Política de privacidad
Última actualización: 22 de octubre de 2026
1. Responsable del tratamiento
Guardián de Datos SL, con CIF B70858147 y domicilio fiscal en Calle El Parral 66, 35559 San Bartolomé (Las Palmas), es la responsable del tratamiento de los datos personales que nos facilites a través de este sitio web. Contacto en materia de protección de datos: dpo@gdatos.io.
2. Categorías de datos tratados
Según el proceso o servicio que utilices, tratamos las siguientes categorías de datos: datos identificativos y de contacto (nombre, empresa, email, teléfono); datos de tu empresa necesarios para generar tu documentación de protección de datos y darte de alta como cliente (razón social, CIF/NIF, dirección, actividad, número de empleados, si dispones de página web o sistemas de videovigilancia); credenciales de acceso al panel de cliente del portal de Guardián de Datos (portal.gdatos.io); y, si contratas un servicio de pago online, datos de la transacción gestionados directamente por nuestra pasarela de pago (ver sección de Destinatarios). No tratamos categorías especiales de datos (artículo 9 RGPD) a través de este sitio web ni del portal de clientes.
3. Origen de los datos
Los datos que tratamos proceden siempre directamente de ti, facilitados a través de los formularios de contacto o contratación de este sitio web. No obtenemos tus datos de terceros ni de fuentes públicas.
4. Finalidad del tratamiento
Tratamos los datos que nos facilitas a través del formulario de contacto (nombre, correo electrónico, empresa y mensaje) con la finalidad de atender tu solicitud de información o presupuesto y, en su caso, gestionar la relación comercial que pueda derivarse. Si contratas el Pack Cumplimiento Legal u otro servicio, ya sea a través del checkout online o de un alta gestionada directamente con nosotros, tratamos además los datos que nos facilitas (razón social, CIF/NIF, dirección, teléfono, número de empleados, actividad y datos de facturación) con las siguientes finalidades: gestionar el contrato y, en su caso, tramitar el cobro; darte de alta y gestionar tu acceso al panel de cliente del portal de Guardián de Datos (portal.gdatos.io); generar y mantener actualizada la documentación de protección de datos configurada para tu negocio (textos legales para facturas y presupuestos, modelos de contrato, aviso legal para tu web, certificado de gestión y cartelería con código QR); y prestarte soporte durante la relación contractual. Además, cuando te enviamos correos electrónicos desde nuestra cuenta de correo (no en los avisos automáticos del portal), comprobamos si se han abierto o si se ha accedido a los enlaces que contienen, para hacer el seguimiento del servicio contratado; este tratamiento se basa en la ejecución del contrato y en nuestro interés legítimo, y puedes oponerte a él en cualquier momento a través del Portal de Ejercicio de Derechos.
5. Legitimación
La base legal para el tratamiento es tu consentimiento, prestado al enviar el formulario de contacto, así como, en su caso, la ejecución de medidas precontractuales solicitadas por ti. Cuando contratas un servicio de pago, la base legal es la ejecución del contrato (artículo 6.1.b RGPD), además del cumplimiento de obligaciones legales en materia fiscal y de facturación.
6. Destinatarios
No se ceden datos a terceros salvo obligación legal. Los datos pueden ser tratados por proveedores tecnológicos que prestan servicios de alojamiento web y envío de comunicaciones, actuando como encargados del tratamiento, entre ellos Mailsuite, que nos permite saber si los correos que enviamos se han abierto. Cuando contratas un servicio de pago online, los datos necesarios para procesar el cobro (nombre, email y datos de la tarjeta) se tratan directamente por Stripe Payments Europe, Ltd., nuestra pasarela de pago, que actúa como encargada del tratamiento y responsable de la seguridad de los datos de pago; Guardián de Datos no almacena en ningún momento los datos de tu tarjeta.
7. Transferencias internacionales de datos
Los datos se alojan en la Unión Europea (Alemania e Irlanda). Stripe Payments Europe, Ltd. puede transferir determinados datos fuera del Espacio Económico Europeo para la prestación de su servicio de pago. Estas transferencias están amparadas por las garantías previstas en el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea). Puedes consultar más información en la política de privacidad de Stripe (stripe.com/es/privacy). Guardián de Datos no realiza, por su parte, ninguna otra transferencia internacional de datos.
8. Conservación
Los datos del formulario de contacto se conservan mientras sean necesarios para atender tu solicitud, y se suprimen si no se formaliza ninguna relación comercial. Si contratas un servicio, los datos se conservan mientras dure la relación contractual y, posteriormente, durante los plazos de prescripción de las responsabilidades que pudieran derivarse (con carácter general, hasta 6 años para la documentación fiscal y contable, conforme al artículo 30 del Código de Comercio, y hasta 4 años a efectos de la Ley General Tributaria).
9. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
10. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 RGPD, incluyendo el cifrado de las comunicaciones (HTTPS) y el acceso restringido a los datos por parte de nuestro personal.
11. Derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad a través de nuestro Portal de Ejercicio de Derechos, disponible 24/7 en portal.gdatos.io/derechos/gdatos, o escribiendo a dpo@gdatos.io indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. Si consideras que el tratamiento de tus datos no se ajusta a la normativa, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (sedeagpd.gob.es).
12. Publicación en Redes: conexión con Facebook, Instagram, LinkedIn, TikTok y YouTube
Si contratas el servicio Publicación en Redes del portal (portal.gdatos.io) y conectas tus cuentas, recibimos de cada red, con tu autorización expresa en su propia pantalla de permisos, el identificador y el nombre de la cuenta, página o canal que eliges y un token de acceso. Nunca recibimos tus contraseñas. Usamos estos datos únicamente para mostrarte qué cuentas tienes conectadas y para publicar en ellas el contenido (texto, imagen o vídeo) que tú revisas y apruebas en el calendario del portal; no publicamos nada sin tu aprobación, no leemos tus mensajes privados ni tu actividad, y no usamos estos datos para publicidad, elaboración de perfiles, venta a terceros ni entrenamiento de modelos de inteligencia artificial. Los tokens se guardan cifrados en servidores de la Unión Europea (Supabase Vault), solo accesibles por el servidor del portal, y se conservan mientras la cuenta esté conectada: al pulsar «Quitar» en Publicación en Redes → Cuentas conectadas, o al darte de baja del servicio, se eliminan de inmediato. También puedes revocar el acceso desde la propia red (Facebook: Configuración → Integraciones empresariales; TikTok: Ajustes → Seguridad → Apps y servicios; Google: myaccount.google.com/permissions) o pedirnos el borrado en dpo@gdatos.io o en portal.gdatos.io/derechos; lo haremos en un plazo máximo de 30 días. Con quién compartimos estos datos (incluidos los datos de usuario de Google): solo con los proveedores que prestan el servicio, como encargados del tratamiento y con contrato que les obliga a usarlos únicamente para eso: Supabase (base de datos y almacenamiento cifrado, servidores en la Unión Europea) y Vercel (servidor que ejecuta el portal). El vídeo y el texto que apruebas se envían solo a la red en la que eliges publicarlos (por ejemplo, a YouTube). No vendemos, cedemos ni transferimos estos datos a ningún otro tercero, salvo obligación legal. YouTube: esta función usa los Servicios de API de YouTube; al conectar tu canal aceptas los Términos de servicio de YouTube (https://www.youtube.com/t/terms) y se aplica la Política de privacidad de Google (https://policies.google.com/privacy). El uso y la transferencia a otras aplicaciones de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado. La base jurídica es la ejecución del contrato del servicio que solicitas.