Política de Privacidad

Última actualización: 31/01/2026

En Four Stack S.L. (en adelante, "Cryptoimpuestos" o "el Responsable") nos comprometemos a proteger la privacidad y la seguridad de sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos y protegemos su información personal de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento

• Entidad: Four Stack S.L.
• NIF: B25995622
• Dirección: Calle Cicerón 7, 1º Puerta B, Esc. 2, 41089 Dos Hermanas (Sevilla).
• Email General: contacto@cryptoimpuestos.es
• Email Privacidad: rgpd@cryptoimpuestos.es

2. Información que Recopilamos

Recopilamos datos personales que usted nos proporciona directamente cuando utiliza nuestros servicios, se registra en nuestra web o se comunica con nosotros.

• Datos Identificativos: Nombre, apellidos, DNI/NIF.
• Datos de Contacto: Dirección de correo electrónico, teléfono, dirección postal.
• Datos Económicos y Financieros: Historial de transacciones de criptomonedas, balances, direcciones de wallets, claves API (solo lectura) de exchanges, para la prestación del servicio de cálculo fiscal.
• Datos de Navegación: Dirección IP, datos de cookies (ver Política de Cookies), comportamiento en el sitio web (a través de Google Analytics).

3. Finalidad y Base de Legitimación

Tratamos sus datos para las siguientes finalidades, basándonos en las siguientes bases legales:

4. Conservación de los Datos

Conservaremos sus datos personales durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

• Datos fiscales/contables: 4 a 6 años (Ley General Tributaria / Código de Comercio).
• Datos del servicio (Informes crypto): Se conservan durante la relación contractual. El cliente puede solicitar su borrado tras la entrega del servicio.
• Si solicita un presupuesto y finalmente no contrata:
  • Credenciales de acceso (claves API de solo lectura de sus exchanges): se eliminan a los 14 días de inactividad. Una credencial deja de ser necesaria en cuanto no hay servicio que prestar.
  • Documentación aportada (ficheros de exchanges y wallets, e informes generados): se conserva durante 1 año desde su último contacto, sobre la base de nuestro interés legítimo en facilitarle la continuidad del servicio — de modo que, si retoma el servicio en el ejercicio siguiente, solo necesite aportar la información nueva. Transcurrido ese plazo, se elimina.
  • El presupuesto en sí (servicio solicitado, importe, ejercicios y fechas): se conserva durante 4 años, sobre la base de nuestro interés legítimo en poder atenderle en condiciones equivalentes si vuelve a solicitar nuestros servicios.

  Puede oponerse a las conservaciones basadas en interés legítimo en cualquier momento escribiendo a rgpd@cryptoimpuestos.es, y eliminaremos esos datos salvo que exista otra base que obligue a conservarlos.

• Datos de navegación y analítica: Según los plazos indicados en nuestra Política de Cookies, o hasta que retire su consentimiento.
• Registros técnicos y de comunicaciones: Los registros de envío de nuestras comunicaciones y las notificaciones del área privada se conservan un máximo de 1 año; los registros de accesos y seguridad, hasta 3 años, para poder detectar e investigar usos indebidos; y los mensajes de atención al cliente, hasta 5 años, para atender posibles reclamaciones. Transcurridos esos plazos se eliminan.
• Datos anonimizados y agregados: La Empresa podrá conservar de forma indefinida datos que hayan sido irreversiblemente anonimizados y agregados, con fines de análisis estadístico, mejora del servicio y análisis interno de negocio. Estos datos no permiten la identificación de ningún usuario individual.

5. Destinatarios y Cesión de Datos

Sus datos pueden ser compartidos con terceros estrictamente necesarios para el desarrollo de nuestra actividad y el cumplimiento de nuestras obligaciones:

• Colaboradores Fiscales: D. Carlos González Mata (Abogado y Colaborador Social), para la ejecución de los servicios de presentación de los Modelos 721 y 100 ante la AEAT. Este profesional actúa bajo un acuerdo de colaboración cumpliendo con la normativa de confidencialidad.
• Socios Comerciales: Autodeclaro, únicamente en el caso de que el cliente provenga referido por dicha entidad, para la gestión de la colaboración comercial. No cedemos datos de clientes generales a Autodeclaro.

