Política de privacidad
Última actualización: 26 de octubre de 2026 · Versión 2026-10
Esta política explica cómo se tratan los datos personales de quienes visitan arraigospain.com, piden una demostración o usan el espacio privado de las gestorías.
1. Responsable del tratamiento
Younes Sbai (NIF 08117733K), Calle Antonio Sedeño Cantos 4, 2.º D, 29640 Fuengirola (Málaga), España. Contacto: info@arraigospain.com.
2. Qué datos tratamos, para qué y con qué base
| Peticiones de información o demostración | Nombre, gestoría, email, teléfono o WhatsApp y el contenido del mensaje. Para responderte y, si lo pides, organizar una demostración. Base: aplicación de medidas precontractuales a tu solicitud (art. 6.1.b RGPD). |
|---|---|
| Cuenta de la gestoría y de su equipo | Nombre, email, función, accesos y registro de acciones en el espacio («quién hizo qué»). Para prestar el servicio, gestionar los accesos y la seguridad. Base: ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad del servicio (art. 6.1.f). |
| Verificación de la gestoría | Razón social, CIF, dirección, datos de la persona responsable y documento que acredita su actividad en extranjería. Para comprobar que quien publica un diagnóstico es un profesional real. Base: interés legítimo en evitar fraudes a personas extranjeras (art. 6.1.f) y ejecución del contrato. |
| Facturación (cuando el servicio sea de pago) | Datos fiscales y de pago. Base: obligación legal (art. 6.1.c). |
| Seguridad técnica | Dirección IP, fecha y tipo de navegador en los registros técnicos. Para prevenir abusos. Base: interés legítimo (art. 6.1.f). |
No usamos tus datos para publicidad de terceros, no los vendemos y no elaboramos perfiles comerciales.
3. Cuánto tiempo los conservamos
- Peticiones de información: hasta 12 meses después del último contacto si no se contrata el servicio.
- Cuenta y verificación: mientras la gestoría use el servicio y, después, durante los plazos de prescripción de posibles responsabilidades.
- Datos de facturación: los plazos que exige la normativa fiscal y mercantil.
- Enlaces y sesiones de acceso: 20 minutos y 30 días respectivamente; los registros técnicos, un máximo de 12 meses.
4. Quién puede ver los datos
No se ceden a terceros salvo obligación legal. Usamos proveedores que tratan datos por nuestra cuenta con contrato de encargo:
| Supabase | Base de datos y archivos. Servidores en la Unión Europea. |
|---|---|
| Vercel | Alojamiento de la web y de las funciones. Ejecución configurada en la Unión Europea (Fráncfort). |
| Resend | Envío de emails (enlaces de acceso y avisos). Envío desde la Unión Europea (Irlanda). |
| OVHcloud | Dominio y redirección del correo de contacto. Unión Europea. |
| Google (Gmail) | Buzón en el que se reciben los emails enviados a info@arraigospain.com. |
Algunas de estas empresas tienen sede en Estados Unidos. Cuando pueda haber acceso desde fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
Si nos escribes por WhatsApp, ese servicio lo presta WhatsApp/Meta según sus propias condiciones.
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a info@arraigospain.com. Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Las comunicaciones van cifradas (HTTPS), los accesos se hacen con enlaces de un solo uso sin contraseñas que puedan robarse, las sesiones y los enlaces se guardan solo en forma de huella cifrada y los documentos de verificación son privados y solo accesibles por la administración de Arraigo Spain.