Política de privacidad

Esta política explica qué datos personales tratamos en GOexperto, para qué, con quién y durante cuánto tiempo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Daniel Álvarez Torres, con NIF 30245179H
• Domicilio: Calle Manzanilla, 6, 41013 Sevilla (España)
• Contacto para cualquier cuestión de privacidad: hola@goexperto.com

2. Dos papeles distintos: responsable y encargado

• GOexperto como responsable. De los datos de la cuenta de la gestoría o del profesional que contrata el servicio y de su equipo, de quien nos escribe o pregunta en esta web, y de cómo se usa la plataforma. Es lo que explica esta política.
• GOexperto como encargado del tratamiento (art. 28 RGPD). De los datos de los clientes que cada gestoría mete en la plataforma para llevar sus trámites: expedientes, documentos, firmas, pagos, notificaciones, las conversaciones de su asistente de WhatsApp, las citas que le piden por su enlace o que da su equipo, los avisos de esas citas por WhatsApp y los ficheros que nos manda para hacerle la mudanza de su cartera. Ahí el responsable es la gestoría, y GOexperto solo los trata siguiendo sus instrucciones, según el contrato de encargo del tratamiento.

Si eres cliente de una gestoría que usa GOexperto, tus datos los trata tu gestoría: es a ella a quien tienes que dirigirte para cualquier cosa sobre ellos, y ella te informa de cómo los trata. Si no sabes cómo localizarla, escríbenos y te ayudamos.

Esos datos pueden incluir documentación de identidad, la situación administrativa de una persona, datos de menores y, según el trámite, categorías especiales (por ejemplo, de salud) o antecedentes penales. Por eso aplicamos medidas reforzadas: cada despacho solo ve lo suyo, los documentos se abren con enlaces temporales que el servidor autoriza uno a uno, y las acciones del equipo de la gestoría quedan en su historial.

3. Datos que tratamos y para qué

• Tu cuenta y la de tu equipo: nombre, correo, teléfono, rol y, si la subes, tu foto; y los datos de la gestoría que quieras imprimir en tus documentos (nombre, NIF, dirección, logotipo, color, datos de pago). Sirven para prestarte el servicio y hablar contigo sobre él.
• El alta: tu correo, la dirección IP desde la que te das de alta y la zona aproximada que se deduce de ella, y qué versión de las condiciones aceptaste, cuándo y desde qué IP. Sirven para crear la cuenta, para evitar que se encadenen pruebas gratuitas y para poder probar lo que aceptaste.
• Cómo llegaste: lo que contestas la primera vez que entras («¿cómo has llegado?» y, si quieres, dónde tenías a tus clientes y de qué programa vienes) y, si te das de alta con el enlace de un colaborador comercial de GOexperto, qué enlace era. Sirve para saber qué canales funcionan y para reconocerle a ese colaborador las altas que trae; no le damos acceso a tu cuenta ni a tus datos. El enlace se lee solo en el momento de darte de alta: no guardamos nada en tu navegador para seguirte.
• La suscripción: el plan, la periodicidad, las fechas y los identificadores de cliente y de suscripción de Stripe. La tarjeta la trata Stripe: nosotros no la vemos. Sirven para cobrarte y cumplir con Hacienda.
• Uso y datos técnicos: dirección IP, tipo de navegador y acciones en la plataforma; desde qué conexión entra cada persona de la cuenta (la dirección IP, o solo su parte de red si es IPv6) y la zona aproximada que nuestro proveedor deduce de ella —país, región y ciudad—, con los días en que se usó; y, dentro de la aplicación, qué pantallas se abren, cuánto tiempo se usan y cuántas veces se copia, se imprime o se pulsa una tecla de captura de pantalla desde ellas: el recuento, nunca el texto copiado ni lo que hay en la pantalla, y sin los identificadores de clientes o expedientes que lleva la dirección. Sirven para la seguridad del servicio, para detectar usos indebidos —como un acceso automatizado o cuentas que se abren para copiar el servicio, que las condiciones no permiten—, para mejorarlo y, en las cuentas en prueba, para saber cuáles lo están usando de verdad y ofrecerles ayuda.
• El formulario de contacto: tu nombre, tu correo, el motivo, lo que nos cuentes y, si lo das, el nombre de tu despacho. Nos llega por correo y sirve para contestarte.
• El asesor de preguntas de esta web: lo que escribes se envía a nuestro proveedor de IA para contestarte. No lo guardamos: la conversación se queda en tu navegador mientras la pestaña esté abierta. Apuntamos el coste de cada respuesta, sin el texto, y usamos tu IP durante un minuto, en la memoria del servidor, para limitar cuántas preguntas se hacen. No escribas en él datos de otras personas.
• Los comentarios desde la aplicación: lo que nos escribes, tu nombre, correo, rol y gestoría, la pantalla y la dirección desde la que escribes, el tamaño de la ventana, el tema, el navegador, el tipo de tus diez últimas acciones y, si la adjuntas, una captura de pantalla. La captura puede enseñar datos de tus clientes: la usamos solo para resolver lo que nos cuentas.
• Pedir cita en el enlace de una gestoría: lo que escribes (tu nombre, tu teléfono, tu correo si lo das, tu nota y lo que contestes a sus preguntas) lo trata esa gestoría, que es quien te atiende. Nosotros guardamos además, para limitar cuántas citas se piden desde una misma conexión, una huella de tu IP hecha con una clave que solo tiene nuestro servidor: sin esa clave no se puede volver a tu IP. El borrado de cada día quita las de más de 24 horas, así que ninguna dura más de 48.
• Los avisos de tu cita por WhatsApp: solo si le dices a la gestoría que los quieres, al darte la cita o después. Se guarda, por cuenta de ella, que dijiste que sí, cuándo, quién te lo preguntó, la frase que te leyó y a qué número. Los avisos salen de su número de WhatsApp Business: nosotros los mandamos por su cuenta y apuntamos lo que WhatsApp nos dice de cada uno (si te llegó y si lo leíste). Si contestas BAJA o lo pides en la página de tu cita, deja de escribirte por WhatsApp, y se guarda que no quieres para respetarlo también en sus otros mensajes.
• Los correos del servicio: la confirmación de la cuenta, los avisos de la prueba y del plazo de tus datos, y los que pide la propia aplicación. No te mandamos publicidad.

