This text is shown in Spanish, which is the binding version. An English translation is being prepared.
1. Responsable del tratamiento
- Responsable
- Limbo, SLU
- Domicilio
- Carretera de la Rabassa, Edifici Terres de Cibós, bloc B, 1r 1a, AD600 Sant Julià de Lòria, Principat d'Andorra
- NRT
- L-718107-N
- Contacto para protección de datos
- hola@limbo.ad
Limbo, SLU está establecida en Andorra, país que cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2010/625/UE, confirmada en su revisión de 2024). Trata los datos conforme a la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) y su reglamento, y, respecto de las personas que residen en la Unión Europea a las que ofrece sus servicios, conforme al Reglamento (UE) 2016/679 (RGPD) y, en España, la Ley Orgánica 3/2018 (LOPDGDD).
No hemos designado delegado de protección de datos porque la ley no nos lo exige por el momento; revisamos esa evaluación periódicamente. Las consultas sobre esta política se atienden en el correo indicado.
2. Dos papeles distintos: responsable y encargado
Docket trata datos personales en dos posiciones diferentes, y conviene distinguirlas:
- Como responsable, de los datos de quienes visitan esta web, nos contactan, contratan Docket o lo usan como usuarios de una asesoría (administradores y empleados). Esta política se refiere a ese tratamiento.
- Como encargado, de los datos que las asesorías gestionan dentro de la aplicación: los de sus propios clientes (fichas, documentos de identidad, expedientes, respuestas a formularios). De esos datos la responsable es cada asesoría; Docket solo los trata siguiendo sus instrucciones, conforme al acuerdo de encargo del tratamiento. Si eres cliente de una asesoría, lee la información para clientes de asesorías.
3. Qué datos tratamos, para qué y con qué base
| Quién | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Visitantes de la web y usuarios de la aplicación | Datos técnicos de la conexión (dirección IP, navegador, páginas vistas) y medición de audiencia con Vercel Web Analytics (páginas vistas y acciones contadas de forma agregada) y de rendimiento con Vercel Speed Insights (tiempos de carga y respuesta de cada página), las dos sin cookies, sin identificadores persistentes y sin ningún dato personal en los eventos | Que la web funcione y medir de forma agregada su uso (qué páginas se ven, dónde se abandona la contratación, cuántos formularios se responden) y su velocidad | Interés legítimo en operar y mejorar la web (art. 6.1.f RGPD; art. 6 LQPD) |
| Quien pide información o se apunta a la lista de espera | Nombre, correo electrónico, nombre de la asesoría, mensaje | Responder a la consulta, enseñar el producto y avisar del lanzamiento o de novedades relacionadas con lo pedido | Medidas precontractuales a petición del interesado (art. 6.1.b) y, para avisos posteriores, interés legítimo con posibilidad de oponerse en cada correo |
| Quien contrata Docket para una asesoría | Nombre, apellidos, correo, teléfono, cargo, datos de la asesoría (denominación, número fiscal, dirección), datos de facturación e identificadores de pago (nunca el número de tarjeta, que solo ve la pasarela) | Crear y administrar la cuenta, facturar, cobrar, prestar soporte y cumplir obligaciones fiscales y contables | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Usuarios de una asesoría (administradores y empleados) | Nombre, apellidos, correo, contraseña (cifrada de forma irreversible), rol y permisos, registro de actividad en la aplicación, dirección IP y dispositivo en el acceso | Dar acceso a la aplicación, aplicar los permisos que fija la asesoría, garantizar la seguridad y la trazabilidad de lo que se hace, y prestar soporte | Ejecución del contrato con la asesoría (art. 6.1.b) e interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Quien nos escribe por soporte o correo | Los datos que incluya en su mensaje y el historial de la conversación | Atender la solicitud | Ejecución del contrato o medidas precontractuales (art. 6.1.b) |
No tratamos categorías especiales de datos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No elaboramos perfiles con fines publicitarios.
Los datos que te pedimos al contratar son necesarios para prestarte el servicio: sin ellos no podemos crear la cuenta ni facturar.
