Información sobre protección de datos
Versión 01 · 21/10/2026
Quién trata sus datos
Responsable del tratamiento: la entidad (administración pública o empresa) que le ha dado acceso a Bastion. Cada entidad le informa en su propia cláusula de privacidad, que encontrará enlazada en su cuenta.
Encargado del tratamiento: GESGOCOM SL, que presta el servicio por cuenta de la entidad.
- Dirección: Calle La Noria, 3, 38800 San Sebastián de La Gomera.
- Registro Mercantil de San Sebastián de La Gomera, tomo 46, folio 6, sección 8, hoja IG 853, inscripción 1.
- Contacto: oscar@gesgocom.es · 638 56 10 94.
Para las cuentas del personal de GESGOCOM, el responsable es GESGOCOM SL.
Para qué
Identificarle y verificar su identidad al entrar en los productos de GESGOCOM, controlar a qué entidades y productos tiene acceso, y mantener los registros de seguridad que exige el Esquema Nacional de Seguridad (Real Decreto 311/2022).
Base jurídica
La determina la entidad responsable. Con carácter general es una de estas:
- el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos (art. 6.1.e del RGPD), en el caso de las administraciones públicas;
- la ejecución de la relación contractual o laboral (art. 6.1.b), en el caso de las empresas.
Los registros de seguridad se basan además en el cumplimiento de una obligación legal (art. 6.1.c del RGPD y Real Decreto 311/2022).
Qué datos
- Identificación: correo electrónico, nombre y apellidos.
- Credenciales: la contraseña, que se guarda solo como resumen irreversible; la clave del autenticador, cifrada; los códigos de recuperación, como resumen; y la clave pública de sus passkeys.
- Accesos: las entidades a las que pertenece, los productos a los que tiene acceso, la aceptación de la política de seguridad y la fecha de su último acceso.
- Registros de seguridad: fecha y hora, acción, resultado, dirección IP y navegador de cada acceso y de cada operación relevante.
- Cookies técnicas, imprescindibles para mantener su sesión. No se usan cookies de análisis ni de publicidad.
Durante cuánto tiempo
- Sus datos se conservan mientras pertenezca a alguna entidad.
- Cuando deja de pertenecer a todas, la cuenta se deshabilita en ese momento.
- A los 90 días se anonimiza: se eliminan su correo, su nombre, sus credenciales y sus factores, y solo se conserva un identificador interno sin datos personales.
- En los registros de seguridad, la dirección IP y el navegador se eliminan a los 24 meses. El resto del registro se conserva como evidencia de seguridad.
- Los enlaces de invitación caducan a los 7 días y los de restablecimiento de contraseña, a la hora.
A quién se comunican
No se ceden a terceros salvo obligación legal. Intervienen como subencargados, con contrato de encargo y siguiendo solo instrucciones documentadas:
- Microsoft (Azure), para el alojamiento, en la región España Central de la Unión Europea;
- IONOS, para el envío de correos.
No se realizan transferencias internacionales de datos.
Decisiones automatizadas
No se toman decisiones automatizadas ni se elaboran perfiles. El bloqueo de la cuenta tras varios intentos fallidos es una medida de seguridad que siempre se puede revertir.
Seguridad
Se aplican las medidas del Esquema Nacional de Seguridad en categoría MEDIA (certificado n.º 626264, vigente hasta el 31/07/2028): conexiones cifradas, verificación en dos pasos obligatoria, cifrado de los datos sensibles y registros de actividad. Puede consultar la política de seguridad y la política de cookies.
Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad.
- Puede ver y descargar sus datos y corregir su nombre desde Mis datos y su cuenta.
- Para lo demás, diríjase a la entidad responsable, o a GESGOCOM SL por correo electrónico (oscar@gesgocom.es) o por carta a la dirección indicada arriba, acreditando su identidad (por ejemplo, con una copia de su documento de identidad). GESGOCOM SL trasladará su solicitud a la entidad.
Si considera que no se han atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).