4. Base jurídica

• El contrato (art. 6.1.b RGPD): tu cuenta y la de tu equipo, la suscripción, los correos del servicio y los comentarios desde la aplicación. Si nos escribes o preguntas antes de contratar, lo que hacemos a petición tuya.
• La ley (art. 6.1.c): conservar los datos de facturación y responder a las autoridades cuando nos lo exijan.
• Nuestro interés legítimo (art. 6.1.f): la seguridad del servicio y su protección frente a usos indebidos, poder probar lo que se aceptó en el alta, mejorar el producto, ofrecer ayuda a las cuentas en prueba y saber por qué canal llega cada cuenta, incluidos nuestros colaboradores comerciales. Puedes oponerte, como se explica más abajo.

5. La extensión para Chrome y Edge

La extensión de GOexperto para Chrome y Edge es opcional: solo actúa si la instalas, y solo en los seis sitios que declara: goexperto.com; Mercurio (mercurio.delegaciondelgobierno.gob.es); la sede de las tasas (sede.administracionespublicas.gob.es); la página adonde esa sede lleva ahora las 790-052 y 790-062 (tasaspdf.delegaciondelgobierno.gob.es); la sede de la Policía (sede.policia.gob.es), y la DEHU (dehu.redsara.es).

• Rellenar un formulario: cuando lo pides, trae de GOexperto, con la sesión que ya tienes abierta en el navegador, los datos del expediente que has elegido y los escribe en el formulario oficial abierto. Son los datos que tu gestoría ya tiene en GOexperto, y van de nuestra plataforma a esa página en tu navegador, sin pasar por nadie más. No presenta nada: eso lo haces tú.
• Adjuntar los papeles en Mercurio: si preparas en GOexperto los papeles de un expediente para Mercurio, la extensión apunta cuáles son y de qué archivos del expediente salen. Cuando pulsas «Adjuntar todo» en la página de los documentos de Mercurio, pide cada papel a GOexperto (a la pestaña donde lo preparaste o, si la cerraste, a una que abre en segundo plano con tu sesión y cierra al terminar), le pone su tipo y lo adjunta con el botón «Adjuntar documento» de Mercurio, de uno en uno. No los guarda ni nos los manda, y no pulsa nada más: continuar, firmar y presentar lo haces tú.
• Guiarte en Mercurio: para decirte qué pulsar en cada pantalla, desde la ficha de Mercurio en la sede hasta la página de los documentos, mira lo que se lee en ella, sin guardarlo ni mandarlo a ningún sitio.
• Importar de la DEHU: cuando lo pides, lee en la DEHU, con la sesión que tienes abierta allí, las notificaciones ya aceptadas y las comunicaciones, y las guarda en GOexperto. Nunca abre ni acepta una notificación pendiente.
• Vigilar las que no has abierto en la DEHU: mientras tienes la DEHU abierta, mira la lista de notificaciones pendientes que la propia DEHU te enseña, sin abrir ninguna ni pedirle nada más, y le pasa a GOexperto, de cada una, su identificador y su referencia en la DEHU, el asunto, el organismo, a quién va (su NIF, y si es como titular o como representante) y las fechas, para avisarte antes de que se dé por notificada. De las que ya se abrieron, solo su identificador. Lo que no se trae a GOexperto se borra a la semana de cumplirse sus diez días.
