Política de privacidad
1. Responsable del tratamiento
El responsable es TAX FACTORY, S.L., NIF B67123612, con domicilio social en Calle Tenor Viñas, 14, Entresuelo 3.º, 08021 Barcelona, y domicilio fiscal en Plaza de Terrassa Industrial, 4, piso 2, puerta 3, 08223 Terrassa.
El canal para consultas y ejercicio de derechos es guillem@taxfactory.es. TaxFactory no ha designado delegado de protección de datos al no apreciar actualmente un supuesto legal que lo exija; esta valoración se revisará si cambian los tratamientos o la normativa.
2. Alcance y categorías de datos
Esta política se aplica al sitio, al contacto y a la contratación profesional. La contratación automática está reservada a empresas, autónomos y profesionales mayores de edad.
Según el servicio, pueden tratarse:
- datos identificativos, profesionales, de contacto y representación;
- datos fiscales, de facturación y del domicilio de la actividad;
- información contractual, plan elegido y evidencias de identidad, aceptación, integridad y firma electrónica avanzada;
- identificadores de pago y facturación gestionados mediante Stripe, sin que TaxFactory reciba los datos completos de tarjeta;
- documentación fiscal, contable, bancaria, mercantil, laboral y de Seguridad Social necesaria para el encargo;
- datos de trabajadores u otras personas vinculadas al cliente, incluidas categorías especiales estrictamente necesarias para gestiones laborales;
- consultas, archivos y comunicaciones enviados por correo, teléfono, formulario o WhatsApp;
- datos técnicos como IP, navegador, dispositivo, marcas de tiempo, identificadores antifraude y registros de seguridad;
- la preferencia de idioma guardada localmente y las credenciales temporales de acceso contractual guardadas en
sessionStorage, descritas en la política de cookies.
TaxFactory no solicita en el sitio el certificado digital del cliente. Las autorizaciones para actuar ante organismos se documentan separadamente.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica principal |
|---|---|
| Atender consultas y preparar propuestas | Medidas precontractuales y, cuando proceda, consentimiento |
| Formalizar, facturar y prestar servicios | Ejecución del contrato |
| Presentar obligaciones y atender autoridades | Cumplimiento de obligaciones legales |
| Prevenir fraude, proteger el sitio y defender reclamaciones | Interés legítimo y cumplimiento legal |
| Gestionar la firma electrónica avanzada y conservar evidencias | Ejecución contractual y defensa de derechos |
| Enviar información promocional | Consentimiento u otra base válida conforme a la LSSI |
Cuando TaxFactory trata datos de terceros por cuenta de un cliente, el cliente actúa como responsable y TaxFactory como encargado. Esa relación se regula en el acuerdo de encargo. El cliente debe disponer de base jurídica para comunicar esos datos.
4. Contacto y contratación
El formulario de contacto solicita nombre, correo electrónico y mensaje. El teléfono se solicita durante la contratación o cuando la persona lo facilita por otro canal para gestionar el servicio. Debe evitarse incluir datos sensibles que no sean necesarios. La protección antifraude mediante Cloudflare Turnstile puede tratar señales técnicas para verificar la interacción.
En la contratación se recogen los datos profesionales necesarios para identificar al cliente y, en sociedades, a quien las representa. El proceso sigue este orden: revisión de datos y condiciones, pago mediante Stripe y, después del pago, verificación de identidad y firma electrónica avanzada en el navegador. La vuelta desde Stripe no activa el servicio por sí sola.
5. Destinatarios y proveedores
Los datos se comunican solo cuando existe una base jurídica y en la medida necesaria. Pueden acceder:
- administraciones tributarias y laborales, registros, juzgados y autoridades competentes;
- Cloudflare, para alojamiento, seguridad, Turnstile, almacenamiento operativo y entrega del formulario de contacto;
- Stripe, para pagos, suscripciones y portal de facturación;
- Holded y las herramientas profesionales asociadas al plan contratado;
- Microsoft 365 y proveedores de comunicaciones profesionales;
- e-Signature.eu, para verificar la identidad del firmante, gestionar la firma electrónica avanzada y generar las evidencias técnicas asociadas;
- CARTO para los tiles del mapa de oficinas y WhatsApp cuando la persona elige ese canal;
- colaboradores profesionales, incluido Gabinete Gestor, S.L. (MLT Asesores), cuando el servicio especializado lo requiera y bajo el contrato correspondiente.
TaxFactory documentará a los encargados y subencargados aplicables. La lista puede cambiar por necesidades operativas; un cambio no amplía por sí solo las finalidades autorizadas.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, TaxFactory exigirá una base válida, como una decisión de adecuación, la adhesión aplicable al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, además de medidas complementarias cuando resulten necesarias.
7. Conservación
Los datos se conservan durante la finalidad y después durante los plazos legales y de responsabilidad aplicables. Con carácter orientativo:
- consultas no contratadas: el tiempo necesario para atenderlas y defender posibles responsabilidades;
- propuestas no aceptadas: hasta 12 meses desde la última comunicación, salvo motivo documentado distinto;
- contratos, clientes y evidencias de firma: durante la relación y los plazos de prescripción;
- facturación y documentación tributaria: al menos durante los plazos fiscales; documentación contable y mercantil, durante el plazo legal correspondiente;
- documentación de prevención del blanqueo: el plazo exigido por la Ley 10/2010;
- datos laborales: durante el servicio y los plazos laborales, de Seguridad Social, fiscales o de responsabilidad aplicables;
- preferencias del navegador: según la política de cookies.
Las copias de seguridad siguen ciclos de borrado controlados. Cuando corresponda conservar información, se mantendrá bloqueada y limitada a la finalidad legal.
8. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento escribiendo a guillem@taxfactory.es. La solicitud debe permitir verificar la identidad sin pedir documentación excesiva.
TaxFactory responderá dentro del plazo legal. También puede reclamar ante la Agencia Española de Protección de Datos en aepd.es.
9. Seguridad y confidencialidad
TaxFactory aplica medidas proporcionadas al riesgo: control de accesos, separación de entornos y capacidades, cifrado cuando procede, copias de seguridad, registro técnico, minimización, revisión de proveedores y compromisos de confidencialidad. Ningún sistema ofrece riesgo cero; las incidencias se gestionarán conforme a la normativa aplicable.
10. Cambios y contacto
Esta política se actualizará si cambian las finalidades, proveedores, tecnologías o normas. La versión vigente es la publicada en esta ruta. Consultas: guillem@taxfactory.es.