Política de Privacidad
Política de privacidad
Vigente desde: 08/08/2026.
1. Responsable y contacto
INDÍGENAS DIGITALES, S.L., NIF B72848054, con domicilio social en Calle Selleters, 25, 07300 Inca, Illes Balears, España y datos registrales Registro Mercantil de Palma de Mallorca, tomo 2978, folio 52, hoja PM-95361, inscripción 1.ª, es responsable de los tratamientos vinculados a la web, las solicitudes de acceso, la cuenta, la contratación, los cobros propios, el soporte, la seguridad y las comunicaciones de Gestuu.
Las consultas y el ejercicio de derechos pueden dirigirse a support@gestuu.es. No se ha designado delegado de protección de datos al no haberse identificado actualmente un supuesto que lo haga obligatorio.
2. Qué datos tratamos
- Identidad, contacto, empresa, cargo, credenciales y permisos de los usuarios.
- Plan, consumo, contratación, facturación, cobros y datos contables de Gestuu.
- Identificadores o token de pago y metadatos recibidos de Redsys; Gestuu no conserva el número completo ni el código de seguridad de la tarjeta.
- Consultas de soporte, notificaciones y comunicaciones operativas.
- IP, dispositivo, registros de acceso, seguridad y prueba de aceptación contractual.
- Preferencias de cookies y, solo con consentimiento, datos de medición mediante Google Analytics 4.
- Información facilitada para invitaciones y para evaluar el encaje fiscal y funcional del solicitante.
3. Finalidades, bases jurídicas y conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Solicitud, alta, autenticación y prestación del servicio | Medidas precontractuales y ejecución del contrato | Durante la relación y, después, bloqueados mientras puedan existir responsabilidades legales |
| Cobro, facturación y contabilidad de Gestuu | Contrato y obligaciones legales | Durante los plazos mercantiles, fiscales y de prescripción aplicables |
| Soporte y comunicaciones operativas | Contrato | Durante la relación y el plazo necesario para atender responsabilidades |
| Seguridad, prevención del fraude y defensa de reclamaciones | Interés legítimo y obligaciones legales | Durante el tiempo proporcional a la finalidad; más tiempo si existe un incidente o reclamación |
| Evaluación de encaje e invitaciones | Medidas precontractuales e interés legítimo en admitir usos compatibles | Hasta resolver la solicitud y durante el plazo necesario para acreditar la decisión |
| Analítica web | Consentimiento | Hasta su retirada y, como máximo, los plazos indicados en la Política de Cookies |
4. Gestuu como encargado del tratamiento
Cuando una empresa cliente incorpora datos de sus clientes, proveedores, contactos, usuarios, facturas, presupuestos, SEPA, certificados o documentos, esa empresa determina sus fines y actúa como responsable. Gestuu trata esos datos por su cuenta como encargado conforme al contrato de encargo de tratamiento que forma parte de la contratación.
5. Destinatarios, proveedores y transferencias
Pueden acceder a los datos los proveedores imprescindibles de alojamiento e infraestructura, copias de seguridad, correo transaccional —Mailgun—, pagos —Redsys y entidades participantes—, soporte y monitorización. Google Analytics solo recibe datos si se aceptan las cookies analíticas. También se comunicarán datos a administraciones, juzgados o autoridades cuando exista obligación legal.
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se utilizará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida del capítulo V del RGPD, junto con medidas adicionales cuando proceda. Puede solicitarse información actualizada escribiendo al contacto de privacidad.
6. Derechos y reclamaciones
Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar su consentimiento sin afectar al tratamiento anterior. No exigimos de forma automática una copia del documento de identidad; solo pediremos información adicional proporcionada si es necesaria para comprobar quién formula la solicitud.
Si la solicitud afecta a datos incorporados por una empresa cliente, ayudaremos a identificar o asistir al responsable correspondiente. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.
7. Evaluación de encaje y decisiones automatizadas
Gestuu puede aplicar reglas automáticas para orientar si una solicitud encaja con las funciones fiscales disponibles. Esa clasificación no produce por sí sola una decisión con efectos jurídicos o similares: los casos no compatibles con el alta directa pueden solicitar revisión humana.
8. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas controles de acceso, aislamiento por compañía, cifrado en tránsito, copias de seguridad, registro y monitorización, actualización de dependencias y procedimientos de respuesta a incidentes. Estas medidas se revisan conforme evoluciona el servicio.
9. Cambios
Publicaremos las actualizaciones de esta política. Si un cambio modifica materialmente el tratamiento o requiere una nueva base jurídica, informaremos o solicitaremos una nueva aceptación cuando corresponda.