Proveedores de Servicios Tecnológicos (Encargados de Tratamiento):

• Microsoft Azure: Alojamiento de la plataforma, bases de datos y documentación, en servidores ubicados en la Unión Europea (Europa Occidental).
• Frontapp, Inc. (Front.com): Gestión unificada de las comunicaciones y atención al cliente (CRM), a través de la cual se integran nuestros canales de correo, mensajería y redes sociales.
• Meta Platforms, Inc.: WhatsApp Business, Instagram y Facebook, como canales de atención al cliente.
• X Corp. (Twitter): Mensajes directos, como canal de atención al cliente.
• Google LLC: Google Workspace (correo electrónico), Google Analytics, Google Ads, Google Tag Manager y Google Fonts.
• Microsoft Clarity: Análisis del comportamiento de navegación en el sitio web.
• CoinTracking / Koinly: Herramientas de software para el cálculo de impuestos (el usuario puede vincular sus cuentas).

Además, contamos con proveedores de servicios que dan soporte a nuestra operación interna y con los que usted no interactúa directamente:

• Proveedor de autenticación de usuarios, con servidores ubicados en la Unión Europea, que gestiona el acceso a su área privada.
• Proveedor de envío de correo electrónico transaccional, para las comunicaciones relacionadas con el servicio.
• Sistema de gestión empresarial y facturación, con sede en España.
• Gestoría externa, profesional independiente que presta servicios de contabilidad y administración, con acceso limitado a los datos necesarios para esa finalidad.
• Proveedor de red de distribución de contenidos y seguridad web, que protege y acelera el acceso a nuestro sitio.
• Servicio de sellado de tiempo, para acreditar la fecha de determinados documentos.

Conforme al artículo 13.1.e del RGPD, esta información puede facilitarse indicando las categorías de destinatarios. Si desea conocer la identidad concreta de cada uno de estos proveedores, puede solicitarlo en rgpd@cryptoimpuestos.es y se la facilitaremos.

Pasarelas de Pago:

• Stripe: Procesamiento de los pagos. PayPal se ofrece como uno de los métodos de pago disponibles dentro de Stripe. Four Stack S.L. no almacena en ningún caso los datos completos de su tarjeta bancaria.

Organismos Públicos:

• Agencia Tributaria (AEAT), Jueces y Tribunales, cuando exista una obligación legal.

6. Transferencias Internacionales

Sus datos de cliente se alojan en la Unión Europea. La plataforma, las bases de datos, la documentación que usted nos aporta y el sistema de cuentas de usuario residen en servidores ubicados en territorio europeo.

No obstante, algunos de nuestros proveedores de servicios son entidades estadounidenses y pueden tratar determinados datos fuera del Espacio Económico Europeo. Es el caso de Stripe, Front, Google, Meta, X y Microsoft Clarity, así como de nuestros proveedores de envío de correo transaccional y de red de distribución de contenidos. Four Stack S.L. se asegura de que estos proveedores ofrezcan garantías adecuadas de protección de datos, como la adhesión al Data Privacy Framework (DPF) UE-EE. UU. o la firma de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

7. Derechos del Usuario

Usted tiene derecho a obtener confirmación sobre si en Four Stack S.L. estamos tratando sus datos personales. Tiene derecho a realizar las siguientes solicitudes:

• Acceso: Conocer qué datos tenemos sobre usted.
• Rectificación: Modificar datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado para transmitirlos a otro responsable.
• Oposición: Oponerse al tratamiento de sus datos (ej. para fines de marketing).

Para ejercer estos derechos, envíe un correo electrónico a rgpd@cryptoimpuestos.es adjuntando una copia de su DNI o documento identificativo (solo si es necesario para verificar su identidad).

8. Seguridad

Four Stack S.L. implementa medidas de seguridad técnicas y organizativas (cifrado en Azure, protocolos HTTPS, acceso restringido) para proteger sus datos contra la pérdida, el uso indebido y el acceso no autorizado. A pesar de ello, la seguridad absoluta en Internet no existe, pero nos comprometemos a gestionar cualquier incidente de seguridad con diligencia y transparencia.

9. Menores

Nuestros servicios no están dirigidos a menores de 18 años. Si detectamos que un menor nos ha facilitado datos personales sin autorización, procederemos a su eliminación inmediata.