Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
1. Responsable du traitement
Guardián de Datos SL, NIF B70858147, dont le siège fiscal est situé Calle El Parral 66, 35559 San Bartolomé (Las Palmas), est le responsable du traitement des données personnelles que vous nous communiquez via ce site web. Contact en matière de protection des données : dpo@gdatos.io.
2. Catégories de données traitées
Selon le processus ou le service que vous utilisez, nous traitons les catégories de données suivantes : données d'identification et de contact (nom, entreprise, e-mail, téléphone) ; données de votre entreprise nécessaires pour générer votre documentation de protection des données et vous enregistrer comme client (raison sociale, NIF, adresse, activité, nombre de salariés, existence d'un site web ou de systèmes de vidéosurveillance) ; identifiants d'accès à l'espace client du portail de Guardián de Datos (portal.gdatos.io) ; et, si vous achetez un service payant en ligne, données de transaction gérées directement par notre passerelle de paiement (voir Destinataires). Nous ne traitons pas de catégories particulières de données (article 9 du RGPD) via ce site ni via le portail client.
3. Origine des données
Les données que nous traitons proviennent toujours directement de vous, via les formulaires de contact ou de commande de ce site web. Nous n'obtenons pas vos données auprès de tiers ni de sources publiques.
4. Finalité du traitement
Nous traitons les données que vous nous communiquez via le formulaire de contact (nom, e-mail, entreprise et message) afin de répondre à votre demande d'information ou de devis et, le cas échéant, de gérer la relation commerciale qui pourrait en découler. Si vous souscrivez le Pack Conformité Légale ou un autre service, que ce soit via le paiement en ligne ou une inscription gérée directement avec nous, nous traitons en outre les données que vous fournissez (raison sociale, NIF, adresse, téléphone, nombre de salariés, activité et données de facturation) pour : gérer le contrat et, le cas échéant, traiter le paiement ; vous enregistrer et gérer votre accès à l'espace client du portail de Guardián de Datos (portal.gdatos.io) ; générer et maintenir à jour la documentation de protection des données configurée pour votre activité (textes légaux pour factures et devis, modèles de contrat, mentions légales pour votre site, certificat de gestion et affichage avec code QR) ; et vous fournir une assistance pendant la relation contractuelle. En outre, lorsque nous vous envoyons des e-mails depuis notre propre messagerie (et non les avis automatiques du portail), nous vérifions s'ils ont été ouverts ou si les liens qu'ils contiennent ont été consultés, afin d'assurer le suivi du service souscrit ; ce traitement repose sur l'exécution du contrat et sur notre intérêt légitime, et vous pouvez vous y opposer à tout moment via le Portail d'exercice des droits.
5. Base légale
La base légale est votre consentement, donné en envoyant le formulaire de contact, ainsi que, le cas échéant, l'exécution de mesures précontractuelles demandées par vous. Lorsque vous souscrivez un service payant, la base légale est l'exécution du contrat (article 6.1.b du RGPD), ainsi que le respect des obligations légales en matière fiscale et de facturation.
6. Destinataires
Les données ne sont pas cédées à des tiers, sauf obligation légale. Elles peuvent être traitées par des prestataires technologiques fournissant des services d'hébergement web et d'envoi de communications, agissant en tant que sous-traitants, dont Mailsuite, qui nous permet de savoir si les e-mails que nous envoyons ont été ouverts. Lorsque vous souscrivez un service payant en ligne, les données nécessaires au paiement (nom, e-mail et données de carte) sont traitées directement par Stripe Payments Europe, Ltd., notre passerelle de paiement, qui agit en tant que sous-traitant et est responsable de la sécurité des données de paiement ; Guardián de Datos ne conserve à aucun moment les données de votre carte.
7. Transferts internationaux de données
Les données sont hébergées dans l'Union européenne (Allemagne et Irlande). Stripe Payments Europe, Ltd. peut transférer certaines données en dehors de l'Espace économique européen pour fournir son service de paiement. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types approuvées par la Commission européenne). Plus d'informations dans la politique de confidentialité de Stripe (stripe.com/privacy). Guardián de Datos n'effectue, pour sa part, aucun autre transfert international de données.
8. Conservation
Les données du formulaire de contact sont conservées le temps nécessaire pour traiter votre demande et sont supprimées si aucune relation commerciale n'est établie. Si vous souscrivez un service, les données sont conservées pendant la durée de la relation contractuelle puis pendant les délais de prescription des responsabilités éventuelles (en règle générale, jusqu'à 6 ans pour les documents fiscaux et comptables, conformément à l'article 30 du Code de commerce espagnol, et jusqu'à 4 ans aux fins de la Loi générale fiscale).
9. Décisions automatisées et profilage
Nous ne prenons pas de décisions automatisées et n'effectuons pas de profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.
10. Mesures de sécurité
Nous appliquons les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD, notamment le chiffrement des communications (HTTPS) et l'accès restreint aux données par notre personnel.
11. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité via notre Portail d'exercice des droits, disponible 24h/24 et 7j/7 sur portal.gdatos.io/derechos/gdatos, ou en écrivant à dpo@gdatos.io en indiquant le droit que vous souhaitez exercer et en joignant une copie d'une pièce d'identité. Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), via son site électronique (sedeagpd.gob.es).