Política de privacidad
Última actualización: abril de 2026
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en el Sitio aurea-andorra.com es: Aurea Gestoria Group Domicilio social: Andorra la Vella, Principado de Andorra Correo electrónico: contact@aurea-andorra.com Teléfono: +33 6 82 28 12 23 Para cualquier consulta relativa a la protección de sus datos personales, puede contactar con nuestro delegado de protección de datos (DPD) en la dirección: contact@aurea-andorra.com. La presente política se establece de conformidad con la Llei qualificada de protecció de dades personals (LQPD) del Principado de Andorra y, en la medida en que nuestros servicios se dirigen a personas residentes en la Unión Europea, con el Reglamento (UE) 2016/679 de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal (RGPD).
Datos personales recogidos
En el marco de nuestras actividades y del uso del Sitio, podemos recoger las siguientes categorías de datos personales: • Datos de identificación: nombre, apellidos, fecha de nacimiento, nacionalidad, número de pasaporte o documento de identidad. • Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal, país de residencia actual. • Datos profesionales: situación profesional, sector de actividad, información relativa al proyecto de residencia o creación de empresa en Andorra, tipo de residencia deseada (activa o pasiva). • Datos financieros y patrimoniales: documentos relativos a la situación financiera, justificantes de inversión, extractos bancarios y cualquier documento necesario para la constitución del expediente de residencia, transmitidos a través del área de cliente segura. • Datos de navegación técnica: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, páginas consultadas, fecha y hora de conexión, duración de la visita, URL de procedencia. • Datos relativos a las cookies: identificadores de sesión y preferencias lingüísticas. • Datos del área de cliente: credenciales de acceso, historial de intercambios, documentos depositados, estado de avance del expediente, notas y comentarios relativos al acompañamiento.
Finalidades del tratamiento
Los datos personales recogidos se tratan para las siguientes finalidades: • Gestión de las solicitudes de contacto y cita: respuesta a las consultas remitidas a través del formulario de contacto o por teléfono. • Constitución y gestión de expedientes de clientes: instrucción de las solicitudes de residencia (activa o pasiva), creación de sociedades, adquisición inmobiliaria y otros trámites administrativos ante las autoridades andorranas. • Funcionamiento del área de cliente segura: autenticación, depósito y consulta de documentos, seguimiento del estado de avance del expediente, comunicación entre el cliente y los equipos de Aurea Gestoria Group. • Cumplimiento de las obligaciones legales y reglamentarias: conformidad con las obligaciones en materia de lucha contra el blanqueo de capitales, verificación de identidad (KYC) y exigencias de las autoridades andorranas competentes. • Mejora de los servicios: análisis del uso del Sitio con el fin de optimizar la ergonomía, el rendimiento y los servicios ofrecidos. • Estadísticas anonimizadas: producción de estadísticas agregadas y anónimas sobre la frecuentación y el uso del Sitio, que no permiten la identificación de los usuarios.
Bases legales del tratamiento
Cada tratamiento de datos personales se fundamenta en una de las siguientes bases legales, de conformidad con la LQPD y el RGPD: • Consentimiento (artículo 6.1.a RGPD / artículo 6 LQPD): cuando cumplimenta el formulario de contacto o nos transmite información voluntariamente. Puede retirar su consentimiento en cualquier momento contactándonos en contact@aurea-andorra.com, sin que ello afecte a la licitud del tratamiento basado en el consentimiento otorgado previamente. • Ejecución de un contrato o medidas precontractuales (artículo 6.1.b RGPD): tratamiento necesario para la gestión de su expediente de residencia, el uso del área de cliente y la ejecución de las prestaciones de servicios convenidas. • Obligación legal (artículo 6.1.c RGPD): tratamiento necesario para el cumplimiento de las obligaciones legales a las que está sujeto Aurea Gestoria Group, especialmente en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo, verificación de identidad y obligaciones contables y fiscales. • Interés legítimo (artículo 6.1.f RGPD): tratamiento necesario para los intereses legítimos perseguidos por Aurea Gestoria Group, como la mejora de sus servicios, la seguridad del Sitio y la prevención del fraude, en la medida en que dichos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
Plazos de conservación
Los datos personales se conservan durante plazos proporcionados a las finalidades para las que fueron recogidos: • Datos procedentes del formulario de contacto: tres (3) años a contar desde el último contacto con la persona interesada. • Expedientes de clientes (residencia, creación de sociedades, inmobiliario): durante toda la duración de la relación contractual, y posteriormente diez (10) años tras el cierre del expediente, de conformidad con las obligaciones legales en materia de conservación de documentos jurídicos y contables en el Principado de Andorra. • Datos de navegación y registros técnicos: trece (13) meses a contar desde su recogida. • Datos contables y fiscales: diez (10) años a contar desde el cierre del ejercicio correspondiente, de conformidad con las obligaciones contables andorranas. • Datos relativos a las cookies: duración de la sesión para las cookies de sesión; doce (12) meses para las cookies de preferencia lingüística. Transcurridos estos plazos, los datos se eliminan de manera segura o se anonimizan de forma irreversible.
