Política de privacidad
1. Responsable del tratamiento
Responsable: GaeliKA Innovación S.L., con NIF B25978941. Domicilio: Lugar O Pazo 29, Raris-Teo, 15883 A Coruña, España. Correo de contacto: gaelika@gaelika.es.
2. Datos que recogemos
Para prestar el servicio AlegaFacil tratamos los siguientes datos personales que el usuario nos facilita:
- Datos identificativos: nombre completo, NIF/DNI.
- Datos de contacto: dirección postal, correo electrónico.
- Imagen de la notificación, que puede contener información sobre el procedimiento sancionador y eventualmente datos personales visibles en el documento (matrícula, lugar, dirección).
- Descripción de los hechos (opcional): texto libre aportado por el usuario.
- Datos de pago, gestionados directamente por Stripe (nosotros solo conservamos el identificador de la transacción y el importe).
- Registro de los consentimientos prestados al contratar (aceptación de condiciones y consentimiento expreso de ejecución inmediata), con fecha, hora y versión de los textos aceptados.
- Datos técnicos mínimos: dirección IP y registros de actividad para garantizar el funcionamiento y la seguridad del Servicio.
3. Finalidad y base legal
- Generación del escrito de alegaciones solicitado, su envío por correo electrónico y la gestión del pago. Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Conservación de la prueba de los consentimientos prestados al contratar. Base legal: obligación legal y ejecución del contrato (arts. 6.1.c y 6.1.b RGPD).
- Cumplimiento de obligaciones legales, en particular fiscales y contables. Base legal: obligación legal (art. 6.1.c RGPD).
- Mantenimiento de registros técnicos (IP, logs) para la seguridad y prevención del fraude o abuso del Servicio. Base legal: interés legítimo (art. 6.1.f RGPD).
- Atención de solicitudes de soporte. Base legal: ejecución del contrato o, en su defecto, consentimiento del usuario (art. 6.1.a RGPD).
No utilizamos los datos para elaborar perfiles ni adoptamos decisiones automatizadas con efectos jurídicos sobre el usuario distintas de la propia generación del documento solicitado. Los datos enviados al proveedor del modelo de IA no se utilizan para entrenar sus modelos, conforme al acuerdo de encargo de tratamiento suscrito.
4. Plazos de conservación
| Dato | Plazo |
|---|---|
| Imagen de la multa subida al sistema | Se elimina automáticamente del servidor inmediatamente después de procesarla (en cuestión de segundos). |
| PDF generado y metadatos del caso (nombre, NIF, datos del escrito) | Máximo 30 días; eliminación automática mediante tarea programada. |
| Registro de consentimientos contractuales | Hasta la prescripción de las acciones derivadas del contrato (máximo 5 años). |
| Datos contables y fiscales del pago | 5 años, por imperativo legal (Ley General Tributaria, Código de Comercio). |
| Correspondencia de soporte | Hasta 2 años desde el último contacto. |
5. Destinatarios de los datos
Los datos no se ceden a terceros, salvo a los encargados del tratamiento que prestan servicios técnicos a GaeliKA y cuentan con acuerdo de encargo de tratamiento (DPA): OpenAI Ireland Ltd. (modelo de lenguaje; con cláusula de no utilización de los datos para entrenamiento), Stripe Payments Europe Ltd. (procesador de pagos), Resend, Inc. (envío de email transaccional) y Contabo GmbH (alojamiento del servidor). Y a autoridades competentes, cuando sea exigible por ley.
El servicio está configurado para que el tratamiento se realice en servidores ubicados en el Espacio Económico Europeo. Si algún proveedor realizase puntualmente transferencias fuera del EEE, estas se ampararían en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo válido del Capítulo V del RGPD.
6. Derechos del usuario
Como titular de los datos personales, el usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión (derecho al olvido), oposición y limitación del tratamiento, portabilidad, y retirada del consentimiento cuando el tratamiento se base en él.
Para ejercer cualquiera de estos derechos: gaelika@gaelika.es, identificándose adecuadamente y describiendo la solicitud. Responderemos en el plazo máximo de un mes. Si el usuario considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (HTTPS/TLS), eliminación inmediata de las imágenes subidas tras procesarlas, eliminación automática de PDFs y casos a los 30 días, control de accesos al servidor con autenticación reforzada, validación criptográfica de las notificaciones de pago, y registros de auditoría de las operaciones críticas.
8. Cookies
En esta versión del Servicio no utilizamos cookies de análisis ni de publicidad. El sitio web solo emplea cookies estrictamente necesarias para el funcionamiento técnico, exentas del deber de consentimiento.
9. Cambios en esta política
Podemos actualizar esta política. La fecha de "última actualización" reflejará el cambio. Si introducimos modificaciones sustanciales, informaremos de forma destacada en la web.
10. Contacto
Si tiene cualquier duda sobre el tratamiento de sus datos: gaelika@gaelika.es.