POLÍTICA DE PRIVACIDAD
Última actualización: 23 de agosto de 2026
1. ¿Quién es el responsable del tratamiento de tus datos?
| Identidad | JFR SMART SOLUTIONS, S.L. (Sociedad Unipersonal) (en adelante, «getSello») |
| NIF | B22524383 |
| Domicilio social | calle Espronceda, número 236, Puerta 11ª, 08018 Barcelona, España |
| Correo electrónico | hola@getsello.es |
| Datos registrales | Inscrita en el Registro Mercantil de Barcelona, Hoja B-636079, Folio 2, Inscripción 2 (I.R.U.S. 1000450968776) |
| Delegado de Protección de Datos | No designado. Ver apartado 10. |
2. Dos roles distintos: lee esto primero
getSello interviene en dos situaciones muy diferentes, y esta política solo cubre una de ellas.
a) Cuando getSello es Responsable del Tratamiento — lo que cubre esta política
Cuando tratamos:
- datos de personas que visitan
getsello.eso rellenan nuestro formulario de contacto; - datos del personal de las agencias clientes que utiliza la plataforma;
- datos de facturación de nuestras agencias clientes;
- registros técnicos y de seguridad de la plataforma.
En estos casos decidimos nosotros para qué y cómo se tratan los datos. Somos Responsables y esta política te explica cómo.
b) Cuando getSello es Encargado del Tratamiento — lo que NO cubre esta política
Cuando una agencia de extranjería utiliza nuestra plataforma para preparar el expediente de uno de sus clientes, los datos de ese cliente —su pasaporte, sus antecedentes penales, su certificado médico, sus extractos bancarios— son tratados por cuenta de la agencia, siguiendo sus instrucciones.
En esa relación:
- la agencia es el Responsable del Tratamiento;
- getSello es únicamente el Encargado;
- getSello no decide qué datos se piden, ni para qué, ni a quién;
- getSello no utiliza esos datos para ninguna finalidad propia.
Si eres solicitante de un visado o autorización de residencia y quieres saber cómo se tratan tus datos: debes dirigirte a la agencia que gestiona tu expediente. Ella es la responsable y ella debe informarte conforme al artículo 14 del RGPD. Nosotros no podemos responder por ella, ni atender directamente tus derechos, ni facilitarte información sobre tu expediente. Si nos escribes, trasladaremos tu solicitud a tu agencia y te lo comunicaremos.
La relación entre getSello y cada agencia se rige por un Contrato de Encargo del Tratamiento suscrito conforme al artículo 28 del RGPD, que adopta las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/915.
3. ¿Qué datos tratamos, para qué y con qué base legal?
3.1 Visitantes del sitio web y formulario de contacto
| Datos | Nombre, dirección de correo electrónico, nombre de la empresa o despacho, mensaje que nos envíes, y cualquier otro dato que decidas incluir voluntariamente. |
| Finalidad | Responder a tu consulta, informarte sobre el servicio y, en su caso, contactarte para una demostración. |
| Base legal | Art. 6.1.b) RGPD — aplicación de medidas precontractuales a petición del interesado. Si simplemente nos escribes sin interés comercial: Art. 6.1.f) RGPD — interés legítimo en atender comunicaciones dirigidas a nosotros. |
| Conservación | 12 meses desde el último contacto, salvo que solicites antes la supresión o que la relación derive en un contrato. |
| Encargados | Los indicados en el apartado 5. |
3.2 Personal de las agencias clientes (usuarios de la plataforma)
| Datos | Nombre y apellidos, dirección de correo electrónico corporativa, agencia a la que pertenece, rol, contraseña (almacenada exclusivamente como hash, nunca en claro), marcas temporales de acceso y actividad. |
| Finalidad | Crear y gestionar la cuenta de usuario, permitir el acceso a la plataforma, prestar soporte, y registrar la actividad conforme a nuestras obligaciones de responsabilidad proactiva. |
| Base legal | Art. 6.1.b) RGPD — ejecución del contrato suscrito con la agencia. Para los registros de actividad: Art. 6.1.c) RGPD — cumplimiento de la obligación de responsabilidad proactiva del Art. 5.2 RGPD. |
| Conservación | Durante la vigencia del contrato con la agencia y 5 años después, para atender posibles responsabilidades. Los registros de auditoría se conservan durante el mismo plazo. |
Origen de los datos: normalmente nos los facilita la propia agencia al solicitar el alta de un usuario. En ese caso, es la agencia quien debe informar a su personal de que sus datos se comunican a getSello.
3.3 Facturación
| Datos | Razón social, NIF, domicilio fiscal, datos de contacto administrativo, importes, fechas y referencias de pago. |
| Finalidad | Emitir factura, cobrar el servicio y cumplir nuestras obligaciones contables y fiscales. |
| Base legal | Art. 6.1.b) RGPD — ejecución del contrato. Art. 6.1.c) RGPD — cumplimiento de obligaciones legales (Código de Comercio, normativa del IVA, Ley General Tributaria). |
| Conservación | 6 años desde el último asiento (art. 30 del Código de Comercio) y 4 años a efectos de prescripción tributaria, aplicándose el plazo más largo. Este plazo no puede acortarse aunque solicites la supresión. |
Nota: durante la fase beta la facturación se realiza mediante transferencia bancaria. No utilizamos pasarela de pago y no tratamos datos de tarjeta. Si esto cambia, actualizaremos esta política antes de hacerlo.
