POLÍTICA DE PRIVACIDAD

Última actualización: octubre de 2026.

1. Responsable del tratamiento y Delegado de Protección de Datos

El responsable del tratamiento de sus datos es GRUPO GESTIONA-T GESTORES, S.L. (en adelante, «Gestiona-T»), con NIF B86407210 y domicilio en Avenida del Doctor Arce 14, 28002 Madrid. Oficina en Barcelona: calle Platón 6, 1.º 5.ª, 08021 Barcelona.

Gestiona-T ha designado un Delegado de Protección de Datos (DPO), con quien puede contactar para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos:

Tratamos sus datos conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos y de dónde proceden

Tratamos únicamente los datos necesarios para cada finalidad. Según su relación con nosotros, pueden ser los siguientes:

Colectivo Datos que tratamos Procedencia
Personas que nos contactan a través de la web, el correo o el teléfono Nombre y apellidos, correo electrónico, teléfono, empresa y contenido de la consulta El propio interesado
Clientes personas físicas, y representantes, administradores, socios y titulares reales de clientes personas jurídicas Identificativos y de contacto, documento de identidad, cargo, datos societarios, fiscales y bancarios, información sobre la actividad y el origen de los fondos, condición de persona con responsabilidad pública, y la documentación necesaria para el servicio contratado El propio interesado, la entidad cliente a la que representa y fuentes accesibles al público (Registro Mercantil, BORME, registros de titularidades reales, listas oficiales de sanciones)
Trabajadores y familiares en los servicios de movilidad internacional Identificativos, nacionalidad, situación administrativa, datos laborales y académicos y documentación necesaria para los permisos de residencia y trabajo El propio interesado o la empresa que lo contrata
Candidatos a un empleo Datos del currículum, formación y experiencia profesional El propio candidato
Proveedores y colaboradores Identificativos y de contacto de sus representantes y personas de contacto, datos fiscales y bancarios El propio proveedor
Personas que utilizan el canal ético Los datos que el informante decida facilitar, y los de las personas afectadas o testigos mencionados en la comunicación El informante; puede comunicarse de forma anónima
Destinatarios de comunicaciones comerciales Nombre, correo electrónico, empresa y cargo El propio interesado o su relación previa con nosotros

Si nos facilita datos de terceras personas (por ejemplo, de los socios o titulares reales de su empresa, o de los trabajadores para los que solicita un permiso), debe haberles informado previamente de esta política y contar con base jurídica para comunicarnos sus datos.

No solicitamos categorías especiales de datos salvo cuando sean imprescindibles para un trámite que usted nos encargue (por ejemplo, determinada documentación en expedientes de extranjería), y en tal caso solo con las garantías que exige el art. 9 RGPD.

Cuando prestamos servicios de nóminas, contabilidad o gestión laboral por cuenta de una empresa cliente, tratamos los datos de los trabajadores, clientes o proveedores de esa empresa como encargado del tratamiento: en ese caso el responsable es la empresa cliente, cuya política de privacidad es la aplicable, y nosotros solo tratamos los datos siguiendo sus instrucciones y conforme al contrato de encargo firmado con ella (art. 28 RGPD).

3. Finalidades, bases jurídicas y plazos de conservación

Finalidad Base jurídica (art. 6 RGPD) Plazo de conservación
Atender consultas y solicitudes de información o presupuesto Aplicación de medidas precontractuales a petición del interesado (6.1.b) El necesario para responder y, si no llega a contratar, un máximo de un año
Prestar los servicios contratados: venta de sociedades constituidas, gestión corporativa, domiciliación, representación y administración de sociedades, contabilidad y fiscalidad, nóminas, movilidad internacional y compliance Ejecución del contrato (6.1.b) Durante la relación y, después, bloqueados durante los plazos de prescripción de las responsabilidades derivadas (con carácter general, seis años para la documentación mercantil y cuatro años en materia tributaria)
Identificación y diligencia debida de clientes y titulares reales, y demás obligaciones de prevención del blanqueo de capitales y de la financiación del terrorismo Cumplimiento de una obligación legal (6.1.c): Ley 10/2010 Diez años desde la terminación de la relación de negocio o la ejecución de la operación (art. 25 Ley 10/2010)
Cumplir las obligaciones contables, fiscales y mercantiles de Gestiona-T Obligación legal (6.1.c) Los plazos que establezca cada norma
Mantener el contacto con las personas que representan a clientes y proveedores Interés legítimo (6.1.f, en relación con el art. 19 LOPDGDD) Mientras dure la relación con la entidad a la que representan
Enviar a clientes información, novedades e invitaciones a eventos sobre servicios similares a los contratados Interés legítimo en mantener informados a nuestros clientes (6.1.f y art. 21.2 de la Ley 34/2002) Hasta que se oponga, lo que puede hacer en cada comunicación
Enviar esas comunicaciones a personas que no son clientes Consentimiento (6.1.a) Hasta que retire el consentimiento
Gestionar procesos de selección Consentimiento del candidato al enviar su currículum (6.1.a) Durante el proceso y, si lo autoriza, un año para futuras vacantes
Gestionar la relación con proveedores Ejecución del contrato (6.1.b) Durante la relación y los plazos de prescripción posteriores
Gestionar las comunicaciones recibidas a través del canal ético e investigar los hechos Obligación legal (6.1.c): Ley 2/2023, de protección de las personas que informen sobre infracciones El tiempo imprescindible para decidir si se investiga; si no se inicia investigación, se suprimen a los tres meses salvo que se conserven anonimizados; el registro de informaciones, un máximo de diez años

La navegación por nuestra web y el uso de cookies se rigen por nuestra Política de cookies.

