Seguridad y datos
Última actualización: 3 de octubre de 2026
Trabajas con los datos fiscales de tus clientes. Aquí tienes cómo los trata Gestoly.
Dónde están
Los documentos y la base de datos se guardan cifrados en la Unión Europea.
Quién puede verlos
- Tu equipo y tus clientes: cada cliente solo ve y envía lo suyo, y tus datos nunca se mezclan con los de otra gestoría.
- Gestoly: solo los consulta para darte soporte, sin poder modificarlos, y cada acceso queda registrado.
- Nadie más, salvo los dos proveedores que hacen funcionar el servicio (detallados abajo).
La lectura de documentos con IA
Los documentos se procesan en la infraestructura de Gestoly. Cuando uno necesita una lectura avanzada —por ejemplo, una foto o un escaneo—, lo lee Mistral AI, una empresa europea con sede en Francia. Mistral AI no usa estos documentos para entrenar sus modelos y los borra a los 30 días.
Para qué se usan
Solo para prestarte el servicio. No se venden, no se ceden a terceros y no se usan para publicidad.
Si se produce un incidente
Si un incidente de seguridad afectara a tus datos, Gestoly te avisa en un máximo de 48 horas.
Si dejas Gestoly
Durante 30 días puedes descargar todos tus documentos y datos desde el panel. Después se borran.
Qué aceptas
Al darte de alta aceptas el contrato de encargo del tratamiento que exige el RGPD: Gestoly trata los datos de tus clientes por tu cuenta y siguiendo tus instrucciones.
Leer el contrato de encargo del tratamiento (PDF)
Detalles técnicos
- Cifrado: TLS en tránsito y AES-256 en reposo, en los documentos y en la base de datos.
- Acceso: sin contraseñas. Cada persona entra con un enlace de un solo uso que llega a su email y caduca a los 15 minutos.
- Papeles según el RGPD: tú eres el responsable del tratamiento y Gestoly el encargado (art. 28 RGPD); cuando actúas a tu vez por cuenta de tus clientes, Gestoly es subencargado.
- Infraestructura: Cloudflare, con certificaciones SOC 2 e ISO 27001.
Proveedores (subencargados)
| Empresa | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, almacenamiento de documentos y correo electrónico | EE. UU., adherida al Marco de Privacidad de Datos UE-EE. UU.; documentos y base de datos en la UE |
| Mistral AI | Lectura avanzada de los documentos que lo necesitan | Francia (UE) |
Contacto
Para cualquier pregunta sobre seguridad o protección de datos: contacto@gestoly.com.