Política de privacidad
Esta Política de Privacidad regula el tratamiento de los datos personales que TAX FACTORY, S.L. lleva a cabo a través del sitio web www.taxfactory.es y de los canales vinculados a la contratación online de sus servicios, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio web www.taxfactory.es y de los canales vinculados a la contratación online de servicios es:
| Dato | Valor |
|---|---|
| Responsable | TAX FACTORY, S.L. |
| NIF | B67123612 |
| Domicilio social | Calle Tenor Viñas, 14, Entresuelo 3.º, 08021 Barcelona |
| Domicilio fiscal | Plaza de Terrassa Industrial, 4, piso 2, puerta 3, 08223 Terrassa |
| Correo electrónico de contacto | guillem@taxfactory.es |
| Sitio web | www.taxfactory.es |
TAX FACTORY, S.L. no ha designado un Delegado de Protección de Datos, al no concurrir ninguno de los supuestos que lo exigen conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. No obstante, cualquier cuestión relativa al tratamiento de datos personales podrá dirigirse al correo electrónico indicado. Esta valoración se revisará si cambian los tratamientos o la normativa.
2. Datos personales que podemos tratar
En función de la relación que el usuario mantenga con TAX FACTORY, S.L., podrán tratarse las siguientes categorías de datos:
Datos identificativos y de contacto: nombre y apellidos, razón social, NIF/DNI/NIE, correo electrónico, teléfono y datos de la empresa o actividad profesional.
Datos incluidos en formularios: información facilitada por el usuario en el formulario de contacto, solicitudes de presupuesto, contratación online o comunicaciones equivalentes.
Datos fiscales y de facturación: domicilio fiscal, datos necesarios para emisión de facturas, obligaciones tributarias y gestión administrativa de los servicios contratados.
Datos bancarios y de pago: IBAN u otros datos bancarios necesarios para la prestación del servicio, y datos de pago, suscripciones y facturación tratados por Stripe. TAX FACTORY, S.L. no recibe los datos completos de tarjeta cuando estos son tratados directamente por la pasarela de pago.
Datos de firma electrónica avanzada: datos necesarios para verificar la identidad del firmante y completar la firma electrónica avanzada después del pago mediante Stripe, a través de e-Signature.eu y Veriff, incluyendo identidad, fecha, hora, correo electrónico, dirección IP, navegador, identificadores de operación y evidencias de aceptación, integridad y firma.
Datos profesionales, laborales y de trabajadores: cuando el servicio contratado incluya asesoramiento laboral, gestión de nóminas, seguros sociales, contratos, altas, bajas u obligaciones laborales de clientes.
Datos fiscales, contables, mercantiles y financieros: documentación contable, tributaria, bancaria, societaria, mercantil y financiera facilitada por clientes para la prestación de servicios.
Datos procesales o jurídicos: información relativa a reclamaciones, expedientes, procedimientos, requerimientos, sanciones, embargos, comunicaciones administrativas o actuaciones judiciales o extrajudiciales, cuando sea necesaria para el servicio contratado.
Datos de categorías especiales: solo cuando resulte imprescindible para la prestación del servicio, podrán tratarse datos especialmente protegidos, como datos de salud vinculados a bajas laborales, discapacidad, accidentes, incapacidades, embargos salariales u otros datos derivados de documentación laboral, administrativa o procesal. En estos casos el tratamiento se limitará a lo estrictamente necesario.
Datos de navegación y almacenamiento técnico: dirección IP, identificadores en línea, tipo de dispositivo, navegador, marcas de tiempo, identificadores antifraude, registros de seguridad y otros datos técnicos obtenidos mediante cookies o tecnologías similares, según se indique en la política de cookies. El sitio puede guardar localmente la preferencia de idioma y, en sessionStorage, las credenciales temporales de acceso contractual, el borrador de contratación y el relevo técnico de pago.
TAX FACTORY, S.L. no solicitará a través de la web el certificado digital del cliente. Si en algún momento fuera necesario acceder a documentación o realizar trámites con certificado digital, se articulará mediante instrucciones y autorizaciones específicas fuera de la mera navegación web.
Responsable frente a encargado del tratamiento. Una parte de los datos indicados es tratada por TAX FACTORY, S.L. por cuenta de sus clientes. En particular, cuando el cliente es una empresa o un empleador que facilita datos de sus trabajadores para tramitar altas y bajas en la Seguridad Social, contratos, nóminas u otras obligaciones laborales, el responsable del tratamiento es el propio cliente y TAX FACTORY, S.L. actúa como encargado del tratamiento. En estos casos, el tratamiento se rige por el acuerdo de encargo suscrito conforme al artículo 28 del RGPD, y la base jurídica que legitima el tratamiento de esos datos corresponde al cliente responsable.
