Política de Privacidad

1. Responsable del tratamiento

2. Ámbito y normativa

El tratamiento de datos se realizará conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE), la normativa tributaria y demás disposiciones aplicables.

3. Servicios y datos tratados

La Plataforma presta servicios de presentación de impuestos, ayuda y asesoría básica, revisión documental, altas de autónomos y migraciones desde otras asesorías. Para ello puede tratar datos identificativos, de contacto, fiscales, económicos, contables, financieros y bancarios, así como documentación relacionada con la actividad profesional.

Los datos bancarios pueden incluir IBAN, nombre del titular, titulares o autorizados, movimientos, conceptos, saldos, extractos completos, información relativa a tarjetas y otra información financiera contenida en los documentos aportados.

La Plataforma puede recibir documentos como facturas, tickets, extractos bancarios y otros documentos necesarios para la prestación del servicio. Si un usuario incorpora documentos que contienen datos de terceros, deberá disponer de base jurídica para comunicarlos y respetar sus obligaciones de información.

4. Finalidades

• Gestionar el alta y la relación contractual.
• Prestar servicios de asesoría básica, revisión y organización documental.
• Preparar, revisar y presentar obligaciones tributarias y otras gestiones administrativas incluidas en el servicio.
• Verificar la coherencia y suficiencia de la información aportada.
• Gestionar documentación para altas de autónomo y migraciones.
• Gestionar pagos, facturación, soporte e incidencias.
• Garantizar seguridad, prevenir fraude y mantener trazabilidad.
• Cumplir obligaciones legales y atender reclamaciones.
• Enviar comunicaciones comerciales cuando exista una base jurídica válida y, cuando corresponda, consentimiento.

5. Bases jurídicas

La ejecución del contrato y el cumplimiento de obligaciones legales serán las bases principales para la prestación del servicio. Podrán existir tratamientos basados en interés legítimo para seguridad, prevención del fraude y defensa de derechos, siempre que se cumplan los requisitos del RGPD. El consentimiento se solicitará separadamente cuando sea necesario, especialmente para determinadas comunicaciones comerciales o autorizaciones específicas.

6. Inteligencia artificial y OCR

La Plataforma puede utilizar OCR de código abierto y el modelo Llama 3, u otros modelos equivalentes que puedan incorporarse en el futuro, exclusivamente como herramientas auxiliares para leer, extraer e interpretar información de facturas y documentos.

La IA no adoptará por sí sola decisiones fiscales definitivas ni decidirá autónomamente la presentación de declaraciones. Los resultados obtenidos mediante OCR o IA serán objeto de controles y revisión humana antes de utilizarse para una presentación tributaria.

Los datos no se utilizarán para entrenar modelos de inteligencia artificial propios o de terceros salvo que se informe de forma específica, exista base jurídica independiente y, cuando corresponda, se obtenga el consentimiento necesario.

7. Certificados digitales

Cuando el cliente lo autorice expresamente, la Plataforma podrá recibir y custodiar su certificado digital y los elementos necesarios para utilizarlo, incluidos los datos de acceso asociados, exclusivamente para realizar las actuaciones autorizadas dentro de los servicios contratados.

Debido a la especial sensibilidad de estas credenciales, su custodia se realizará mediante medidas técnicas reforzadas: almacenamiento cifrado y segregado, control de acceso por mínimo privilegio, separación respecto de las credenciales ordinarias de la cuenta, registro de usos y medidas destinadas a impedir que el personal pueda visualizar directamente las credenciales en claro.

La Plataforma podrá utilizar el certificado de forma automatizada para realizar presentaciones tributarias autorizadas una vez concluido el periodo operativo de revisión del cliente, sin necesidad de solicitar una confirmación individual por cada presentación, siempre dentro del alcance de la autorización otorgada y después de la validación humana del gestor.

El cliente podrá revocar la autorización para futuros usos. La retirada no afectará a las actuaciones realizadas válidamente antes de su revocación. La representación o apoderamiento administrativo que resulte exigible para un trámite concreto se formalizará por el mecanismo legal correspondiente.

8. Tratamiento de datos por cuenta del cliente

Cuando el cliente cargue datos de sus propios clientes, proveedores, empleados u otras personas y la Plataforma los trate exclusivamente siguiendo sus instrucciones para prestar el servicio, Alturis Coop V actuará como encargado del tratamiento en los términos del correspondiente acuerdo de encargo de tratamiento. El alcance y las categorías de datos serán los estrictamente necesarios para el servicio.

9. Acceso delegado y soporte

El personal autorizado podrá acceder a la cuenta del cliente mediante un mecanismo de acceso delegado. El sistema no deberá revelar al personal la contraseña ordinaria del cliente. Todo acceso delegado estará limitado a la finalidad de prestar soporte, revisar datos, preparar informes o realizar las gestiones contratadas y deberá quedar registrado.

10. Destinatarios y proveedores

Los datos podrán ser comunicados a Administraciones Públicas, AEAT y otros organismos cuando resulte necesario; a proveedores tecnológicos que actúen como encargados; y a otros destinatarios legalmente habilitados. La relación de proveedores se mantendrá actualizada y, cuando corresponda, se formalizarán los contratos exigidos por el RGPD.

11. Transferencias internacionales

La infraestructura principal de datos se ubicará en el Espacio Económico Europeo. Si determinados proveedores implican accesos o transferencias internacionales, se utilizarán las garantías previstas por el RGPD, incluidas decisiones de adecuación o garantías contractuales válidas cuando corresponda.

12. Conservación y borrado

Los datos se conservarán durante el tiempo necesario para prestar el servicio y, después, durante los plazos necesarios para cumplir obligaciones legales y atender posibles reclamaciones o responsabilidades. Al finalizar la relación se aplicará una conservación restringida y por categorías, evitando conservar información más tiempo del necesario.

La Plataforma podrá ofrecer al cliente una función de exportación de su expediente. El certificado digital y sus elementos de autenticación deberán retirarse de los sistemas activos cuando dejen de ser necesarios, salvo que exista una obligación legal o incidencia de seguridad que justifique una actuación adicional.

13. Seguridad

Se aplicarán medidas técnicas y organizativas apropiadas al riesgo, incluyendo cifrado, segregación de funciones, mínimo privilegio, autenticación reforzada cuando proceda, copias de seguridad, monitorización, registro de accesos y actuaciones, gestión de incidentes y revisión periódica de las medidas.

14. Derechos

Los interesados podrán ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y los demás reconocidos por la normativa mediante info@gesoria.com. La respuesta se realizará dentro de los plazos legales aplicables.

15. Reclamación

El interesado podrá reclamar ante la Agencia Española de Protección de Datos (AEPD) cuando considere que el tratamiento infringe la normativa aplicable.

16. Cookies

El uso de cookies y tecnologías similares se describe en la Política de Cookies. Las cookies que requieran consentimiento se activarán únicamente después de obtenerlo mediante el mecanismo habilitado.

17. Actualizaciones

Esta Política podrá modificarse para reflejar cambios legales, técnicos u organizativos. La versión vigente será la publicada en la Plataforma.