Destinatarios de los datos
Los datos personales recogidos pueden ser comunicados a las siguientes categorías de destinatarios: • Equipos internos: los colaboradores de Aurea Gestoria Group habilitados para tratar su expediente, en el estricto límite de sus atribuciones. • Socios locales: contables, notarios, abogados, asesores fiscales y otros profesionales que intervienen en el marco de la instrucción de su expediente en el Principado de Andorra. Estos socios están vinculados por obligaciones de confidencialidad y, en su caso, por acuerdos de no divulgación (NDA). • Proveedor de alojamiento del Sitio: Vercel Inc. (Estados Unidos), para las necesidades técnicas de alojamiento y difusión del Sitio. • Proveedor de base de datos y autenticación: Supabase Inc. (Estados Unidos), para el almacenamiento seguro de los datos del área de cliente y la gestión de la autenticación. • Autoridades competentes: autoridades administrativas, fiscales o judiciales andorranas, cuando la ley así lo exija. Aurea Gestoria Group no vende, no alquila ni transmite en ningún caso sus datos personales a terceros con fines de prospección comercial, publicidad o marketing.
Transferencias internacionales de datos
En el marco del alojamiento del Sitio y del almacenamiento de datos, algunos de sus datos personales pueden ser transferidos a Estados Unidos, donde están ubicados los servidores de nuestros proveedores técnicos: • Vercel Inc. (alojamiento del Sitio) — Estados Unidos • Supabase Inc. (base de datos y autenticación) — Estados Unidos Estas transferencias están amparadas por las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, de conformidad con las exigencias del RGPD y las recomendaciones de la Agencia Andorrana de Protección de Datos (Agència Andorrana de Protecció de Dades — APDA). Aurea Gestoria Group vela por que estos proveedores implementen garantías adecuadas para asegurar un nivel de protección adecuado de sus datos personales, de conformidad con la normativa aplicable.
Sus derechos
De conformidad con la LQPD y, en su caso, con el RGPD, dispone de los siguientes derechos sobre sus datos personales: • Derecho de acceso (artículo 15 RGPD): obtener la confirmación de que se tratan datos que le conciernen y obtener una copia de los mismos. • Derecho de rectificación (artículo 16 RGPD): solicitar la corrección de datos inexactos o incompletos. • Derecho de supresión (artículo 17 RGPD): solicitar la supresión de sus datos, sin perjuicio de las obligaciones legales de conservación. • Derecho a la portabilidad (artículo 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable del tratamiento. • Derecho a la limitación del tratamiento (artículo 18 RGPD): solicitar la suspensión temporal del tratamiento de sus datos en los casos previstos por la ley. • Derecho de oposición (artículo 21 RGPD): oponerse en cualquier momento al tratamiento de sus datos basado en el interés legítimo. • Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado, sin afectar a la licitud del tratamiento anterior. Para ejercer cualquiera de estos derechos, dirija su solicitud acompañada de un justificante de identidad a: contact@aurea-andorra.com. Nos comprometemos a responder en un plazo de treinta (30) días. También dispone del derecho a presentar una reclamación ante la autoridad de control competente: Agencia Andorrana de Protección de Datos (Agència Andorrana de Protecció de Dades — APDA) C/ Prat de la Creu, 59-65 AD500 Andorra la Vella, Principado de Andorra Sitio web: https://www.apda.ad
Seguridad de los datos