• Lo que guarda en tu navegador: lo que preparas en GOexperto para rellenar (qué expediente y en qué formulario) y, si preparas papeles para Mercurio, cuáles son (su nombre, su tamaño, su tipo y de qué archivos salen, nunca el papel), en la memoria de sesión del navegador, que se borra al cerrarlo y, como tarde, a las 12 horas. No guarda contraseñas ni certificados.
• Lo que nos cuenta a nosotros: qué versión usas, cuándo, en qué formulario y, si una parte no se pudo rellenar, cuál era (por ejemplo, «empleador»), nunca un dato de nadie. Sirve para arreglar lo que falla.

En lo que rellena, lo que importa y lo que vigila de la DEHU, GOexperto trata los datos como encargado de tu gestoría, igual que el resto de sus expedientes. La extensión no envía datos a terceros, no los vende ni los usa para nada que no sea lo que hace, y no lleva publicidad ni analítica.

6. Inteligencia artificial y decisiones automatizadas

Usamos inteligencia artificial (el proveedor es Anthropic) para el asesor de preguntas de esta web, para el asistente de WhatsApp de las gestorías que lo activan y, dentro de la aplicación, para leer pasaportes, documentos y notificaciones, para importar listas de clientes y las hojas de requisitos de la gestoría, y para traducir los mensajes al idioma de cada cliente. Siempre lo decimos: el asesor y el asistente se presentan como una inteligencia artificial en su primer mensaje.

No tomamos decisiones automatizadas con efectos jurídicos o parecidos sobre nadie (art. 22 RGPD). La IA propone —un nombre leído de un pasaporte, el plazo de una notificación— y una persona lo confirma antes de que se guarde en ninguna ficha.

Anthropic, según sus condiciones para empresas, no usa esos datos para entrenar sus modelos y los borra de sus sistemas en un plazo máximo de 30 días, salvo los que deba retener por seguridad o por ley.

7. Proveedores

Nos apoyamos en estos proveedores, que tratan datos por cuenta nuestra con las garantías del artículo 28 del RGPD:

• Supabase (Supabase Pte. Ltd., Singapur): la base de datos, las cuentas y los archivos. Todo se guarda en Irlanda (Unión Europea).
• Vercel (Vercel Inc., Estados Unidos): aloja esta web y ejecuta la aplicación, en su región de Dublín (Irlanda).
• Anthropic (Anthropic Ireland, Limited, Irlanda): la inteligencia artificial. Procesa en Estados Unidos.
• Resend (Plus Five Five, Inc., Estados Unidos): envía los correos del servicio y los del formulario de contacto.
• Cloudflare (Cloudflare, Inc., Estados Unidos): el sistema anti-robots (Turnstile) del formulario de contacto, del alta y de la página para pedir cita de cada gestoría, que recibe la IP de quien los rellena para distinguir a una persona de un robot; y el servidor (cdnjs) que le da a tu navegador el programa que lee los PDF, que recibe tu IP como cualquier web, pero no el documento, que se lee en tu navegador.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): cobra la suscripción. Para algunas cosas —prevenir el fraude, cumplir sus obligaciones legales— Stripe actúa como responsable por su cuenta, con su propia política de privacidad.

