Protección de datos
Política de privacidad
Información esencial sobre los tratamientos realizados por XESTUI.
Última actualización: 26 de agosto de 2026.
1. Responsable
GESTORIA ADMINISTRATIVA XESTUI, S.L.U., NIF B36050086. Domicilio a efectos de contacto: C/ Irmáns Maristas, 1, 1.º, 36700 Tui, Pontevedra. Correo de privacidad: info@xestui.es. Teléfono: 986 60 12 14.
2. Tratamientos
| Tratamiento | Finalidad y base | Conservación |
|---|---|---|
| Consultas generales, empresas, extranjería y creadores | Responder, valorar la solicitud y adoptar medidas previas a una posible contratación; art. 6.1.b RGPD. Cuando proceda, interés legítimo en gestionar comunicaciones; art. 6.1.f. | Hasta 12 meses desde la última interacción si no se contrata. Si existe encargo, se integra en el expediente y se aplican los plazos legales y defensivos. |
| Candidaturas y CV | Gestionar el proceso solicitado; art. 6.1.b RGPD. | Durante el proceso y hasta 6 meses tras su cierre. Para futuras vacantes, solo con autorización separada y un máximo de 12 meses. |
| Carta XESTUI | Gestionar el alta confirmada y enviar los contenidos solicitados; consentimiento, art. 6.1.a RGPD y arts. 21–22 LSSI. | Mientras permanezca el alta. Tras la baja se conserva bloqueada la evidencia mínima durante 3 años, salvo reclamación. |
| Seguridad web | Seguridad, diagnóstico, prevención de fraude y limitación de envíos; interés legítimo, art. 6.1.f RGPD. | Claves antiabuso: 15 minutos. Registros técnicos: el plazo configurado por el alojamiento y mantenimiento, limitado a lo necesario. |
| Calculadoras, diagnósticos y contacto solicitado | Verificar el correo mediante un código de un solo uso, calcular y enviar el diagnóstico, conservar su trazabilidad y atender una petición de contacto separada; medidas precontractuales solicitadas, art. 6.1.b RGPD, y consentimiento cuando corresponda, art. 6.1.a. | Código: 15 minutos. Solicitud no verificada y sin cálculo: 24 horas. Acceso verificado, evidencia del consentimiento, diagnóstico y solicitud de contacto: máximo ordinario de 90 días, sin perjuicio del ciclo de las copias de seguridad y de los plazos legales si se inicia una relación profesional. |
| Analítica y Google Maps | Medición opcional y carga del mapa solicitado; consentimiento, art. 6.1.a RGPD. | Según la configuración aceptada y la política de cookies. |
3. Datos necesarios y datos sensibles
Los campos marcados son necesarios para tramitar la solicitud. Los formularios abiertos no están diseñados para recibir datos de salud, antecedentes, biometría, creencias, orientación sexual, afiliación sindical, contraseñas, certificados digitales, datos bancarios completos ni expedientes completos. Si se facilita información no necesaria, XESTUI podrá suprimirla o solicitar un canal adecuado.
4. Candidaturas
El CV se utiliza para la candidatura enviada y no se incorpora a un repositorio público. La conservación para futuras vacantes requiere una autorización separada, opcional y no premarcada.
5. Carta XESTUI
El repositorio privado registra correo, fecha, origen, versión informativa, estado de confirmación, baja y evidencia técnica mínima. El alta exige confirmación por correo. Cada comunicación identifica a XESTUI e incluye una baja sencilla y gratuita. No se compran, alquilan ni incorporan listas de terceros sin base válida.
6. Calculadoras, diagnósticos y contacto solicitado
Cuando solicita un diagnóstico mediante una calculadora, XESTUI trata el nombre, el correo electrónico, la empresa —si se indica—, los datos económicos u operativos introducidos y registros técnicos mínimos de seguridad para verificar el correo, efectuar el cálculo, enviar el resultado y mantener su trazabilidad.
El código de verificación caduca a los 15 minutos. Las solicitudes no verificadas y sin cálculo quedan programadas para su eliminación al cumplir 24 horas. Los accesos verificados, la evidencia del consentimiento y los diagnósticos se almacenan cifrados en repositorios privados durante un máximo ordinario de 90 días; los códigos y tokens se conservan mediante huellas no reversibles. La supresión efectiva queda sujeta a la ejecución de las tareas automáticas y al ciclo aplicable a las copias de seguridad.
Después del diagnóstico puede solicitar, mediante un formulario separado y voluntario, que XESTUI contacte con usted. En ese caso se tratan el nombre y correo ya verificados, empresa o actividad, cargo o función, teléfono, municipio, provincia, franja de contacto opcional, diagnóstico asociado, página de origen y evidencia de la solicitud. Este formulario no es necesario para recibir el diagnóstico, no crea una cuenta, no suscribe a Carta XESTUI y no autoriza comunicaciones periódicas. La solicitud de contacto se conserva cifrada durante 90 días; si nace una relación profesional, los datos incorporados al expediente se rigen por los plazos generales y legales aplicables.
7. Destinatarios y transferencias
No se venden datos. Pueden acceder el personal autorizado y proveedores de alojamiento, correo, seguridad o mantenimiento sujetos a las obligaciones aplicables. También podrán comunicarse a asesores, profesionales, administraciones, juzgados o autoridades cuando resulte necesario para un encargo u obligación legal.
Se priorizan proveedores del Espacio Económico Europeo. Si una herramienta opcional implica acceso desde otro país, se comprobarán previamente el contrato, mecanismo de transferencia y medidas aplicables.
8. Decisiones y seguridad
XESTUI no adopta decisiones automatizadas con efectos jurídicos a partir de los formularios. El diagnóstico de creadores organiza respuestas para revisión humana y no guarda un borrador en el dispositivo. Se aplican medidas proporcionadas, entre ellas control de acceso, actualización, copias de seguridad, cifrado en tránsito, limitación de envíos y deber de confidencialidad.
9. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a info@xestui.es con el asunto «Protección de datos». Solo se pedirá identificación adicional si existen dudas razonables. También puede reclamar ante la Agencia Española de Protección de Datos.
10. Menores y cambios
Los formularios no se dirigen específicamente a menores de 14 años. Esta política podrá actualizarse por cambios normativos, técnicos o de tratamiento; si un cambio afecta materialmente a un consentimiento previo se solicitará una nueva decisión.