voixa
Services
Company formationFull Spanish SL incorporation Tax & complianceModelo 036, VAT, reporting Banking preparationKYC, AML & account readiness Holding & IPStructures, dividends, licensing Digital governanceLegal & compliance digitalization Market researchDemand, competition, entry
How it works
Why Spain
Compare Europe
Spain vs PortugalTax · banking · substance Spain vs ItalyMarket · compliance · costs Spain vs FranceEmployment · tax · scale Spain vs AndorraEU access · residency · tax Spain vs CroatiaTax · operations · scale
Insights
About
Book a consultation ↗
Services+
Company formation Tax & compliance Banking preparation Holding & IP Digital governance Market research
How it works
Why Spain
Compare Europe+
Spain vs Portugal Spain vs Italy Spain vs France Spain vs Andorra Spain vs Croatia
Insights
About
Book a consultation ↗
Home / Legal
Privacy policy · Politica de privacidad

Privacy and Data Protection Policy

How Voixa Consultors S.L. collects and processes personal data, on what legal basis, for how long, and how you can exercise your rights under the GDPR and the LOPDGDD.

Politica de Privacidad y Proteccion de Datos

Como Voixa Consultors S.L. recaba y trata los datos personales, sobre que base juridica, durante cuanto tiempo y como puede ejercer sus derechos conforme al RGPD y a la LOPDGDD.

Last updated: 1 February 2026Ultima actualizacion: 1 de febrero de 2026
Data controller — Art. 13 GDPRResponsable del tratamiento — Art. 13 RGPD
Responsable / Controller
Voixa Consultors S.L.
NIF
B24744351
Domicilio / Address
Carrer de Pallars 193, 08005 Barcelona, Spain
Contacto / Contact
info@voixa.es · +34 610 52 07 25
Autoridad / Authority
Agencia Espanola de Proteccion de Datos — aepd.es
ContentsIndice
  1. Data we collect
  2. Purposes, legal basis and retention
  3. Where the data comes from
  4. Recipients and processors
  5. International transfers
  6. Your rights
  7. Security measures
  8. Cookies
  9. Obligation to provide data
  10. Automated decisions and minors
  11. Updates to this policy
  1. Datos que tratamos
  2. Finalidades, base juridica y plazos
  3. Origen de los datos
  4. Destinatarios y encargados
  5. Transferencias internacionales
  6. Sus derechos
  7. Medidas de seguridad
  8. Cookies
  9. Caracter obligatorio de los datos
  10. Decisiones automatizadas y menores
  11. Actualizaciones de esta politica

01 Data we collect

Depending on your relationship with us, we may process the following categories of personal data:

  • Identification data — name and surname.
  • Contact data — email address, telephone number, postal address.
  • Professional and company data — company name, tax identification number, position.
  • Billing and payment data — invoicing details and payment records.
  • Communication data — information provided through contact forms, email or calls.
  • Compliance data — identity and beneficial ownership documentation, where required by anti-money laundering legislation.
  • Technical data — IP address, browser type, device information and cookies.

We do not intentionally collect special categories of personal data under Article 9 GDPR unless strictly necessary to comply with a legal or contractual obligation.

01 Datos que tratamos

En funcion de su relacion con nosotros, podemos tratar las siguientes categorias de datos personales:

  • Datos identificativos — nombre y apellidos.
  • Datos de contacto — correo electronico, telefono, direccion postal.
  • Datos profesionales y de empresa — denominacion social, NIF, cargo.
  • Datos de facturacion y pago — datos de facturacion y registros de cobro.
  • Datos de comunicacion — informacion facilitada mediante formularios, correo electronico o llamadas.
  • Datos de cumplimiento normativo — documentacion de identidad y titularidad real, cuando lo exija la normativa de prevencion del blanqueo de capitales.
  • Datos tecnicos — direccion IP, tipo de navegador, informacion del dispositivo y cookies.

