Política de privacidad

1. Quién es el responsable

Santamaría Beltrán y Asociados, S.L. (marca comercial: Espenta Consultores)
NIF: B75454058
Domicilio: Calle San Jaime, 28, 2º A · 12550 Almassora (Castellón)
Correo: hola@espentaconsultores.com
Teléfono: 964 239 411 / 603 408 605
Contacto para protección de datos: Jaime Santamaría Portolés, hola@espentaconsultores.com

2. En qué papel tratamos sus datos

Como responsables del tratamiento. Respecto de los datos necesarios para gestionar la relación con nuestros clientes, la facturación, las cuentas de usuario y la seguridad del portal, Espenta Consultores actúa como responsable del tratamiento. Esta política informa sobre estos tratamientos.

Como encargados del tratamiento. Cuando tratamos datos contenidos en los documentos que nuestros clientes nos facilitan para prestarles servicios fiscales, contables o laborales (por ejemplo, datos de sus trabajadores, proveedores o clientes, incluidos, en su caso, datos de salud como partes de baja), actuamos por cuenta del cliente y como encargados del tratamiento, siguiendo sus instrucciones. En esos casos, el responsable es el cliente, que determina la base jurídica y debe informar a esas personas. Nosotros tratamos esos datos solo siguiendo sus instrucciones, con confidencialidad y con medidas de seguridad adecuadas.

3. Qué datos tratamos como responsables y de dónde proceden

• Identificativos y de contacto del cliente y, si el cliente es una empresa, de sus representantes y personas de contacto: nombre y apellidos o razón social, NIF, dirección, teléfono y correo.
• Datos de facturación y económicos de la relación de servicios.
• Datos de la cuenta de usuario del portal: correo, contraseña (almacenada de forma segura mediante hash; nadie en Espenta puede verla) y constancia de la aceptación de las condiciones (fecha, hora, versión aceptada y dirección IP desde la que se aceptan).
• Registros de actividad y seguridad: fecha y hora de acceso, documentos subidos o descargados, peticiones realizadas y avisos enviados.
• Justificantes del ciclo de nóminas: cuando nos comunica las incidencias del mes, o que no las hay, se guarda quién lo comunica, la fecha y hora, la dirección IP y la sesión desde la que lo hace.
• Comunicaciones que mantenga con nosotros a través del portal o del correo.

Proceden del propio interesado. Cuando se trata de representantes o personas de contacto de una empresa cliente, los datos (identificativos y de contacto) nos los facilita esa empresa.

Los datos identificativos, de contacto y de facturación son necesarios para prestar el servicio contratado y para dar acceso al portal. Si no se facilitan, no podremos prestar el servicio o no podremos darle acceso.

4. Para qué los usamos y con qué base jurídica

Puede pedirnos más información sobre la ponderación de nuestros intereses legítimos en hola@espentaconsultores.com.

No elaboramos perfiles ni enviamos publicidad a través del portal. El portal automatiza avisos y recordatorios de plazos, pero no se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

5. Cuánto tiempo conservamos los datos

Distinguimos tres momentos: (1) mientras es cliente, los documentos están disponibles en el portal; (2) al terminar la relación, se cierra el acceso y los datos se conservan bloqueados, sin uso, solo para atender obligaciones legales o posibles responsabilidades; (3) pasados esos plazos, se suprimen.

6. A quién comunicamos los datos

• Administraciones públicas (por ejemplo, Agencia Tributaria o Seguridad Social) cuando lo exija la ley o sea necesario para el trámite encargado.
• Encargados del tratamiento, con contrato conforme al artículo 28 del RGPD, que solo tratan los datos siguiendo nuestras instrucciones:
  • RBS Racing, S.L. (RBS Autocode): desarrollo, alojamiento y mantenimiento de la plataforma.
  • Y, como subencargados autorizados:
    • Supabase — base de datos, autenticación y almacenamiento de documentos del portal, en Fráncfort (Alemania), Unión Europea.
    • Vercel Inc. — ejecución de la aplicación del portal; las funciones se ejecutan en París (Francia), UE.
    • Scaleway — envío de correos, en París (Francia), UE.
    • Odoo S.A. — facturación y gestión interna.
    • Microsoft Ireland Operations Limited — OneDrive: almacenamiento de los ficheros de trabajo del equipo de desarrollo.
    • Anthropic Ireland, Limited — Claude: herramienta de inteligencia artificial usada por el equipo de desarrollo para programar y mantener la plataforma.

7. Transferencias internacionales

Vercel Inc. está establecida en Estados Unidos. Esa transferencia se ampara en las garantías que prevé el RGPD.

Microsoft Ireland Operations Limited (OneDrive) y Anthropic Ireland, Limited (Claude) pueden transferir datos a Estados Unidos. Esas transferencias se amparan en las garantías que prevé el RGPD.

Puede solicitar una copia de las garantías aplicables escribiendo a hola@espentaconsultores.com.

8. Sus derechos

Sobre los datos que tratamos como responsables, puede ejercer:

• Acceso, rectificación y supresión.
• Limitación del tratamiento.
• Oposición, cuando el tratamiento se base en nuestro interés legítimo.
• Portabilidad, cuando el tratamiento se base en el contrato y se realice por medios automatizados.

Algunos datos no podremos suprimirlos mientras una ley nos obligue a conservarlos.

Escriba a hola@espentaconsultores.com o por correo postal a la dirección indicada.

Si sus datos figuran en documentos que nos ha facilitado un cliente (por ejemplo, es usted trabajador de uno de nuestros clientes), el responsable es ese cliente: diríjase a él. Si nos llega su solicitud, se la trasladaremos.

Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies y almacenamiento en el navegador

El portal solo utiliza cookies técnicas imprescindibles para mantener la sesión iniciada. No utiliza cookies de analítica, publicidad ni seguimiento.

10. Cambios en esta política

Si cambiamos esta política de forma relevante, se lo comunicaremos por correo electrónico.