Legal
Política de Privacidad
Última actualización: 8 de mayo de 2026
1. Responsable del tratamiento
Razón social: EXPERT ESTUDIOS PROFESIONALES, SLU
CIF: B44991776
Domicilio: C/ Pintor Agrassot, 19 — 03110 Mutxamel (Alicante), España
Correo electrónico: info@expertconsulting.es
2. Datos que recogemos y finalidad
2.1 Formularios de contacto y solicitud de servicios
Cuando envías un formulario (contacto, solicitud de presupuesto, plan gratuito Holded o formulario B2B) recogemos nombre, dirección de correo electrónico, teléfono y la información que incluyes en el mensaje. Estos datos se usan para responder a tu solicitud, preparar presupuestos y gestionar la prestación del servicio contratado.
2.2 Cuenta de usuario (área privada)
Para acceder al área privada de cliente puedes registrarte con email y contraseña, o mediante Iniciar sesión con Google (Google Sign-In / OAuth 2.0). En ambos casos almacenamos tu dirección de correo electrónico y nombre para identificarte y prestarte el servicio.
2.3 Pagos
Los pagos se procesan a través de Stripe. No almacenamos datos de tarjeta en nuestros servidores. Stripe actúa como encargado del tratamiento conforme a su propia política de privacidad.
2.4 Analítica web
Utilizamos Google Tag Manager y Google Analytics 4 para analizar el uso del sitio web de forma agregada y mejorar la experiencia de usuario. Estos servicios recopilan datos como tipo de dispositivo, sistema operativo, idioma del navegador, páginas visitadas, duración de la sesión y ubicación geográfica aproximada (nivel de país/región). No se recopilan datos que permitan identificar directamente a una persona.
3. Uso de datos de Google (Google API Services)
Sección requerida por la Google API Services User Data Policy
3.1 Datos de Google a los que accedemos
Cuando el usuario elige autenticarse mediante Iniciar sesión con Google, nuestra aplicación solicita únicamente los siguientes datos a través de la API de Google OAuth 2.0:
- Dirección de correo electrónico — para identificar la cuenta y comunicarnos contigo.
- Nombre completo — para personalizar la experiencia dentro del área privada.
- Foto de perfil (avatar público de Google) — mostrada opcionalmente en la interfaz del área privada.
No solicitamos acceso a Gmail, Google Drive, Google Calendar, Google Contacts ni a ningún otro servicio de Google más allá de la autenticación básica (openid, email, profile).
3.2 Cómo usamos los datos de Google
- El correo electrónico se usa exclusivamente para autenticar al usuario, enviar comunicaciones transaccionales relacionadas con el servicio (confirmaciones de pago, actualizaciones de expedientes, notificaciones operativas) y gestionar la relación contractual.
- El nombre se usa para personalizar la interfaz del área privada y encabezar las comunicaciones por correo.
- La foto de perfil se muestra solo en la interfaz del área privada y no se procesa ni comparte de ninguna otra forma.
- Los datos de Google no se utilizan para publicidad, perfiles de comportamiento ni entrenamientos de modelos de inteligencia artificial.
3.3 Almacenamiento de los datos de Google
Los datos obtenidos mediante Google Sign-In se almacenan en Supabase (base de datos PostgreSQL alojada en servidores dentro de la Unión Europea). Solo se conservan mientras la cuenta esté activa. El usuario puede solicitar la eliminación de su cuenta y todos sus datos en cualquier momento escribiendo a info@expertconsulting.es.
3.4 Transferencia y compartición de datos de Google
Los datos obtenidos a través de Google Sign-In no se comparten con terceros salvo los encargados del tratamiento estrictamente necesarios para prestar el servicio (Supabase para almacenamiento, Resend para envío de emails transaccionales). Ningún encargado tiene autorización para usar estos datos para fines propios.
El uso de la información recibida de las APIs de Google cumple con la Google API Services User Data Policy, incluidas las restricciones de uso limitado.
4. Base legal del tratamiento
Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y analítica web (cuando el usuario lo acepta).
Ejecución de un contrato (art. 6.1.b RGPD): para gestionar el servicio contratado, el área privada y los expedientes.
Interés legítimo (art. 6.1.f RGPD): para el análisis agregado del uso del sitio web con fines de mejora.
5. Conservación de los datos
Los datos se conservan durante el tiempo necesario para la finalidad que motivó su recogida y, en todo caso, durante los plazos legalmente exigidos (por ejemplo, 5 años para datos contables según la Ley General Tributaria). Los datos de cuentas inactivas se eliminan previa comunicación al usuario.
6. Encargados del tratamiento (terceros)
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | UE (Frankfurt) |
| Stripe | Procesamiento de pagos | EEUU (cláusulas contractuales tipo) |
| Resend | Envío de emails transaccionales | EEUU (cláusulas contractuales tipo) |
| Google LLC | Autenticación OAuth, analítica web (GA4) | EEUU (cláusulas contractuales tipo) |
| Holded Technologies | Software de facturación y contabilidad | UE (España) |
| Vercel | Alojamiento del sitio web | EEUU (cláusulas contractuales tipo) |
7. Cookies y tecnologías de seguimiento
Este sitio utiliza cookies técnicas necesarias para el funcionamiento del área privada y cookies analíticas de Google Analytics 4 (cargadas a través de Google Tag Manager) para medir el uso del sitio de forma agregada.
Las cookies analíticas solo se activan si el usuario acepta su uso. Puedes consultar y gestionar tus preferencias de cookies en cualquier momento desde el banner de cookies del sitio.
8. Tus derechos
De acuerdo con el RGPD (Reglamento UE 2016/679) y la LOPDGDD, puedes ejercitar los siguientes derechos:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercitar cualquiera de estos derechos, escribe a info@expertconsulting.es indicando el derecho que deseas ejercitar y adjuntando una copia de tu DNI o documento identificativo equivalente. Responderemos en el plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa aplicable. Cuando realicemos cambios relevantes, lo notificaremos a los usuarios registrados por correo electrónico. La fecha de última actualización figura al inicio de este documento.
10. Contacto
Para cualquier consulta sobre esta política de privacidad o sobre el tratamiento de tus datos personales, puedes contactar con nosotros en info@expertconsulting.es o en nuestra dirección postal: C/ Pintor Agrassot, 19 — 03110 Mutxamel (Alicante), España.