ContaONG

Política de privacidad completa

1. Responsable del tratamiento

• Titular: José Luis Herrero
• Correo de contacto: contaong@contaong.org
• Delegado de protección de datos (si existe): José Luis Herrero, contaong@contaong.org]

2. Qué es ContaONG y qué papel tiene en el tratamiento
ContaONG es una plataforma web, basada en Moodle, para la gestión contable, presupuestaria, de personas y de nóminas de entidades sin ánimo de lucro.

• Datos de los usuarios de la plataforma (nombre, correo, credenciales, registros de actividad): el titular de ContaONG es responsable del tratamiento.
• Datos que cada entidad registra en la plataforma (personas, trabajadores, nóminas, facturas, documentos): la entidad es la responsable del tratamiento y el titular de ContaONG actúa como encargado del tratamiento, conforme al contrato o acuerdo de encargo suscrito con ella (art. 28 RGPD).

3. Datos que tratamos

• Usuarios: nombre, apellidos, correo electrónico, nombre de usuario, contraseña cifrada, rol, dirección IP y registros de acceso y actividad.
• Personas registradas por las entidades: datos identificativos y de contacto, datos bancarios (IBAN), vinculación con la entidad (socio, donante, voluntario, proveedor, beneficiario, patrono) y datos fiscales necesarios para certificados y declaraciones.
• Trabajadores: datos identificativos, número de afiliación a la Seguridad Social, datos del contrato, retribución, situación familiar a efectos de IRPF, datos bancarios, incidencias laborales (incluidas bajas por incapacidad temporal, que pueden contener datos de salud tratados con las garantías del art. 9.2.b RGPD) y documentos de nómina.

4. Finalidades

• Gestionar el acceso y el uso de la plataforma y su seguridad.
• Prestar a cada entidad los servicios de contabilidad, facturación, presupuestos, gestión de personas, nóminas y generación de documentos y ficheros oficiales (recibos de salarios, SILTRA, modelos tributarios).
• Atender consultas y solicitudes de soporte.
• Cumplir las obligaciones legales aplicables.

5. Base jurídica

• Ejecución del contrato o relación con el usuario y con la entidad (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales laborales, tributarias, contables y de Seguridad Social (art. 6.1.c RGPD).
• Interés legítimo en garantizar la seguridad de la plataforma (art. 6.1.f RGPD).
• En el ámbito laboral, el tratamiento de categorías especiales de datos se ampara en el art. 9.2.b RGPD.

6. Conservación
Los datos se conservan mientras dure la relación con el usuario o con la entidad. Después, se mantienen bloqueados durante los plazos legales de prescripción: con carácter general, 4 años para obligaciones tributarias y de Seguridad Social y 6 años para la documentación contable (art. 30 del Código de Comercio). Transcurridos esos plazos, se suprimen.

7. Destinatarios
No se ceden datos a terceros salvo obligación legal: Agencia Tributaria, Tesorería General de la Seguridad Social, entidades bancarias para remesas y pagos, juzgados y tribunales. Tienen acceso a los datos, como encargados, los proveedores necesarios para prestar el servicio:

• alojamiento web: [proveedor de hosting];
• automatización de procesos: n8n, [alojado en …];
• almacenamiento de documentos: Google Drive de cada entidad.

Todos ellos están sujetos a contrato de encargo y a garantías adecuadas.

8. Transferencias internacionales
El uso de servicios de Google puede implicar transferencias a EE. UU. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

9. Uso de servicios de Google (Google Drive)
ContaONG accede a Google Drive, mediante autorización OAuth concedida por la entidad, únicamente para:

• localizar las carpetas de documentación de cada entidad;
• guardar en ellas los documentos generados por la plataforma (por ejemplo, recibos de nómina en PDF).

ContaONG no lee, analiza ni utiliza el contenido de Drive para ninguna otra finalidad, no lo comparte con terceros y no lo emplea para publicidad ni para entrenar modelos de inteligencia artificial. El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. La autorización puede revocarse en cualquier momento en https://myaccount.google.com/permissions.

10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas:

• control de acceso por roles, de forma que solo el personal autorizado de cada entidad accede a los datos de nóminas;
• cifrado de las comunicaciones (HTTPS);
• contraseñas cifradas;
• copias de seguridad;
• registro de actividad.

11. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando sea la base del tratamiento. Para ello, escriba a [correo de contacto] indicando su nombre y el derecho que ejerce.

Si sus datos han sido registrados por una entidad usuaria de ContaONG, puede dirigirse directamente a esa entidad como responsable; trasladaremos su solicitud si nos llega a nosotros.

Si considera que el tratamiento no es adecuado, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente estará siempre disponible en esta página, con su fecha de actualización.

Última actualización: 21/10/2026