Política de privacidad
Última actualización: 10 de noviembre de 2026 · Versión 2026-11
Esta política explica cómo se tratan los datos personales de quienes visitan arraigospain.com, piden una demostración o usan el espacio privado de las gestorías.
1. Responsable del tratamiento
Younes Sbai (NIF 08117733K), nombre comercial Arraigo Spain, Calle Antonio Sedeño Cantos 4, 2.º D, 29640 Fuengirola (Málaga), España. Contacto: info@arraigospain.com.
2. Qué datos tratamos, para qué y con qué base
| Tratamiento | Datos | Finalidad | Base legal |
|---|---|---|---|
| Peticiones de información o demostración | Nombre, gestoría, email, teléfono o WhatsApp, mensaje | Responder y, si lo pides, organizar una demostración | Medidas precontractuales (art. 6.1.b RGPD) |
| Cuenta de la gestoría y de su equipo | Nombre, email, rol, oficina, teléfono (si se indica), firma de los mensajes, idioma, accesos, registro de acciones y aceptación de las condiciones | Prestar el servicio, gestionar accesos y seguridad, enviar los avisos del servicio y los informes mensuales | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad (art. 6.1.f) |
| Verificación de la gestoría | Razón social, CIF, dirección, responsable, documento de actividad en extranjería | Comprobar que quien publica un prediagnóstico es un profesional real | Interés legítimo en evitar fraudes a personas extranjeras (art. 6.1.f) y ejecución del contrato |
| Facturación (cuando el servicio sea de pago) | Datos fiscales y de pago | Facturar | Obligación legal (art. 6.1.c) |
| Seguridad técnica | Dirección IP, fecha y navegador en registros técnicos | Prevenir abusos | Interés legítimo (art. 6.1.f) |
No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles comerciales.
3. Cuánto tiempo los conservamos
- Peticiones de información: hasta 12 meses después del último contacto si no se contrata el servicio.
- Cuenta y verificación: mientras la gestoría use el servicio y, después, durante los plazos de prescripción de posibles responsabilidades.
- Datos de facturación: los plazos que exige la normativa fiscal y mercantil.
- Enlaces y sesiones de acceso: 20 minutos y 30 días respectivamente; registros técnicos: máximo 12 meses.
4. Quién puede ver los datos
No se ceden a terceros salvo obligación legal. Usamos proveedores que tratan datos por nuestra cuenta con contrato de encargo:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase | Base de datos y archivos | Reino Unido (Londres), país con decisión de adecuación de la Comisión Europea |
| Vercel | Alojamiento de la web y de las funciones | Unión Europea (Fráncfort) |
| Resend | Envío de emails (enlaces de acceso, invitaciones, avisos, informes); pueden salir con el nombre y el dominio de la gestoría | Unión Europea (Irlanda) |
| OVHcloud | Dominio y redirección del correo de contacto | Unión Europea |
| Google (Gmail) | Buzón de info@arraigospain.com | UE / EE. UU. |
Algunas de estas empresas tienen sede en Estados Unidos. Cuando pueda haber acceso desde fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
La conexión con WhatsApp Business de cada gestoría se hace con la plataforma de Meta, que la gestoría contrata directamente. Si nos escribes por WhatsApp, ese servicio lo presta Meta según sus propias condiciones.
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@arraigospain.com. Te contestaremos en el plazo máximo de un mes. Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Las comunicaciones van cifradas (HTTPS); los accesos se hacen con enlaces de un solo uso sin contraseñas que puedan robarse; las sesiones y los enlaces se guardan solo como huella cifrada; los documentos de verificación y los archivos recibidos por WhatsApp se guardan en almacenamientos privados.