Esta política de privacidad describe cómo la entidad responsable de geanhenaslifa.pro
trata los datos personales de las personas usuarias, con qué finalidades se
utilizan, qué bases jurídicas se aplican, durante cuánto tiempo se conservan y
qué derechos pueden ejercer, de acuerdo con el Reglamento (UE) 2016/679 y la
normativa española vigente en materia de protección de datos.
Responsable del tratamiento y roles de privacidad
El responsable del tratamiento de los datos personales recogidos a través de
geanhenaslifa.pro y de los servicios asociados es la entidad que explota la
plataforma Geanhenaslifa, en adelante la Compañía. La Compañía determina los fines
y medios del tratamiento de los datos de las personas usuarias que acceden
al sitio web, solicitan información o utilizan la herramienta de gestión de
solicitudes de gastos en un entorno empresarial. La Compañía actúa como
responsable cuando decide sobre la recogida de datos de contacto, registros
de uso del sitio, comunicaciones comerciales permitidas y gestión de
cuentas. Cuando presta la plataforma a una empresa cliente para gestionar
solicitudes de gastos de sus empleados, la Compañía actúa como encargado del
tratamiento respecto a los datos introducidos por dicha empresa, aplicando
las instrucciones contractuales y las medidas de seguridad pactadas.
Datos personales tratados y origen de la información
Los datos personales pueden recogerse por diferentes vías. A través de
formularios de contacto se obtienen datos identificativos y profesionales,
como nombre, cargo, empresa y dirección de correo. Mediante la creación y
uso de cuentas de usuario en la plataforma se tratan credenciales de acceso,
registros de actividad y parámetros de configuración. En el contexto de la
gestión de solicitudes de gastos se tratan datos vinculados a la relación
laboral o profesional definida por la empresa cliente, como identificadores
internos, centro de coste o información asociada a cada solicitud. Además,
el sitio web puede recopilar datos técnicos mediante cookies y tecnologías
similares, según lo descrito en la política de cookies. En todos los casos
se limita la recogida a la información adecuada, pertinente y no excesiva
para cada finalidad.
Finalidades del tratamiento de los datos personales
La Compañía trata datos personales con distintas finalidades claramente
identificadas. Entre ellas se encuentran la atención de consultas enviadas a
través del sitio web, la gestión de solicitudes de demostración o
información comercial, la administración de cuentas de usuario de la
plataforma y la prestación de servicios de gestión de solicitudes de gastos
a empresas clientes. También se tratan datos para fines de mantenimiento y
mejora del sitio web, seguridad, prevención de usos indebidos y elaboración
de estadísticas agregadas sobre el uso de la herramienta. Cuando la persona
usuaria lo haya autorizado, los datos de contacto podrán utilizarse para el
envío de comunicaciones informativas relacionadas con actualizaciones del
servicio, cambios legales o novedades relevantes. En ningún caso se toman
decisiones automatizadas con efectos jurídicos basadas únicamente en
tratamientos automatizados sin intervención humana.
Base jurídica de los tratamientos realizados
Las bases jurídicas aplicables dependen de cada finalidad. El tratamiento de
datos necesarios para responder consultas, gestionar cuentas de usuario,
prestar el servicio contratado a la empresa cliente y mantener la seguridad
de la plataforma se basa en la ejecución de un contrato o en la aplicación
de medidas precontractuales solicitadas por la persona interesada.
Determinados tratamientos relacionados con el cumplimiento de obligaciones
legales, como la conservación de registros de seguridad o documentación
contable, se fundamentan en el cumplimiento de la normativa aplicable. El
uso de datos de contacto para el envío de comunicaciones informativas o
comerciales no estrictamente vinculadas al servicio se apoya en el
consentimiento de la persona usuaria, que puede retirarse en cualquier
momento. El tratamiento de datos técnicos mediante cookies se rige por lo
indicado en la política de cookies y se fundamenta en el interés legítimo o
en el consentimiento, según el tipo de cookie.
Plazos de conservación de la información personal
Los datos personales se conservan durante los plazos estrictamente
necesarios para cumplir las finalidades para las que fueron recogidos y para
atender posibles responsabilidades derivadas del tratamiento. Los datos
asociados a consultas puntuales se mantienen mientras se tramita la
solicitud y durante un periodo adicional razonable para el seguimiento y
archivo. Los datos vinculados a cuentas de usuario y uso de la plataforma se
conservan mientras la empresa cliente mantenga la relación contractual y,
posteriormente, durante los plazos de prescripción aplicables a efectos
legales o de auditoría. Determados registros técnicos de seguridad y acceso
se conservan durante un periodo limitado orientado a la detección de
incidentes. Transcurridos los plazos establecidos, la Compañía procede a la
supresión, anonimización o bloqueo de los datos, siguiendo criterios
documentados de conservación.
Cesiones de datos y acceso por terceros proveedores
La Compañía puede comunicar datos personales a terceros cuando resulte
necesario para la correcta prestación del servicio o exista obligación
legal. Entre estos terceros se incluyen proveedores tecnológicos que prestan
servicios de alojamiento, comunicaciones, mantenimiento de sistemas,
herramientas de colaboración o análisis, actuando en calidad de encargados
del tratamiento conforme a contratos que incorporan las garantías exigidas
por la normativa. En el contexto de la plataforma de solicitudes de gastos,
la empresa cliente puede acceder a los datos de sus usuarios internos según
los perfiles configurados. Asimismo, podrán producirse comunicaciones a
administraciones públicas, fuerzas y cuerpos de seguridad u órganos
judiciales cuando así lo exija la ley o una resolución competente. No se
realizan cesiones masivas ni se comercializan listados de datos de contacto.