No recabamos intencionadamente categorias especiales de datos del articulo 9 RGPD, salvo que resulte estrictamente necesario para cumplir una obligacion legal o contractual.

02 Purposes, legal basis and retention

PurposeLegal basisRetention
Responding to enquiries submitted by form or emailConsent or pre-contractual measures — Art. 6(1)(a) / 6(1)(b)Up to 12 months from the last contact, unless a relationship follows
Providing consulting and corporate servicesPerformance of a contract — Art. 6(1)(b)Duration of the relationship plus applicable limitation periods
Invoicing, accounting and tax recordsLegal obligation — Art. 6(1)(c)6 years (Commercial Code) and up to 10 years where AML rules apply
Anti-money laundering due diligenceLegal obligation — Art. 6(1)(c)10 years from the end of the relationship
Managing the client relationship and internal administrationLegitimate interest — Art. 6(1)(f)Duration of the relationship plus limitation periods
Site security, fraud prevention and functionalityLegitimate interest — Art. 6(1)(f)As set out in the Cookie Policy
Commercial communicationsConsent — Art. 6(1)(a), or Art. 21 LSSI-CE for existing clientsUntil consent is withdrawn or objection is made

Where processing is based on consent, it may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal. Once the applicable periods expire, data is securely deleted or anonymised.

02 Finalidades, base juridica y plazos

FinalidadBase juridicaConservacion
Atender consultas remitidas por formulario o correoConsentimiento o medidas precontractuales — Art. 6.1.a / 6.1.bHasta 12 meses desde el ultimo contacto, salvo que se inicie una relacion
Prestacion de servicios de consultoria y corporativosEjecucion de contrato — Art. 6.1.bDuracion de la relacion mas los plazos de prescripcion aplicables
Facturacion, contabilidad y obligaciones fiscalesObligacion legal — Art. 6.1.c6 anos (Codigo de Comercio) y hasta 10 anos cuando aplique la normativa PBC
Diligencia debida en prevencion del blanqueo de capitalesObligacion legal — Art. 6.1.c10 anos desde la finalizacion de la relacion
Gestion de la relacion con el cliente y administracion internaInteres legitimo — Art. 6.1.fDuracion de la relacion mas plazos de prescripcion
Seguridad del sitio, prevencion del fraude y funcionalidadInteres legitimo — Art. 6.1.fSegun lo indicado en la Politica de Cookies
Comunicaciones comercialesConsentimiento — Art. 6.1.a, o art. 21 LSSI-CE para clientes existentesHasta la retirada del consentimiento u oposicion

Cuando el tratamiento se base en el consentimiento, este podra retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Transcurridos los plazos aplicables, los datos se suprimiran de forma segura o se anonimizaran.

03 Where the data comes from

As a general rule, personal data is provided directly by the data subject through our forms, by email or in the course of the service. Where we act for a corporate client, we may receive data relating to its directors, shareholders or beneficial owners from that client, which represents that it is entitled to communicate it and has informed the individuals concerned.

We may also consult public sources such as commercial registries, official gazettes and sanctions and politically exposed persons lists, where required for legal compliance purposes.

03 Origen de los datos

Con caracter general, los datos personales son facilitados directamente por el interesado a traves de nuestros formularios, por correo electronico o en el curso de la prestacion del servicio. Cuando actuamos para un cliente persona juridica, podemos recibir de este datos relativos a sus administradores, socios o titulares reales; dicho cliente garantiza estar legitimado para comunicarlos y haber informado a los afectados.

Asimismo, podemos consultar fuentes de acceso publico como registros mercantiles, boletines oficiales y listas de sanciones y de personas con responsabilidad publica, cuando resulte necesario por exigencias de cumplimiento normativo.

04 Recipients and processors

Personal data may be communicated to:

  • Notaries, commercial registries, tax advisors, auditors and legal advisors, where necessary to provide the service.
  • Banks and financial institutions, in the context of account opening and payment processing.
  • IT, hosting and communication service providers acting as processors.
  • Public authorities and bodies, where a legal obligation requires it.

