Objeto, partes y aceptación
Estos términos regulan el uso del portal de asesoríade Geozly por una asesoría laboral, gestoría o despacho profesional (la "Asesoría"), y la relación entre la Asesoría y el titular de Geozly: Erick Moises Hernández Quiñones, empresario individual, NIF 06713923Q, con domicilio en Avenida República Argentina 93, puerta 25, 46701 Gandía (Valencia), España, y correo electrónico contact@geozly.com (el "Titular").
Los acepta quien crea el espacio de la Asesoría, en nombre de ésta y declarando que tiene poder para obligarla. La versión aceptada queda registrada junto al espacio, y la vigente es la 2026-09-26.
Complementan los Términos y Condiciones de Uso y la Política de Privacidad, que rigen en todo lo no previsto aquí. En lo que estos términos regulan, prevalecen sobre aquéllos.
El espacio de la asesoría
El espacio de la Asesoría le permite trabajar con las empresas clientes que la autoricen desde una pantalla de cartera: consultar los datos que cada una le deja ver, recibir cada mes el paquete con las variables de la nómina, subir las nóminas para que se entreguen a cada trabajador y comunicarse con cada empresa mediante consultas y novedades.
La Asesoría no es una Organización cliente ni lo es de ninguna: no puede ser titular de la cuenta de una empresa cliente, y sólo accede a los datos de una empresa mediante un vínculo que esa empresa autoriza expresamente. Si la Asesoría quiere registrar la jornada de su propio personal, lo hace contratando la Plataforma como cualquier otra Organización.
Quien crea el espacio es su titular y gestiona el equipo: invita a los asesores, cambia su papel y los retira. Cada asesor entra con su propia cuenta y sus propias credenciales, y la Asesoría responde de quién forma su equipo y de lo que hace cada miembro.
Quién responde de qué datos
Los datos de cada empresa cliente
Los datos de la plantilla de una empresa son de esa empresa, que es la Responsable del Tratamiento. La Asesoría los trata como encargada de la empresa, por el contrato de encargo del artículo 28 del RGPD que tiene con ella y que declara tener cada vez que acepta un vínculo. El Titular los trata también como encargado de la empresa, por los Términos y Condiciones de Uso que la empresa aceptó.
Ni la Asesoría es sub-encargada del Titular, ni el Titular lo es de la Asesoría: los dos tratan esos datos por cuenta de la empresa, cada uno por su lado. Por eso el acceso de la Asesoría no constituye una comunicación de datos (artículo 33.1 de la LOPDGDD). Todo lo que la Plataforma hace con los datos de una empresa -mostrarlos, empaquetarlos o partir un PDF de nóminas- lo hace por cuenta de esa empresa y en la medida en que ella lo ha autorizado.
Los datos del espacio de la Asesoría
De su propio espacio -los miembros de su equipo, su papel, sus preferencias de avisos, las invitaciones a nuevos miembros, sus códigos de nómina y sus plantillas de importación- la Responsable es la Asesoría, y el Titular trata esos datos como su encargado, en los términos del apartado 4.
La seguridad de las cuentas de asesor
El segundo factor de autenticación y las sesiones del portal los trata el Titular como responsable, porque de la seguridad de esa puerta responde ante todas las empresas a cuyos datos da acceso. Se detalla en los apartados 2.3 y 8 de la Política de Privacidad.
Encargo del tratamiento para el espacio de la asesoría
Este apartado es, para los datos del apartado 3.2, el contrato escrito entre la Asesoría como responsable y el Titular como encargado que exige el artículo 28.3 del RGPD.
Objeto: el tratamiento, por cuenta de la Asesoría, de los datos personales de su espacio, para prestarle el portal de asesoría.
Duración: mientras exista el espacio de la Asesoría.
Naturaleza y finalidad: alojamiento, consulta, envío de avisos y supresión de los datos necesarios para gestionar el equipo y la configuración de la Asesoría.
Tipo de datos: identificativos y de contacto de los miembros del equipo, su papel en la Asesoría, sus preferencias de avisos y la actividad del equipo en el portal.
Categorías de interesados: el personal de la Asesoría y las personas a las que invita a formar parte de ella.