Aurea Gestoria Group implementa medidas técnicas y organizativas adecuadas para garantizar la seguridad, la confidencialidad y la integridad de sus datos personales, y para protegerlos contra todo acceso no autorizado, alteración, divulgación o destrucción accidental o ilícita. Estas medidas incluyen: • Cifrado de las comunicaciones mediante protocolo TLS/SSL para todos los intercambios entre su navegador y el Sitio. • Control de acceso estricto a los datos del área de cliente, basado en políticas de Row Level Security (RLS) a nivel de la base de datos Supabase. • Autenticación segura del área de cliente con gestión de sesiones y tokens de acceso. • Acceso limitado a los datos personales exclusivamente a los colaboradores y proveedores debidamente habilitados y sujetos a obligaciones de confidencialidad. • Auditorías regulares de seguridad y evaluación continua de las medidas de protección. En caso de violación de datos personales susceptible de generar un riesgo elevado para los derechos y libertades de las personas afectadas, Aurea Gestoria Group se compromete a notificar a la APDA en el plazo más breve posible y, en su caso, a informar a las personas afectadas de conformidad con la normativa aplicable.
Política relativa a las cookies
El Sitio utiliza exclusivamente cookies técnicas estrictamente necesarias para su funcionamiento. El detalle de las cookies utilizadas es el siguiente: • Cookie de sesión (autenticación del área de cliente) — Nombre: sb-access-token / sb-refresh-token — Finalidad: mantenimiento de la sesión de autenticación del área de cliente segura — Duración: duración de la sesión (eliminada al cerrar el navegador o al desconectarse) — Tipo: cookie técnica estrictamente necesaria • Cookie de preferencia lingüística — Nombre: NEXT_LOCALE — Finalidad: registro del idioma de navegación elegido por el usuario — Duración: 12 meses — Tipo: cookie técnica de preferencia No se deposita en su dispositivo ninguna cookie publicitaria, analítica, de perfilado comportamental ni de redes sociales. Ningún dato recogido mediante estas cookies es transmitido a terceros con fines comerciales. Estas cookies, al ser estrictamente necesarias para la prestación del servicio expresamente solicitado por el usuario, están exentas de la obligación de consentimiento previo de conformidad con la normativa aplicable.
Datos de menores
El Sitio y los servicios ofrecidos por Aurea Gestoria Group no están destinados a personas menores de dieciocho (18) años. No recogemos conscientemente datos personales de menores. Si tenemos conocimiento de que se han recogido datos personales de menores por inadvertencia, procederemos a su supresión en el plazo más breve posible. Si es padre, madre o tutor legal y considera que su hijo o hija nos ha comunicado datos personales, contacte con nosotros en contact@aurea-andorra.com.
Modificaciones de la política de privacidad
Aurea Gestoria Group se reserva el derecho de modificar, completar o actualizar la presente política de privacidad en cualquier momento, especialmente para adaptarse a cualquier evolución legislativa, reglamentaria, jurisprudencial o técnica. La versión vigente es la que se encuentra accesible en el Sitio a la fecha de consulta. La fecha de última actualización se indica en la parte superior de esta página. En caso de modificación sustancial, los usuarios que dispongan de un área de cliente serán informados mediante notificación electrónica. Se recomienda consultar regularmente la presente política para conocer las eventuales modificaciones.
Contacto — Protección de datos
Para cualquier consulta, solicitud de información o ejercicio de sus derechos relativos a la protección de sus datos personales, puede contactarnos: Aurea Gestoria Group Delegado de protección de datos (DPD) Domicilio social: Andorra la Vella, Principado de Andorra Correo electrónico: contact@aurea-andorra.com Teléfono: +33 6 82 28 12 23 Nos comprometemos a tratar su solicitud en un plazo de treinta (30) días a contar desde su recepción. Este plazo podrá ser prorrogado dos (2) meses adicionales en función de la complejidad y el número de solicitudes, en cuyo caso será informado de dicha prórroga.