Política de privacidad

Última actualización: 23 de julio de 2026

La presente política de privacidad describe cómo Sol Technologies Marbella SL («Mandato», «nosotros») trata los datos personales de los usuarios del sitio web mandato.es y de la aplicación app.mandato.es, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

Distinción importante: esta política se aplica a los tratamientos en los que Mandato actúa como responsable del tratamiento (visitantes del sitio web, personas que solicitan una llamada, titulares de cuentas y contactos de facturación y soporte). Respecto de los datos personales de los clientes, contactos y expedientes que los despachos usuarios introducen en la plataforma, Mandato actúa como encargado del tratamiento por cuenta del despacho, conforme al artículo 28 RGPD: ese tratamiento se rige por el Acuerdo de encargo de tratamiento (DPA) y no por esta política.

1. Responsable del tratamiento

• Identidad: Sol Technologies Marbella SL
• NIF: B93665842
• Domicilio: Avda Ricardo Soriano 21, 29601 Marbella, Málaga, España
• Contacto en materia de protección de datos: privacidad@mandato.es

2. Datos que tratamos y finalidades

a) Visitantes del sitio web

Para medir la audiencia del sitio web utilizamos Plausible Analytics, una herramienta de analítica sin cookies alojada en la Unión Europea que únicamente genera estadísticas agregadas (páginas vistas, fuente de tráfico, tipo de dispositivo). No se crean perfiles individuales, no se almacenan identificadores persistentes y no se tratan datos personales con esta finalidad.

b) Formulario de solicitud de llamada

Si utiliza el formulario «le llamamos» del sitio web, tratamos su nombre y su número de teléfono con la única finalidad de contactarle telefónicamente para atender su solicitud de información sobre Mandato. Los datos del formulario se nos remiten por correo electrónico a través del proveedor de correo transaccional Resend.

c) Registro de cuenta y uso de la aplicación

Cuando un despacho crea una cuenta en app.mandato.es, tratamos los datos identificativos y de contacto de los usuarios de la cuenta (nombre, apellidos, correo electrónico profesional, despacho al que pertenecen), así como credenciales de acceso y registros técnicos de uso (dirección IP, fecha y hora de acceso, acciones registradas en el registro de auditoría), con las finalidades de prestar el servicio contratado, gestionar la relación contractual, garantizar la seguridad de la plataforma y comunicar cambios relevantes del servicio.

d) Facturación

Para la facturación de los planes de pago tratamos los datos fiscales y de contacto del cliente y los datos necesarios para el cobro. Los pagos se procesan a través de Stripe; Mandato no almacena números completos de tarjeta.

e) Soporte

Cuando contacta con nuestro equipo de soporte tratamos sus datos de contacto y el contenido de sus comunicaciones con la finalidad de atender y resolver su consulta o incidencia.

3. Base jurídica de los tratamientos

• Formulario de solicitud de llamada: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Registro de cuenta, prestación del servicio y facturación: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, en particular fiscales y contables (art. 6.1.c RGPD).
• Seguridad de la plataforma y registro de auditoría: interés legítimo de Mandato en garantizar la seguridad de sus sistemas y prevenir el fraude (art. 6.1.f RGPD).
• Soporte: ejecución del contrato (art. 6.1.b RGPD) o, para quienes aún no son clientes, medidas precontractuales a petición del interesado.
• Comunicaciones comerciales a clientes sobre servicios propios similares: interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE), con posibilidad de oposición en cualquier momento.

4. Destinatarios y encargados del tratamiento

No cedemos datos personales a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados o subencargados del tratamiento con arreglo a contratos conformes al artículo 28 RGPD:

5. Transferencias internacionales

Los datos de la aplicación se alojan en la Unión Europea. Algunos de los proveedores indicados en la tabla anterior están establecidos en Estados Unidos o pueden tratar datos desde ese país. En tales casos, la transferencia internacional se ampara en una decisión de adecuación de la Comisión Europea —el EU-U.S. Data Privacy Framework, respecto de entidades certificadas— o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), acompañadas, cuando procede, de medidas técnicas y organizativas adicionales.

6. Plazos de conservación

• Solicitudes de llamada: hasta atender la solicitud y, como máximo, seis meses desde el último contacto, salvo que se inicie una relación contractual.
• Datos de cuenta y uso del servicio: mientras la cuenta permanezca activa. Tras la baja, los datos de la cuenta se conservan durante 30 días para permitir la exportación y reactivación, y a continuación se suprimen, sin perjuicio de su bloqueo cuando la ley exija conservarlos.
• Datos de facturación: durante los plazos de prescripción de las obligaciones fiscales y contables aplicables (con carácter general, entre cuatro y seis años).
• Comunicaciones de soporte: mientras sean necesarias para atender la consulta y acreditar la prestación del servicio.

7. Derechos de los interesados

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como retirar el consentimiento prestado, dirigiendo una comunicación a privacidad@mandato.es, indicando el derecho que desea ejercer y acompañando información que permita verificar su identidad. Responderemos a su solicitud en el plazo máximo de un mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, a través de www.aepd.es.

8. Medidas de seguridad

Mandato aplica medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 RGPD, entre ellas: alojamiento de los datos en la Unión Europea, cifrado de la información en reposo con AES-256 y en tránsito mediante TLS, aislamiento lógico de los datos de cada despacho, control de accesos basado en roles, registro de auditoría de las acciones realizadas en la plataforma y copias de seguridad periódicas.

9. Cookies

Este sitio web no utiliza cookies de seguimiento ni tecnologías equivalentes con fines publicitarios o de elaboración de perfiles. La medición de audiencia se realiza con Plausible Analytics, que no emplea cookies y únicamente produce estadísticas agregadas y anónimas alojadas en la Unión Europea. Por este motivo, el sitio no muestra banner de cookies: no existe ningún tratamiento que requiera el consentimiento previsto en el artículo 22.2 LSSI-CE.

10. Menores de edad

El sitio web y el servicio se dirigen exclusivamente a profesionales y empresas. No recogemos deliberadamente datos de menores de edad. Si detectamos que se han facilitado datos de un menor, procederemos a suprimirlos.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en los tratamientos. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización y, si los cambios son sustanciales, informaremos a los titulares de cuentas por correo electrónico.