1. QUIÉN ES EL RESPONSABLE DE TUS DATOS

Responsable del tratamiento: Sandra Martínez Crespo, que trabaja con el nombre comercial SANM Gestión (en adelante, "SANM").
Correo de contacto general: hola@sanmgestion.com
Correo para protección de datos: lopd@sanmgestion.com
Ubicación: España

Actividad: asesoría fiscal y administrativa, trámites, formación online y venta de productos digitales.

SANM no tiene delegado de protección de datos porque no está obligada a designarlo (art. 37 del RGPD y art. 34 de la Ley Orgánica 3/2018).

2. QUÉ DATOS RECOGEMOS Y DE DÓNDE

Solo recogemos los datos que nos das tú o que se generan al usar la web:

• Nombre y apellidos (cuando los das).

• Correo electrónico.

• Teléfono, si decides dárnoslo.

• Datos fiscales y de facturación, si nos contratas o compras algo.

• Dirección IP y datos de navegación, mediante cookies (ver apartado 9).

Los obtenemos a través de los formularios de contacto, de suscripción a la newsletter, de compra y de descarga de recursos gratuitos (como el Kit del nuevo autónomo), y de la navegación por la web.

3. PARA QUÉ USAMOS TUS DATOS Y CON QUÉ BASE LEGAL

Cada uso tiene su propia base legal:

a) Responder a tus consultas (formulario de contacto, correo o teléfono).
Base: tu propia solicitud, es decir, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

b) Enviarte un recurso gratuito que pidas, como el Kit del nuevo autónomo.
Base: tu solicitud del recurso (art. 6.1.b RGPD). Usamos tu correo solo para enviarte lo que has pedido. Pedir el kit no te suscribe a la newsletter.

c) Enviarte nuestra newsletter (novedades para autónomos y, de vez en cuando, información de nuestros servicios).
Base: tu consentimiento, que das marcando la casilla correspondiente (art. 6.1.a RGPD y art. 21.1 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico). Puedes retirarlo cuando quieras, con el enlace de baja que va en cada envío o escribiéndonos, sin que eso afecte a los envíos anteriores.

d) Si ya eres cliente: informarte por correo de servicios nuestros parecidos a los que ya nos has contratado.
Base: la excepción del art. 21.2 de la Ley 34/2002 para clientes y nuestro interés legítimo en mantenerte informado de servicios similares a los que ya usas (art. 6.1.f RGPD). Puedes oponerte cuando te demos de alta y en cada correo, de forma sencilla y gratuita. A quien no es cliente nunca le enviamos publicidad sin su consentimiento.

e) Prestarte los servicios que nos contrates, gestionar tus compras, facturarte y cobrarte.
Base: la ejecución del contrato (art. 6.1.b RGPD).

f) Cumplir nuestras obligaciones legales: fiscales y contables (emitir y conservar facturas) y, cuando corresponda, las de prevención del blanqueo de capitales, que obligan a los asesores fiscales a identificar a sus clientes (art. 2.1.m de la Ley 10/2010).
Base: obligación legal (art. 6.1.c RGPD).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con ese fin.

4. QUÉ DATOS SON OBLIGATORIOS

• Para recibir el kit o la newsletter, solo es obligatorio el correo electrónico. El nombre es opcional.

• Para contratar o comprar, necesitamos los datos de facturación que exige la ley; sin ellos no podemos prestarte el servicio ni emitir la factura.

• Para responder a una consulta, necesitamos al menos una forma de contactarte.

5. CUÁNTO TIEMPO CONSERVAMOS TUS DATOS

• Si solo has pedido el kit u otro recurso gratuito (sin marcar la newsletter): 12 meses desde que lo pediste. Después se suprimen.

• Newsletter: hasta que te des de baja. Después dejamos de enviarte correos y conservamos solo la prueba de tu alta y tu baja mientras pueda ser necesaria para atender posibles reclamaciones.

• Consultas de quien no llega a contratar: el tiempo necesario para responderte y hacer el seguimiento de tu consulta.

