Política de privacidad — exactitudfiscal.es

BORRADOR PENDIENTE DE REVISIÓN JURÍDICA. NO PUBLICAR SIN VALIDAR.

Un expediente de asesoramiento contable, fiscal, laboral y administrativo continuado se construye con documentación sensible: libros contables, declaraciones tributarias, nóminas y contratos de trabajo, y datos de los trabajadores del cliente. Esta página explica quién trata esos datos, para qué, con qué amparo legal, a quién se comunican, cuánto tiempo se conservan y qué puede exigir usted en cualquier momento.

1. Responsable del tratamiento

⚠️ A VALIDAR POR EL REVISOR — la designación de delegado de protección de datos no es obligatoria con carácter general para un despacho profesional de este tamaño (artículo 37 del Reglamento (UE) 2016/679 y artículo 34 de la Ley Orgánica 3/2018). Debe decidirse si se designa voluntariamente. Si no se designa, suprímase la fila y consérvese un canal de contacto específico en materia de protección de datos. Atención: en las unidades que traten datos de las categorías del artículo 9 o del artículo 10 a gran escala, la designación puede pasar a ser obligatoria conforme al artículo 37.1.c) del Reglamento, y puede resultar exigible una evaluación de impacto conforme al artículo 35.3.b).

2. De dónde proceden sus datos

• De usted, cuando cumplimenta un formulario, escribe un correo, llama por teléfono, firma la hoja de encargo o aporta documentación del expediente.
• De la Administración, cuando el responsable, actuando en su representación y con su autorización, obtiene certificados, informes y resoluciones relativos a su expediente.
• De terceros que usted designe, cuando le facilitan documentación por su encargo: asesoría anterior, entidad financiera, gestor de nóminas previo, auditor.

No se obtienen datos de fuentes de acceso público con fines de captación comercial.

3. Finalidades y bases jurídicas

Cada finalidad tiene su propia base jurídica. Se detallan por separado porque de ello dependen sus derechos y los plazos de conservación.

Sobre el interés legítimo. En las finalidades 6 y 7 el responsable ha ponderado su interés frente a sus derechos y ha concluido que el tratamiento es el mínimo necesario y previsible para usted. Puede oponerse en cualquier momento por los medios del apartado 9, y el tratamiento cesará salvo que existan motivos imperiosos o sea necesario para formular o defender reclamaciones.

Sobre las comunicaciones comerciales. El consentimiento es libre y separable: negarlo no condiciona la contratación ni la calidad del servicio. Puede retirarlo en cualquier momento, con la misma facilidad con la que lo prestó, y en cada envío se incluirá un enlace de baja.

⚠️ A VALIDAR POR EL REVISOR — decídase si se ampara el envío de comunicaciones sobre servicios propios y similares a clientes previos en el artículo 21.2 de la Ley 34/2002 (relación contractual anterior) en lugar de en el consentimiento. Si se opta por esa vía, debe ajustarse la fila 8 y explicitarse el derecho de oposición en cada comunicación. Atención a la venta cruzada entre unidades de la red: comunicar a un cliente de una unidad los servicios de otra exige base propia y debe informarse aquí, no darse por supuesto.

Particularidad de la relación continuada. El tratamiento no se agota con un expediente: se prolonga mientras dure la relación de asesoramiento y comprende, con carácter periódico, datos contables, fiscales y laborales del cliente y, cuando el cliente es empleador, datos de sus trabajadores. Respecto de estos últimos, el responsable actúa como encargado del tratamiento por cuenta del cliente, con contrato conforme al artículo 28 del Reglamento (UE) 2016/679, y no como responsable. El reparto de papeles consta en la hoja de encargo.

⚠️ A VALIDAR POR EL REVISOR — la delimitación entre responsable y encargado en la gestión de nóminas y de personal es el punto que más litigios genera en un despacho. Debe fijarse por escrito, en la hoja de encargo y en el contrato de encargo, antes de publicar esta política.

4. Categorías de datos tratados

No se tratan datos de personas menores de edad. El sitio no está dirigido a ellas y los formularios no deben cumplimentarse por menores.

5. Datos de categorías especiales

⚠️ A VALIDAR POR EL REVISOR — este apartado no puede cerrarse todavía. La ficha de la unidad deja sin decidir cuál de las dos alternativas de la plantilla se activa: la declaración de ausencia de categorías especiales o el bloque de datos de salud adaptado. El motivo es el del apartado 4.3 de la ficha: la gestión laboral puede incorporar partes de incapacidad temporal —dato de salud del artículo 9.1 del Reglamento (UE) 2016/679, aunque el parte no exprese diagnóstico— y datos de afiliación sindical derivados de descuentos en nómina. Debe decidirse si se activa el bloque de datos de salud, adaptado, o si el tratamiento se declara íntegramente en la posición de encargado y se remite a la política del cliente responsable. Conforme a la regla de uso de la plantilla, este apartado no puede quedar vacío ni publicarse en este estado.

6. Destinatarios

Sus datos se comunican únicamente cuando es necesario para la finalidad correspondiente.

Comunicaciones amparadas en obligación legal o en la ejecución del contrato:

• Agencia Estatal de Administración Tributaria y administraciones tributarias autonómicas y forales; Tesorería General de la Seguridad Social y entidades gestoras; Servicio Público de Empleo Estatal; mutuas colaboradoras; registros mercantiles y de la propiedad; notarías.
• Administración tributaria, para el cumplimiento de las obligaciones fiscales del responsable y, en su caso, para la obtención de certificados o declaraciones que usted autorice.
• Entidades financieras, para la gestión del cobro.
• Juzgados, tribunales y Administraciones públicas, cuando exista obligación legal.
• Col·legi Oficial de Gestors Administratius de Catalunya y aseguradora de responsabilidad civil, exclusivamente si se formula una reclamación que lo requiera.

