Un expediente de asesoramiento contable, fiscal, laboral y administrativo continuado se construye con documentación sensible: libros contables, declaraciones tributarias, nóminas y contratos de trabajo, y datos de los trabajadores del cliente. Esta página explica quién trata esos datos, para qué, con qué amparo legal, a quién se comunican, cuánto tiempo se conservan y qué puede exigir usted en cualquier momento.
Responsable del tratamiento
| Responsable | Diego Benítez Candia |
| NIF | 60912324K |
| Domicilio | Ptge. Mulassa 12, planta SST, puerta 1, 08032 Barcelona |
| Correo electrónico | [email protected] |
| Teléfono | 623 82 89 38 |
| Actividad | Gestor administrativo colegiado n.º 4293 del Col·legi Oficial de Gestors Administratius de Catalunya |
De dónde proceden sus datos
- De usted, cuando cumplimenta un formulario, escribe un correo, llama por teléfono, firma la hoja de encargo o aporta documentación del expediente.
- De la Administración, cuando el responsable, actuando en su representación y con su autorización, obtiene certificados, informes y resoluciones relativos a su expediente.
- De terceros que usted designe, cuando le facilitan documentación por su encargo: asesoría anterior, entidad financiera, gestor de nóminas previo, auditor.
No se obtienen datos de fuentes de acceso público con fines de captación comercial.
Finalidades y bases jurídicas
Cada finalidad tiene su propia base jurídica. Se detallan por separado porque de ello dependen sus derechos y los plazos de conservación.
| # | Finalidad | Base jurídica |
|---|---|---|
| 1 | Atender su consulta previa y elaborar presupuesto, antes de que exista contrato | Aplicación de medidas precontractuales a petición del interesado — art. 6.1.b) RGPD |
| 2 | Prestar el servicio contratado de asesoramiento contable, fiscal, laboral y administrativo continuado | Ejecución del contrato — art. 6.1.b) RGPD |
| 4 | Facturar y llevar la contabilidad del despacho | Cumplimiento de obligación legal — art. 6.1.c) RGPD, en relación con el Código de Comercio, la Ley 58/2003 General Tributaria y la normativa del IVA |
| 5 | Prevención del blanqueo de capitales, cuando la actuación quede sujeta a la Ley 10/2010 | Cumplimiento de obligación legal — art. 6.1.c) RGPD |
| 7 | Seguridad del sitio web y prevención del fraude y del uso abusivo | Interés legítimo — art. 6.1.f) RGPD |
| 8 | Enviarle comunicaciones comerciales sobre servicios propios | Consentimiento — art. 6.1.a) RGPD y art. 21 de la Ley 34/2002 |
| 9 | Cookies y tecnologías equivalentes no imprescindibles | Consentimiento — art. 22.2 de la Ley 34/2002. Véase la política de cookies |
Sobre el interés legítimo. En las finalidades 6 y 7 el responsable ha ponderado su interés frente a sus derechos y ha concluido que el tratamiento es el mínimo necesario y previsible para usted. Puede oponerse en cualquier momento por los medios del apartado 9, y el tratamiento cesará salvo que existan motivos imperiosos o sea necesario para formular o defender reclamaciones.
Sobre las comunicaciones comerciales. El consentimiento es libre y separable: negarlo no condiciona la contratación ni la calidad del servicio. Puede retirarlo en cualquier momento, con la misma facilidad con la que lo prestó, y en cada envío se incluirá un enlace de baja.
Particularidad de la relación continuada. El tratamiento no se agota con un expediente: se prolonga mientras dure la relación de asesoramiento y comprende, con carácter periódico, datos contables, fiscales y laborales del cliente y, cuando el cliente es empleador, datos de sus trabajadores. Respecto de estos últimos, el responsable actúa como encargado del tratamiento por cuenta del cliente, con contrato conforme al artículo 28 del Reglamento (UE) 2016/679, y no como responsable. El reparto de papeles consta en la hoja de encargo.
Categorías de datos tratados
| Categoría | Ejemplos |
|---|---|
| Identificativos y de contacto | Nombre, apellidos, NIF o NIE, número de pasaporte, domicilio, teléfono, correo electrónico, firma |
| Económicos y fiscales | Los necesarios para el trámite y para la facturación: declaraciones, justificantes, cuenta bancaria |
| Contables y fiscales · Laborales y de nómina · Datos de los trabajadores del cliente, estos últimos tratados en posición de encargado | |
| Categorías especiales | Únicamente en los supuestos del apartado 5 |
No se tratan datos de personas menores de edad. El sitio no está dirigido a ellas y los formularios no deben cumplimentarse por menores.