All processors act under a contract meeting the requirements of Article 28 GDPR. Personal data is not sold to third parties.

04 Destinatarios y encargados

Los datos personales podran comunicarse a:

  • Notarios, registros mercantiles, asesores fiscales, auditores y asesores juridicos, cuando resulte necesario para la prestacion del servicio.
  • Entidades bancarias y financieras, en el marco de la apertura de cuentas y la gestion de pagos.
  • Proveedores de servicios informaticos, de alojamiento y de comunicaciones, en calidad de encargados del tratamiento.
  • Administraciones y organismos publicos, cuando lo exija una obligacion legal.

Todos los encargados actuan al amparo de un contrato conforme al articulo 28 RGPD. Los datos personales no se venden a terceros.

05 International transfers

Where personal data is transferred outside the European Economic Area, the transfer takes place only under one of the following mechanisms: an adequacy decision of the European Commission; appropriate safeguards such as the Standard Contractual Clauses, together with supplementary measures where necessary; or another lawful transfer mechanism under Chapter V GDPR. You may request information about the safeguards applied by writing to info@voixa.es.

05 Transferencias internacionales

Cuando se transfieran datos personales fuera del Espacio Economico Europeo, la transferencia se realizara unicamente al amparo de alguno de los siguientes mecanismos: decision de adecuacion de la Comision Europea; garantias adecuadas como las Clausulas Contractuales Tipo, junto con medidas complementarias cuando resulte necesario; u otro mecanismo licito previsto en el Capitulo V del RGPD. Puede solicitar informacion sobre las garantias aplicadas escribiendo a info@voixa.es.

06 Your rights

AccessArt. 15 GDPR
RectificationArt. 16 GDPR
ErasureArt. 17 GDPR
RestrictionArt. 18 GDPR
PortabilityArt. 20 GDPR
ObjectionArt. 21 GDPR

To exercise any of these rights, write to info@voixa.es or to Voixa Consultors S.L., Carrer de Pallars 193, 08005 Barcelona, indicating the right you wish to exercise and attaching a copy of an identity document. We will respond within one month, extendable by two further months where the request is complex.

You also have the right to withdraw consent at any time and to lodge a complaint with the Spanish Data Protection Agency (AEPD), C/ Jorge Juan 6, 28001 Madrid — aepd.es, particularly if you consider that your request has not been satisfactorily addressed.

06 Sus derechos

AccesoArt. 15 RGPD
RectificacionArt. 16 RGPD
SupresionArt. 17 RGPD
LimitacionArt. 18 RGPD
PortabilidadArt. 20 RGPD
OposicionArt. 21 RGPD

Para ejercer cualquiera de estos derechos, escriba a info@voixa.es o a Voixa Consultors S.L., Carrer de Pallars 193, 08005 Barcelona, indicando el derecho que desea ejercer y adjuntando copia de un documento identificativo. Responderemos en el plazo de un mes, prorrogable por dos meses adicionales cuando la solicitud revista especial complejidad.

Asimismo, tiene derecho a retirar el consentimiento en cualquier momento y a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — aepd.es, en particular si considera que su solicitud no ha sido atendida satisfactoriamente.

07 Security measures

Voixa Consultors S.L. applies technical and organisational measures appropriate to the risk, in accordance with Article 32 GDPR, including secure hosting infrastructure, encrypted communication (SSL/TLS), access control on a need-to-know basis, confidentiality undertakings with staff and contractors, and periodic review of measures.

07 Medidas de seguridad

Voixa Consultors S.L. aplica medidas tecnicas y organizativas apropiadas al riesgo, conforme al articulo 32 RGPD, entre ellas infraestructura de alojamiento segura, comunicaciones cifradas (SSL/TLS), control de accesos segun el principio de necesidad de conocer, compromisos de confidencialidad con personal y colaboradores, y revision periodica de las medidas.

