Política de privacidad
Última actualización: 1 de agosto de 2026
La presente política de privacidad describe cómo Sol Technologies Marbella SL («Mandato», «nosotros») trata los datos personales de los usuarios del sitio web mandato.es y de la aplicación app.mandato.es, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
Distinción importante: esta política se aplica a los tratamientos en los que Mandato actúa como responsable del tratamiento (visitantes del sitio web, personas que solicitan una llamada, titulares de cuentas y contactos de facturación y soporte). Respecto de los datos personales de los clientes, contactos y expedientes que los despachos usuarios introducen en la plataforma, Mandato actúa como encargado del tratamiento por cuenta del despacho, conforme al artículo 28 RGPD: ese tratamiento se rige por el Acuerdo de encargo de tratamiento (DPA) y no por esta política.
1. Responsable del tratamiento
- Identidad: Sol Technologies Marbella SL
- NIF: B93665842
- Domicilio: Avda Ricardo Soriano 21, 29601 Marbella, Málaga, España
- Contacto en materia de protección de datos: privacidad@mandato.es
2. Datos que tratamos y finalidades
a) Visitantes del sitio web
Para medir la audiencia del sitio web utilizamos Plausible Analytics, una herramienta de analítica sin cookies alojada en la Unión Europea que únicamente genera estadísticas agregadas (páginas vistas, fuente de tráfico, tipo de dispositivo). No se crean perfiles individuales, no se almacenan identificadores persistentes y no se tratan datos personales con esta finalidad. Si usted lo acepta en el banner de cookies, utilizamos además Google Analytics 4, que sí instala cookies en su terminal; sin esa aceptación no se carga. El detalle está en la sección 9.
b) Formulario de solicitud de llamada
Si utiliza el formulario «le llamamos» del sitio web, tratamos su nombre y su número de teléfono con la única finalidad de contactarle telefónicamente para atender su solicitud de información sobre Mandato. Los datos del formulario se nos remiten por correo electrónico a través del proveedor de correo transaccional Resend.
c) Registro de cuenta y uso de la aplicación
Cuando un despacho crea una cuenta en app.mandato.es, tratamos los datos identificativos y de contacto de los usuarios de la cuenta (nombre, apellidos, correo electrónico profesional, despacho al que pertenecen), así como credenciales de acceso y registros técnicos de uso (dirección IP, fecha y hora de acceso, acciones registradas en el registro de auditoría), con las finalidades de prestar el servicio contratado, gestionar la relación contractual, garantizar la seguridad de la plataforma y comunicar cambios relevantes del servicio.
d) Facturación
Para la facturación de los planes de pago tratamos los datos fiscales y de contacto del cliente y los datos necesarios para el cobro. Los pagos se procesan a través de Stripe; Mandato no almacena números completos de tarjeta.
e) Soporte
Cuando contacta con nuestro equipo de soporte tratamos sus datos de contacto y el contenido de sus comunicaciones con la finalidad de atender y resolver su consulta o incidencia.
3. Base jurídica de los tratamientos
- Formulario de solicitud de llamada: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Registro de cuenta, prestación del servicio y facturación: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, en particular fiscales y contables (art. 6.1.c RGPD).
- Seguridad de la plataforma y registro de auditoría: interés legítimo de Mandato en garantizar la seguridad de sus sistemas y prevenir el fraude (art. 6.1.f RGPD).
- Soporte: ejecución del contrato (art. 6.1.b RGPD) o, para quienes aún no son clientes, medidas precontractuales a petición del interesado.
- Comunicaciones comerciales a clientes sobre servicios propios similares: interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE), con posibilidad de oposición en cualquier momento.