Y dos que solo intervienen si una gestoría los activa:

• Meta Platforms Ireland Limited, por WhatsApp Business, solo si la gestoría conecta su número para usar el asistente o para avisar de sus citas. La cuenta de WhatsApp Business es de la propia gestoría, que la contrata con Meta a su nombre: Meta trata esos mensajes por cuenta de ella. Al conectar el número, la aplicación carga el conector de Meta en el navegador de quien lo conecta. Sin esa conexión, Meta no interviene.
• Telegram, solo si la gestoría elige avisar por ese canal a su equipo cuando el asistente recibe un contacto. El aviso solo dice qué ha pasado —un contacto nuevo, o que alguien pide hablar con una persona— y enlaza a la aplicación: no lleva el nombre, el teléfono ni lo que ha escrito esa persona.

No vendemos ni cedemos datos personales a nadie con fines comerciales. Solo los comunicamos a una autoridad si la ley nos obliga.

8. Transferencias internacionales

Tus datos se guardan en la Unión Europea, pero algunos proveedores tienen su sede fuera o procesan fuera, y así se protege cada transferencia:

• Estados Unidos —Vercel, Resend, Cloudflare y Stripe—: el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea declaró adecuado el 10 de julio de 2023, o, si alguno no está adherido, las cláusulas contractuales tipo.
• Estados Unidos —Anthropic, que procesa allí— y Singapur —Supabase, cuyo personal puede acceder desde fuera de la Unión para mantener el servicio—: las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914).
• Estados Unidos —Meta, por WhatsApp, solo si la gestoría conecta su número—: Meta puede tratar esos mensajes en Estados Unidos, con las garantías que pacta con la gestoría en sus condiciones para empresas (el Marco de Privacidad de Datos UE-EE. UU.).

Puedes pedirnos una copia de esas garantías en hola@goexperto.com.

9. Cuánto tiempo los guardamos

• Tu cuenta: mientras esté activa.
• Cuando termina —una prueba sin contratar o una suscripción cancelada o sin pagar—: los datos de tus clientes, 90 días; te avisamos por correo 7 días antes y después los borramos. Tu cuenta y tu configuración se quedan hasta que nos pidas borrarlas.
• Facturación: el tiempo que exige la ley, hasta seis años (Código de Comercio, art. 30).
• El registro de uso (pantallas, tiempo y recuentos): 24 meses; lo anterior se borra solo.
• Las conexiones desde las que se entra (la dirección IP y su zona aproximada, por día): 12 meses; lo anterior se borra solo.
• La huella de la conexión al pedir una cita: 24 horas, y como el borrado pasa una vez al día, 48 como mucho.
• El alta y la aceptación de las condiciones: mientras exista tu cuenta.
• Contacto y comentarios: el tiempo necesario para atenderte y hacer el seguimiento.
• Los registros técnicos del servidor: se borran solos en pocos días.
• Copias de seguridad: lo que se borra desaparece también de ellas en un máximo de 30 días.

Los datos que tratamos por cuenta de una gestoría se conservan o se borran según sus instrucciones y el contrato de encargo. Las conversaciones de su asistente de WhatsApp, mientras ella las necesite para atender a esa persona, y se borran cuando lo ordena o cuando termina su contrato, con la misma regla de arriba. Un cliente o un expediente que la gestoría borra pasa 30 días en su papelera, por si fue un error, y después se borra con sus documentos. Y que un número no quiere recibir WhatsApp de ella (su baja) se guarda mientras ella tenga su cuenta, aunque se borre la cita: si se borrara, se le podría volver a escribir.

10. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, llevártelos (portabilidad) y oponerte a que los tratemos, escribiendo a hola@goexperto.com. Si te opones a lo que hacemos por interés legítimo, dejaremos de hacerlo salvo que haya motivos legítimos imperiosos o haga falta para defendernos de una reclamación. Te contestamos en un mes, que puede ampliarse dos más en casos complejos, y podemos pedirte que acredites quién eres.

Si tus datos están en el expediente de una gestoría, dirígete a ella, que es la responsable; nosotros le ayudamos a contestarte. Las instrucciones paso a paso para pedir que se borren, incluidas las conversaciones del asistente de WhatsApp, están en Eliminación de datos.

Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Cookies

No usamos cookies de analítica ni de publicidad; lo que se guarda en tu dispositivo es solo lo necesario, y está contado en la política de cookies.

12. Cambios en esta política

Si cambiamos algo importante de esta política, te lo diremos por correo con al menos 30 días de antelación y publicaremos aquí la versión nueva, con su fecha.