3. Finalidades y bases jurídicas del tratamiento
Los datos personales podrán ser tratados para las finalidades y con las bases jurídicas indicadas a continuación:
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Atender consultas y solicitudes de información | Datos identificativos, contacto y mensaje del usuario | Consentimiento del interesado y aplicación de medidas precontractuales cuando la consulta tenga por objeto solicitar presupuesto o contratar un servicio. |
| Enviar presupuestos o propuestas comerciales solicitadas | Datos identificativos, contacto, datos de empresa o actividad y datos necesarios para elaborar la propuesta | Aplicación de medidas precontractuales solicitadas por el interesado. |
| Gestionar la contratación online de packs o servicios | Datos identificativos, fiscales, contractuales, de facturación, de pago y de firma electrónica avanzada | Ejecución del contrato o aplicación de medidas precontractuales. |
| Prestar servicios fiscales, contables, laborales, mercantiles, financieros, administrativos o de consultoría | Datos necesarios para ejecutar el servicio contratado, incluyendo documentación fiscal, contable, laboral, bancaria, mercantil o financiera | Ejecución del contrato; cumplimiento de obligaciones legales; interés legítimo en la gestión y defensa de derechos cuando proceda. |
| Gestionar pagos puntuales, recurrentes y facturación | Datos de pago, datos de facturación y datos tratados por Stripe | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Gestionar la firma electrónica avanzada y conservar evidencias | Identidad, fecha, hora, correo electrónico, dirección IP, navegador, identificadores de operación y evidencias de aceptación, integridad y firma | Ejecución del contrato y defensa de derechos. |
| Gestionar comunicaciones con clientes por email, teléfono o WhatsApp Business | Datos identificativos, contacto y contenido de las comunicaciones | Ejecución del contrato, medidas precontractuales o interés legítimo en mantener comunicaciones necesarias con clientes o interesados. |
| Enviar comunicaciones comerciales, newsletter o información promocional | Nombre, email, teléfono y preferencias comerciales | Consentimiento expreso del usuario. En su caso, relación contractual previa para servicios similares y con posibilidad de oposición sencilla y gratuita, conforme a la LSSI-CE. |
| Cumplir obligaciones legales | Datos necesarios para obligaciones fiscales, mercantiles, laborales, contables, prevención de fraude, atención de requerimientos administrativos o judiciales | Cumplimiento de obligaciones legales aplicables a TAX FACTORY, S.L. |
| Prevención del blanqueo de capitales y de la financiación del terrorismo | Datos identificativos, documentación y datos de diligencia debida del cliente y, en su caso, del titular real | Cumplimiento de obligaciones legales (Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo). |
| Coordinar servicios con colaboradores externos, incluido Gabinete Gestor, S.L. (MLT Asesores) | Datos necesarios para valorar, derivar o coordinar la prestación de servicios jurídicos, procesales, mercantiles o financieros | Ejecución del contrato o medidas precontractuales. Los colaboradores que tratan datos por cuenta de TAX FACTORY, S.L. lo hacen en condición de encargados del tratamiento. |
| Prevenir fraude, proteger el sitio y defender reclamaciones | Datos técnicos, identificadores antifraude, señales de Cloudflare Turnstile y registros de seguridad | Interés legítimo y cumplimiento de obligaciones legales. |
Cuando una finalidad se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
4. Formularios, contratación online y comunicaciones comerciales
4.1. Formularios de contacto
El formulario de contacto solicita nombre, correo electrónico y mensaje. Los campos marcados como obligatorios son necesarios para atender la consulta. Si no se facilitan, TAX FACTORY, S.L. no podrá tramitar adecuadamente la solicitud.
El teléfono se solicita durante la contratación o cuando la persona lo facilita por otro canal para gestionar el servicio. Debe evitarse incluir datos sensibles que no sean necesarios. La protección antifraude mediante Cloudflare Turnstile puede tratar señales técnicas para verificar la interacción.
4.2. Contratación online de servicios
El sitio web permite la contratación online de determinados packs o servicios de TAX FACTORY, S.L. destinados a empresas, autónomos y profesionales. La contratación automática está reservada a personas mayores de edad que actúan en el marco de su actividad. Durante el proceso se recogen los datos identificativos, fiscales, de facturación y de contacto necesarios para formalizar la relación contractual, incluido el teléfono. En sociedades se identificará a quien las representa.
Antes de pagar, el cliente puede revisar las condiciones del pack o servicio y los textos contractuales, y debe aceptarlos expresamente. El pago se realiza a través de la pasarela segura Stripe. Tras la confirmación del pago, el firmante verifica su identidad con Veriff y completa una firma electrónica avanzada (AES) en el navegador, a través de e-Signature.eu. El servicio solo puede activarse cuando TAX FACTORY, S.L. recibe y valida el documento firmado y las evidencias de identidad, aceptación e integridad. La redirección de Stripe no activa el servicio.