3.4 Registros técnicos y seguridad
| Datos | Dirección IP, tipo de navegador y dispositivo, fecha y hora de las solicitudes, páginas solicitadas, errores del sistema. |
| Finalidad | Garantizar la seguridad de la plataforma, detectar y prevenir accesos no autorizados, abusos y ataques, y diagnosticar fallos técnicos. |
| Base legal | Art. 6.1.f) RGPD — interés legítimo en la seguridad de nuestros sistemas y de los datos que nos confían nuestros clientes. Este interés es reconocido expresamente por el considerando 49 del RGPD. |
| Conservación | 90 días, salvo que un registro concreto deba conservarse por estar vinculado a un incidente de seguridad. |
Ponderación del interés legítimo: hemos valorado que el tratamiento es necesario para proteger datos de alta sensibilidad, que el impacto sobre el interesado es mínimo (metadatos técnicos, no contenido), y que cualquier persona que utiliza una plataforma que custodia documentación de inmigración espera razonablemente que esté protegida. Puedes solicitarnos el detalle de esta ponderación escribiendo a hola@getsello.es.
3.5 Comunicaciones comerciales a profesionales
| Datos | Nombre, cargo, dirección de correo electrónico profesional, nombre del despacho o gestoría, información profesional pública. |
| Finalidad | Dar a conocer nuestro servicio a profesionales del sector de la extranjería para quienes resulta directamente relevante. |
| Base legal — tratamiento | Art. 6.1.f) RGPD, en relación con el art. 19 LOPDGDD (tratamiento de datos de contacto de empresarios individuales y profesionales). |
| Base legal — envío | Consentimiento previo y expreso del destinatario (art. 21.1 LSSI-CE), o relación contractual previa sobre servicios similares (art. 21.2 LSSI-CE). Sin una de las dos, no enviamos correo comercial. |
| Conservación | Hasta que solicites dejar de recibirlas. Las solicitudes de baja se atienden en un plazo máximo de 48 horas y se conservan en una lista de exclusión indefinida, cuya única finalidad es no volver a contactarte. |
Cómo darte de baja: responde a cualquier comunicación nuestra, o escribe a hola@getsello.es. No necesitas justificarlo.
Lo que no hacemos: no enviamos correo comercial a quien no nos lo haya solicitado o autorizado expresamente; no compramos ni alquilamos listas de correo; no utilizamos direcciones personales (gmail, hotmail y similares) obtenidas de sitios web; no damos de alta a nadie en un boletín sin su consentimiento expreso.
El art. 21.1 de la LSSI-CE prohíbe el envío de comunicaciones comerciales por correo electrónico que no hayan sido previamente solicitadas o expresamente autorizadas, sin distinguir entre destinatarios particulares y empresas. El interés legítimo del RGPD legitima el *tratamiento* de un dato de contacto profesional, pero no habilita el envío. Son dos preguntas distintas y respetamos ambas.
4. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones individuales automatizadas en el sentido del artículo 22 del RGPD, ni respecto de ti ni respecto de ninguna persona cuyos datos tratemos.
No elaboramos perfiles.
En particular, y aunque no lo cubre esta política por corresponder a nuestro papel de Encargado, conviene aclararlo por su importancia: la plataforma getSello no evalúa personas, no puntúa expedientes, no determina elegibilidad ni predice resultados administrativos. Los cálculos que ofrece son orientativos, se realizan sobre cifras introducidas manualmente por la agencia, y no producen efecto jurídico alguno. Toda decisión corresponde siempre a la agencia.
5. ¿Con quién compartimos tus datos?
No vendemos tus datos. No los cedemos a terceros con fines comerciales.
Recurrimos a los siguientes encargados del tratamiento, que tratan datos por cuenta nuestra, bajo contrato conforme al artículo 28 del RGPD y siguiendo nuestras instrucciones:
| Proveedor | Función | Datos que trata | Ubicación |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento | Cuentas de usuario, datos de la aplicación | UE — Fráncfort (eu-central-1) |
| Vercel Inc. | Alojamiento y ejecución de la plataforma | Tráfico, registros de solicitud, IP | EE. UU. |
| Cloudflare, Inc. | DNS y red de distribución de contenidos | IP, metadatos de solicitud | Red global |
| Lovable AB | Alojamiento y publicación del sitio web público | Metadatos de navegación del sitio | EE. UU. |
| Tally BV | Formulario de solicitud de acceso del sitio web | Datos del formulario de contacto | UE — Bélgica |
| Google Ireland Ltd. | Google Sheets — registro interno de solicitudes; correo electrónico | Datos del formulario de contacto | UE / EE. UU. |
| Resend, Inc. | Correo electrónico transaccional | Dirección de correo, nombre, contenido del mensaje | EE. UU. |
Además, podremos comunicar datos a:
- Nuestra asesoría fiscal y contable, para el cumplimiento de obligaciones legales.
