Responsable del tratamiento

Responsable: VG Capital, S.L.U. (NIF B93863066), inscrita en el Registro Mercantil de Alicante, Sección 8, Hoja A-207556, representada por su Administrador único, Valery Grinkevich

Domicilio social: Calle La Sagra s/n, Res. Los Huertos 1, 9 · 03185 Torrevieja (Alicante), España

Email: info@spainfiscal.com · Contacto protección de datos: dpo@spainfiscal.com

Normativa aplicable: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo — RGPD (GDPR) — y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Datos que recogemos

Datos de contacto: nombre, dirección de email, teléfono (si se facilita).
Datos fiscales: NIE/NIF, datos de propiedad inmueble (referencia catastral, valor catastral), país de residencia fiscal — necesarios para prestar el servicio.
Datos de pago: procesados por Stripe Inc. (ver apartado "Encargados de tratamiento"). No almacenamos números de tarjeta.
Datos de uso: analítica de visitas mediante Plausible Analytics (cookieless — sin datos personales identificables).
Documentación aportada: documentos que subes a tu expediente (p. ej. copias de DNI/NIE o pasaporte, escrituras, recibos), almacenados en nuestros propios servidores.
Datos técnicos: dirección IP y características del navegador, con fines de seguridad anti-abuso y, cuando firmas documentos electrónicamente, como evidencia de la firma.
Datos de Telegram: si vinculas tu cuenta, tu identificador de usuario de Telegram.

Finalidad y base jurídica del tratamiento

Prestación del servicio: ejecución del contrato (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales fiscales: obligación legal (art. 6.1.c RGPD).
Comunicaciones comerciales: interés legítimo o consentimiento explícito (art. 6.1.a / 6.1.f RGPD), con opción de baja en cualquier momento.
Gestión de tu cuenta y notificaciones del servicio: ejecución del contrato (art. 6.1.b RGPD).
Atención de consultas y soporte: aplicación de medidas precontractuales a petición tuya o ejecución del contrato (art. 6.1.b RGPD).
Analítica de uso del sitio: interés legítimo (art. 6.1.f RGPD), mediante analítica sin cookies que no permite identificar al visitante.
Seguridad de la plataforma (prevención de abuso y de errores): interés legítimo (art. 6.1.f RGPD).

Plazo de conservación

Los datos vinculados a obligaciones fiscales se conservarán durante 4 años (prescripción tributaria general, art. 66 LGT), o el plazo legal superior que corresponda según el tipo de servicio. Las facturas y demás documentación mercantil y contable se conservarán durante 6 años desde el último asiento (art. 30 del Código de Comercio). Los datos de comunicaciones se conservarán mientras exista relación contractual y durante el plazo de prescripción aplicable.

Encargados de tratamiento

Para prestar el servicio contamos con los siguientes encargados de tratamiento, con los que hemos suscrito los correspondientes contratos:

Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (EE.UU.): procesamiento de pagos. No almacenamos números de tarjeta en nuestros sistemas. La transferencia internacional a EE.UU. se ampara en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de ejecución 2021/914), conforme a los requisitos de Schrems II. Más información en stripe.com/es/privacy.
Resend Inc. (EE.UU.): envío de emails transaccionales. Transferencia internacional bajo CCT UE-USA. Más información en resend.com/privacy.
Functional Software, Inc. — «Sentry» (EE.UU.): monitorización técnica de errores de la plataforma. Antes de cada envío se suprimen o seudonimizan automáticamente los datos personales (email, dirección IP, NIE/NIF, teléfono, IBAN y cabeceras de sesión). Transferencia internacional amparada en Cláusulas Contractuales Tipo. Más información en sentry.io/privacy.
Cloudflare, Inc. (EE.UU.): servicio anti-abuso Turnstile (verificación anti-bot) en los formularios de registro, inicio de sesión y contacto. Procesa la dirección IP y características técnicas del navegador para distinguir personas de bots. Transferencia internacional amparada en Cláusulas Contractuales Tipo. Más información en cloudflare.com/privacypolicy.
Anthropic, PBC (EE.UU.): asistencia de inteligencia artificial para la clasificación interna de las consultas recibidas por el formulario de contacto y el soporte interno a expedientes. Se le remiten datos de contacto (nombre y email) y el contenido del mensaje, del que se eliminan automáticamente NIE/NIF, teléfonos e IBAN antes del envío. Estos tratamientos no producen decisiones automatizadas con efectos jurídicos para ti: toda gestión la revisa una persona. Transferencia internacional amparada en Cláusulas Contractuales Tipo.
OpenAI, LLC (EE.UU.): generación de representaciones vectoriales (embeddings) para la búsqueda interna en nuestra base de conocimiento normativa. Las consultas internas del personal pueden contener incidentalmente datos identificativos. Transferencia internacional amparada en Cláusulas Contractuales Tipo.
Proveedor de alojamiento: la plataforma, los documentos que nos aportas y las copias de seguridad se almacenan en un servidor privado virtual ubicado en la Unión Europea, contratado con Hostinger y administrado por nosotros.

Analítica web: utilizamos Plausible Analytics como software autoalojado en nuestros propios servidores (analytics.spainfiscal.com), sin cookies. Los datos de visita no permiten identificarte y no se ceden a ningún tercero, por lo que no interviene ningún encargado externo.

Telegram: si vinculas tu cuenta de Telegram o te comunicas con nosotros a través de nuestro bot, tu identificador de usuario de Telegram y el contenido de esas comunicaciones (incluidas las notificaciones sobre tus servicios) se transmiten a través de la plataforma de Telegram, cuyo tratamiento se rige por su propia política de privacidad (telegram.org/privacy) y puede implicar transferencias internacionales fuera del EEE. El uso de este canal es siempre opcional.

Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

Acceso: solicitar copia de los datos que tratamos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos, salvo que exista obligación legal de conservarlos.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina (art. 20 RGPD).
Oposición: oponerte a determinados tratamientos basados en interés legítimo.
Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada (art. 7.3 RGPD).

Para ejercer cualquiera de estos derechos, o para presentar una reclamación, puedes contactarnos a través de nuestro formulario de contacto o escribiendo a dpo@spainfiscal.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.