Qué datos tratamos, para qué y durante cuánto tiempo
Esta política explica el tratamiento de los datos personales de quien visita esta web o pide una demostración. Cómo funciona la protección de datos dentro del servicio, cuando ya es cliente, está contado en privacidad y seguridad.
Última actualización: 20 de septiembre de 2026.
Responsable del tratamiento
The Consulting Company OÜ, sociedad estonia con código de registro 14776626 y domicilio social en Sepapaja 6, Tallin, condado de Harju, PENDIENTE: código postal de Tallin Estonia. Correo electrónico: hola@gestionsmart.es.
El servicio a clientes españoles se presta desde su establecimiento en España, en calle Juan Rogelio Estarlich, número 1, piso 12, 46269 Tous (Valencia), con NIF 56010112Y. Por ese establecimiento, la autoridad de control competente es la Agencia Española de Protección de Datos.
No hay delegado de protección de datos designado. Para cualquier cuestión sobre sus datos, escriba a esa dirección de correo.
Los dos papeles que conviene no confundir
En esta web somos responsables. Decidimos qué datos pedimos en el formulario y para qué los usamos, y eso es lo que regula esta política.
En el servicio somos encargados. Cuando un negocio nos contrata, los datos de sus clientes —quien llama, sus citas, sus avisos— siguen siendo de ese negocio, que decide qué se hace con ellos. Nosotros los tratamos por su cuenta y siguiendo sus instrucciones, con un contrato de encargo de tratamiento firmado antes de que entre la primera llamada, como exige el artículo 28 del Reglamento General de Protección de Datos.
Qué datos tratamos y con qué finalidad
| Qué | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Nombre, negocio, sector, teléfono, correo, volumen de llamadas y lo que escriba en el campo libre del formulario de demostración | Preparar la demostración, contestarle y hacer el seguimiento comercial | Su consentimiento al enviar el formulario, y el interés legítimo en responder a quien nos pregunta por el servicio (artículo 6.1.a y 6.1.f del RGPD) | Un año desde el último contacto, si no llega a contratar. Si contrata, pasan a la relación contractual |
| Los mismos datos, cuando nos escribe directamente a hola@gestionsmart.es | Atender su consulta | Interés legítimo en responder (artículo 6.1.f del RGPD) | Un año desde el último contacto |
| Datos de navegación recogidos por la analítica (páginas vistas, procedencia, tipo de dispositivo), solo si acepta las cookies analíticas | Saber qué páginas sirven y cuáles no, para mejorarlas | Su consentimiento (artículo 6.1.a del RGPD) | Lo que indique la política de cookies |
No tomamos decisiones automatizadas ni elaboramos perfiles con estos datos, y no los usamos para publicidad de terceros.
Datos que no queremos recibir
El formulario es para hablar de su negocio, no del de sus clientes. No escriba en él datos personales de terceros ni datos de salud. Si nos llegan de todos modos, los borramos en cuanto los detectamos.
Quién más accede a sus datos
No vendemos ni cedemos sus datos. Acceden únicamente los proveedores que necesitamos para que la web y el correo funcionen, cada uno con su contrato de encargo:
- Google Ireland Limited, para el alojamiento de la web (Firebase Hosting) y, si usted lo acepta, para la analítica (Google Analytics 4).
- PENDIENTE: proveedor de correo electrónico, para gestionar hola@gestionsmart.es.
Transferencias internacionales. Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
También podemos comunicar datos a las administraciones públicas y a los juzgados cuando una norma nos obligue.
Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos haya dado sin que eso afecte a lo tratado antes. Escríbanos a hola@gestionsmart.es indicando qué derecho quiere ejercer; puede que le pidamos algo que acredite su identidad. Le contestamos en el plazo de un mes.
Si cree que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid, aepd.es). Le agradeceríamos que antes nos lo dijera a nosotros.
Seguridad
Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD: cifrado en tránsito y en reposo de lo sensible, credenciales guardadas en el servidor y nunca devueltas al navegador, perfiles de acceso que separan quién ve qué, y registro de los accesos a datos protegidos. El detalle está en privacidad y seguridad.
Cambios en esta política
Si cambia el tratamiento, actualizamos esta página y su fecha. Cuando el cambio sea importante y tengamos su correo, se lo diremos.