El Titular, como encargado, se compromete a:
- (a) Tratar esos datos sólo siguiendo las instrucciones documentadas de la Asesoría, que son la configuración que ella misma hace de su espacio, salvo obligación legal, de la que le informará antes si la ley no lo prohíbe.
- (b) Garantizar que las personas autorizadas para tratarlos están obligadas a guardar confidencialidad.
- (c) Aplicar las medidas de seguridad del artículo 32 del RGPD que describe el apartado 9 de la Política de Privacidad.
- (d) Recurrir sólo a los sub-encargados enumerados en el apartado 7.2 de la Política de Privacidad, que la Asesoría autoriza con carácter general, y avisar de cualquier alta, sustitución o baja con treinta (30) días naturales de antelación, durante los cuales la Asesoría podrá oponerse motivadamente.
- (e) Ayudar a la Asesoría a atender las solicitudes de ejercicio de derechos de su personal (artículos 15 a 22 del RGPD).
- (f) Ayudarla a cumplir los artículos 32 a 36 del RGPD y, en particular, avisarla sin dilación indebida, y en un plazo máximo de cuarenta y ocho (48) horas, de cualquier violación de seguridad que afecte a los datos de su espacio.
- (g) A elección de la Asesoría, suprimir o devolver esos datos al terminar el servicio, salvo lo que una ley obligue a conservar y lo que pertenece a las empresas clientes (apartado 11). Las copias de seguridad no se retocan una a una: los datos desaparecen de ellas cuando vence su retención, como máximo siete (7) meses después.
- (h) Poner a disposición de la Asesoría la información necesaria para demostrar el cumplimiento de este apartado y permitir las auditorías razonables que pida, con preaviso y confidencialidad recíproca.
Uso de los datos de las empresas clientes
La Asesoría se compromete, respecto de los datos de cada empresa cliente, a:
- (a) Tratarlos sólo para prestar a esa empresa sus servicios y siguiendo sus instrucciones. El alcance de lo que puede hacer en la Plataforma es el que la empresa le concede, y la empresa puede cambiarlo o retirarlo en cualquier momento.
- (b) No usarlos para fines propios, ni combinarlos con los de otras empresas más allá de gestionar su propia cartera. Quien, figurando como encargado, usa los datos para sus propios fines pasa a responder como responsable (artículo 33.2 de la LOPDGDD).
- (c) No dirigirse a los trabajadores en su propio nombre con esos datos. Las nóminas que sube llegan a cada trabajador en nombre de su empresa, que es quien entrega el recibo de salario (artículo 29.1 del Estatuto de los Trabajadores).
- (d) No enviar comunicaciones comerciales a los trabajadores de sus clientes, ni a las propias empresas, con datos obtenidos en la Plataforma (artículo 21 de la LSSI-CE).
- (e) No entrar en la Plataforma con las credenciales de una empresa ni de sus trabajadores. Si la empresa quiere que se haga algo que el portal no permite a la Asesoría -corregir un fichaje, aprobar una ausencia o dar de alta a un trabajador-, lo hace la empresa.
- (f) Invitar o pedir acceso sólo a personas con las que tenga relación profesional, identificando a la empresa con su nombre y su CIF reales. El Titular envía un único aviso en nombre de quien invita, sin recordatorios ni publicidad, y limita cuántos se envían. Antes de decidir, la empresa ve el correo verificado del asesor que envía la solicitud, además del nombre y el CIF que declaró la Asesoría.
Confidencialidad de todo el equipo
Todas las personas del equipo de la Asesoría con acceso al portal están obligadas a guardar confidencialidad sobre los datos que conozcan por él (artículo 28.3.b del RGPD y artículo 5 de la LOPDGDD), también después de dejar la Asesoría, y sin perjuicio del secreto profesional que les obligue por su colegio.
La Asesoría da acceso sólo a quien lo necesita para atender a sus clientes, y retira en el acto a quien deje de necesitarlo, sin esperar a que se desactive su cuenta por otra vía. Responde de lo que haga cualquier miembro de su equipo con las credenciales que ella le dio.
Seguridad y custodia de lo descargado
- El doble factor es obligatorio. El portal pide, además de la contraseña, un código de una aplicación de autenticación. Cada asesor guarda sus códigos de recuperación y no comparte ni su contraseña ni el dispositivo de su segundo factor. Desactivarlo le deja sin acceso al portal.
