Política de privacidad
Última actualización: 18 de octubre de 2026
Esta política explica cómo tratamos los datos personales en el sitio web gestusi.com y en la plataforma Gestusi, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Drasda Soluciones Tecnológicas SL · NIF B05720818
Ctra. Barcelona, 28 - 4, 46530 Puçol, Valencia (España)
Contacto para privacidad: [email protected]
No hemos designado delegado de protección de datos por no estar obligados a ello; para cualquier cuestión de privacidad puedes escribirnos a la dirección anterior.
2. Cuándo somos responsables y cuándo encargados
Tratamos datos en dos papeles distintos:
- Como responsables, de los datos de las personas que visitan esta web, de quienes crean una cuenta y de los clientes que contratan la plataforma (datos de acceso, de facturación y de uso del servicio). Esta política trata de estos datos.
- Como encargados del tratamiento, de los datos que nuestros clientes introducen en la plataforma sobre sus propios clientes, proveedores, empleados y otras personas (facturas, contactos, movimientos bancarios, documentos, correos…). En ese caso el responsable es la empresa cliente, y nosotros los tratamos solo siguiendo sus instrucciones, según el contrato de encargo del tratamiento.
3. Qué datos tratamos
- Visitantes de la web: los datos técnicos imprescindibles para servir la página (dirección IP, navegador, fecha y hora), que se registran por seguridad, y estadísticas agregadas de visitas (páginas vistas, país, tipo de dispositivo) obtenidas con Cloudflare Web Analytics, que no usa cookies ni identifica a nadie.
- Datos de cuenta: nombre, correo electrónico, contraseña (guardada cifrada, nunca en claro), teléfono si lo facilitas y rol dentro de tu organización.
- Datos de facturación: razón social o nombre, NIF, dirección y datos del plan contratado. Los datos de tu tarjeta los trata directamente nuestro proveedor de pagos (Stripe); nosotros no los vemos ni los guardamos.
- Datos de uso: registros de acceso y de actividad, dirección IP y eventos técnicos necesarios para la seguridad y el funcionamiento del servicio, y el consumo de funciones medidas por plan (por ejemplo, uso de inteligencia artificial o de almacenamiento).
- Comunicaciones: los mensajes que nos envías a soporte (desde la aplicación o por correo) y sus respuestas. Si reportas una incidencia desde el botón «¿Algo no va bien?», se adjunta además una captura de la pantalla que estás viendo, que puedes quitar o en la que puedes tapar antes lo que no quieras enviar, y datos técnicos para reproducir el fallo: la pantalla, los últimos pasos y botones pulsados (nunca lo que escribes en los formularios), los errores y la versión de la aplicación y del navegador.
- Formulario de contacto de la web: nombre, empresa o despacho, correo electrónico y lo que nos cuentas, además de la dirección IP desde la que lo envías (para frenar envíos masivos).
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio contratado, incluido el soporte | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobrar el servicio, emitir facturas y llevar nuestra contabilidad | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) |
| Enviarte avisos del servicio: verificación de correo, recuperación de contraseña, cambios relevantes, incidencias | Ejecución del contrato |
| Proteger la plataforma: prevenir accesos no autorizados y fraudes, y mantener registros de seguridad | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Mejorar el servicio y la web a partir de datos de uso y de visitas agregados | Interés legítimo |
| Responder a quien nos escribe desde el formulario de contacto de la web | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Enviarte novedades comerciales sobre Gestusi | Tu consentimiento, que puedes retirar en cualquier momento |
No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados. Las funciones de inteligencia artificial de la plataforma proponen datos o asientos, pero siempre los confirma una persona.
5. Cuánto tiempo los conservamos
El contenido de tu cuenta (contabilidad, facturas, documentos, correos, contactos…), que tratamos como encargados: mientras la cuenta esté activa. Si la prueba termina sin contratar, 90 días (con aviso a los 75); tras una baja, 30 días en solo lectura desde el fin del periodo pagado. Después se suprime. Conservarlo durante los plazos contables y tributarios es obligación del cliente, que puede descargarlo todo antes.
Nuestros datos como responsables (los de tu cuenta de usuario y contacto mientras seas cliente; tus datos de facturación, las facturas que te emitimos y los del contrato): durante los plazos que exige la ley (seis años el Código de Comercio, cuatro la normativa tributaria) o el de prescripción de posibles responsabilidades, y después se suprimen. Los registros técnicos de seguridad se conservan un máximo de doce meses. Los mensajes del formulario de contacto que no acaban en contratación se borran a los doce meses. Las capturas de pantalla de las incidencias se borran a los 90 días de cerrarse la incidencia; solo las ve el equipo de soporte, no el administrador de tu cuenta.
6. A quién se comunican los datos
No vendemos ni cedemos tus datos a terceros. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, siempre con contrato de encargo del tratamiento, y las administraciones públicas cuando la ley lo exige.
| Proveedor | Servicio | Ubicación |
|---|---|---|
| OVH SAS (OVHcloud) | Alojamiento de los servidores y la base de datos | Unión Europea o Reino Unido (país con decisión de adecuación de la Comisión Europea) |
| Cloudflare, Inc. | Red de distribución, protección frente a ataques y estadísticas agregadas de visitas a la web | EE. UU. y red global |
| Stripe Payments Europe, Ltd. | Cobro de las suscripciones con tarjeta | Irlanda; puede tratar datos en EE. UU. |
| Anthropic, PBC | Funciones de inteligencia artificial (lectura de documentos y asistente) | EE. UU. |
| Dropbox, Inc. | Almacenamiento de la copia de seguridad externa, cifrada antes de salir de nuestros servidores | EE. UU. |
| Bridge (Bridge API) | Conexión con tus bancos (PSD2), solo si la activas | Francia |
| Arsys Internet, S.L.U. (serviciodecorreo.es) | Envío de los correos del servicio (verificación, avisos) | España |
| Luis Miguel Giménez Doménech (LMGD) | Soporte de implantación, migraciones y configuración contable y fiscal (desde el 2 de noviembre de 2026) | España |
| Informa D&B (eInforma) | Consulta de datos registrales de empresas, solo si usas esa función | España |
Algunas funciones las activas tú y te conectan con servicios que ya usas (Dropbox, Google Drive, pCloud, tu propio servidor de correo). En esos casos los datos se intercambian entre Gestusi y tu cuenta en ese servicio, que se rige por sus propias condiciones.
7. Transferencias internacionales
Algunos proveedores de la tabla anterior pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en la decisión de adecuación de la Comisión Europea para empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión, con las medidas adicionales que correspondan. Puedes pedirnos más información en [email protected].
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a [email protected] e indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites.
Si los datos los introdujo en la plataforma una empresa cliente de Gestusi (por ejemplo, porque eres su cliente o proveedor), dirígete a esa empresa, que es la responsable; nosotros le ayudaremos a atender tu solicitud.
Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS), contraseñas y credenciales de terceros guardadas cifradas, control de acceso por roles, registro de operaciones contables, de accesos de usuarios y de uso de la inteligencia artificial, copias de seguridad diarias con una copia externa cifrada y protección frente a ataques de red.
10. Menores
Gestusi es un servicio para empresas y profesionales y no está dirigido a menores de edad.
11. Cambios en esta política
Podemos actualizar esta política por cambios legales o del servicio. Si el cambio es relevante, te avisaremos por correo o dentro de la plataforma antes de que entre en vigor.