Las evidencias de firma pueden incluir identidad, fecha, hora, correo electrónico, dirección IP, navegador e identificadores de operación. Una vez finalizado el proceso de contratación y la firma electrónica avanzada, el cliente recibirá en el correo electrónico facilitado una copia del contrato o documento contractual aceptado.
Para evitar que se pierdan los datos si el formulario se cierra, la pestaña puede conservar en sessionStorage un borrador de contratación durante un máximo de cuatro horas. Incluye únicamente el plan, el tipo de cliente, la selección de nóminas y los datos identificativos, fiscales y de contacto introducidos. El borrador se elimina al caducar, al cerrar la pestaña o al borrar sus datos.
De forma separada, durante un máximo de 30 minutos puede conservarse en sessionStorage el relevo técnico de una contratación pendiente para volver desde Stripe Checkout y reanudar la misma solicitud. Contiene el identificador de solicitud, el payload contractual validado, el desglose fiscal autorizado por el servidor y la ruta interna de retorno; se elimina al caducar, cuando se confirma un pago autenticado o al limpiar los datos de la pestaña. El relevo no guarda la URL de Checkout, datos o tokens de pago o seguridad, códigos bootstrap o tokens de acceso, credenciales, ni enlaces de firma o del proveedor.
4.3. Comunicaciones comerciales y newsletter
TAX FACTORY, S.L. no enviará comunicaciones comerciales, newsletter o campañas promocionales por correo electrónico, WhatsApp u otros medios electrónicos equivalentes salvo que el usuario lo haya autorizado expresamente, o cuando exista una relación contractual previa en los términos permitidos por la LSSI-CE y se ofrezca siempre un medio sencillo y gratuito para oponerse o darse de baja.
La aceptación de la Política de Privacidad y la aceptación de comunicaciones comerciales deberán solicitarse, cuando proceda, mediante casillas separadas. La casilla de comunicaciones comerciales no deberá estar premarcada.
5. Destinatarios y colaboradores
Con carácter general, TAX FACTORY, S.L. no cederá datos personales a terceros salvo obligación legal, necesidad para ejecutar el contrato, consentimiento del interesado o existencia de una base jurídica válida.
Podrán acceder a los datos, en la medida necesaria, los siguientes destinatarios o categorías de destinatarios:
- Administraciones Públicas, Agencia Tributaria, Seguridad Social, registros públicos, organismos administrativos, juzgados y tribunales, cuando resulte necesario por obligación legal o para la prestación del servicio contratado.
- Cloudflare, para alojamiento, seguridad, Turnstile, almacenamiento operativo y entrega del formulario de contacto.
- Stripe, para pagos, suscripciones y portal de facturación.
- Holded y las herramientas profesionales asociadas al plan contratado.
- Microsoft 365 y proveedores de comunicaciones profesionales.
- e-Signature.eu, para verificar la identidad del firmante, gestionar la firma electrónica avanzada y generar las evidencias técnicas asociadas.
- CARTO, para los tiles del mapa de oficinas.
- WhatsApp Business, cuando el usuario o cliente utilice este canal para comunicarse con TAX FACTORY, S.L.
- Gabinete Gestor, S.L. (MLT Asesores), que interviene como colaborador especializado y proveedor de TAX FACTORY, S.L. para la prestación de determinados servicios jurídicos, procesales, mercantiles o financieros que TAX FACTORY, S.L. no presta directamente. Gabinete Gestor, S.L. no mantiene relación contractual directa con el cliente y trata los datos por cuenta de TAX FACTORY, S.L. en condición de encargado del tratamiento (o, cuando los datos correspondan a un tratamiento del que el cliente sea responsable, como subencargado), limitándose su acceso a lo estrictamente necesario para la prestación del servicio.
- Otros colaboradores profesionales debidamente cualificados, cuando resulten necesarios para prestar servicios especializados solicitados por el cliente.
TAX FACTORY, S.L. formalizará, cuando proceda, los correspondientes contratos de encargo del tratamiento con los proveedores que traten datos por cuenta de la sociedad conforme al artículo 28 RGPD. Documentará a los encargados y subencargados aplicables. La lista puede cambiar por necesidades operativas; un cambio no amplía por sí solo las finalidades autorizadas.
6. Transferencias internacionales de datos
Algunos proveedores tecnológicos utilizados por TAX FACTORY, S.L., como Cloudflare, Microsoft 365, Stripe y WhatsApp Business, pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo.