- Lo que se descarga se custodia. Los paquetes, los registros y cualquier otro fichero descargado salen de la Plataforma y quedan bajo la custodia de la Asesoría, que aplicará las medidas técnicas y organizativas apropiadas al riesgo (artículo 32 del RGPD) y los borrará cuando dejen de hacerle falta.
- No se reenvían por correo. La Asesoría no reenviará lo descargado por correo electrónico ni lo subirá a servicios que la empresa no haya autorizado. El Titular tampoco lo hace: los avisos del portal no llevan nunca el fichero, ni ningún enlace, ni nombres de clientes o de trabajadores, así que un correo que diga venir de Geozly con un paquete o una nómina adjunta, o con un enlace para descargarla, no es nuestro.
- Accesos no autorizados.La Asesoría avisará al Titular en cuanto sepa o sospeche que alguien ha usado la cuenta de uno de sus asesores, y cerrará sus sesiones desde "Seguridad".
Nóminas
- Cada lote se sube para un solo cliente y contiene sólo nóminas de ese cliente. Las páginas de otra empresa se descartan sin guardar nada.
- La Plataforma propone a qué trabajador corresponde cada página leyendo su NIF, y esa propuesta es una propuesta. Por defecto, la Asesoría revisa cada nómina antes de confirmar el lote, y responde de lo que confirma. Si su titular elige la asignación automática, acepta antes una advertencia cuyo texto, versión y huella quedan registrados, revisa sólo las nóminas que la Plataforma marca para revisión y las páginas que asigna a mano, y asume frente a sus clientes el riesgo de que una nómina llegue a quien no era. La Plataforma aparta para revisión las nóminas que no puede dar por seguras, pero no garantiza detectarlas todas.
- La nómina llega al trabajador en nombre de su empresa, cuando la empresa la libera o, si su titular lo aceptó, a las 8 de la mañana de la fecha de pago que indique la Asesoría, y nunca antes de las 8 de la mañana del día siguiente a confirmar el lote, para que la empresa siempre tenga una noche en la que retenerla. Si se retira el acceso, lo retire la empresa o la Asesoría, o si la empresa pasa a liberarlas ella, los lotes que esperaban su fecha de pago quedan retenidos hasta que la empresa los publique, y la Plataforma se lo avisa.
- Si una nómina llega a quien no era, la Asesoría la retira en el acto mientras el vínculo siga activo. Retirarla avisa automáticamente a la empresa con lo que dice el registro de accesos, y la Asesoría le contará además lo que sepa. Retirar no es corregir: una nómina con un importe equivocado se corrige publicando otra.
Violaciones de seguridad
La Asesoría avisará a la empresa afectada sin dilación indebida de cualquier violación de seguridad que afecte a sus datos (artículo 33.2 del RGPD): una nómina que llega a otra persona, un equipo perdido con ficheros descargados o una cuenta de asesor usada por otro. El plazo de setenta y dos (72) horas para notificarla a la autoridad de control es de la empresa, que es la responsable, y corre desde que tiene constancia, por eso el aviso de la Asesoría no puede esperar.
Si la violación afecta a la Plataforma o a la cuenta de un asesor, la Asesoría avisará también al Titular. El Titular, por su parte, avisará a las empresas afectadas como su encargado, y a la Asesoría de lo que afecte a su espacio, en los plazos del apartado 4.
Lo que Geozly registra de la asesoría
- Todo lo que la Asesoría hace con los datos de una empresa queda en el registro de auditoría de esa empresa, con el asesor que lo hizo y el nombre de la Asesoría. Se anotan también las lecturas: cada consulta, una vez al día por persona y por consulta, y cada descarga, siempre. La empresa lo ve, y ve también la lista de todo lo que la Asesoría descargó, con su fecha y su huella.
- En el historial de cada nómina que sube, los accesos de la Asesoría constan como de la Asesoría, y no como de la empresa.
- Cada paso de un vínculo -solicitar, aceptar, cambiar capacidades, retirarlo- queda registrado con quién actuó, cuándo, desde qué dirección IP y navegador, y la versión y la huella del texto que aceptó. La dirección IP y el navegador de una parte nunca se enseñan a la otra.
- La Asesoría ve la actividad de su propio equipo sobre los vínculos que tiene activos, sin el detalle de los cambios.
