Política de privacidad

Última actualización: 28/4/2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de https://gestiapp.es y de la aplicación Gesti es Companies Webs. Los datos identificativos completos del titular (nombre fiscal, NIF y domicilio) están publicados en el aviso legal conforme exige la LSSI. Para cualquier comunicación relativa a la protección de datos puedes escribir a companieswebsmail@gmail.com o llamar al +34 630 489 935.

2. Datos que tratamos

Tratamos los datos que tú o tu organización facilitáis al registraros y usar el servicio:

Datos de cuenta: nombre, email, teléfono, contraseña (cifrada).
Datos fiscales: NIF/CIF, razón social, dirección, serie de facturación.
Datos comerciales: clientes, vehículos, leads, contratos y facturas que generes.
Datos de pago: tratados directamente por Stripe Payments (no almacenamos tarjetas).
Datos técnicos: dirección IP, navegador, eventos de uso para seguridad y mejora del producto.

3. Finalidades y bases jurídicas

Prestación del servicio y gestión de tu cuenta — base: ejecución de un contrato.
Facturación y obligaciones contables — base: cumplimiento de obligación legal (LGT, Reglamento de Facturación, normativa Verifactu cuando aplique).
Soporte y comunicaciones operativas — base: ejecución de un contrato e interés legítimo.
Seguridad y prevención del fraude (logs, rate limiting, 2FA) — base: interés legítimo.
Mejora del producto y métricas agregadas — base: interés legítimo. Puedes oponerte a este tratamiento en cualquier momento.

4. Encargados del tratamiento

Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes encargados, todos ellos con cláusulas contractuales que garantizan el cumplimiento del RGPD:

Supabase (base de datos y autenticación) — alojamiento en UE.
Stripe Payments Europe Ltd (pasarela de pago).
Resend (envío de correos transaccionales).
Vercel (alojamiento de la aplicación web).
PostHog (analítica de producto, sólo si aceptas las cookies analíticas).

Algunos encargados pueden tratar datos en EE. UU. al amparo del marco UE-EE. UU. de protección de datos (Data Privacy Framework) o cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Plazos de conservación

Conservamos los datos mientras la cuenta esté activa. Tras la baja, conservamos los datos imprescindibles para cumplir obligaciones legales (facturas: 6 años por LGT, 4 años a efectos fiscales, hasta 5 años por prescripción mercantil). El resto se elimina o anonimiza en un plazo máximo de 30 días desde la baja efectiva.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un email a companieswebsmail@gmail.com acreditando tu identidad. Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

Utilizamos cookies estrictamente necesarias para mantener la sesión y, opcionalmente, cookies analíticas de PostHog si las aceptas en el banner correspondiente. Puedes consultar el detalle en Términos y condiciones.