Política de privacidad
Última revisión: 24/10/2026.
Hola Papeles no es un despacho de abogados y no presta asesoramiento jurídico. Ofrecemos un servicio de gestión y preparación documental. Por eso no tratamos tus datos para darte consejo legal ni para representarte ante la Administración o los tribunales.
Aplicamos el Reglamento (UE) 2016/679 (RGPD) y la LO 3/2018 (LOPDGDD).
Responsable
Juan Carlos Fernández Tapias Garcia Courel, autónomo (persona física), NIF 51464655Q, Calle Ayala 27, 1º derecha, 28001 Madrid (España). Contacto para privacidad: info@holapapeles.com.
Delegado de protección de datos
No hemos designado delegado de protección de datos: nuestra actividad no está entre los supuestos en que es obligatorio (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión de privacidad, escríbenos a info@holapapeles.com.
Qué datos tratamos y para qué
- Contratación (nombre, email, teléfono, nacionalidad y provincia): para gestionar tu pedido. Base jurídica: ejecución del contrato.
- Documentos del trámite (pasaporte, formularios, justificantes): para preparar tu expediente. Base jurídica: ejecución del contrato.
- Pago: lo procesa Stripe. No recibimos los datos completos de tu tarjeta. Nunca enviamos tus documentos a Stripe.
- Registro del pedido y de tus elecciones (número de pedido, trámite, importe, las casillas que marcaste sobre el inicio del servicio y su texto): para acreditar la información y los consentimientos que exige la normativa de consumo. Base jurídica: obligación legal.
- Desistimientos: para tramitar tu desistimiento y el reembolso y enviarte el acuse de recibo. Base jurídica: obligación legal.
- Formulario de contacto: para responder a tu consulta. Base jurídica: tu consentimiento.
- Facturación y obligaciones legales: base jurídica, obligación legal.
No solicitamos ni tratamos certificados de antecedentes penales ni otros datos penales. Si tu trámite los necesita, los gestionas tú directamente ante la Administración. Solo tratamos datos de salud cuando un trámite lo exija, con tu consentimiento explícito (art. 9.2.a RGPD), que das en una casilla aparte y sin marcar al contratar, únicamente para esa finalidad y borrándolos al terminar. Puedes retirar ese consentimiento en cualquier momento; si lo haces, no podremos preparar la parte del expediente que necesita ese documento. Ver el art. 10 del RGPD y el art. 10.3 de la LOPDGDD.
Trámites del catálogo que pueden necesitar estos datos: según las listas oficiales enlazadas en cada ficha, ninguno de los seis trámites exige que nos aportes certificados de antecedentes penales (en la renovación, la Administración comprueba los antecedentes por su cuenta). El certificado de registro UE (EX-18) y la tarjeta de familiar UE (EX-19) pueden requerir el justificante de seguro de enfermedad.
¿Es obligatorio darnos tus datos?
Sí, para contratar. Los datos del formulario de contratación y los documentos que te pidamos para tu trámite son necesarios para celebrar y cumplir el contrato. Si no nos los facilitas, no podemos prestarte el servicio.
Lo que nunca te pedimos
Contraseñas de Cl@ve, certificados digitales, PIN ni códigos de verificación.
Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles. El asistente «¿Qué trámite necesito?» solo te orienta hacia una ficha y no guarda tus respuestas.
Destinatarios y encargados
No comunicamos tus datos a la Administración. La solicitud la presentas tú. En los trámites del RD 1155/2024 también puede presentarla la persona que tú elijas con un apoderamiento válido (poder notarial o apud acta, art. 197.4.a). El certificado de registro UE y la tarjeta de familiar UE se presentan personalmente (art. 12.1 RD 240/2007). Solo usamos estos proveedores. El contrato de encargo del tratamiento (art. 28 RGPD) es, en cada caso, el de las condiciones estándar del proveedor:
| Encargado | Servicio | Datos | Ubicación / garantías | Contrato (art. 28) |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) | Pagos (Payment Links) | Nombre, email, datos de pago, número de pedido | UE (Irlanda). Posibles transferencias a Stripe, Inc. (EE. UU.) con cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU. | Condiciones estándar de Stripe (acuerdo de tratamiento de datos de Stripe) |
| IONOS SE / IONOS Cloud S.L.U. | Alojamiento de la web y del servidor (servidor virtual, VPS) con la base de datos de pedidos | Pedidos y casillas marcadas, desistimientos, lista de espera, mensajes del formulario de contacto, registros técnicos | UE (España): servidor virtual en un centro de datos de IONOS en España | Condiciones estándar de IONOS (contrato de encargo del tratamiento) |
| IONOS (reenvío de correo) y Google (Gmail): Google Ireland Ltd. / Google LLC | Email: los mensajes a info@holapapeles.com se reenvían desde IONOS a un buzón de Gmail | Emails que nos envías y sus adjuntos | UE y EE. UU. (Google LLC, Marco de Privacidad de Datos UE-EE. UU.) | Condiciones estándar de IONOS y de Google |
Transferencias internacionales
Stripe puede transferir datos de pago a Stripe, Inc., en Estados Unidos, y Google puede tratar en Estados Unidos los emails que nos envías. Garantías: el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10/07/2023) y las cláusulas contractuales tipo de la Comisión Europea, según las condiciones estándar de cada proveedor. El servidor de la web y la base de datos están en España. Por ahora no tenemos zona de clientes con subida de documentos ni envío automático de emails; antes de activarlos, indicaremos aquí el proveedor.
Conservación
Conservamos los datos solo el tiempo necesario para cada finalidad y, después, únicamente lo que nos exige la ley, bloqueado y con acceso restringido (art. 32 LOPDGDD):
- Documentos del trámite (pasaporte, formularios, justificantes): mientras dura el servicio; se borran al terminarlo o al desistir. Base: ejecución del contrato.
- Datos de salud, si un trámite los exige: se borran al terminar ese trámite.
- Datos de contratación, consentimientos, comunicaciones y desistimientos: mientras dura el contrato y, después, bloqueados durante el plazo de prescripción de las acciones (5 años, art. 1964 del Código Civil), solo para atender posibles reclamaciones. Base: obligación legal de la normativa de consumo y defensa ante reclamaciones.
- Facturas y documentación contable: el plazo que exige la normativa fiscal y mercantil (4 años, art. 66 de la Ley General Tributaria; 6 años, art. 30 del Código de Comercio). Base: obligación legal.
- Lista de espera: hasta que te des de baja o, como máximo, 12 meses; las altas sin confirmar se borran a los 7 días.
- Formulario de contacto: hasta 1 año después de la última comunicación, salvo que dé lugar a un contrato.
- Registros técnicos del webhook de pagos (identificadores de eventos): 90 días.
Lista de espera
Si te apuntas a la lista de espera, tratamos tu email (y, si nos los das, tu nombre y el trámite que te interesa) para avisarte de la apertura. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das en una casilla sin marcar y confirmas por email (doble confirmación). Puedes retirarlo en cualquier momento con el enlace de cada email, sin que afecte a la licitud del tratamiento anterior (art. 7.3 RGPD). No enviamos publicidad de terceros ni cedemos tu email.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad. Si tratamos un dato con tu consentimiento, puedes retirarlo en cualquier momento, sin que eso afecte a la licitud del tratamiento anterior (art. 7.3 RGPD). Escríbenos a info@holapapeles.com. También puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexión cifrada (HTTPS), servidor en la UE con acceso restringido y borrado de los documentos al terminar el servicio. La web no tiene zona de subida de documentos: los recibimos por email.