Transcurridos los plazos indicados, los datos se suprimen o, cuando la ley lo exige, se conservan bloqueados (solo estarán a disposición de jueces y tribunales, del Ministerio Fiscal o de las administraciones competentes, durante el plazo de prescripción de las posibles responsabilidades. Art. 32 LOPDGDD).

4. Destinatarios, encargados del tratamiento y transferencias internacionales

No vendemos ni cedemos sus datos. Solo los comunicamos cuando lo exige la ley o es necesario para prestar el servicio que nos ha encargado:

  • Administraciones públicas : Agencia Estatal de Administración Tributaria y haciendas forales, Tesorería General de la Seguridad Social, oficinas de extranjería y demás organismos ante los que tramitamos sus asuntos.

  • Notarios y registros (Registro Mercantil y otros) en las operaciones societarias que nos encarga.

  • Entidades financieras para la apertura y gestión de cuentas o el cobro de nuestros servicios.

  • Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC) y demás autoridades, cuando lo exija la Ley 10/2010.

  • Juzgados, tribunales y Ministerio Fiscal , cuando lo requieran.

Además, acceden a sus datos, sin que ello suponga una cesión, los proveedores que nos prestan servicios como encargados del tratamiento, con los que hemos firmado el contrato exigido por el art. 28 RGPD: proveedores de software de gestión y contabilidad, correo electrónico y almacenamiento en la nube, alojamiento y mantenimiento de la web, soporte informático y la plataforma externa del canal ético.

Transferencias internacionales. Con carácter general, sus datos se tratan dentro del Espacio Económico Europeo. Si algún proveedor tecnológico tratara datos fuera de él, lo haría solo a un país con decisión de adecuación de la Comisión Europea (como las entidades adheridas al Marco de Privacidad de Datos UE-EE. UU.) o con las garantías adecuadas del art. 46 RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión. Puede solicitar información sobre estas garantías al Delegado de Protección de Datos.

5. Sus derechos y cómo ejercerlos

Puede ejercer en cualquier momento los siguientes derechos:

Derecho En qué consiste
Acceso Saber si tratamos sus datos y obtener una copia
Rectificación Corregir datos inexactos o incompletos
Supresión Pedir que eliminemos sus datos cuando ya no sean necesarios
Oposición Oponerse al tratamiento basado en el interés legítimo, y en todo caso a las comunicaciones comerciales
Limitación Pedir que conservemos sus datos sin tratarlos mientras se resuelve una reclamación
Portabilidad Recibir en formato estructurado los datos que nos facilitó, cuando el tratamiento se base en el consentimiento o en un contrato
Retirada del consentimiento Retirarlo cuando quiera, sin que afecte a los tratamientos anteriores

Cómo ejercerlos . Envíe su solicitud a compliance@grupogestiona-t.com o por correo postal a Avenida del Doctor Arce 14, 28002 Madrid, indicando el derecho que ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Responderemos en el plazo de un mes, prorrogable por otros dos meses en casos complejos, informándole de la prórroga (art. 12.3 RGPD).

Limitaciones legales . Los datos tratados para cumplir la normativa de prevención del blanqueo de capitales tienen las limitaciones que establece el art. 32 de la Ley 10/2010; en particular, Gestiona-T no puede informar al interesado de las comunicaciones realizadas a las autoridades. En el canal ético se preserva en todo caso la confidencialidad de la identidad del informante, conforme a la Ley 2/2023.

Reclamación ante la autoridad de control . Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es ). Le recomendamos que antes contacte con nuestro Delegado de Protección de Datos.

6. Otras informaciones

Obligatoriedad de los datos . Los datos señalados como obligatorios en nuestros formularios y los necesarios para la diligencia debida de prevención del blanqueo son imprescindibles: si no se facilitan, no podremos atender su solicitud ni prestar el servicio. La Ley 10/2010 nos impide establecer o mantener relaciones de negocio sin completar la identificación del cliente y de su titular real.

Decisiones automatizadas . No adoptamos decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted. La clasificación del riesgo de los clientes en prevención del blanqueo la revisa siempre una persona.

Menores . Nuestros servicios no se dirigen a menores de 14 años y no recogemos conscientemente sus datos.

Seguridad . Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos frente a la pérdida, el acceso no autorizado o la alteración, conforme a nuestra Política interna de Protección de Datos y Seguridad de la Información. Le pedimos que nos comunique cualquier cambio en sus datos para mantenerlos actualizados.

Actualizaciones . Podemos modificar esta política para adaptarla a cambios normativos o en nuestros tratamientos. La versión vigente estará siempre publicada en esta página, con su fecha.