4. Destinatarios y encargados del tratamiento
No cedemos datos personales a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados o subencargados del tratamiento con arreglo a contratos conformes al artículo 28 RGPD:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Supabase, Inc. | Base de datos gestionada, autenticación y almacenamiento de documentos | Irlanda (Unión Europea) — AWS, región eu-west-1 |
| Railway Corp. | Alojamiento y ejecución de la aplicación | Países Bajos (Unión Europea) — región EU-West, Ámsterdam |
| Anthropic, PBC | Funciones de inteligencia artificial: análisis de documentos y tareas de complejidad media y alta (modelos Claude) | Estados Unidos — Cláusulas Contractuales Tipo (SCC) y EU-U.S. Data Privacy Framework |
| OpenAI, L.L.C. | Funciones de inteligencia artificial: tareas rutinarias —borradores de correo, resúmenes de reunión y clasificación— servidas sobre GPT-4o mini | Estados Unidos — Cláusulas Contractuales Tipo (SCC) y EU-U.S. Data Privacy Framework |
| Melious (melious.ai) | Funciones de inteligencia artificial: alternativa europea para las mismas tareas rutinarias, servida sobre Mistral Small 4 | Unión Europea (pasarela europea; modelos alojados en la UE) |
| Resend, Inc. | Envío de correo electrónico transaccional | Estados Unidos — Cláusulas Contractuales Tipo (SCC) / EU-U.S. Data Privacy Framework |
| 360dialog GmbH | Integración con la API de WhatsApp Business | Alemania (Unión Europea) |
| Stripe, Inc. / Stripe Payments Europe, Ltd. | Procesamiento de pagos y facturación de suscripciones | UE / Estados Unidos — EU-U.S. Data Privacy Framework y SCC |
| Netlify, Inc. | Alojamiento y CDN del sitio web corporativo | Estados Unidos — EU-U.S. Data Privacy Framework y SCC |
| Plausible Insights OÜ | Analítica web agregada sin cookies | Unión Europea (Estonia); datos alojados en la UE |
| Google Ireland Limited | Analítica web (Google Analytics 4 / Tag Manager), previo consentimiento | Estados Unidos — EU-U.S. Data Privacy Framework y SCC |
5. Transferencias internacionales
Los datos de la aplicación se alojan en la Unión Europea. Algunos de los proveedores indicados en la tabla anterior están establecidos en Estados Unidos o pueden tratar datos desde ese país. En tales casos, la transferencia internacional se ampara en una decisión de adecuación de la Comisión Europea —el EU-U.S. Data Privacy Framework, respecto de entidades certificadas— o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), acompañadas, cuando procede, de medidas técnicas y organizativas adicionales.
6. Plazos de conservación
- Solicitudes de llamada: hasta atender la solicitud y, como máximo, seis meses desde el último contacto, salvo que se inicie una relación contractual.
- Datos de cuenta y uso del servicio: mientras la cuenta permanezca activa. Tras la baja, los datos de la cuenta se conservan durante 30 días para permitir la exportación y reactivación, y a continuación se suprimen, sin perjuicio de su bloqueo cuando la ley exija conservarlos.
- Datos de facturación: durante los plazos de prescripción de las obligaciones fiscales y contables aplicables (con carácter general, entre cuatro y seis años).
- Comunicaciones de soporte: mientras sean necesarias para atender la consulta y acreditar la prestación del servicio.
7. Derechos de los interesados
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como retirar el consentimiento prestado, dirigiendo una comunicación a privacidad@mandato.es, indicando el derecho que desea ejercer y acompañando información que permita verificar su identidad. Responderemos a su solicitud en el plazo máximo de un mes.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, a través de www.aepd.es.
8. Medidas de seguridad
Mandato aplica medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 RGPD, entre ellas: alojamiento de los datos en la Unión Europea, cifrado de la información en reposo con AES-256 y en tránsito mediante TLS, aislamiento lógico de los datos de cada despacho, control de accesos basado en roles, registro de auditoría de las acciones realizadas en la plataforma y copias de seguridad periódicas.
9. Cookies
Este sitio web no utiliza cookies publicitarias ni de elaboración de perfiles, y no cede datos a redes publicitarias. La medición de audiencia básica se realiza con Plausible Analytics, que no emplea cookies y únicamente produce estadísticas agregadas y anónimas alojadas en la Unión Europea: por no acceder al terminal del usuario, no requiere el consentimiento del artículo 22.2 LSSI-CE y funciona siempre.
Además, el sitio puede utilizar cookies de analítica de Google (Google Analytics 4 y, en su caso, Google Tag Manager) para entender cómo se usa la web. Estas cookies solo se instalan si usted las acepta expresamente en el banner que se muestra en su primera visita: hasta que hay una aceptación no se ejecuta ningún script de Google ni se instala ninguna cookie suya, y si usted las rechaza no se instalan nunca. Es el consentimiento previsto en el artículo 22.2 LSSI-CE. Google Ireland Limited actúa como proveedor y el tratamiento puede implicar una transferencia a Estados Unidos, amparada en el EU-U.S. Data Privacy Framework y en las Cláusulas Contractuales Tipo; consta en el registro de subencargados de la sección 5.
Para recordar su decisión, el sitio guarda una única cookie técnica, mandato_consent, con una duración de doce meses. Es estrictamente necesaria para no volver a preguntarle y está exenta de consentimiento. Puede retirar su consentimiento en cualquier momento borrando las cookies de este sitio desde la configuración de su navegador, lo que hará que el banner vuelva a mostrarse y le permita elegir de nuevo.
10. Menores de edad
El sitio web y el servicio se dirigen exclusivamente a profesionales y empresas. No recogemos deliberadamente datos de menores de edad. Si detectamos que se han facilitado datos de un menor, procederemos a suprimirlos.
11. Cambios en esta política
Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en los tratamientos. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización y, si los cambios son sustanciales, informaremos a los titulares de cuentas por correo electrónico.