Política de Privacidad

Última actualización: 25 de julio de 2026.

De conformidad con lo establecido en la legislación vigente sobre protección de datos, el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPD-GDD), se informa al usuario de conformidad con lo establecido en los artículos 13 del RGPD y 11 de la LOPD-GDD:

I. Responsable

¿Quién es el responsable del tratamiento de sus datos?

• Titular: María Orea
• Domicilio: Calle de Floridablanca, 68 – 08015 Barcelona (España)
• Correo electrónico: maria@tuplanfiscal.com
• Página web: https://tuplanfiscal.com/

Puede consultar los datos identificativos completos del titular en el Aviso Legal.

II. Finalidad

¿Con qué finalidad trataremos sus datos personales?

María Orea trata su información para:

1. Mantenimiento de la relación mercantil y prestación del servicio contratado.
2. Realización de un presupuesto ajustado a sus necesidades.
3. Gestionar comunicaciones por correo electrónico con interesados.
4. Llevar a cabo los procesos de selección.
5. Gestión de los empleados y recursos humanos.
6. Envío de información comercial vinculada con nuestro sector: consultoría fiscal.
7. Controlar la seguridad de las instalaciones (videovigilancia).
8. Gestionar las actividades formativas.

¿Durante cuánto tiempo tendremos sus datos?

Los datos personales que nos proporcione serán conservados mientras se mantenga la relación mercantil vigente. No obstante, para tener la máxima transparencia con usted le indicamos que los cómputos generales con los que trabajamos son:

• Datos genéricos de identificación (correo electrónico, nombre, apellidos, teléfono, etc.): mientras dure la relación mercantil o hasta que se revoque el consentimiento. En cualquier caso, se eliminarán cuando no vayan a utilizarse para el fin con el que fueron recabados.
• Ley sobre Infracciones y Sanciones en el Orden Social (obligaciones en materia de afiliación, altas, bajas, cotización, pago de salarios…); arts. 66 y sig. Ley General Tributaria (libros de contabilidad…): cuatro (4) años.
• Acciones personales sin plazo especial (artículo 1964 Código Civil): cinco (5) años.
• Contable, fiscal y laboral (artículo 30 Código de Comercio – libros de contabilidad, facturas…): seis (6) años.
• Laboral: contratos, registros de jornada, recibos de salarios y cotizaciones, documentos de identificación: cuatro (4) años; informes de prevención de riesgos laborales, expedientes de enfermedades o accidentes, contratos con servicios de prevención: cinco (5) años.
• Datos sujetos a la Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo (artículo 25): diez (10) años.
• Procesos de selección: dos (2) años desde la entrega del currículum vitae.
• Videovigilancia: treinta (30) días, salvo grabación de una infracción y/o delito.
• Asimismo, dado el envío de información comercial, aunque se ponga fin a la relación entre las partes, el responsable seguirá conservando su información para el envío de newsletters vinculadas con nuestros productos y servicios. Siempre podrá ejercitar los derechos que le reconoce la normativa vigente poniéndose en contacto a través de la vía que le sea más cómoda.
• Datos desagregados y anonimizados: sin plazo.

Pese a la existencia de estos plazos generales, le informamos que de forma periódica revisaremos nuestros sistemas para proceder a eliminar aquellos datos que no sean legalmente necesarios.

III. Legitimación

¿Cuál es la legitimación para el tratamiento de sus datos?

1. Gestionar la relación mercantil que ha suscrito y contratado con nosotros: ejecución de un contrato (artículo 6.1.b RGPD) y consentimiento del interesado (artículo 6.1.a RGPD).
2. Realización de un presupuesto ajustado a sus necesidades: ejecución de un contrato y/o relación precontractual (artículo 6.1.b RGPD).
3. Gestionar comunicaciones por correo electrónico con interesados: consentimiento del interesado (artículo 6.1.a RGPD) e interés legítimo (artículo 6.1.f RGPD).
4. Llevar a cabo los procesos de selección: consentimiento del interesado (artículo 6.1.a RGPD).
5. Gestión de los empleados y recursos humanos internos: ejecución contractual (artículo 6.1.b RGPD).
6. Envío de comunicaciones comerciales: consentimiento del interesado (artículos 6.1.a RGPD y 20 LSSICE) e interés legítimo (artículos 6.1.f RGPD y 21.2 LSSICE).
7. Controlar la seguridad de las instalaciones (videovigilancia): interés legítimo (artículo 6.1.f RGPD).
8. Gestionar las actividades formativas: ejecución de un contrato (artículo 6.1.b RGPD) y consentimiento del interesado (artículo 6.1.a RGPD).

Todos los datos recogidos son necesarios para la prestación del servicio. No obstante, aquellos datos que estén marcados con un asterisco (*) serán obligatorios. En el caso de que los datos obligatorios no fueran facilitados, el responsable no podrá prestarle el servicio contratado.

Por último, le informamos que solo podrán aportar datos personales en este sitio web las personas mayores de 14 años. Según obliga la LOPD-GDD, en caso de menores de 14 años, será condición obligatoria el consentimiento de sus padres o tutores para que podamos tratar sus datos personales. Por otra parte, solo podrán contratar nuestros servicios las personas mayores de 18 años; en caso de menores de 18 años, será condición obligatoria el consentimiento de sus padres o tutores legales, salvo que el menor esté emancipado.

IV. Derechos de las personas interesadas

¿Qué derechos tengo en materia de protección de datos?

