Política de Privacidad

www.saca.co

Última actualización: 6 de agosto de 2026

1. Qué explica esta política y a qué se aplica

Esta Política explica cómo se recogen, utilizan, conservan y protegen los datos personales de quienes usan los portales y servicios de Saca accesibles desde www.saca.co, que en adelante llamamos los «Servicios Saca»:

• Saca Gestoría — gestión administrativa, contable y fiscal para empresas, autónomos y particulares.
• Saca Legal — servicios y orientación de carácter jurídico.
• Saca Wallet (wallet.saca.co) — el espacio donde cada persona consulta sus expedientes, documentos y facturas.
• Saca Vista (vista.saca.co) — el panel con el que las gestorías y despachos asociados gestionan a sus clientes.

SacaCitas (sacacitas.com) forma parte del mismo grupo, pero publica su propia política en su portal. Si has llegado hasta aquí desde allí, la que se aplica a ese servicio es la suya.

Usar cualquiera de los Servicios Saca implica haber podido leer esta Política. Si no estás de acuerdo con ella, no los uses.

2. Quién es el responsable de tus datos

El responsable del tratamiento es:

Saca S.L. es la sociedad matriz del grupo y quien decide para qué y cómo se tratan los datos personales en todos los Servicios Saca, con independencia de qué sociedad filial opere cada portal en el día a día o emita la factura. Las sociedades operadoras se indican a título informativo:

Si alguna filial pasara a decidir por su cuenta los fines y medios de sus tratamientos, dejaría de estar cubierta por esta Política y figuraría como responsable independiente.

3. Qué datos tratamos

3.1 Los que nos facilitas

• Identificativos: nombre, apellidos, DNI/NIE/pasaporte, fecha de nacimiento.
• De contacto: correo electrónico, teléfono, dirección postal.
• Credenciales de acceso: usuario y contraseña, que se guarda cifrada y que nadie de Saca puede leer.
• Fiscales y de facturación: NIF/CIF, domicilio fiscal y los datos de pago necesarios para cobrar el servicio.
• Del expediente: todo lo que aportas para el trámite o la gestión que nos encargas, incluidos los documentos que subes.
• Las comunicaciones que mantienes con nuestro equipo de soporte.

3.2 Los que se recogen solos

• De navegación y conexión: dirección IP, tipo de dispositivo y navegador, páginas visitadas, fecha y hora de acceso.
• Cookies y almacenamiento en tu equipo, con el detalle y el control que encontrarás en la Política de Cookies.

3.3 Los de otras personas que nos das tú

Cuando actúas en representación de otra persona —un familiar, un cliente, un trabajador de tu empresa— eres tú quien debe tener su permiso o la base jurídica necesaria para darnos sus datos, y quien debe haberle informado de esta Política. En esos casos respondes de ello frente a esa persona y frente a nosotros.

4. Para qué los usamos y con qué base jurídica

Cuando la base sea tu consentimiento, puedes retirarlo cuando quieras. Hacerlo no afecta a lo tratado antes de la retirada.

5. A quién se comunican

Para poder prestar el servicio, tus datos pueden llegar a:

Administraciones públicas y organismos oficiales, sólo cuando haga falta para completar el trámite que nos has encargado —presentar una declaración, reservar una cita, aportar documentación— y siempre en tu nombre.

Proveedores tecnológicos que actúan como encargados del tratamiento, con el contrato del art. 28 RGPD firmado. Estos son los que usamos hoy:

Asesores externos (gestoría, asesoría fiscal o jurídica) cuando sea necesario para cumplir obligaciones legales.

Jueces, tribunales, fuerzas y cuerpos de seguridad, ante una obligación legal o un requerimiento válido.

No vendemos tus datos, ni los cedemos a terceros para que te hagan publicidad por su cuenta.

5.1 Si eres una gestoría, un despacho o una empresa

Cuando usas los Servicios Saca para gestionar datos de tus clientes o de otras personas, el responsable de esos datos eres tú, y Saca actúa como encargada del tratamiento por tu cuenta. Esa relación se rige por un contrato de encargo (art. 28 RGPD) que se firma aparte de esta Política.