4. A quién comunicamos los datos
No vendemos ni cedemos datos personales. Los comunicamos únicamente a:
- Proveedores que nos prestan servicios (encargados del tratamiento por cuenta de Docket), bajo contrato y solo para lo que les encargamos: alojamiento de la base de datos y los ficheros (Supabase, Unión Europea), alojamiento de la aplicación (Vercel), envío de correo electrónico (Resend), alojamiento del código (GitHub) y, cuando una asesoría conecta su buzón, Microsoft. La lista con su ubicación y garantías está en la lista de subencargados.
- Dodo Payments, la pasarela con la que se cobran las suscripciones. Actúa como comerciante registrado y responsable independiente de los datos de pago y facturación, con su propia política de privacidad.
- Administraciones públicas y autoridades, cuando una obligación legal nos lo exija.
- La propia asesoría a la que perteneces, respecto de tus datos como usuario: quien la administra ve tu nombre, tu correo, tu rol y tu actividad en la aplicación.
5. Transferencias internacionales
Docket está en Andorra, país con decisión de adecuación de la Unión Europea, y guarda la base de datos y los ficheros en la Unión Europea (Irlanda). Algunos proveedores están en Estados Unidos: en esos casos la transferencia se ampara en su certificación bajo el EU-US Data Privacy Framework o en cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que procedan. El detalle por proveedor está en la lista de subencargados. Puedes pedirnos copia de las garantías en el correo de contacto.
6. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Métricas de la web | Agregadas; no se conservan datos identificables |
| Consultas y lista de espera | Hasta 24 meses desde el último contacto, o antes si pides que los borremos |
| Cuenta de la asesoría y usuarios | Mientras dure la suscripción y hasta 90 días después de su fin (plazo de exportación y borrado) |
| Facturación y pagos | Los plazos legales de conservación contable y fiscal (en Andorra, seis años; en España, seis años mercantiles y cuatro tributarios), bloqueados |
| Registros de actividad y seguridad | 12 meses, salvo que se necesiten para investigar un incidente o defender una reclamación |
| Correspondencia de soporte | Mientras dure la relación y hasta 24 meses después |
Cuando ya no son necesarios, los datos se eliminan o se anonimizan. Si una obligación legal exige conservarlos más tiempo, se guardan bloqueados solo para atender esa obligación.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar el consentimiento cuando esa sea la base del tratamiento, sin que ello afecte a lo tratado antes. Para los correos informativos, cada mensaje lleva un enlace para dejar de recibirlos.
Escríbenos a hola@limbo.ad indicando qué derecho quieres ejercer; si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites. Respondemos en el plazo de un mes, ampliable en casos complejos conforme a la ley.
Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agència Andorrana de Protecció de Dades (www.apda.ad) o, si resides en España, ante la Agencia Española de Protección de Datos (www.aepd.es), o ante la autoridad de tu país de residencia en la Unión Europea.
Si eres usuario de una asesoría y quieres ejercer derechos sobre los datos que la asesoría gestiona de ti, dirígete a ella: es la responsable de esos datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito y en reposo, aislamiento de los datos de cada asesoría, control de acceso por permisos, contraseñas cifradas de forma irreversible, copias de seguridad, registro de actividad y revisión de nuestros proveedores. Están descritas en la página de seguridad. Si se produjera una violación de la seguridad que pudiera afectarte, te lo comunicaríamos y lo notificaríamos a la autoridad cuando la ley lo exija.
9. Menores
Docket es un servicio para profesionales y no se dirige a menores de edad. No recogemos a sabiendas datos de menores de 16 años a través de esta web ni de la contratación.
11. Cambios en esta política
Publicaremos aquí cualquier cambio, con su fecha de vigencia, y avisaremos por correo a los administradores de las asesorías cuando el cambio sea relevante para ellas. Versión de 2026-09-09.
Documentos relacionados: aviso legal, condiciones generales, acuerdo de encargo del tratamiento, lista de subencargados, información para clientes de asesorías.