Política de privacidad

1. Quién trata tus datos

El responsable de este sitio es Gestiolink S.L.. Este dominio no da acceso a ninguna factura: cada portal tiene su propia dirección, y en cada uno el responsable es el proveedor correspondiente.

Titular

Gestiolink S.L.

NIF / CIF

B81426256

Domicilio

Calle Francisco de Goya, 12, portal 4, planta 2, puerta C, 28223 Pozuelo de Alarcón, España

Correo de contacto

tecnico@gestiolink.com

Registro mercantil

Registro Mercantil de Madrid, tomo 15.762, folio 95, hoja M-265874

2. Qué datos se tratan

• Identificativos y de facturación: nombre o razón social, NIF o CIF, correo electrónico y teléfono de contacto de la empresa o persona titular de la cuenta.
• Contenido de las facturas que el proveedor te ha emitido, tal como él las emite.
• Datos de acceso: el identificador con el que entras (tu NIF o un código de acceso), una contraseña que se guarda cifrada y a la que nadie tiene acceso —ni siquiera quien administra el portal—, y el tipo de acceso (titular, contable o gestor).
• Registro de actividad: fecha, hora, dirección IP y acción realizada en los accesos, los intentos fallidos, los cambios de contraseña y las descargas de facturas.
• Direcciones de portal que no existen: si alguien pide la dirección de un portal que no existe, se anotan su dirección IP y la dirección pedida.

No se recogen datos de navegación con fines publicitarios ni se elabora ningún perfil. No hay decisiones automatizadas que te afecten.

3. Para qué y con qué base legal

• Darte acceso a tus facturas. Base: la ejecución de la relación comercial que mantienes con el proveedor, y su interés legítimo en ofrecerte este canal de consulta.
• Mantener el portal seguro: frenar los intentos de acceso por fuerza bruta y a quien prueba direcciones para averiguar qué proveedores usan la plataforma, y registrar quién accede y qué descarga. Base: el interés legítimo en proteger las facturas de accesos no autorizados y el cumplimiento del deber de seguridad del artículo 32 del RGPD.
• Atenderte cuando escribes o llamas por un problema de acceso. Base: el interés legítimo en darte soporte.

4. Cuánto tiempo se conservan

• Los datos de tu cuenta, mientras dure la relación comercial con el proveedor y mientras él mantenga tu acceso abierto.
• Las facturas, durante los plazos que impone la normativa fiscal y mercantil al proveedor, que es quien los determina.
• El registro de accesos y descargas, 24 meses. Pasado ese plazo se borra automáticamente.
• Los intentos de acceso fallidos, 24 horas: solo el tiempo necesario para que funcione el freno contra los ataques por fuerza bruta. Los accesos correctos no se guardan aquí: constan en el registro de accesos.
• Las direcciones de portal que no existen, 7 días.

5. Quién más interviene

Tus datos no se venden ni se ceden a terceros. Para prestar el servicio intervienen únicamente estos proveedores tecnológicos, todos ellos con contrato de protección de datos firmado:

Las facturas y los datos de tu cuenta se guardan en servidores situados en la Unión Europea (Irlanda). Supabase y Vercel son empresas con sede en Estados Unidos, así que su personal técnico puede acceder a ellos desde fuera del espacio europeo para mantener el servicio, y la red de Vercel entrega las páginas desde el punto más cercano a quien las pide. Esos accesos están amparados por las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando la empresa está adherida, por el Marco de Privacidad de Datos entre la UE y EE. UU.

Dropbox también está en Estados Unidos: es la cuenta donde ya se archivaban las facturas antes de que este portal existiera, y el portal se limita a leer de ella con permiso de solo lectura y a guardar una copia dentro de la Unión Europea.

Si tu proveedor te envía los datos de acceso por WhatsApp, ese mensaje lo manda él desde su propia cuenta: la plataforma solo le prepara el texto y no envía nada a WhatsApp.

6. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o su supresión, así como la limitación del tratamiento, oponerte a él y solicitar la portabilidad de tus datos.

Para ejercerlos, escribe al proveedor que te dio acceso a su portal. Si prefieres dirigirte a quien opera la plataforma, la dirección es tecnico@gestiolink.com, y trasladaremos tu petición.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

El acceso a las facturas está separado cliente por cliente en la propia base de datos, de forma que un fallo del portal no pueda mostrarte facturas de otra empresa. Las contraseñas se guardan cifradas, la comunicación va siempre por HTTPS, los archivos se almacenan en un contenedor privado que no es accesible desde fuera de la aplicación y cada acceso y cada descarga quedan registrados.

Si alguna vez se produjera una brecha de seguridad que afectara a tus datos, el responsable la comunicará a la Agencia Española de Protección de Datos dentro de las 72 horas siguientes a tener conocimiento de ella y, si la brecha supone un riesgo alto para ti, te avisará a ti directamente.

Aun así, la parte que está en tu mano importa: no compartas tus credenciales y avisa al proveedor en cuanto sospeches que alguien más las conoce.

8. Cookies

El portal usa únicamente las cookies imprescindibles para mantener tu sesión abierta. Se explican en la política de cookies.