Encargados del tratamiento. Prestan servicios al responsable y acceden a los datos por cuenta de este, con contrato conforme al artículo 28 del Reglamento (UE) 2016/679:

⚠️ A VALIDAR POR EL REVISOR — esta tabla debe completarse con los proveedores reales cuando se decida la pila tecnológica de la web, verificando para cada uno el contrato de encargo y la ubicación del tratamiento.

Transferencias internacionales por razón de los proveedores. «Indíquese si alguno de los proveedores trata datos fuera del Espacio Económico Europeo y, en tal caso, la garantía aplicable: decisión de adecuación de la Comisión, cláusulas contractuales tipo u otra del capítulo V del Reglamento.»

⚠️ A VALIDAR POR EL REVISOR — no puede publicarse una afirmación de que no existen transferencias internacionales sin haberlo comprobado proveedor a proveedor. Este párrafo se completa o se suprime, pero no se publica en blanco.

No se realizan decisiones automatizadas con efectos jurídicos ni elaboración de perfiles.

7. Plazos de conservación

Transcurridos los plazos, los datos se suprimen o se bloquean conforme al artículo 32 de la Ley Orgánica 3/2018, quedando a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y Administraciones competentes durante el periodo de prescripción de las acciones.

⚠️ A VALIDAR POR EL REVISOR — el plazo de conservación del expediente profesional debe fijarse con un número concreto, ponderando el plazo de prescripción de las acciones de responsabilidad profesional y las normas colegiales. Debe confirmarse igualmente el plazo exacto aplicable a las consultas no convertidas.

8. Medidas de seguridad

El responsable aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del Reglamento (UE) 2016/679: control de acceso por usuario, cifrado del canal de comunicación del sitio, copias de seguridad, política de contraseñas, deber de secreto del personal y del propio profesional —reforzado por el secreto profesional del gestor administrativo—, y registro de acceso a los expedientes con documentación sensible.

En caso de violación de la seguridad de los datos, se actuará conforme a los artículos 33 y 34 del Reglamento: notificación a la Agencia Española de Protección de Datos y, cuando entrañe un alto riesgo, comunicación a los afectados.

9. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso — saber qué datos suyos se tratan y obtener copia (art. 15 RGPD).
• Rectificación — corregir datos inexactos o completarlos (art. 16 RGPD).
• Supresión — solicitar su borrado cuando ya no sean necesarios (art. 17 RGPD).
• Limitación — pedir que se conserven pero no se usen mientras se resuelve una controversia (art. 18 RGPD).
• Portabilidad — recibir los datos que usted facilitó en formato estructurado y de uso común, o que se transmitan a otro responsable (art. 20 RGPD).
• Oposición — oponerse a los tratamientos basados en interés legítimo y, sin necesidad de motivación, a las comunicaciones comerciales (art. 21 RGPD).
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (art. 7.3 RGPD).

Cómo ejercerlos. Escriba a {{CORREO}} o a Carrer Pere Calders 12, «municipio», «código postal», indicando el derecho que ejerce y acompañando copia de un documento que acredite su identidad. El ejercicio es gratuito. La solicitud se responderá en el plazo de un mes, prorrogable por dos meses más en casos complejos, conforme al artículo 12 del Reglamento.

Límites. La supresión y la portabilidad no alcanzan a los datos que el responsable deba conservar por obligación legal —contables, fiscales, de prevención del blanqueo— ni a los necesarios para la defensa frente a reclamaciones.

10. Reclamación ante la autoridad de control

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, y sede electrónica www.aepd.es), conforme al artículo 77 del Reglamento (UE) 2016/679.

Antes de ello puede dirigirse al responsable en {{CORREO}}, que atenderá su solicitud. Esta vía es voluntaria y no condiciona su derecho a reclamar.

⚠️ A VALIDAR POR EL REVISOR — si el responsable tiene su establecimiento en Cataluña y el tratamiento no queda bajo la competencia de la autoridad autonómica, la autoridad competente es la Agencia Española de Protección de Datos. Confírmese que ningún tratamiento del despacho cae en el ámbito de la Autoritat Catalana de Protecció de Dades.

Última actualización: {{FECHA_ACTUALIZACION}}. Esta política puede modificarse para adaptarla a cambios normativos o del servicio. Los cambios sustanciales se comunicarán a los clientes activos.

Particularidades de la unidad — S-00

Responsable y encargado (ficha, §4.2). En la gestión de nóminas y de personal el despacho trata datos de los trabajadores del cliente por cuenta de este: es un tratamiento como encargado, sujeto a contrato del artículo 28 del Reglamento (UE) 2016/679, y no como responsable. La confusión de ambos papeles es la fuente habitual de reclamación.

⚠️ A VALIDAR POR EL REVISOR — el reparto responsable/encargado debe fijarse por escrito, en la hoja de encargo y en el contrato de encargo, antes de publicar esta política.

⚠️ A VALIDAR POR EL REVISOR — prevención del blanqueo de capitales (ficha, §4.4). Debe determinarse el alcance exacto de la sujeción de la casa a la Ley 10/2010, de 28 de abril. Si es sujeto obligado, el plazo de conservación de diez años de su artículo 25 y las obligaciones de identificación deben reflejarse también en la hoja de encargo.

⚠️ A VALIDAR POR EL REVISOR — la ficha no asigna valor a {{BASE_REPRESENTACION}}, que en el apartado 3 de esta política identifica la norma que ampara la actuación en representación del interesado. La variable queda sin sustituir y debe completarse antes de publicar.