• Clientes: mientras dure la relación. Después, los datos se bloquean (se guardan apartados y solo a disposición de jueces, tribunales y administraciones, art. 32 de la Ley Orgánica 3/2018) durante los plazos legales: 6 años para la documentación contable y las facturas (art. 30 del Código de Comercio), el plazo de prescripción de 4 años en lo tributario (art. 66 de la Ley General Tributaria) y, cuando se aplique, 10 años para la documentación de prevención del blanqueo de capitales (art. 25 de la Ley 10/2010). Pasados esos plazos, se suprimen.

Por eso, si nos pides borrar tus datos y todavía estamos obligados a conservarlos, los bloquearemos en lugar de borrarlos, y te lo diremos.

6. A QUIÉN PUEDEN LLEGAR TUS DATOS

No vendemos tus datos ni los cedemos a nadie para su propio uso comercial.

Para funcionar, usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento) y que solo pueden usarlos para prestarnos su servicio:

• systeme.io (ITACWT Limited, Irlanda): web, formularios, envío de correos y newsletter, y ventas online.

• Stripe / PayPal: pasarelas de pago de la web.

• Google (Google Workspace / Gmail): correo y almacenamiento de archivos.

• Quipu: facturación y contabilidad.

• Herramientas de inteligencia artificial: las utilizamos para revisar, clasificar y resumir documentación. El proveedor trata los datos por cuenta nuestra, solo para prestarnos ese servicio, y no los utiliza para entrenar sus modelos.

Además, tus datos pueden llegar a:

• GoCardless (GoCardless Ltd, Reino Unido), si pagas nuestros servicios por domiciliación bancaria. GoCardless trata esos datos como responsable propio para gestionar el cobro; te informa en su propia política de privacidad.

• Administraciones públicas (Agencia Tributaria, Seguridad Social y otras), cuando una ley nos obligue o cuando sea necesario para hacer el trámite que nos has encargado.

7. TRANSFERENCIAS FUERA DEL ESPACIO ECONÓMICO EUROPEO

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo:

• GoCardless trata los datos en el Reino Unido, en las condiciones que describe su política de privacidad.

• Google puede tratar datos fuera del Espacio Económico Europeo; en ese caso lo hace con las garantías que prevén sus condiciones de tratamiento de datos.

• Las herramientas de inteligencia artificial que utilizamos pueden tratar datos en Estados Unidos, país que no cuenta con una decisión de adecuación aplicable. Los tratamientos que realizamos mediante nuestros sistemas automáticos se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD); puedes pedirnos una copia escribiendo a lopd@sanmgestion.com.

systeme.io y Quipu nos indican que alojan los datos dentro de la Unión Europea.

8. TUS DERECHOS

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.

• Rectificación: corregirlos si son inexactos o están incompletos.

• Supresión: que los borremos cuando ya no sean necesarios (con el límite de los plazos legales del apartado 5).

• Limitación: que dejemos de usarlos en ciertos casos.

• Oposición: que dejemos de tratarlos, en particular para enviarte información comercial.

• Portabilidad: recibirlos en un formato estándar para llevarlos a otro proveedor.

• Retirar tu consentimiento para la newsletter, cuando quieras.

Escríbenos a lopd@sanmgestion.com indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes (art. 12.3 RGPD). Si fuera necesario comprobar tu identidad, te lo pediremos.

Si crees que no hemos tratado bien tus datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. COOKIES

Esta web utiliza cookies propias y de terceros. Al entrar, se te pide que las aceptes o configures mediante un banner. Tienes toda la información en nuestra Política de Cookies.

10. SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:

• Conexiones seguras (HTTPS).

• Acceso restringido a la información.

• Contraseñas protegidas.

• Copias de seguridad.

11. MENORES DE EDAD

Los servicios de esta web no están dirigidos a menores de 14 años (art. 7 de la Ley Orgánica 3/2018). Si detectamos que hemos recibido datos de un menor de 14 años sin la autorización de sus padres o tutores, los suprimiremos.

12. CAMBIOS EN ESTA POLÍTICA

Podemos modificar esta política para adaptarla a cambios legales o de funcionamiento. Siempre verás arriba la fecha de la última actualización. Si el cambio afecta a cómo usamos tus datos, te lo comunicaremos antes de aplicarlo.

13. EN RESUMEN

Usamos tus datos solo para lo que nos pides, para lo que nos contratas y para lo que la ley nos obliga. Solo te enviamos la newsletter si la pides. Y si tienes cualquier duda, escríbenos a lopd@sanmgestion.com.