sus propios productos a nuestros usuarios.

  • Hetzner (Alemania): infraestructura, alojamiento y copias de seguridad para el servicio y el sitio web.
  • Proton Mail: correo electrónico del servicio y comunicaciones de soporte.
  • Google Firebase Cloud Messaging y servicios de push para plataformas móviles: entrega de notificaciones de la aplicación y procesamiento de tokens de push.
  • Apple y Google: procesamiento de compras dentro de la aplicación, verificación de compras y servicios relevantes de la plataforma.
  • Analítica web y tecnología de marketing: Google Analytics 4, Google Tag Manager y Meta Pixel donde estén habilitados en el sitio web y sujetos a los requisitos de consentimiento aplicables. Google Search Console puede utilizarse para informes de rendimiento de búsqueda agregados.
  • Servicios de activos del sitio web: recursos externos como Google Fonts, Gravatar y jsDelivr pueden recibir datos de conexión técnica cuando son solicitados por el navegador de un visitante.

Los proveedores procesan únicamente la información relevante para sus funciones, sujetos a las protecciones contractuales y legales aplicables. No proporcionamos el contenido de formularios de clientes ni PDFs a plataformas publicitarias para segmentación.

9. Analítica web, publicidad y cookies

El sitio web público de GESTIA puede utilizar cookies y tecnologías similares para funcionalidades esenciales, medición de visitantes y evaluación de campañas promocionales de GESTIA. Publicitar GESTIA en plataformas externas no significa que aparezcan anuncios de terceros dentro de la aplicación GESTIA o en el sitio web de GESTIA.

Utilizamos una herramienta de consentimiento de cookies (SureCookie) para ofrecer opciones sobre tecnologías no esenciales. Cuando se requiere consentimiento, las etiquetas de analítica y marketing no deben activarse hasta que el visitante haya tomado la decisión correspondiente. Los visitantes pueden retirar o cambiar su consentimiento a través de la configuración de cookies del sitio web.

Los detalles sobre las cookies individuales, proveedores y sus duraciones se proporcionan en la Política de Cookies.

10. Transferencias internacionales de datos

La infraestructura principal de alojamiento de GESTIA se encuentra en Falkenstein, Alemania. Algunos proveedores externos, incluidos servicios globales de plataformas, correo electrónico, analítica y notificaciones, pueden procesar datos limitados fuera del Espacio Económico Europeo. Cuando es necesario, nos basamos en una decisión de adecuación aplicable o en salvaguardias apropiadas, como las cláusulas contractuales estándar de la Comisión Europea, junto con las medidas complementarias relevantes.

11. Cuánto tiempo conservamos los datos

  • Cuenta, borradores, respuestas y documentos: se conservan mientras tu cuenta esté activa, a menos que elimines los datos antes o el servicio se cierre, sujeto a las obligaciones legales aplicables.
  • Eliminación de cuenta: los datos asociados a la cuenta, borradores, respuestas de formularios, PDFs generados, vistas previas y tokens de push se eliminan de los sistemas activos a través del proceso de eliminación, excepto los datos que debemos conservar legalmente.
  • Copias de seguridad: las copias de seguridad del servidor se conservan durante un máximo de siete días antes de ser rotadas. Las cuentas eliminadas no deben reactivarse si se restaura una copia de seguridad; los controles de eliminación se vuelven a aplicar según sea necesario.
  • Registros contables y de transacciones: generalmente se conservan durante seis años bajo las normas españolas de contabilidad comercial, o más tiempo si otra obligación legal aplicable o un reclamo legal activo lo requieren. Los registros conservados se limitan a la información necesaria.
  • Registros de soporte y técnicos: se conservan solo durante el tiempo razonablemente necesario para su propósito, seguridad y obligaciones legales.

12. Elimina tu cuenta

Puedes iniciar la eliminación de tu cuenta en la app de GESTIA a través de Perfil → Eliminar Cuenta y seguir los pasos de confirmación. La eliminación borra tu cuenta y los datos asociados de los sistemas activos, sujeto a la retención legal limitada de registros financieros y la rotación temporal de copias de seguridad mencionadas anteriormente.

Si no puedes acceder a la app, puedes solicitar la eliminación de la cuenta siguiendo las instrucciones en nuestra página de Eliminación de Cuenta o contactando a [email protected]. Es posible que verifiquemos que controlas la cuenta antes de proceder con la solicitud.

Eliminar una cuenta es diferente de desinstalar la app. Desinstalar la app por sí solo no elimina la cuenta ni los documentos almacenados.

13. Cómo protegemos tu información

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluyendo acceso autenticado, almacenamiento privado de documentos, controles de acceso, vistas previas de documentos protegidas, manejo seguro de credenciales y verificaciones del lado del servidor antes de liberar un PDF desbloqueado. Ningún servicio de internet puede garantizar una seguridad absoluta.

14. Tus derechos de privacidad

Bajo la legislación de protección de datos aplicable, incluyendo el GDPR, puedes tener el derecho a solicitar acceso, corrección, eliminación, restricción, portabilidad u oposición a ciertos tratamientos, así como a retirar el consentimiento cuando el tratamiento se basa en este. La retirada no afecta a los tratamientos realizados legalmente antes de la misma.

Para ejercer tus derechos, contacta a [email protected]. Es posible que solicitemos una verificación proporcional antes de divulgar o cambiar la información de la cuenta. También puedes presentar una queja ante la Agencia Española de Protección de Datos (AEPD) o ante otra autoridad de supervisión competente.

Para instrucciones prácticas, consulta Solicitudes de Datos y Privacidad.

15. Cambios en esta política y contacto

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, requisitos legales o prácticas de tratamiento de datos. Actualizaremos la fecha de entrada en vigor y proporcionaremos un aviso adicional cuando lo exija la ley.

Para preguntas sobre privacidad, protección de datos o esta política, envía un correo a [email protected].

Importante: GESTIA es un servicio independiente. No es una autoridad gubernamental española, no presenta documentos en tu nombre como un portal gubernamental y no ofrece asesoramiento legal.