Cuando se produzcan dichas transferencias, se realizarán sobre la base de garantías adecuadas previstas en el RGPD, tales como decisiones de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté adherido, cláusulas contractuales tipo u otros mecanismos legalmente válidos, además de medidas complementarias cuando resulten necesarias.
7. Plazos de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, una vez finalizada, durante los plazos necesarios para atender posibles responsabilidades legales, contractuales, fiscales, mercantiles, laborales o profesionales.
| Tipo de dato o tratamiento | Plazo orientativo de conservación |
|---|---|
| Consultas que no finalicen en contratación ni presupuesto | Durante el tiempo necesario para atender la consulta. Una vez finalizada la gestión, se eliminarán los datos en la medida técnicamente posible, salvo conservación en copias de seguridad o necesidad de atender responsabilidades. |
| Presupuestos o propuestas no aceptadas | 12 meses desde su envío o desde la última comunicación relacionada, salvo que exista obligación o responsabilidad que justifique un plazo superior. |
| Datos de clientes, contratos y evidencias de firma | Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales aplicables y de prescripción de responsabilidades. |
| Datos fiscales y de facturación | Cuatro años desde el fin del plazo de presentación de la declaración correspondiente (prescripción tributaria, artículo 66 de la Ley General Tributaria) y seis años para los libros y la documentación contable y mercantil (artículo 30 del Código de Comercio). |
| Documentación de prevención del blanqueo de capitales (diligencia debida) | Diez años desde la finalización de la relación de negocios o de la ejecución de la operación (artículo 25 de la Ley 10/2010). |
| Datos laborales y de trabajadores de clientes | Durante la prestación del servicio y, posteriormente, durante los plazos de prescripción aplicables, con carácter general cuatro años en materia laboral y de Seguridad Social, sin perjuicio de plazos fiscales o de responsabilidad superiores. |
| Datos jurídicos, procesales o administrativos | Durante la tramitación del expediente y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades o reclamaciones. |
| Datos tratados con base en consentimiento | Hasta que el interesado retire el consentimiento, sin perjuicio de la conservación necesaria para acreditar el consentimiento prestado o atender responsabilidades. |
| Datos de cookies, navegación y almacenamiento técnico | Según se indique en la política de cookies. |
La eliminación de datos puede no ser inmediata en copias de seguridad técnicas, en cuyo caso los datos permanecerán bloqueados y se suprimirán conforme a los ciclos ordinarios de conservación de dichas copias. Cuando corresponda conservar información, se mantendrá bloqueada y limitada a la finalidad legal.
8. Derechos de las personas interesadas
El usuario puede ejercer los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento cuando el tratamiento se base en el consentimiento.
Para ejercer estos derechos, el interesado podrá enviar una solicitud a guillem@taxfactory.es, indicando el derecho que desea ejercer y acompañando, cuando sea necesario, información suficiente para acreditar su identidad. TAX FACTORY, S.L. no pedirá documentación excesiva.
TAX FACTORY, S.L. responderá en el plazo máximo de un mes desde la recepción de la solicitud, salvo que por la complejidad o número de solicitudes sea necesario ampliar dicho plazo conforme al RGPD.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.
9. Medidas de seguridad
TAX FACTORY, S.L. aplicará medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, teniendo en cuenta la naturaleza de los datos tratados, el estado de la técnica, los costes de aplicación y los riesgos para los derechos y libertades de las personas físicas.
Dichas medidas podrán incluir, entre otras, control de accesos, separación de entornos y capacidades, gestión de usuarios, cifrado cuando procede, copias de seguridad, registro técnico, minimización, uso de herramientas profesionales, revisión de proveedores, compromisos de confidencialidad y medidas específicas para limitar el acceso a datos sensibles o especialmente protegidos.
Ningún sistema ofrece riesgo cero. Las incidencias se gestionarán conforme a la normativa aplicable.
10. Uso de WhatsApp Business
TAX FACTORY, S.L. podrá utilizar WhatsApp Business como canal de comunicación con clientes o interesados que contacten por esa vía o autoricen su uso. Este canal se utilizará principalmente para atención al cliente, coordinación de servicios y comunicaciones operativas relacionadas con solicitudes o contratos.
El uso de WhatsApp para comunicaciones comerciales o promocionales requerirá consentimiento previo del usuario, salvo que exista una base jurídica válida conforme a la LSSI-CE. El usuario podrá solicitar en cualquier momento que no se utilice WhatsApp como canal de comunicación.
11. Modificación de la Política de Privacidad
TAX FACTORY, S.L. podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, organizativos o de los servicios ofrecidos. La versión vigente es la publicada en cada momento en esta ruta. Consultas: guillem@taxfactory.es.