POLÍTICA DE PRIVACIDAD — COMUNIDAD GANAPLUS 360

Versión 2.0 · Fecha de entrada en vigor: [31/08/2026]

1. Quién es el responsable de tus datos

SOLUCIONES DE NEGOCIO E INNOVACIÓN 2025, S.L.

• NIF: B-21903836
• Domicilio: C/ San Álvaro, 8, 1º 10 — 14003 Córdoba, España
• Datos registrales: Registro Mercantil de Córdoba, Hoja CO-47411, Inscripción 1
• Correo de contacto general: [info@ganaplus.es]
• Correo para privacidad y ejercicio de derechos: [privacidad@ganaplus.es]
• Delegado de Protección de Datos: [no designado / datos de contacto si se designa]

Comunidad Profesional y Familiar GanaPlus 360 es la marca comercial bajo la que Soluciones de Negocio e Innovación 2025, S.L. presta sus servicios. En este documento nos referimos a ella como “GanaPlus”, “nosotros” o “la Comunidad”.

Córdoba es actualmente la única Unidad operativa. Si en el futuro se incorporan Unidades en otros territorios, esta política se actualizará indicando expresamente quién es responsable del tratamiento en cada una y bajo qué figura jurídica.

2. Qué cubre esta política

Esta política se aplica a los datos personales que tratamos a través de:

• El sitio web público es, incluidas las fichas y landings de empresas adheridas y el Club GanaPlus Ofertas.
• Los formularios de alta, contratación, solicitud y contacto.
• La Plataforma Digital GanaPlus 360 (Área Privada), donde se gestionan expedientes, documentación y solicitudes.
• Los canales de comunicación habilitados: correo electrónico, teléfono y WhatsApp.

No cubre: el uso de cookies y tecnologías similares, regulado en nuestra [Política de Cookies], ni las condiciones económicas y de alcance del servicio, reguladas en las [Condiciones del Servicio]. Cuando te derivamos a un profesional o empresa colaboradora, el tratamiento que esa entidad haga de tus datos se rige por su propia política, no por esta.

3. Qué datos tratamos, según tu relación con nosotros

3.1. Visitante de la web

Datos de navegación y, si rellenas un formulario, nombre, correo, teléfono y el contenido de tu consulta.

3.2. Miembro con Plan FamilyGest

Identificación y contacto; datos de contratación, pago y vigencia; el contenido de cada solicitud de revisión; y la documentación que subas voluntariamente al Área Privada: facturas, contratos, pólizas, recibos, escrituras, documentación hipotecaria, inmobiliaria, económica o patrimonial. También el histórico de solicitudes, conclusiones y autorizaciones.

3.3. Empresa adherida a GanaPlus Negocio

Datos identificativos y fiscales de la empresa (que, cuando se trate de persona jurídica, no son datos personales), datos del responsable principal y personas de contacto, documentación empresarial, oferta comercial, incidencias, estadísticas de la ficha y renovaciones.

3.4. Gerente con doble rol

Si eres el responsable principal de una empresa adherida y activas el Plan FamilyGest incluido, tratamos dos conjuntos de datos separados: los de tu empresa y los de tu expediente personal. Ver el apartado 8.

3.5. Colaborador profesional

Datos identificativos y de contacto, especialidad, habilitación profesional cuando proceda y registro de las derivaciones recibidas.

Compromiso de minimización: solo te pedimos los datos y documentos necesarios para la finalidad concreta de cada solicitud. Si nos envías documentación que no es necesaria para lo que has pedido, te lo indicaremos y no la incorporaremos al expediente.

4. Para qué tratamos tus datos, con qué base legal y durante cuánto tiempo

Finalidad	Base jurídica (RGPD)	Conservación
Atender consultas y solicitudes de información recibidas por formulario, correo, teléfono o WhatsApp	Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b)	1 año desde el último contacto, si no deriva en contratación
Gestionar tu alta, contratación, adhesión anual y acceso al Área Privada	Ejecución del contrato (art. 6.1.b)	Durante la vigencia de la relación
Prestar el servicio: recibir, clasificar, revisar y responder tus solicitudes; organizar tu documentación; elaborar conclusiones y siguientes pasos	Ejecución del contrato (art. 6.1.b)	Durante la vigencia + ver apartado 5 para la documentación
Tratar documentación con información sensible que aportes voluntariamente y que resulte necesaria para la solicitud	Consentimiento explícito (art. 9.2.a) — ver apartado 6	Durante la vigencia + ver apartado 6
Comunicar tus datos y documentos a un profesional o empresa colaboradora para que prepare una propuesta	Consentimiento específico e informado (art. 6.1.a), otorgado mediante el formulario de autorización	Registro de la autorización: 5 años
Derivar tu necesidad a otra Unidad GanaPlus	Consentimiento específico e informado (art. 6.1.a)	Registro de la autorización: 5 años
Gestionar pagos, facturación, renovaciones, cancelaciones e incidencias	Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c)	6 años (art. 30 Código de Comercio); 4 años a efectos fiscales (art. 66 LGT)
Enviar comunicaciones comerciales sobre servicios similares a los que ya has contratado	Interés legítimo, conforme al art. 21.2 de la Ley 34/2002 (LSSI)	Hasta que te opongas o te des de baja
Enviar comunicaciones comerciales, novedades o contenidos si no eres cliente	Consentimiento (art. 6.1.a)	Hasta que lo retires
Medir el uso de la web y de las fichas de empresas adheridas mediante analítica	Consentimiento (cookies) o interés legítimo en analítica sin cookies — ver Política de Cookies	Ver Política de Cookies
Conservar evidencias de las condiciones aceptadas, autorizaciones otorgadas y versión de los textos informados	Obligación legal de responsabilidad proactiva (arts. 5.2 y 24 RGPD)	5 años desde el fin de la relación
Atender requerimientos legales y defender o ejercer reclamaciones	Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f)	Plazos legales de prescripción aplicables

Sobre el interés legítimo: cuando nos apoyamos en él, hemos ponderado previamente nuestro interés frente a tus derechos. Puedes solicitarnos información sobre esa ponderación escribiendo a [privacidad@ganaplus.es].

Sobre el consentimiento: cuando la base sea el consentimiento, se recoge mediante acción afirmativa clara, nunca con casillas premarcadas, y puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. No condicionamos la contratación de ningún servicio a que aceptes recibir comunicaciones comerciales.

5. La documentación que subes al Área Privada

Este es el tratamiento más sensible que realizamos y merece reglas propias.

• Solo puede consultarla el Consultor asignado a tu expediente y el personal de administración de tu Unidad estrictamente necesario para la gestión.
• No se comparte con ningún tercero sin tu autorización previa y específica (apartado 9).
• No se utiliza para elaborar perfiles comerciales ni para dirigirte publicidad.
• Puedes descargarla o eliminarla desde el Área Privada en cualquier momento.
• Al finalizar tu relación con GanaPlus, dispondrás de un plazo de [60] días para descargar tu documentación. Transcurrido ese plazo, la eliminaremos, salvo aquella que debamos conservar por obligación legal o para la defensa de posibles reclamaciones, que quedará bloqueada y solo será accesible para esos fines.

6. Datos sensibles: categorías especiales e infracciones penales

Los asuntos que revisamos —herencias, seguros de vida o salud, situaciones familiares, incapacidades, reclamaciones— pueden llevarte a aportar datos de categorías especiales (art. 9 RGPD: salud, entre otros) o relativos a infracciones y condenas (art. 10 RGPD).

Nuestra regla es la siguiente:

1. No nos aportes este tipo de información salvo que sea imprescindible para la solicitud concreta que nos planteas. Si puedes explicar tu situación sin ella, hazlo.
2. Cuando sea imprescindible, te pediremos tu consentimiento explícito (art. 9.2.a) antes de incorporarla al expediente, indicándote para qué es necesaria.
3. Estos datos nunca se comunican a un colaborador sin una autorización específica adicional que los mencione expresamente.
4. Si detectamos que has aportado información sensible innecesaria, te lo comunicaremos y la eliminaremos.

En cuanto a datos relativos a infracciones penales, GanaPlus no realiza tratamientos de este tipo con carácter general y no presta servicios de defensa jurídica. Si tu situación los implica, te derivaremos a un profesional habilitado sin incorporar esa información a nuestro expediente más allá de lo estrictamente necesario para gestionar la derivación.

7. Cuando nos facilitas datos de otras personas

Es habitual que un expediente afecte a terceros: cónyuge, coherederos, hijos, socios, inquilinos, arrendadores.

• Tú te comprometes a facilitar únicamente los datos de terceros que sean necesarios para tu solicitud, y a haberles informado previamente de que vas a comunicarlos a GanaPlus con esa finalidad.
• Nosotros nos comprometemos a tratar esos datos exclusivamente para analizar tu solicitud, a no utilizarlos para ninguna finalidad comercial propia y a no crear con ellos contactos independientes en nuestros sistemas.
• Cuando resulte procedente conforme al art. 14 del RGPD, informaremos directamente a esas personas del tratamiento, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado.
• Si una de esas personas ejerce sus derechos ante nosotros, los atenderemos aunque no sea cliente de GanaPlus.

8. Separación de ámbitos para el gerente con doble rol

Si eres responsable principal de una empresa adherida y utilizas el Plan FamilyGest personal incluido:

• Accedes con un único usuario, pero tu expediente personal y el de tu empresa son dos ámbitos separados.
• Tu documentación personal no es visible desde el área de la empresa, ni la documentación empresarial desde tu área personal.
• Los demás usuarios de tu empresa no obtienen acceso a tu expediente personal por pertenecer a ella.
• El Consultor BusinessGest que atiende a tu empresa no accede a tu documentación FamilyGest.
• Si dejas de ser el responsable principal, tu expediente personal no se transfiere a quien te sustituya. Sigue siendo tuyo.

9. Cuándo comunicamos tus datos a un colaborador

No vendemos tus datos. No los cedemos a terceros para su publicidad. No entregamos tu expediente completo por defecto.

Cuando de tu solicitud se desprenda que necesitas la intervención de un profesional o empresa especializada, seguimos este procedimiento:

1. Te explicamos las alternativas disponibles.
2. Te mostramos, antes de enviar nada, la lista concreta de destinatarios, la finalidad de la comunicación y los datos y documentos que se van a compartir.
3. Tú autorizas —a uno o a varios colaboradores— mediante una acción afirmativa expresa.
4. Enviamos únicamente lo autorizado.
5. Si posteriormente cambia el destinatario o el alcance, volvemos a informarte y a pedirte autorización.

Solicitar una propuesta no te obliga a contratar nada. Puedes revocar la autorización en cualquier momento, aunque ello no afecte a las comunicaciones ya realizadas.

Importante — condición jurídica de los colaboradores. Los profesionales y empresas a los que te derivamos actúan como responsables independientes del tratamiento: deciden por sí mismos cómo tratar tus datos para elaborar su propuesta y prestarte su servicio, y responden de ello conforme a su propia política de privacidad. GanaPlus no controla ese tratamiento.

 10. Derivación a otra Unidad GanaPlus

 Si tu necesidad corresponde a otro territorio o especialidad, podemos derivarla a otra Unidad de la red. Antes de hacerlo te informaremos de la Unidad de destino y del motivo, y solicitaremos tu autorización. Se compartirá únicamente la información mínima necesaria; tu Unidad de origen mantiene la relación principal contigo.

 11. Proveedores que tratan datos por cuenta nuestra

 Utilizamos proveedores tecnológicos que actúan como encargados del tratamiento, con contrato firmado conforme al art. 28 del RGPD y obligación de confidencialidad y medidas de seguridad:

Función	Proveedor	Ubicación del tratamiento
Alojamiento del sitio web	Hostinger	[UE]
Gestor de contenidos y formularios web	WordPress [+ plugin de formularios]	[UE]
Plataforma privada, CRM y gestión documental	SuiteDash	Estados Unidos
Pasarela de pago	[Stripe / otro]	[UE / EE.UU.]
Correo electrónico corporativo	[proveedor]	[UE / EE.UU.]
Analítica web	Matomo [autoalojado / cloud]	[UE]
Mensajería	WhatsApp Business (Meta)	[EE.UU.]
Asesoría contable y fiscal	[ZM Asesores]	España

Mantenemos esta relación actualizada. Puedes solicitar el detalle vigente en [privacidad@ganaplus.es].

