Última actualización: 5 de septiembre de 2026
BENCHMARK INVEST, S.L. (marca comercial DeudasFin.com) es el responsable del tratamiento conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPD-GDD).
Puede consultar los datos identificativos completos exigidos por la LSSI-CE en el Aviso Legal.
Dada la escala y la categoría de datos tratados, DeudasFin no está obligada a nombrar DPO ex art. 37 RGPD. No obstante, mantiene un punto único de contacto para cualquier cuestión sobre protección de datos:
Contacto: privacidad@deudasfin.com
Según el momento de la relación, DeudasFin trata las siguientes categorías:
nombre, teléfono, email, importe orientativo de la deuda, tipología (bancaria, Hacienda, Seguridad Social, etc.), situación laboral y patrimonial declarada.
documento de identidad (DNI/NIE), datos bancarios (para provisión de fondos y ejecución), documentación económica exhaustiva (contratos de préstamo, resoluciones administrativas, nóminas, IRPF, patrimonio), y toda la que se aporte para el expediente concursal.
DeudasFin es sujeto obligado conforme a la Ley 10/2010 de prevención del blanqueo de capitales y la financiación del terrorismo. En su virtud, verificamos la identidad del cliente antes de aceptar el encargo y conservamos copia del DNI y de la documentación acreditativa del origen de los fondos.
metadatos de sesión, dirección IP anonimizada (últimos octetos a 0), eventos de producto y logs técnicos.
nombre, testimonio y, en su caso, fotografía o vídeo. Sólo si el cliente firma expresamente la cesión conforme a la LO 1/1982. Retirable en cualquier momento sin coste (véase apartado 8).
No se recaban categorías especiales del art. 9 RGPD (salud, ideología, orientación sexual, biometría) salvo aportación voluntaria estrictamente necesaria para el expediente, en cuyo caso el consentimiento explícito y por separado se recoge en la hoja de encargo.
Evaluar si el interesado puede acogerse a la Ley de Segunda Oportunidad. Base: ejecución de medidas precontractuales a instancia del interesado (art. 6.1.b RGPD).
Un letrado del despacho contactará para informar del resultado y de la propuesta de honorarios. Base: ejecución de medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f). El interesado puede oponerse en cualquier momento respondiendo al correo o llamando al teléfono facilitado.
Tramitación del expediente de segunda oportunidad, comunicaciones cliente-abogado, gestión documental, facturación y cobros. Base: ejecución del contrato de arrendamiento de servicios (art. 6.1.b).
Facturación fiscal (RD 1619/2012), llevanza de la contabilidad (Código de Comercio), prevención del blanqueo (Ley 10/2010), retención de IRPF cuando proceda (art. 76 RIRPF) y atención a requerimientos judiciales o de la Agencia Tributaria. Base: obligación legal (art. 6.1.c).
Envío de encuestas breves tras hitos del expediente. Base: interés legítimo en la mejora del servicio; consentimiento (art. 6.1.a) para publicar el testimonio anonimizado, si procede.
Publicación de testimonio, nombre y, en su caso, imagen del cliente satisfecho. Base: consentimiento expreso (art. 6.1.a RGPD y art. 2 LO 1/1982). Revocable en cualquier momento (véase apartado 8).
DeudasFin no cede datos a terceros con fines comerciales. Sí utiliza encargados del tratamiento estrictamente necesarios para prestar el servicio, con contratos de encargo (DPA) firmados conforme al art. 28 RGPD:
| Encargado | Función | Ubicación |
|---|---|---|
| Supabase (Supabase Inc.) | Base de datos, autenticación y almacenamiento de documentos. | Región eu-west-1 (Irlanda). Datos residentes en UE. |
| Netlify (Netlify, Inc.) | Hosting del frontend y ejecución de funciones serverless. | CDN global; funciones ejecutadas en región europea. |
| Postmark (Wildbit LLC / ActiveCampaign) | Envío de correo transaccional (avisos, credenciales, facturas). | EE. UU. Transferencia amparada en Cláusulas Contractuales Tipo (SCC) y, en su caso, en el Data Privacy Framework. |
| Sentry (Functional Software Inc.) | Monitorización de errores en frontend y funciones. | EE. UU. Datos limitados al log de error; SCC en vigor. |
| Google Analytics / Google Ads (Google Ireland Ltd.) | Analítica web y medición de conversiones, sólo si el usuario acepta cookies. | Google Ireland; posibles transferencias a EE. UU. bajo SCC/DPF. |
| Meta Pixel (Meta Platforms Ireland Ltd.) | Medición de conversiones publicitarias, sólo si el usuario acepta cookies. | Meta Ireland; posibles transferencias a EE. UU. bajo SCC/DPF. |
Se cederán datos a la Administración Pública (Agencia Tributaria, Seguridad Social, SEPBLAC, Juzgados) cuando exista obligación legal, así como a Colegios de la Abogacía en caso de reclamación deontológica.
Como se detalla en el apartado 5, algunos encargados están ubicados en Estados Unidos. Todas las transferencias se realizan al amparo de:
Toda persona tiene derecho a:
Los clientes con acceso a la plataforma pueden ejercer los derechos de acceso, portabilidad y supresión de forma inmediata desde /plataforma/perfil. Para el resto de casos, escriba a privacidad@deudasfin.com adjuntando copia de su DNI para verificar identidad. Responderemos en el plazo máximo de un mes (prorrogable a dos si la complejidad lo justifica).
DeudasFin aplica medidas técnicas y organizativas ex art. 32 RGPD, siguiendo la metodología MAGERIT del Centro Criptológico Nacional (CCN-CERT) y el Esquema Nacional de Seguridad (ENS): cifrado en tránsito (TLS 1.2+) y en reposo, control de accesos basado en Row-Level Security, autenticación multifactor para personal interno, copias de seguridad diarias, registro de accesos, y auditoría periódica de dependencias y del código.
En caso de brecha de seguridad con riesgo para los derechos y libertades, DeudasFin notificará a la AEPD en el plazo máximo de 72 horas (art. 33 RGPD) y a los interesados afectados sin dilación indebida (art. 34 RGPD).
El uso de cookies se detalla en la Política de Cookies. Las cookies de analítica y marketing sólo se activan tras consentimiento explícito.
Los servicios de DeudasFin están dirigidos exclusivamente a mayores de edad. No se recaban datos de menores; si se detecta que un interesado es menor, se procederá a la eliminación inmediata de sus datos.
DeudasFin podrá actualizar esta política para adaptarla a novedades normativas o a nuevos servicios. La versión vigente será la publicada en cada momento en esta URL con la fecha indicada en el encabezado. Cambios sustanciales serán comunicados a los clientes con acceso a la plataforma con antelación razonable.
Utilizamos cookies esenciales para que el sitio funcione correctamente y, con tu consentimiento, cookies analíticas y de marketing para mejorar tu experiencia. Puedes gestionar tus preferencias en cualquier momento.