Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos de que los datos personales que nos facilite serán tratados por:

• Responsable: YELOX GESTIÓN SL
• CIF: B05579859
• Domicilio: Paseo Teruel 26, puerta C, 50004 Zaragoza (España)
• Correo electrónico: gestoria@yelox.es
• Delegado de Protección de Datos: puede contactar en gestoria@yelox.es

2. Datos que tratamos

Tratamos las siguientes categorías de datos, según los servicios contratados:

• Identificativos: nombre, apellidos, razón social, NIF/CIF, dirección postal, teléfono y correo electrónico.
• Económicos y fiscales: facturas, libros contables, datos bancarios, declaraciones tributarias y demás documentación necesaria para la prestación del servicio.
• Laborales: datos de empleados del cliente para la gestión de nóminas, contratos y Seguridad Social.
• De navegación: dirección IP, registros de acceso al portal y cookies, conforme a la Política de Cookies.

3. Finalidades del tratamiento

• Prestación de los servicios de gestoría y asesoramiento fiscal, contable y laboral contratados.
• Cumplimiento de las obligaciones tributarias y la presentación de modelos ante la AEAT y demás administraciones.
• Gestión administrativa, facturación y cobro de los servicios.
• Atención de consultas y comunicaciones a través del portal del cliente.
• Envío de información relacionada con el servicio y, en su caso, comunicaciones comerciales sobre productos propios cuando exista base legal para ello.

4. Base jurídica

El tratamiento se legitima en: (a) la ejecución del contrato de prestación de servicios suscrito con el cliente (art. 6.1.b RGPD); (b) el cumplimiento de obligaciones legales de carácter fiscal, contable y mercantil (art. 6.1.c RGPD); (c) el interés legítimo en la gestión y mejora de la relación con el cliente (art. 6.1.f RGPD); y (d) el consentimiento del interesado para finalidades específicas, cuando proceda (art. 6.1.a RGPD).

5. Conservación de los datos

Los datos se conservarán mientras se mantenga la relación contractual y, una vez finalizada, durante los plazos legalmente exigibles. En particular, la documentación fiscal y contable se conservará durante un mínimo de seis años conforme al Código de Comercio y de cuatro años a efectos de prescripción tributaria, sin perjuicio de plazos superiores aplicables.

6. Destinatarios y cesiones

Sus datos podrán ser comunicados a: la Agencia Estatal de Administración Tributaria (AEAT), la Tesorería General de la Seguridad Social, el Registro Mercantil, entidades bancarias y demás administraciones u organismos cuando sea necesario para la prestación del servicio o lo exija una obligación legal.

7. Encargados del tratamiento y transferencias internacionales

Los siguientes proveedores tratan datos por cuenta de Yelox, sujetos a un contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

• Alojamiento del servicio y copias de seguridad: infraestructura ubicada en la Unión Europea.
• Pasarela de pago (Stripe): procesa los datos de facturación y pago de la suscripción. Stripe, Inc. tiene su sede en EE. UU.; la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea.
• Inteligencia artificial de apoyo a la gestión (clasificación de documentos, borradores, respuestas a consultas sencillas): Yelox utiliza exclusivamente proveedores de IA europeos.
  • Mistral AI, proveedor principal: empresa francesa, con procesamiento en centros de datos de la Unión Europea (sin salida de datos fuera del EEE).
  • ALIA (modelos públicos del Gobierno de España): solo si la gestoría lo activa expresamente, y únicamente con los datos personales seudonimizados antes de salir de Yelox (el NIF, el IBAN y los nombres propios se sustituyen por marcadores y se restituyen en la respuesta), precisamente porque este servicio puede no contar con un encargo de tratamiento formal.
• Correo electrónico y comunicaciones: proveedores de mensajería con los que existe el correspondiente contrato de encargo.

Fuera de los casos anteriores, no se realizan transferencias internacionales de datos; si en el futuro se incorporase un nuevo proveedor fuera del Espacio Económico Europeo, se actualizará esta política antes de activarlo.

8. Decisiones automatizadas

Yelox utiliza inteligencia artificial como apoyo interno (clasificar documentos, proponer asientos o borradores, responder consultas sencillas), pero no toma decisiones totalmente automatizadas que produzcan efectos jurídicos sobre el interesado en el sentido del artículo 22 del RGPD: toda propuesta generada por IA que afecte a una declaración, una presentación ante un organismo o un asiento contable es revisada y confirmada por un profesional antes de surtir efecto.

9. Derechos del interesado

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, dirigiéndose por escrito a YELOX GESTIÓN SL (Paseo Teruel 26, puerta C, 50004 Zaragoza (España)) o al correo gestoria@yelox.es, indicando «Protección de Datos» y adjuntando copia de su documento identificativo. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

10. Seguridad de los datos

Yelox aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones, el control de accesos al portal y la realización de copias de seguridad periódicas.

11. Cambios en la política

Yelox se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio sustancial será comunicado a través del portal del cliente.