6. Si salen de Europa

Los datos se alojan y tratan, con carácter general, dentro del Espacio Económico Europeo.

Algunos de los proveedores del apartado 5 son empresas estadounidenses o con matriz en Estados Unidos, y su uso puede implicar una transferencia internacional. Se ampara en el Marco de Privacidad de Datos UE-EE. UU. y, donde no resulte aplicable, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Es el caso, entre otros, de Google y Meta —cuyas cookies sólo se activan si las aceptas—, y de los proveedores de correo, telefonía y pago.

7. Cuánto tiempo los guardamos

• Mientras tengas cuenta activa, los datos identificativos y de contacto.
• Los de cada expediente, el tiempo necesario para completarlo y después durante el plazo de prescripción de las responsabilidades derivadas del servicio, con carácter general 5 años.
• Los que tienen trascendencia fiscal o contable, durante los plazos que exige la normativa tributaria y mercantil, con carácter general 6 años desde el último asiento (art. 30 del Código de Comercio).

Cuando ejerzas tu derecho de supresión, los datos se bloquean durante los plazos de prescripción que la ley exige: dejan de usarse para nada y quedan sólo a disposición de jueces, tribunales y administraciones. Pasados esos plazos, se borran de forma definitiva.

8. Los servicios del grupo entre sí

Como todos los Servicios Saca comparten responsable, los datos recogidos en uno pueden tratarse junto con los de otro para las finalidades del apartado 4. Eso no es una cesión a un tercero: los datos no salen del mismo responsable.

Ahora bien, si no has contratado un servicio concreto, mandarte publicidad de ese servicio necesita tu consentimiento específico para él. Puedes aceptar uno y rechazar otro, y cambiar de idea cuando quieras.

9. Tus derechos

Puedes ejercer gratuitamente y en cualquier momento los derechos de:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir los que sean inexactos o estén incompletos.
• Supresión («derecho al olvido») — pedir que los borremos cuando ya no sean necesarios.
• Oposición — oponerte al tratamiento, en especial a la publicidad.
• Limitación — pedir que restrinjamos el tratamiento en determinados casos.
• Portabilidad — recibir tus datos en un formato de uso común, o que se los enviemos directamente a otro responsable.
• Retirar el consentimiento que hubieras dado, sin que afecte a lo anterior.

Cómo: escribe a legal@saca.co indicando qué derecho ejerces y adjuntando algo que acredite tu identidad. Por seguridad, evita mandar tu documento de identidad por correo ordinario sin cifrar. Responderemos en el plazo máximo de un mes, ampliable dos meses más si la solicitud es especialmente compleja.

Para dejar de recibir comunicaciones comerciales tienes un enlace de baja en cada envío, y también puedes pedirlo escribiendo a esa misma dirección.

Si crees que no hemos hecho bien las cosas, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).

10. Menores de edad

Los Servicios Saca están dirigidos a mayores de 14 años. Los menores de esa edad no deben facilitarnos datos personales sin el consentimiento verificable de sus padres o tutores. Si detectamos que hemos recogido datos de un menor de 14 años sin ese consentimiento, los suprimiremos.

11. Cómo los protegemos

Aplicamos las medidas técnicas y organizativas apropiadas al riesgo: contraseñas cifradas, conexión segura (TLS), control de accesos por roles, y revisión periódica de nuestros sistemas y de nuestros proveedores.

Si ocurriera una violación de seguridad con alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida.

12. Cookies

El detalle de qué se guarda en tu equipo, para qué, cuánto dura y cómo activarlo o rechazarlo está en la Política de Cookies, que es un documento independiente y de lectura obligada junto a este. Puedes cambiar tu decisión cuando quieras desde «Cookies», en el pie de página.

13. Cambios en esta política

Podemos actualizarla si cambia la ley, la tecnología o nuestra organización. La versión vigente estará siempre aquí, con su fecha de actualización arriba. Cuando el cambio afecte a qué datos tratamos o para qué, te lo diremos y, si hace falta, te pediremos el consentimiento de nuevo.