Transferencias internacionales de datos personales
Con carácter general, los datos personales se tratan dentro del Espacio
Económico Europeo. Si, para la prestación de determinados servicios
tecnológicos, fuese necesario realizar transferencias internacionales de
datos a países que no ofrezcan un nivel de protección equiparable, la
Compañía adoptará las garantías adecuadas previstas en la normativa, tales
como la firma de cláusulas contractuales tipo de la Comisión Europea o la
aplicación de normas corporativas vinculantes por parte del proveedor. En
estos casos se valorará el tipo de datos transferidos, la finalidad del
tratamiento, los riesgos potenciales y las medidas técnicas y organizativas
complementarias necesarias para mitigar dichos riesgos. La información
relevante sobre proveedores ubicados fuera del Espacio Económico Europeo
estará disponible en la documentación contractual o podrá ser solicitada a
través de los canales de contacto indicados en esta política.
Medidas de seguridad y protección de la información
La Compañía aplica medidas técnicas y organizativas razonables para proteger
los datos personales frente a accesos no autorizados, pérdida, alteración o
divulgación indebida. Entre dichas medidas se incluyen controles de acceso
basados en roles, cifrado de comunicaciones, políticas de contraseñas,
registros de actividad, procedimientos de copia de seguridad y revisiones
periódicas de permisos. El diseño de la plataforma de solicitudes de gastos
tiene en cuenta principios de protección de datos desde el diseño y por
defecto, procurando limitar los datos visibles a lo necesario para cada
perfil de usuario. No obstante, ninguna medida de seguridad es absoluta, por
lo que la Compañía mantiene procedimientos de gestión de incidentes que
incluyen la evaluación de posibles brechas de seguridad y, en su caso, la
notificación a las autoridades de control y a las personas afectadas cuando
la normativa así lo requiera.
Derechos de las personas usuarias y ejercicio
Las personas usuarias tienen derecho a obtener confirmación sobre si la
Compañía trata o no sus datos personales y, en su caso, a acceder a ellos.
También pueden solicitar la rectificación de datos inexactos o incompletos,
la supresión cuando ya no sean necesarios para las finalidades para las que
fueron recogidos o cuando concurra otra causa legítima, y la limitación del
tratamiento en determinadas circunstancias. Además, pueden oponerse al
tratamiento basado en intereses legítimos relacionados con su situación
particular y retirar en cualquier momento el consentimiento otorgado para
finalidades específicas, sin efectos retroactivos. Cuando sea técnicamente
posible, la persona interesada podrá solicitar la portabilidad de sus datos
a otro responsable. Para ejercer estos derechos deberá seguir las
indicaciones de contacto previstas por la Compañía, aportando la información
necesaria para su identificación. Asimismo, tiene derecho a presentar una
reclamación ante la autoridad de control competente en materia de protección
de datos en España.
Relación con la política de cookies y datos técnicos
El uso de cookies y tecnologías similares en geanhenaslifa.pro se rige por una
política específica, en la que se detallan los tipos de cookies utilizadas,
sus finalidades, plazos de conservación y opciones de configuración
disponibles para la persona usuaria. Determinadas cookies técnicas son
necesarias para el funcionamiento del sitio web y la gestión de sesiones de
usuario, mientras que otras, como las de análisis o preferencias, pueden
requerir el consentimiento previo. La información recopilada mediante estas
tecnologías puede incluir identificadores en línea, datos de dispositivo y
registros de interacción con el sitio. El tratamiento de estos datos se
integra en el marco general de esta política de privacidad, especialmente en
lo relativo a bases jurídicas, medidas de seguridad y derechos. La persona
usuaria puede consultar la política de cookies y modificar sus preferencias
en cualquier momento a través del panel habilitado.
Actualizaciones de la política de privacidad y vigencia
La Compañía podrá modificar esta política de privacidad para adaptarla a
cambios normativos, criterios de las autoridades de control o ajustes en los
tratamientos realizados. La versión vigente se identifica mediante la fecha
de última actualización, que para este documento es 28 de septiembre de
2026. Cuando se introduzcan cambios relevantes que afecten de forma
significativa a los derechos o intereses de las personas usuarias, la
Compañía informará a través de los canales habituales, como avisos en el
sitio web o comunicaciones directas, y, cuando sea necesario, recabará de
nuevo el consentimiento. Se recomienda revisar periódicamente esta política
para conocer las condiciones aplicables en cada momento. El uso continuado
del sitio web y de la plataforma tras la publicación de modificaciones
implica la aceptación de la política de privacidad en su versión
actualizada, sin perjuicio de los derechos que puedan ejercer las personas
interesadas.
Aviso cookies
Uso de cookies y configuración
Usamos cookies propias y de terceros para que la web funcione y para medir su uso. Puede
cambiar o retirar su elección en cualquier momento desde el enlace de configuración de
cookies.