Política de Privacidad

Última actualización: Agosto 2026

En tugestor.io nos tomamos muy en serio la privacidad y protección de sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal que nos facilita al utilizar nuestro sitio web y la plataforma de software como servicio (SaaS).

1. Responsable del Tratamiento de los Datos

  • Identidad / Razón Social: Rodríguez Haro, Yeray
  • NIF / CIF: 20907974P
  • Correo electrónico de contacto: contacto@tugestor.io
  • Sitio web: https://tugestor.io

2. Datos Personales que Recopilamos

Recopilamos y tratamos los siguientes tipos de datos según el uso que haga de nuestros servicios:

  1. Datos de Registro y Cuenta: Nombre, apellidos, dirección de correo electrónico, contraseña cifrada y número de teléfono.
  2. Datos de Facturación del Cliente: Nombre y dirección fiscal, NIF/CIF, datos bancarios y otros relacionados con los modelos tributarios.
  3. Datos Fiscales y Contables del Negocio: Información sobre facturas emitidas y recibidas, gastos, ingresos, clientes y proveedores que el usuario introduce voluntariamente en la plataforma para el uso del servicio.
  4. Datos de Navegación y Uso: Dirección IP, tipo de navegador, identificadores de dispositivo, registros de actividad y cookies.

3. Finalidad y Base Jurídica del Tratamiento

Tratamos sus datos personales con las siguientes finalidades y bases legales:

Finalidad del Tratamiento
Base Jurídica
Prestación y gestión del servicio SaaS: Alta de cuenta, gestión de las funcionalidades de la plataforma y soporte técnico.
Base Jurídica: Ejecución del contrato de servicios (Art. 6.1.b RGPD).
Gestión de pagos y facturación: Cobro de suscripciones, emisión de facturas y contabilidad del servicio.
Base Jurídica: Ejecución del contrato y cumplimiento de obligaciones legales (Art. 6.1.b y 6.1.c RGPD).
Comunicaciones del servicio: Notificaciones sobre cambios en el software, mantenimiento o actualizaciones de condiciones.
Base Jurídica: Ejecución del contrato e interés legítimo (Art. 6.1.b y 6.1.f RGPD).
Envío de boletines o novedades comerciales: Información sobre nuevas funcionalidades, ofertas o guías del sector.
Base Jurídica: Consentimiento del usuario o interés legítimo comercial previo (Art. 6.1.a RGPD / Art. 21.2 LSSI).
Seguridad y prevención del fraude: Proteger la infraestructura y verificar accesos indebidos.
Base Jurídica: Interés legítimo (Art. 6.1.f RGPD).

4. tugestor.io como Encargado del Tratamiento

Respecto a los datos personales de terceros (ej. datos de clientes o proveedores del Usuario) que el usuario introduce en la plataforma para emitir facturas o gestionar sus declaraciones:

  • El Usuario actúa como Responsable del Tratamiento.
  • tugestor.io actúa como Encargado del Tratamiento, limitándose a almacenar y procesar dichos datos siguiendo las instrucciones del Usuario para la correcta prestación del servicio.

5. Conservación de los Datos

Los datos personales se conservarán mientras se mantenga la relación contractual activa o el Usuario mantenga su cuenta abierta en tugestor.io.

Una vez cancelada la cuenta:

  • Los datos contables y de facturación propios del servicio se mantendrán bloqueados durante los plazos legalmente exigidos por la normativa tributaria y comercial (por lo general, entre 4 y 6 años).
  • Transcurridos los plazos legales, los datos se eliminarán de forma segura o se anonimizarán completamente.

6. Destinatarios de los Datos y Transferencias Internacionales

No vendemos ni alquilamos datos personales a terceros. Sus datos sólo se comunicarán en los siguientes supuestos:

  1. Cumplimiento de obligaciones legales: Administraciones públicas, Agencia Tributaria o cuerpos de seguridad cuando sea exigido por ley.
  2. Proveedores de servicio (Subencargados de tratamiento): Terceros necesarios para la operatividad de la plataforma (ej. proveedores de alojamiento en la nube, pasarelas de pago, herramientas de email transaccional).
    • Cuando estos proveedores estén ubicados fuera del Espacio Económico Europeo (EEE), nos aseguramos de que operen bajo marcos de transferencia seguros reconocidos, como las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o el marco Data Privacy Framework.

7. Medidas de Seguridad

Implementamos medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

  • Cifrado de las comunicaciones mediante protocolo HTTPS / SSL/TLS.
  • Almacenamiento seguro y cifrado de contraseñas.
  • Control de accesos restringidos y copias de seguridad periódicas.
  • Monitorización continua del entorno para prevenir ataques informáticos.

8. Derechos del Usuario

El Usuario puede ejercitar en cualquier momento los siguientes derechos en relación con sus datos personales:

  • Acceso: Consultar qué datos personales tenemos sobre usted.
  • Rectificación: Modificar los datos inexactos o incompletos.
  • Supresión ("Derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recogidos.
  • Oposición: Oponerse al tratamiento de sus datos para determinados fines (ej. envío de comunicaciones comerciales).
  • Limitación del tratamiento: Solicitar el bloqueo temporal del tratamiento de sus datos en determinados supuestos.
  • Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.

Para ejercitar cualquiera de estos derechos, puede enviar una solicitud por escrito acompañada de una copia de un documento oficial que acredite su identidad a contacto@tugestor.io indicando en el asunto el derecho que desea ejercer.

Asimismo, si considera que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

9. Modificaciones de esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Cuando se realicen cambios significativos, se lo notificaremos a través de la propia plataforma o mediante correo electrónico antes de que las modificaciones entren en vigor.