Política de privacidad – Gestoría Romero 

1. Responsable del tratamiento

El responsable de tus datos personales es:

• Responsable: Jose Maria Ballesteros Romero (Gestoría Romero).

• NIF: 76086941C.

• Dirección postal: C/ Pintor Zuloaga, 23T, 11010 Cádiz.

• Correo electrónico: info@gestoriaromero.com.

• Teléfono: +34 638 652 392.

• Contacto en materia de protección de datos: para cualquier cuestión sobre tus datos o para ejercer tus derechos, escríbenos a info@gestoriaromero.com.

2. Qué datos tratamos, para qué y con qué base jurídica

Solo tratamos los datos necesarios para cada finalidad. No elaboramos perfiles ni te enviamos publicidad por medios electrónicos sin tu consentimiento previo (art. 21 LSSI).

• Consultas y solicitudes de presupuesto (por formulario, correo, teléfono o WhatsApp). Datos: nombre, correo, teléfono (opcional) y contenido del mensaje. Base jurídica: tu solicitud, medidas precontractuales (art. 6.1.b RGPD).

• Prestar el servicio que nos encargas (tráfico, herencias, Hacienda y renta, certificados digitales, vivienda, préstamos entre particulares). Datos: identificación, contacto, documentos y datos del trámite (patrimoniales, fiscales, de vehículos). Base jurídica: ejecución del contrato de encargo (art. 6.1.b RGPD).

• Tramitar expedientes de reconocimiento de discapacidad y dependencia. Datos: datos de salud necesarios para el expediente. Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), que recogemos en la hoja de encargo.

• Cumplir obligaciones de facturación, contabilidad y fiscalidad. Datos: identificación y datos de facturación. Base jurídica: obligación legal (art. 6.1.c RGPD), por el Código de Comercio y la normativa tributaria.

• Defendernos ante reclamaciones. Datos: datos del expediente. Base jurídica: interés legítimo en conservar la prueba del servicio prestado (art. 6.1.f RGPD).

Los datos de terceros que intervienen en un trámite (herederos, la otra parte de una compraventa) nos los facilita el cliente o proceden de registros y administraciones públicas. Los informamos en la primera comunicación, salvo que se aplique una excepción del art. 14.5 RGPD.

3. Plazos de conservación

Conservamos tus datos solo el tiempo necesario para cada finalidad y los plazos que marca la ley.

• Consultas sin contratación: 1 año desde la última comunicación; después se suprimen (criterio del despacho, proporcional a la finalidad).

• Expediente y documentación del cliente: durante el encargo y hasta 6 años desde su cierre, con acceso restringido, por los plazos de prescripción tributaria (art. 66 LGT, 4 años) y de reclamación de responsabilidad (art. 1964 Código Civil, 5 años).

• Facturas y contabilidad: 6 años (art. 30 Código de Comercio).

• Datos de salud de expedientes de discapacidad y dependencia: se suprimen o se devuelven al cliente al cerrar el trámite, conservando solo lo imprescindible como prueba del encargo, hasta 6 años (minimización, art. 5.1.c RGPD) [confirmar con tu práctica].

Transcurridos los plazos, los datos se suprimen o se anonimizan de forma segura.

4. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal o cuando el propio trámite que nos encargas lo exige.

• Administraciones y organismos ante los que se tramita (DGT, Agencia Tributaria estatal y autonómica, Seguridad Social, FNMT, Junta de Andalucía, registros y notarías): para presentar y tramitar tu encargo, por mandato del cliente.

• Hostinger: alojamiento de la web y de los mensajes del formulario. Encargado del tratamiento (art. 28 RGPD).

• Encargado del tratamiento.

• Meta (WhatsApp): comunicaciones por WhatsApp, cuando eres tú quien las inicia. Servicio de mensajería con responsable propio.

Con cada encargado tenemos firmado el contrato que exige el art. 28 RGPD.

5. Transferencias internacionales

No realizamos transferencias internacionales de tus datos de forma habitual.

Si nos escribes por WhatsApp, Meta Platforms puede tratar tus datos fuera del Espacio Económico Europeo. Esa transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. (art. 45 RGPD), siempre que Meta siga adherida. Si prefieres evitarlo, puedes contactarnos por correo electrónico o por teléfono.

6. Tus derechos y cómo ejercerlos

Puedes ejercer tus derechos de acceso, rectificación, supresión y portabilidad de tus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de tus datos, cuando procedan, ante Jose Maria Ballesteros Romero, con domicilio en C/ Pintor Zuloaga, 23T, 11010 Cádiz, o en la dirección de correo electrónico info@gestoriaromero.com. Si tenemos dudas sobre tu identidad, te pediremos una copia de un documento que la acredite.

Te responderemos en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja (art. 12.3 RGPD). El ejercicio es gratuito.

Retirada del consentimiento. Cuando el tratamiento se base en tu consentimiento, como ocurre con los datos de salud, puedes retirarlo en cualquier momento, con la misma facilidad con la que lo diste, escribiendo al correo anterior. La retirada no afecta a la licitud del tratamiento anterior (art. 7.3 RGPD).

Reclamación. Si consideras que no hemos tratado tus datos conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Obligatoriedad de facilitar los datos

Para responder a una consulta necesitamos tu nombre y tu correo electrónico; sin ellos no podemos atenderte. El teléfono del formulario es opcional.

Para ejecutar un encargo necesitamos los datos y documentos del trámite; sin ellos no podemos tramitarlo. Los datos de salud solo se piden en los expedientes de discapacidad y dependencia, y sin ellos no es posible tramitarlos.

8. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexión segura HTTPS, acceso con contraseña individual, copias de seguridad y custodia de la documentación en papel.

Todas las personas que trabajan en el despacho están sujetas al deber de confidencialidad y al secreto profesional (art. 5 LOPDGDD). Si se produce una brecha de seguridad que suponga un riesgo alto para ti, te lo comunicaremos sin dilación indebida (art. 34 RGPD).

9. Menores, decisiones automatizadas y cambios

Esta web no está dirigida a menores de 14 años. Cuando un trámite afecte a un menor, lo gestionamos con su padre, madre o tutor legal (art. 7 LOPDGDD).

No adoptamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles.