Acuerdo de Colaboración y Comunicación de Datos para Gestorías

Condiciones de Acceso, Comunicación y Tratamiento de Datos entre Responsables Independientes — Art. 6.1.a RGPD

Última actualización: junio 2026

1. Arquitectura jurídica del tratamiento

Cóbratelo.es (titular: Miquel Nogueras Camero, NIF 77609795K) actúa como responsable del tratamiento respecto a los datos que recoge directamente de sus usuarios en el marco del funcionamiento de la plataforma: registro de usuarios, cuentas, matching de ayudas, preferencias, consentimientos, suscripciones, facturación, soporte y funcionamiento técnico.

La gestoría que contrata un plan profesional actúa como responsable independiente del tratamiento respecto de los datos que gestiona en el ejercicio de su actividad profesional propia: sus clientes, los expedientes que tramita, la documentación aportada, las solicitudes de ayudas, la relación profesional con sus clientes y las obligaciones legales de conservación que le son propias.

Ninguna de las partes actúa como encargada del tratamiento de la otra. Cada parte es responsable autónoma e independiente de los tratamientos que realiza en el ámbito de sus respectivas actividades.

2. Mecanismo de comunicación de datos

Cuando un ciudadano usuario de Cóbratelo.es solicita los servicios de una gestoría a través de la plataforma, otorga consentimiento expreso, libre, específico, informado e inequívoco para que Cóbratelo.es comunique sus datos personales y perfil de ayudas a la gestoría elegida.

El texto de consentimiento que acepta el ciudadano es el siguiente:

"Autorizo expresamente a Cóbratelo.es a comunicar mis datos personales y la información necesaria de mi expediente a la gestoría seleccionada, para que pueda contactarme y prestarme servicios profesionales relacionados con la gestión de ayudas y subvenciones."

Cóbratelo.es registra de cada consentimiento: fecha, hora, dirección IP del ciudadano, gestoría seleccionada y versión del texto legal aceptado.

3. Efectos de la comunicación

Tras la comunicación autorizada, la gestoría receptora pasa a ser responsable independiente del tratamiento de los datos recibidos en el marco de su actividad profesional. A partir de ese momento:

  • La gestoría debe informar al ciudadano sobre el tratamiento que realiza de sus datos.
  • La gestoría debe atender el ejercicio de derechos RGPD que el ciudadano le dirija directamente.
  • Cóbratelo.es no es responsable de los tratamientos que la gestoría realice fuera de la plataforma.
  • La relación entre el ciudadano y la gestoría es exclusivamente profesional, independiente de Cóbratelo.es.

4. Obligaciones de la gestoría como responsable independiente

La gestoría se compromete a:

  • Tratar los datos comunicados únicamente para la finalidad autorizada por el ciudadano.
  • Cumplir todos los principios del RGPD aplicables a los responsables del tratamiento (licitud, lealtad, transparencia, limitación de finalidad, minimización, exactitud, integridad y confidencialidad).
  • Aplicar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos recibidos.
  • No comunicar los datos a terceros sin base legal suficiente.
  • Notificar a la AEPD cualquier brecha de seguridad que afecte a estos datos en el plazo de 72 horas.
  • Disponer de su propia política de privacidad que informe a los ciudadanos-clientes sobre el tratamiento que realiza.
  • Cumplir con los plazos de conservación aplicables a su actividad profesional.

5. Obligaciones de Cóbratelo.es

  • Verificar la existencia del consentimiento antes de comunicar datos a la gestoría.
  • Conservar el registro de consentimientos durante el plazo de prescripción aplicable.
  • Retirar el acceso de la gestoría a los datos del ciudadano en la plataforma si este revoca su consentimiento.
  • Garantizar la segregación técnica entre gestorías (ninguna gestoría accede a datos de clientes de otra).
  • Informar a las gestorías de las revocaciones de consentimiento que afecten a sus clientes activos.

6. Revocación del consentimiento

El ciudadano puede revocar su consentimiento en cualquier momento desde su panel de cuenta. La revocación impide nuevos accesos de la gestoría a los datos del ciudadano en Cóbratelo.es, pero no afecta retroactivamente a los tratamientos ya realizados por la gestoría fuera de la plataforma, de los que esta es responsable independiente.

7. Fin de la relación contractual

Al cancelar o resolver el contrato de servicio, la gestoría pierde el acceso a los datos de los ciudadanos almacenados en Cóbratelo.es. Los datos que la gestoría hubiera tratado en el marco de su actividad profesional son de su responsabilidad exclusiva y se rigen por la normativa aplicable a dicha actividad.

La gestoría puede solicitar la exportación de sus expedientes durante los 30 días posteriores a la baja.

8. Responsabilidad

Cada parte responde exclusivamente de los tratamientos que realiza en el ámbito de su propia actividad. Cóbratelo.es no responde por los tratamientos realizados por las gestorías fuera de la plataforma, ni por los resultados profesionales obtenidos por estas en la gestión de expedientes.

9. Base legitimadora y garantía de indemnidad

La gestoría garantiza que dispone de una base legitimadora válida bajo el RGPD para todos los tratamientos de datos personales que realiza en el ejercicio de su actividad profesional, incluyendo los datos recibidos a través de Cóbratelo.es.

La gestoría mantendrá indemne a Cóbratelo.es frente a cualquier reclamación, sanción, procedimiento o responsabilidad que derive del incumplimiento por parte de la gestoría de sus obligaciones legales o en materia de protección de datos, incluyendo las derivadas de su actuación como responsable independiente del tratamiento.

10. Categorías especiales de datos

Con carácter general, este acuerdo no contempla el tratamiento de categorías especiales de datos en el sentido del artículo 9 RGPD. No obstante, determinadas ayudas y subvenciones pueden requerir información relativa a discapacidad, dependencia, estado de salud o situación de vulnerabilidad. En estos casos, la gestoría deberá disponer de una base legitimadora válida conforme al artículo 9 del RGPD y aplicar las medidas de seguridad reforzadas exigidas por la normativa aplicable.

11. Aceptación

La contratación de cualquier plan profesional de Cóbratelo.es implica la lectura, comprensión y aceptación íntegra del presente Acuerdo.

12. Legislación aplicable

RGPD (UE) 2016/679, LOPDGDD (LO 3/2018) y demás normativa española de protección de datos. Cuando la normativa aplicable lo permita, las partes se someten a los Juzgados y Tribunales de Barcelona.