Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es Gestiolink S.L., el proveedor que te emite las facturas y que además desarrolla y opera este portal. Es quien decide qué datos se tratan y para qué, y a quien te diriges para ejercer tus derechos.

Responsable

Gestiolink S.L.

Nombre comercial

Gestiolink

NIF / CIF

B81426256

Domicilio

Calle Francisco de Goya 12 bloque 4 2ºC, Pozuelo de Alarcón, 28223

Correo de contacto

info@gestiolink.com

Registro mercantil

R.M. DE MADRID. Tomo:15.762 . Folio: 95 . Hoja: M-265874

En otros portales de esta misma plataforma el responsable es otro —cada proveedor lo es de los datos de sus propios clientes— y la plataforma actúa como encargada suya. Aquí no: las dos figuras recaen en la misma empresa, así que no hay ningún encargo de por medio ni nadie más entre tus datos y quien responde de ellos.

2. Qué datos se tratan

• Identificativos y de facturación: nombre o razón social, NIF o CIF, correo electrónico y teléfono de contacto de la empresa o persona titular de la cuenta.
• Contenido de las facturas que el proveedor te ha emitido, tal como él las emite.
• Datos de acceso: el identificador con el que entras (tu NIF o un código de acceso), una contraseña que se guarda cifrada y a la que nadie tiene acceso —ni siquiera quien administra el portal—, y el tipo de acceso (titular, contable o gestor).
• Correo electrónico de cada acceso: el de la empresa para el titular, y el de cada persona para el contable y el gestor. Sirve para enviarte un enlace si olvidas tu contraseña.
• Registro de actividad: fecha, hora, dirección IP y acción realizada en los accesos, los intentos fallidos, los cambios de contraseña y las descargas de facturas.
• Direcciones de portal que no existen: si alguien pide la dirección de un portal que no existe, se anotan su dirección IP y la dirección pedida.

No se recogen datos de navegación con fines publicitarios ni se elabora ningún perfil. No hay decisiones automatizadas que te afecten.

3. Para qué y con qué base legal

• Darte acceso a tus facturas. Base: la ejecución de la relación comercial que mantienes con el proveedor, y su interés legítimo en ofrecerte este canal de consulta.
• Mantener el portal seguro: frenar los intentos de acceso por fuerza bruta y a quien prueba direcciones para averiguar qué proveedores usan la plataforma, y registrar quién accede y qué descarga. Base: el interés legítimo en proteger las facturas de accesos no autorizados y el cumplimiento del deber de seguridad del artículo 32 del RGPD.
• Devolverte el acceso si olvidas tu contraseña, enviándote un enlace de un solo uso al correo de tu cuenta. Solo se envía si lo pides tú desde «He olvidado mi contraseña». Base: la ejecución de la misma relación por la que tienes acceso al portal.
• Atenderte cuando escribes o llamas por un problema de acceso. Base: el interés legítimo en darte soporte.

4. Cuánto tiempo se conservan

• Los datos de tu cuenta, mientras dure la relación comercial con el proveedor y mientras él mantenga tu acceso abierto.
• Las facturas, durante los plazos que impone la normativa fiscal y mercantil al proveedor, que es quien los determina.
• El registro de accesos y descargas, 24 meses. Pasado ese plazo se borra automáticamente.
• Los intentos de acceso fallidos, 24 horas: solo el tiempo necesario para que funcione el freno contra los ataques por fuerza bruta. Los accesos correctos no se guardan aquí: constan en el registro de accesos.
• Las direcciones de portal que no existen, 7 días.
• Los enlaces para recuperar la contraseña, 30 minutos, o hasta que se usan. De ellos solo se guarda una huella que no sirve para entrar.

5. Quién más interviene

Tus datos no se venden ni se ceden a terceros. Para prestar el servicio intervienen únicamente estos proveedores tecnológicos, todos ellos con contrato de protección de datos firmado:

Las facturas y los datos de tu cuenta se guardan en servidores situados en la Unión Europea (Irlanda). Supabase y Vercel son empresas con sede en Estados Unidos, así que su personal técnico puede acceder a ellos desde fuera del espacio europeo para mantener el servicio, y la red de Vercel entrega las páginas desde el punto más cercano a quien las pide. Resend, también con sede en Estados Unidos, solo recibe tu correo electrónico y el texto del mensaje cuando pides recuperar tu contraseña, para entregarlo. Esos accesos y envíos están amparados por las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando la empresa está adherida, por el Marco de Privacidad de Datos entre la UE y EE. UU.

Dropbox también está en Estados Unidos: es la cuenta donde ya se archivaban las facturas antes de que este portal existiera, y el portal se limita a leer de ella con permiso de solo lectura y a guardar una copia dentro de la Unión Europea.

Si tu proveedor te envía los datos de acceso por WhatsApp, ese mensaje lo manda él desde su propia cuenta: la plataforma solo le prepara el texto y no envía nada a WhatsApp.

6. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o su supresión, así como la limitación del tratamiento, oponerte a él y solicitar la portabilidad de tus datos.

Para ejercerlos, escribe a Gestiolink S.L. a info@gestiolink.com, indicando cuál de ellos quieres ejercer y acompañando un documento que acredite tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

El acceso a las facturas está separado cliente por cliente en la propia base de datos, de forma que un fallo del portal no pueda mostrarte facturas de otra empresa. Las contraseñas se guardan cifradas, la comunicación va siempre por HTTPS, los archivos se almacenan en un contenedor privado que no es accesible desde fuera de la aplicación y cada acceso y cada descarga quedan registrados.

Si alguna vez se produjera una brecha de seguridad que afectara a tus datos, el responsable la comunicará a la Agencia Española de Protección de Datos dentro de las 72 horas siguientes a tener conocimiento de ella y, si la brecha supone un riesgo alto para ti, te avisará a ti directamente.

Aun así, la parte que está en tu mano importa: no compartas tus credenciales y avisa al proveedor en cuanto sospeches que alguien más las conoce.

8. Si lo que haces es administrar este portal

Todo lo anterior está escrito para quien entra a consultar sus facturas. Si tu cuenta es de administrador —das de alta clientes, conectas Dropbox, revisas facturas—, tus propios datos siguen otro camino que conviene que conozcas.

Son tu nombre, tu correo y el registro de cuándo entras y qué haces, y los trata Gestiolink S.L. como responsable, con la misma dirección de contacto y los mismos derechos de la sección 6. La base es la relación laboral o de servicio por la que administras este portal, y el registro de actividad se conserva los mismos 24 meses.

Para ejercer tus derechos sobre esos datos concretos, la dirección es info@gestiolink.com.

9. Cookies

El portal usa únicamente las cookies imprescindibles para mantener tu sesión abierta. Se explican en la política de cookies.

10. Cambios en esta política

Si cambia algo de lo que se explica aquí —un proveedor, un plazo, un dato que se trate—, esta página se actualiza y cambia la fecha que verás arriba. Te invitamos a consultarla de vez en cuando.