Datos de categorías especiales
Destinatarios
Sus datos se comunican únicamente cuando es necesario para la finalidad correspondiente.
Comunicaciones amparadas en obligación legal o en la ejecución del contrato:
- Agencia Estatal de Administración Tributaria y administraciones tributarias autonómicas y forales; Tesorería General de la Seguridad Social y entidades gestoras; Servicio Público de Empleo Estatal; mutuas colaboradoras; registros mercantiles y de la propiedad; notarías.
- Administración tributaria, para el cumplimiento de las obligaciones fiscales del responsable y, en su caso, para la obtención de certificados o declaraciones que usted autorice.
- Entidades financieras, para la gestión del cobro.
- Juzgados, tribunales y Administraciones públicas, cuando exista obligación legal.
Encargados del tratamiento. Prestan servicios al responsable y acceden a los datos por cuenta de este, con contrato conforme al artículo 28 del Reglamento (UE) 2016/679:
| Tipo de proveedor | Función |
|---|---|
Transferencias internacionales por razón de los proveedores. «Indíquese si alguno de los proveedores trata datos fuera del Espacio Económico Europeo y, en tal caso, la garantía aplicable: decisión de adecuación de la Comisión, cláusulas contractuales tipo u otra del capítulo V del Reglamento.»
No se realizan decisiones automatizadas con efectos jurídicos ni elaboración de perfiles.
Plazos de conservación
| Dato | Plazo |
|---|---|
| Consultas previas que no derivan en contrato | |
| Expediente profesional del cliente | |
| Documentación contable y fiscal | Los plazos legales de conservación exigibles: 6 años del art. 30 del Código de Comercio y 4 años de prescripción tributaria del art. 66 de la Ley 58/2003, contados desde su respectivo cómputo |
| Documentación sujeta a la Ley 10/2010, cuando proceda | 10 años, conforme a su art. 25 |
| Datos de contacto para comunicaciones comerciales | Hasta que retire el consentimiento o se oponga |
| Documentación de categorías especiales del apartado 5 | Lo imprescindible, con supresión anticipada |
Transcurridos los plazos, los datos se suprimen o se bloquean conforme al artículo 32 de la Ley Orgánica 3/2018, quedando a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y Administraciones competentes durante el periodo de prescripción de las acciones.
Medidas de seguridad
El responsable aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del Reglamento (UE) 2016/679: control de acceso por usuario, cifrado del canal de comunicación del sitio, copias de seguridad, política de contraseñas, deber de secreto del personal y del propio profesional —reforzado por el secreto profesional del gestor administrativo—, y registro de acceso a los expedientes con documentación sensible.
En caso de violación de la seguridad de los datos, se actuará conforme a los artículos 33 y 34 del Reglamento: notificación a la Agencia Española de Protección de Datos y, cuando entrañe un alto riesgo, comunicación a los afectados.
Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso — saber qué datos suyos se tratan y obtener copia (art. 15 RGPD).
- Rectificación — corregir datos inexactos o completarlos (art. 16 RGPD).
- Supresión — solicitar su borrado cuando ya no sean necesarios (art. 17 RGPD).
- Limitación — pedir que se conserven pero no se usen mientras se resuelve una controversia (art. 18 RGPD).
- Portabilidad — recibir los datos que usted facilitó en formato estructurado y de uso común, o que se transmitan a otro responsable (art. 20 RGPD).
- Oposición — oponerse a los tratamientos basados en interés legítimo y, sin necesidad de motivación, a las comunicaciones comerciales (art. 21 RGPD).
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (art. 7.3 RGPD).
Cómo ejercerlos. Escriba a [email protected] o a Ptge. Mulassa 12, planta SST, puerta 1, 08032 Barcelona, indicando el derecho que ejerce y acompañando copia de un documento que acredite su identidad. El ejercicio es gratuito. La solicitud se responderá en el plazo de un mes, prorrogable por dos meses más en casos complejos, conforme al artículo 12 del Reglamento.
Límites. La supresión y la portabilidad no alcanzan a los datos que el responsable deba conservar por obligación legal —contables, fiscales, de prevención del blanqueo— ni a los necesarios para la defensa frente a reclamaciones.
Reclamación ante la autoridad de control
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación
ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, y sede
electrónica www.aepd.es), conforme al artículo 77 del Reglamento (UE) 2016/679.
Antes de ello puede dirigirse al responsable en [email protected], que atenderá su solicitud. Esta vía es voluntaria y no condiciona su derecho a reclamar.
Última actualización: 14 de octubre de 2026. Esta política puede modificarse para adaptarla a cambios normativos o del servicio. Los cambios sustanciales se comunicarán a los clientes activos.