12. Transferencias internacionales de datos

Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en:

• La decisión de adecuación de la Comisión Europea para entidades adheridas al EU-U.S. Data Privacy Framework, cuando el proveedor esté certificado; o
• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias.

Puedes solicitar información sobre las garantías aplicadas a un proveedor concreto en [privacidad@ganaplus.es].

13. Comunicaciones comerciales

Podemos enviarte información sobre nuestros servicios, ventajas del Club, novedades y contenidos formativos.

• Si ya eres cliente, podemos hacerlo respecto de servicios similares a los contratados, conforme al art. 21.2 de la LSSI, ofreciéndote siempre la posibilidad de oponerte.
• Si no eres cliente, solo si nos has dado tu consentimiento.
• En ambos casos puedes darte de baja con un clic en el enlace incluido en cada comunicación, o escribiendo a [privacidad@ganaplus.es].
• Darte de baja de las comunicaciones comerciales no afecta a las notificaciones del servicio (avisos de tu expediente, vencimientos, facturación), que forman parte de la prestación contratada.

14. Qué canal usamos para cada cosa

• WhatsApp y teléfono: coordinación, avisos y cuestiones operativas. No envíes documentación sensible por estos canales.
• Área Privada de la Plataforma Digital: documentación, solicitudes, autorizaciones y todo lo que contenga información personal o patrimonial relevante. Es el canal seguro y trazable.
• Correo electrónico: comunicaciones generales y notificaciones del servicio.

Si nos envías documentación sensible por un canal inadecuado, te pediremos que la subas al Área Privada y la eliminaremos del canal original en cuanto sea posible.

15. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad. Todas las revisiones, conclusiones y recomendaciones son realizadas por personas.

16. Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado de las comunicaciones, control de acceso por perfiles con criterio de mínimo privilegio, separación de ámbitos personal y empresarial, aislamiento entre Unidades, registro de accesos y autorizaciones, copias de seguridad y compromisos de confidencialidad del personal y los proveedores.

Ningún sistema es absolutamente seguro. En caso de una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la Agencia Española de Protección de Datos conforme a los arts. 33 y 34 del RGPD.

17. Menores de edad

Nuestros servicios se dirigen a mayores de edad. No permitimos el alta de menores de 14 años, edad establecida por el art. 7 de la LOPDGDD para consentir por sí mismos, ni el alta de menores de 18 años como titulares de un Plan.

Es distinto el caso de los datos de menores contenidos en un expediente —por ejemplo, hijos en una herencia o en una situación familiar—. Esos datos se tratan conforme al apartado 7, únicamente en la medida necesaria para la solicitud y bajo la responsabilidad de quien ostente su representación legal.

18. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar cualquier consentimiento que hayas prestado.

Cómo ejercerlos: escribe a [privacidad@ganaplus.es] o a C/ San Álvaro, 8, 1º 10, 14003 Córdoba, indicando el derecho que ejercitas. Podremos solicitarte que acredites tu identidad si existen dudas razonables.

Plazo: responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, informándote de la prórroga.

Coste: el ejercicio de estos derechos es gratuito.

19. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). Te agradeceríamos que, antes, nos dieras la oportunidad de resolverlo escribiéndonos a [privacidad@ganaplus.es].

20. Cambios en esta política

Esta política se identifica mediante número de versión y fecha de entrada en vigor. Conservamos el registro de las versiones anteriores y de la versión que estaba vigente en el momento de cada alta o autorización.

Si introducimos cambios sustanciales —nuevas finalidades, nuevos destinatarios o cambios en las bases jurídicas— te lo comunicaremos por un medio directo antes de que sean efectivos y, cuando la normativa lo exija, recabaremos de nuevo tu consentimiento.

Versión 2.0 — Soluciones de Negocio e Innovación 2025, S.L.