Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es prueba, el proveedor que te emite las facturas. Es quien decide qué datos se tratan y para qué, y a quien te diriges para ejercer tus derechos.

Responsable

prueba

NIF / CIF

[pendiente de configurar]

Domicilio

[pendiente de configurar]

Correo de contacto

[pendiente de configurar]

El portal lo opera Gestiolink S.L. como encargado del tratamiento: trata tus datos únicamente por cuenta del responsable y siguiendo sus instrucciones, según el contrato de encargo firmado entre ambos. No los usa para ningún fin propio, no los cede a nadie y no puede decidir por su cuenta nada sobre ellos.

Encargado

Gestiolink S.L.

NIF / CIF

B81426256

Domicilio

Calle Francisco de Goya, 12, portal 4, planta 2, puerta C, 28223 Pozuelo de Alarcón, España

Correo de contacto

tecnico@gestiolink.com

Registro mercantil

Registro Mercantil de Madrid, tomo 15.762, folio 95, hoja M-265874

2. Qué datos se tratan

• Identificativos y de facturación: nombre o razón social, NIF o CIF, correo electrónico y teléfono de contacto de la empresa o persona titular de la cuenta.
• Contenido de las facturas que el proveedor te ha emitido, tal como él las emite.
• Datos de acceso: el identificador con el que entras (tu NIF o un código de acceso), una contraseña que se guarda cifrada y a la que nadie tiene acceso —ni siquiera quien administra el portal—, y el tipo de acceso (titular, contable o gestor).
• Registro de actividad: fecha, hora, dirección IP y acción realizada en los accesos, los intentos fallidos, los cambios de contraseña y las descargas de facturas.
• Direcciones de portal que no existen: si alguien pide la dirección de un portal que no existe, se anotan su dirección IP y la dirección pedida.

No se recogen datos de navegación con fines publicitarios ni se elabora ningún perfil. No hay decisiones automatizadas que te afecten.

3. Para qué y con qué base legal

• Darte acceso a tus facturas. Base: la ejecución de la relación comercial que mantienes con el proveedor, y su interés legítimo en ofrecerte este canal de consulta.
• Mantener el portal seguro: frenar los intentos de acceso por fuerza bruta y a quien prueba direcciones para averiguar qué proveedores usan la plataforma, y registrar quién accede y qué descarga. Base: el interés legítimo en proteger las facturas de accesos no autorizados y el cumplimiento del deber de seguridad del artículo 32 del RGPD.
• Atenderte cuando escribes o llamas por un problema de acceso. Base: el interés legítimo en darte soporte.

4. Cuánto tiempo se conservan

• Los datos de tu cuenta, mientras dure la relación comercial con el proveedor y mientras él mantenga tu acceso abierto.
• Las facturas, durante los plazos que impone la normativa fiscal y mercantil al proveedor, que es quien los determina.
• El registro de accesos y descargas, 24 meses. Pasado ese plazo se borra automáticamente.
• Los intentos de acceso fallidos, 24 horas: solo el tiempo necesario para que funcione el freno contra los ataques por fuerza bruta. Los accesos correctos no se guardan aquí: constan en el registro de accesos.
• Las direcciones de portal que no existen, 7 días.

Si el proveedor dejara de usar esta plataforma, sus datos y sus facturas se le devuelven o se suprimen —incluidas las copias— según lo que él decida, en los plazos que fija el contrato de encargo. La plataforma no conserva nada por su cuenta salvo lo que esté obligada a guardar por ley, y en ese caso bloqueado.

5. Quién más interviene

Tus datos no se venden ni se ceden a terceros. Para prestar el servicio intervienen únicamente estos proveedores tecnológicos, todos ellos con contrato de protección de datos firmado:

Las facturas y los datos de tu cuenta se guardan en servidores situados en la Unión Europea (Irlanda). Supabase y Vercel son empresas con sede en Estados Unidos, así que su personal técnico puede acceder a ellos desde fuera del espacio europeo para mantener el servicio, y la red de Vercel entrega las páginas desde el punto más cercano a quien las pide. Esos accesos están amparados por las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando la empresa está adherida, por el Marco de Privacidad de Datos entre la UE y EE. UU.

Dropbox también está en Estados Unidos, y esa cuenta no es de la plataforma sino del propio proveedor: ya guardaba ahí sus facturas antes de que este portal existiera, el portal se limita a leer de ella con permiso de solo lectura y a guardar una copia dentro de la Unión Europea. La relación con Dropbox, y las garantías que amparan esa transferencia, son del proveedor.

Si tu proveedor te envía los datos de acceso por WhatsApp, ese mensaje lo manda él desde su propia cuenta: la plataforma solo le prepara el texto y no envía nada a WhatsApp.

6. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o su supresión, así como la limitación del tratamiento, oponerte a él y solicitar la portabilidad de tus datos.

Para ejercerlos, escribe a prueba, indicando cuál de ellos quieres ejercer y acompañando un documento que acredite tu identidad.

Este portal todavía no publica una dirección de contacto del responsable. Mientras no la haya, puedes escribir a tecnico@gestiolink.com y tu petición se le hará llegar.

Si te diriges por error a quien opera la plataforma, tu petición se trasladará al responsable sin resolverla, porque solo él puede resolverla: la plataforma no decide quién tiene acceso ni a qué facturas, y atender una petición sobre tus datos por su cuenta sería actuar al margen de las instrucciones que tiene.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

El acceso a las facturas está separado cliente por cliente en la propia base de datos, de forma que un fallo del portal no pueda mostrarte facturas de otra empresa. Las contraseñas se guardan cifradas, la comunicación va siempre por HTTPS, los archivos se almacenan en un contenedor privado que no es accesible desde fuera de la aplicación y cada acceso y cada descarga quedan registrados.

Si alguna vez se produjera una brecha de seguridad que afectara a tus datos, la plataforma está obligada a avisar al responsable en un plazo de 24 horas; es el responsable quien la comunica entonces a la Agencia Española de Protección de Datos dentro de las 72 horas siguientes y, si la brecha supone un riesgo alto para ti, quien te avisa a ti directamente.

Aun así, la parte que está en tu mano importa: no compartas tus credenciales y avisa al proveedor en cuanto sospeches que alguien más las conoce.

8. Si lo que haces es administrar este portal

Todo lo anterior está escrito para quien entra a consultar sus facturas. Si tu cuenta es de administrador —das de alta clientes, conectas Dropbox, revisas facturas—, tus propios datos siguen otro camino que conviene que conozcas.

Son tu nombre, tu correo y el registro de cuándo entras y qué haces, y de ellos la plataforma —Gestiolink S.L.— es responsable, no encargada: no nacen de la relación entre prueba y sus clientes, sino del contrato de servicio entre prueba y la plataforma, que es quien te dio la cuenta y necesita saber quién hizo qué en el portal. La base es la ejecución de ese contrato y el deber de seguridad del artículo 32 del RGPD, y el registro de actividad se conserva los mismos 24 meses.

Para ejercer tus derechos sobre esos datos concretos, la dirección es tecnico@gestiolink.com.

9. Cookies

El portal usa únicamente las cookies imprescindibles para mantener tu sesión abierta. Se explican en la política de cookies.