Política de privacidad

En GOexperto la privacidad es una prioridad. Esta política explica cómo recogemos, usamos y protegemos los datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Daniel Álvarez Torres, con NIF 30245179H
• Domicilio: Calle Manzanilla, 6, 41013 Sevilla (España)
• Contacto: hola@goexperto.com

2. Dos papeles distintos: responsable y encargado

Por la naturaleza del servicio conviene distinguir dos situaciones:

• GOexperto como responsable. De los datos de la cuenta de la gestoría o profesional que contrata el servicio (datos de contacto, facturación, uso de la plataforma).
• GOexperto como encargado del tratamiento (art. 28 RGPD). De los datos de los clientes extranjeros que la gestoría introduce en la plataforma para tramitar sus expedientes. En este caso, el responsable es la gestoría, y GOexperto los trata únicamente siguiendo sus instrucciones, según el Contrato de Encargado del Tratamiento.

Estos datos pueden incluir categorías especiales y datos sensibles (documentación de identidad, situación administrativa, datos de menores). Por ello aplicamos medidas reforzadas: aislamiento de datos por despacho, control de acceso a los documentos con enlaces temporales y registro de auditoría de cada acción.

3. Datos que tratamos y finalidades

• Datos de cuenta: nombre, correo, datos de la gestoría y de facturación, para prestar y mantener el servicio.
• Datos de uso y técnicos: dirección IP, tipo de navegador y acciones en la plataforma, para seguridad y mejora del servicio.
• Datos de expedientes (por cuenta de la gestoría): los necesarios para generar los formularios y gestionar los trámites.
• Conversaciones del asistente de WhatsApp (por cuenta de la gestoría): cuando una gestoría conecta su número de WhatsApp, los mensajes que intercambia con las personas que le escriben —texto, imágenes y documentos que envíen, y el número de teléfono desde el que escriben—, para atender esa conversación, avisar al despacho y dejar constancia de lo que se contestó.

4. Base jurídica

• Ejecución de un contrato: la prestación del servicio que has contratado.
• Interés legítimo: la seguridad y la mejora del servicio.
• Obligación legal: el cumplimiento de la normativa fiscal y contable.

5. Encargados y proveedores

Nos apoyamos en proveedores de confianza que actúan como encargados del tratamiento, con las garantías del artículo 28 del RGPD:

• Supabase, para la base de datos y la autenticación.
• Vercel, para el alojamiento y el despliegue.
• Stripe, para el procesamiento de los pagos de la suscripción.
• Resend, para el envío de los correos del servicio (confirmación de la cuenta, avisos de vencimiento, enlaces de firma y los mensajes del formulario de contacto).
• Cloudflare, por el sistema anti-robots (Turnstile) de los formularios públicos de esta web, que recibe la dirección IP de quien los rellena para distinguir a una persona de un bot.
• Anthropic (Claude), para el análisis por IA de documentos y notificaciones, y para el asesor de preguntas de esta web. Los datos se transmiten para su procesamiento y no se utilizan para entrenar modelos.
• Telegram, solo si la gestoría elige avisar por ese canal a su equipo cuando el asistente capta un contacto: el aviso lleva el nombre y el teléfono de quien ha escrito. Es opcional y se configura en la propia aplicación; si no se activa, Telegram no interviene.
• Meta Platforms Ireland Limited, por la plataforma de WhatsApp Business, solo si la gestoría conecta su número para usar el asistente. Los mensajes se entregan a través de la infraestructura de WhatsApp, y la cuenta de WhatsApp Business es de la propia gestoría, que la contrata con Meta a su nombre. Sin esa conexión, Meta no interviene en ningún tratamiento.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, la transferencia se ampara en garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos legalmente exigibles. Los datos tratados por cuenta de la gestoría se conservan o suprimen según sus instrucciones y lo previsto en el contrato de encargo.

Las conversaciones del asistente de WhatsApp se conservan mientras la gestoría las necesite para atender a esa persona y las suprimimos cuando ella lo ordena o cuando termina el contrato del servicio.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento, escribiendo a hola@goexperto.com. Responderemos en el plazo de un mes. Si los datos son de un expediente gestionado por una gestoría, dirige tu solicitud a dicha gestoría (responsable), y GOexperto le dará soporte. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

Para la supresión hay instrucciones paso a paso, incluidas las de las conversaciones del asistente de WhatsApp, en Eliminación de datos.

9. Cookies

Usamos únicamente cookies estrictamente necesarias. Consulta la Política de Cookies.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión revisada con su fecha de efecto.