Juridique

Politique de confidentialité

24/10/2026 · Les textes juridiques en français sont une traduction. En cas de divergence, la version espagnole prévaut.

Hola Papeles n'est pas un cabinet d'avocats et ne donne pas de conseils juridiques. Nous proposons un service de gestion et de préparation de documents. Nous ne traitons donc pas vos données pour vous donner des conseils juridiques ou pour vous représenter devant les autorités ou les tribunaux.

Nous appliquons le Règlement (UE) 2016/679 (RGPD) et la Loi Organique 3/2018 (LOPDGDD).

Contrôleur

BLUE NORTH PROJECTS, S.L., numéro fiscal (CIF) B-67970129, siège social Calle Ayala 27, 1º derecha, 28001 Madrid (Espagne), inscrite au registre du commerce de Madrid, tome 42918, folio 101, feuille M-758683, entrée 2. Contact de confidentialité : info@holapapeles.com.

Délégué à la protection des données

Nous n'avons pas désigné de délégué à la protection des données : notre activité ne fait pas partie des cas où elle est obligatoire (art. 37 RGPD et art. 34 LOPDGDD). Pour toute question relative à la confidentialité, écrivez à info@holapapeles.com.

Quelles données nous traitons et pourquoi

• Achat (nom, email, téléphone, nationalité et province) : pour gérer votre commande. Base juridique : exécution du contrat.
• Documents de procédure (passeport, formulaires, récépissés) : pour préparer votre dossier. Base juridique : exécution du contrat.
• Paiement : traité par Stripe. Nous ne recevons pas les détails complets de votre carte. Nous n'envoyons jamais vos documents à Stripe.
• Registre de commande et consentements (numéro de commande, procédure, montant, les cases que vous avez cochées pour un départ anticipé et leur version texte) : pour justifier des informations et consentements requis par le droit de la consommation. Base juridique : obligation légale.
• Retraits : pour gérer votre retrait et votre remboursement et vous envoyer un accusé de réception. Base juridique : obligation légale.
• Formulaire de contact : pour répondre à votre demande. Base juridique : votre consentement.
• Facturation et obligations légales : base légale, obligation légale.

Nous ne demandons ni ne traitons de certificats de casier judiciaire ou d'autres données relatives à des infractions pénales. Si votre procédure en a besoin, vous traitez directement avec l'autorité. Nous traitons les données de santé uniquement lorsqu'une procédure l'exige (par exemple, preuve d'assurance maladie pour le certificat d'enregistrement UE ou la carte UE de membre de la famille), avec votre consentement explicite (art. 9, paragraphe 2, point a) du RGPD), que vous indiquez dans une case séparée non cochée lors du paiement, uniquement à cette fin, en les supprimant à la fin de la procédure. Vous pouvez retirer ce consentement à tout moment ; si vous le faites, nous ne pouvons pas préparer la partie du dossier qui nécessite ce document. Voir art. 10 RGPD et art. 10.3 LOPDGDD.

Procédures de notre catalogue pouvant nécessiter de telles données : selon les listes officielles liées sur chaque page, aucune des six procédures ne nécessite de nous fournir un extrait de casier judiciaire (pour le renouvellement, l'autorité vérifie elle-même les dossiers). Le certificat d'enregistrement UE (EX-18) et la carte de membre de famille UE (EX-19) peuvent nécessiter une preuve d'assurance maladie.

Devez-vous nous communiquer vos données ?

Oui, pour acheter. Les données de paiement et les documents que nous demandons sont nécessaires à la conclusion et à l'exécution du contrat. Si vous ne les fournissez pas, nous ne pouvons pas fournir le service.

Ce qu'on ne demande jamais

Mots de passe Cl@ve, certificats numériques, codes PIN ou codes de vérification.

Décisions automatisées

Nous ne prenons pas de décisions automatisées ni ne créons de profils. La question « De quelle procédure ai-je besoin ? » L'assistant vous dirige uniquement vers une page et n'enregistre pas vos réponses.

Destinataires et sous-traitants

Nous ne partageons pas vos données avec les autorités. Vous soumettez vous-même la demande. Pour les procédures en vertu du RD 1155/2024, une personne de votre choix peut également la présenter avec une autorisation valable (procuration notariée ou apud acta, art. 197.4.a). Le certificat d'enregistrement UE et la carte UE de membre de famille doivent être demandés en personne (art. 12.1 RD 240/2007). Nous utilisons uniquement ces fournisseurs. Le contrat de traitement des données (art. 28 RGPD) est, dans chaque cas, les conditions générales du fournisseur :

Virements internationaux

Stripe peut transférer des données de paiement à Stripe, Inc. aux États-Unis, et Google peut traiter les e-mails que vous nous envoyez aux États-Unis. Garanties : le cadre de confidentialité des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10/07/2023) et les clauses contractuelles types de la Commission européenne, dans le cadre des conditions standard de chaque fournisseur. Le serveur et la base de données du site Web se trouvent en Espagne. Pour l'instant nous n'avons pas d'espace client avec téléchargement de documents et pas d'emails automatiques ; avant de les activer, nous nommerons ici le fournisseur.

Liste d'attente

Si vous vous inscrivez sur la liste d'attente, nous traitons votre email (et, éventuellement, votre nom et la procédure qui vous intéresse) pour vous informer de notre ouverture. Base juridique : votre consentement (art. 6(1)(a) RGPD), donné dans une case non cochée et confirmé par email (double opt-in). Vous pouvez le retirer à tout moment grâce au lien présent dans chaque e-mail, sans que cela n'affecte la licéité du traitement préalable (art. 7(3) RGPD). Nous n'envoyons pas de publicité à des tiers et nous ne partageons pas votre e-mail.

Rétention

Nous conservons les données uniquement le temps nécessaire à chaque finalité et, au-delà, uniquement ce qui est exigé par la loi, bloquées et avec accès restreint (art. 32 LOPDGDD) :

• Documents de procédure (passeport, formulaires, récépissés) : pendant la durée de la prestation ; supprimé à la fin ou si vous vous retirez. Base : exécution du contrat.
• Données de santé, si une procédure le nécessite : supprimées à la fin de cette procédure.
• Données de commande, consentements, communications et retraits : pendant la durée du contrat puis bloquées pendant le délai de prescription des réclamations légales (5 ans, art. 1964 Code civil), uniquement pour traiter d'éventuelles réclamations. Base : obligation légale en vertu du droit de la consommation et défense des réclamations.
• Factures et pièces comptables : le délai requis par le droit fiscal et commercial (4 ans, art. 66 Loi Générale des Impôts ; 6 ans, art. 30 Code de Commerce). Base : obligation légale.
• Liste d'attente : jusqu'à votre désinscription ou 12 mois au maximum ; les inscriptions non confirmées sont supprimées après 7 jours.
• Formulaire de contact : jusqu'à 1 an après le dernier message, sauf s'il débouche sur un contrat.
• Journaux techniques du Webhook (ID d'événement de paiement) : 90 jours.

Vos droits

Accès, rectification, effacement, objection, restriction et portabilité. Lorsque nous traitons des données sur la base de votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur (art. 7, paragraphe 3, du RGPD). Écrivez à info@holapapeles.com. Vous pouvez également déposer une plainte auprès de l'Agence espagnole de protection des données (AEPD).

Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD) : connexion cryptée (HTTPS), serveur dans l'UE à accès restreint et suppression des documents à la fin du service. Le site ne dispose pas d'espace de téléchargement de documents : nous recevons les documents par email.