- Administraciones públicas, Juzgados y Tribunales, cuando exista obligación legal.
- Entidades financieras, para la gestión del cobro.
5.1 Transferencias internacionales
Toda la base de datos y el almacenamiento documental de la plataforma residen en la Unión Europea (Fráncfort, Alemania). Ningún fichero documental se transfiere fuera del Espacio Económico Europeo.
Algunos de nuestros proveedores de infraestructura están establecidos en Estados Unidos y tratan exclusivamente metadatos técnicos. Las transferencias a estos proveedores se amparan en:
- la Decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EEUU (Decisión (UE) 2023/1795), cuando el proveedor esté certificado en dicho marco; y/o
- las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914.
Puedes solicitarnos copia de las garantías aplicables escribiendo a hola@getsello.es.
6. ¿Cuánto tiempo conservamos tus datos?
Los plazos concretos figuran en cada apartado del punto 3. Como regla general:
- Conservamos tus datos mientras exista la relación que justifica el tratamiento.
- Después, los mantenemos bloqueados —accesibles únicamente para atender responsabilidades legales— durante los plazos de prescripción aplicables.
- Transcurridos esos plazos, los suprimimos de forma segura y definitiva.
7. ¿Qué derechos tienes?
Puedes ejercer, de forma gratuita y en cualquier momento:
| Derecho | Qué significa |
|---|---|
| Acceso | Saber qué datos tuyos tratamos y obtener una copia. |
| Rectificación | Corregir datos inexactos o incompletos. |
| Supresión | Que borremos tus datos, cuando ya no sean necesarios o cuando el tratamiento no sea lícito. |
| Oposición | Oponerte a un tratamiento basado en nuestro interés legítimo. Frente a las comunicaciones comerciales, la oposición es incondicional: basta con pedirlo. |
| Limitación | Que suspendamos el tratamiento mientras se resuelve una impugnación. |
| Portabilidad | Recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable. |
| No ser objeto de decisiones automatizadas | No procede: no las adoptamos. |
Cómo ejercerlos: escribe a hola@getsello.es indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad si tenemos dudas razonables sobre quién eres.
Plazo de respuesta: un mes desde la recepción, prorrogable por dos meses más en casos complejos, en cuyo caso te lo comunicaremos dentro del primer mes.
Si no estás conforme con nuestra respuesta —o no respondemos— puedes reclamar ante la autoridad de control:
Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6 — 28001 Madrid www.aepd.es · Sede electrónica: sedeagpd.gob.es
Puedes acudir a la AEPD directamente, sin necesidad de reclamarnos antes a nosotros. Preferiríamos que nos dieras la oportunidad de resolverlo, pero es tu derecho.
8. Datos de solicitantes de visado: a quién dirigirte
Lo repetimos por su importancia.
Si tus datos están en la plataforma getSello porque una agencia está preparando tu expediente de inmigración, esta política no es la que te aplica.
- La agencia es la responsable de tus datos.
- Debes dirigirte a ella para ejercer tus derechos, obtener información o presentar una reclamación.
- getSello no puede informarte sobre tu expediente, ni modificar tus datos, ni atender tus derechos directamente, porque no somos quienes decidimos sobre ellos.
- Si nos escribes, trasladaremos tu solicitud a tu agencia sin dilación y te lo confirmaremos.
Esto no es una evasiva: es la distribución de responsabilidades que impone el RGPD, y existe para tu protección.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas:
- alojamiento de todos los datos de expediente en la Unión Europea;
- cifrado en tránsito (TLS) y en reposo;
- almacenamiento privado de ficheros, sin URL públicas;
- aislamiento entre agencias impuesto a nivel de base de datos;
- contraseñas almacenadas exclusivamente como hash, nunca en claro;
- acceso limitado a lo estrictamente necesario;
- registro de eventos sensibles;
- supresión automatizada al vencer los plazos de conservación.
Ninguna medida de seguridad es infalible. Si se produce una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida, conforme al artículo 34 del RGPD, y lo notificaremos a la AEPD en el plazo de 72 horas conforme al artículo 33.
10. Delegado de Protección de Datos
No hemos designado un Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD. Hemos documentado y revisamos periódicamente este análisis. Para cualquier cuestión sobre protección de datos puedes escribir a hola@getsello.es.
11. Cambios en esta política
Podemos modificar esta política para adaptarla a cambios legislativos, jurisprudenciales o del propio servicio. La versión vigente será siempre la publicada en getsello.es/privacidad, con su fecha de última actualización.
Si el cambio es sustancial y te afecta como cliente, te lo comunicaremos por correo electrónico con antelación razonable.
12. Legislación aplicable
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
JFR SMART SOLUTIONS, S.L. (Sociedad Unipersonal)