Fin del encargo
Con cada empresa cliente
La empresa y la Asesoría pueden retirar el vínculo en cualquier momento, y surte efecto en el acto: la Asesoría deja de ver a ese cliente en la petición siguiente. La empresa conserva durante treinta (30) días los paquetes que se generaron para la Asesoría, y después se borran.
Lo que la Asesoría haya descargado lo destruirá o devolverá, según decida la empresa, al terminar el encargo (artículo 28.3.g del RGPD y artículo 33.3 de la LOPDGDD), y sólo lo conservará, debidamente bloqueado, mientras puedan derivarse responsabilidades de su relación con la empresa (artículo 33.4 de la LOPDGDD).
Con el Titular
La Asesoría puede pedir el cierre de su espacio escribiendo a contact@geozly.com. El Titular podrá cerrarlo también si la Asesoría incumple estos términos o la legislación aplicable. En los dos casos el cierre hace lo mismo, y lo hace de una vez: retira todos sus vínculos, cada uno con el aviso por correo de siempre a la empresa, que dice que la Asesoría ha cerrado su espacio y que sólo deja de llegar a quien lo haya apagado, salvo a sus titulares cuando quedan nóminas retenidas; retira a todas las personas de su equipo y cierra sus sesiones; y deja el espacio cerrado, de modo que nadie puede volver a entrar en él.
Lo que la Asesoría dejó en cada empresa cliente -sus paquetes, sus consultas y sus novedades- se borra por el proceso nocturno de siempre, treinta (30) días después de retirarse cada vínculo. No se suprimen con el cierre los registros que pertenecen a las empresas clientes -su registro de auditoría y la constancia de cada vínculo-, que se conservan con su propio plazo. El resto de los datos de su espacio -su nombre, su CIF, sus códigos, sus plantillas y las cuentas de las personas de su equipo- no los borra ningún proceso automático: se conservan con el espacio cerrado hasta que la Asesoría, conforme a la letra (g) del apartado 4, pida que se supriman o se le devuelvan, y cada persona puede pedir además la supresión de su propia cuenta.
Gratuidad y ausencia de comisión
El espacio de la Asesoría es gratuito y sin límite de asesores. El Titular no paga a la Asesoría ninguna comisión, premio ni contraprestación por las empresas que lleguen o permanezcan en la Plataforma a través de ella, y así se le dice a cada empresa al autorizarla. Si algún día existiera un programa con contraprestación, se regulará en condiciones propias, que la Asesoría tendrá que aceptar, y se dirá a las empresas afectadas antes de aplicarse.
El Titular podrá modificar o terminar el carácter gratuito del portal con un preaviso de treinta (30) días naturales.
Responsabilidad
El Titular no presta servicios de asesoría laboral. La Asesoría es la única responsable de sus servicios profesionales, de las nóminas que calcula y de lo que sube a la Plataforma. Las cifras del paquete salen de lo que registra cada empresa, y revisarlas antes de calcular una nómina le corresponde a la Asesoría.
Rigen para la Asesoría las cláusulas 13 a 15 de los Términos y Condiciones de Uso (disponibilidad del servicio, limitación de responsabilidad e indemnización), entendiendo sus referencias a la Organización como hechas a la Asesoría. En particular, la Asesoría mantendrá indemne al Titular frente a las reclamaciones que traigan causa de su incumplimiento de estos términos o de la normativa de protección de datos.
Modificaciones
El Titular podrá modificar estos términos avisando al titular del espacio con treinta (30) días naturales de antelación, por correo electrónico o en el propio portal. Cada versión lleva su fecha, y la que acepta la Asesoría queda registrada. Si la Asesoría no está de acuerdo con una modificación, puede pedir el cierre de su espacio antes de que entre en vigor.
Legislación aplicable y jurisdicción
Estos términos se rigen por la legislación española. Las partes intentarán resolver de buena fe cualquier controversia y, si no lo consiguen en treinta (30) días naturales, se someten a los Juzgados y Tribunales de la ciudad del domicilio del Titular, salvo que la ley atribuya la competencia imperativamente a otro fuero.
Contacto
Para cualquier consulta sobre estos términos, o para ejercer los derechos de protección de datos, puede escribir a contact@geozly.com.