08 Cookies

This website uses cookies and similar technologies. Non-essential cookies are installed only with your prior consent. Full details, the cookie declaration and the means to review or withdraw your consent are set out in the Cookie Policy.

08 Cookies

Este sitio web utiliza cookies y tecnologias similares. Las cookies no esenciales se instalan unicamente con su consentimiento previo. El detalle completo, la declaracion de cookies y los medios para revisar o retirar su consentimiento figuran en la Politica de Cookies.

09 Obligation to provide data

Where personal data is necessary to enter into or perform a contract, or to comply with a legal obligation, failure to provide it may make it impossible to provide the requested services. Fields marked as required in our forms indicate data that is necessary for the stated purpose.

09 Caracter obligatorio de los datos

Cuando los datos personales sean necesarios para celebrar o ejecutar un contrato, o para cumplir una obligacion legal, su falta de aportacion puede impedir la prestacion de los servicios solicitados. Los campos marcados como obligatorios en nuestros formularios identifican los datos necesarios para la finalidad indicada.

10 Automated decisions and minors

We do not carry out automated decision-making producing legal effects concerning the data subject or similarly significantly affecting them, within the meaning of Article 22 GDPR.

Our services are directed at professionals and companies. We do not knowingly collect data relating to minors. If you believe a minor has provided us with personal data, please write to info@voixa.es so that it can be deleted.

10 Decisiones automatizadas y menores

No realizamos decisiones automatizadas que produzcan efectos juridicos sobre el interesado o le afecten significativamente de modo similar, en el sentido del articulo 22 RGPD.

Nuestros servicios se dirigen a profesionales y empresas. No recabamos conscientemente datos de menores de edad. Si considera que un menor nos ha facilitado datos personales, escriba a info@voixa.es para proceder a su supresion.

11 Updates to this policy

This Privacy Policy may be updated to reflect legal, regulatory or operational changes. The version in force is the one published on this page, with the date of last update indicated above. Where a change is material, we will notify it by appropriate means.

11 Actualizaciones de esta politica

Esta Politica de Privacidad puede actualizarse para reflejar cambios legales, regulatorios u operativos. La version vigente es la publicada en esta pagina, con indicacion de la fecha de ultima actualizacion. Cuando el cambio sea sustancial, se comunicara por medios adecuados.

Legal documentsDocumentacion legal
Legal NoticeAviso Legal Privacy PolicyPolitica de Privacidad Cookie PolicyPolitica de Cookies Terms of ServiceTerminos y Condiciones
EU AI Act · New practice

Selling AI into Europe? You need an EU footing first.

Non-EU providers must appoint an EU-established entity or authorised representative before placing systems on the market. We advise on classification, the 2026 deadlines, and why Spain — home of AESIA — is a strong place to anchor.

Explore the AI Act practice ↗
voixa

Corporate services for international founders in Spain. Structure, incorporation, tax activation and banking readiness — carried by one accountable team.

WA @

Services

  • Company formation
  • Tax & compliance
  • Banking preparation
  • Holding & IP
  • Digital governance
  • Market research

Explore

  • How it works
  • Why Spain
  • Compare Europe
  • Insights
  • About

Practices

  • Founders by country
  • US → Spain
  • EU AI Act New

Barcelona

Carrer de Pallars 193
08005 Barcelona, Spain
info@voixa.es
WhatsApp ↗

Start

  • Book a consultation ↗
Other languages
NLSL oprichten in Spanje FRCréer une société en Espagne PTAbrir empresa em Espanha
© 2026 Voixa Consultors S.L. · NIF B24744351
Legal notice Privacy Cookies Terms
Cookies

We use cookies

Strictly necessary cookies keep this site working. Analytics and marketing cookies are only set if you allow them. You can change your choice at any time.

Strictly necessaryRequired for the site to function and stay secure. Cannot be disabled.
FunctionalRemember preferences such as language or region.
AnalyticsAggregated statistics on how the site is used.
MarketingAdvertising measurement and personalisation.
Cookie Policy