Conforme a lo establecido en los artículos 13 RGPD y 11.2.c) LOPD-GDD, puede ejercitar cualquiera de los siguientes derechos comunicándonoslo a la dirección postal Calle de Floridablanca, 68 – 08015 Barcelona o a la dirección electrónica maria@tuplanfiscal.com. En todo caso, según la normativa vigente tiene reconocidos los siguientes derechos (artículos 15 a 22 RGPD y 12 a 18 LOPD-GDD):

• Derecho a solicitar el acceso a los datos personales relativos al interesado.
• Derecho a solicitar su rectificación o supresión.
• Derecho a solicitar la limitación del tratamiento.
• Derecho a oponerse al tratamiento.
• Derecho a la portabilidad de los datos.

Puede solicitar al Responsable los formularios para ejercer sus derechos a través del correo electrónico indicado. Adicionalmente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Más información en el apartado «Autoridad de control» de este documento.

V. Destinatarios

¿A qué destinatarios se comunicarán sus datos?

Siempre se informará y, cuando proceda, se solicitará su consentimiento expreso para ceder sus datos personales o realizar transferencias internacionales de acuerdo con la normativa vigente (arts. 13.1.e) y 44 RGPD, así como los arts. 11.1 y 40 LOPD-GDD). Por ello, le informamos que los terceros con los que el Responsable trabaja tienen sus servidores ubicados dentro de la UE, EEE o Suiza, contando con medidas de seguridad adecuadas para garantizar un tratamiento de datos adecuado y confidencial.

Fuera de los casos anteriormente mencionados y salvo por obligación legal, no se cederá ni comunicará a ningún tercero sus datos, excepto en los casos legalmente previstos o cuando sea estrictamente necesario para la prestación de un servicio. De forma genérica, los datos podrán ser cedidos a:

• Proveedores de servicios tecnológicos.
• Proveedores de servicios de pago.
• Empresas de mensajería y paquetería.
• Terceros o intermediarios, en calidad de prestadores de servicios, que operen en nuestro propio nombre (gestoría, asesoría, autónomos colaboradores…).
• Terceros encargados del tratamiento, colaboradores o con estrecha relación mercantil con el responsable para la exclusiva finalidad de prestar nuestros servicios.

Las cesiones de datos se producirán respetando la más estricta confidencialidad, empleando las medidas necesarias, tales como la firma de contratos de confidencialidad o la adhesión a sus políticas de privacidad establecidas en sus respectivas páginas web. El Usuario podrá negarse a la cesión de sus datos a los Encargados del Tratamiento mediante petición escrita, por cualquiera de los medios anteriormente referenciados.

VI. Procedencia y categorías de datos

¿Cómo hemos obtenido sus datos?

Los datos de carácter personal que utiliza María Orea proceden del propio interesado, dando así cumplimiento a lo establecido en los artículos 13 RGPD y 11 LOPD-GDD, o de empresas del grupo o colaboradoras, sobre las que puede obtener más información escribiendo a maria@tuplanfiscal.com.

¿Qué categorías de datos manejamos?

• Datos de identificación: nombre, apellidos, DNI/NIE/pasaporte o documento equivalente, direcciones postales, direcciones electrónicas, sexo, fecha y lugar de nacimiento, teléfono de contacto (móvil/fijo).
• Información comercial: propia y de terceros.
• Datos económicos: número de cuenta bancaria, número de tarjeta de crédito.
• Currículum vitae, datos académicos y titulaciones.
• Aficiones y pertenencia a asociaciones o clubes.
• Videovigilancia: imagen.

El tratamiento de datos sensibles se hará conforme a lo establecido en los artículos 9 RGPD y 9 LOPD-GDD, informando en todo caso al interesado sobre qué datos se utilizarán por el responsable.

VII. Información adicional

• Medidas de seguridad: se han adoptado las medidas de seguridad, técnicas y organizativas a nuestro alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos, garantizando así la confidencialidad, integridad y calidad de la información, de acuerdo con la normativa vigente en materia de protección de datos. Los datos personales que se recogen en los formularios son objeto de tratamiento, únicamente, por parte del personal del responsable o de los Encargados del Tratamiento designados. El sitio web cuenta además con un cifrado SSL que permite al Usuario el envío seguro de sus datos personales a través de los formularios del sitio web.
• Redes sociales: el responsable del tratamiento cuenta con perfil en algunas de las principales redes sociales, reconociéndose en todos los casos Responsable del tratamiento de los datos de sus seguidores, fans, suscriptores, comentaristas y otros perfiles de usuarios. La finalidad del tratamiento, cuando la ley no lo prohíba, será informar a sus seguidores sobre sus actividades y ofertas, así como prestar servicio personalizado de atención al usuario. La base jurídica es el consentimiento del interesado, que podrá revocar en cualquier momento. En ningún caso el responsable extraerá datos de las redes sociales, a menos que se obtuviera puntual y expresamente el consentimiento del usuario para ello.
• Confidencialidad: la información suministrada por el usuario tendrá, en todo caso, la consideración de confidencial, sin que pueda ser utilizada para otros fines distintos a los aquí descritos. El responsable se obliga a no divulgar ni revelar información sobre las pretensiones del usuario, los motivos del asesoramiento solicitado o la duración de su relación con éste.
• Veracidad de los datos: el usuario manifiesta que todos los datos facilitados por él son ciertos y correctos y se compromete a mantenerlos actualizados, respondiendo de la veracidad de los mismos.
• Documentación realizada por LegalDPO, en base a la información facilitada por el Responsable del tratamiento, pudiendo variar conforme a los cambios legislativos o criterios jurisprudenciales.

VIII. Autoridad de control

Ponemos el máximo empeño para cumplir con la normativa de protección de datos. No obstante, le informamos que, en caso de que usted entienda que sus derechos se han visto menoscabados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6, 28001 – Madrid. Más información sobre la AEPD en www.aepd.es.