Política de privacidad

1. Responsable del tratamiento

• Responsable: Marta Gallegos Pérez, abogada (en adelante, «la abogada»).
• NIF: 77146981J
• Domicilio: calle Cruz de las Molinas, 5, 2.º A, 18640 Padul (Granada).
• Teléfono y WhatsApp: 694 903 473
• Correo electrónico: marta@martagallegosabogados.com
• Colegio profesional: Ilustre Colegio de Abogados de Granada, colegiada n.º 8376.

No se ha designado delegado de protección de datos por no concurrir los supuestos del artículo 37 del RGPD y del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre privacidad puede escribir al correo indicado.

2. Resumen: qué se trata, para qué, con qué base y cuánto tiempo

Transcurridos esos plazos, los datos se bloquean conforme al artículo 32 de la LOPDGDD (solo a disposición de jueces, tribunales y autoridades durante la prescripción de posibles responsabilidades) y, después, se suprimen. Pedir cita o enviar el formulario no crea relación abogada-cliente ni obliga a contratar.

3. Qué datos pedimos, y cuáles no

• Para una primera cita basta con su nombre y un teléfono o correo. El tipo de asunto es opcional y se pide sin detalles: el fondo del caso se habla en la cita.
• Le pedimos que no envíe documentación ni datos sensibles (por ejemplo, de salud) en el primer contacto. Si en el encargo fuera necesario tratarlos (por ejemplo, para una reducción fiscal por discapacidad), la base será la formulación, el ejercicio o la defensa de reclamaciones (art. 9.2.f RGPD) o, en su caso, su consentimiento explícito (art. 9.2.a).
• Simulador y calculadoras: funcionan en su navegador. Lo que teclea en ellas no se envía a ningún servidor ni se guarda en su dispositivo, salvo que usted pida recibir el resultado por correo (apartado 5).
• La web y la agenda de reserva no usan cookies ni guardan nada en su dispositivo. Lo que escribe en la agenda se mantiene solo en la memoria de la página mientras la tiene abierta. Ver la Política de cookies.

4. Cómo sabemos por dónde nos ha conocido, sin cookies

Para saber qué vías funcionan (buscadores, la ficha de Google, asistentes de inteligencia artificial, anuncios o recomendaciones), la web registra el origen de la visita solo cuando usted pide cita o envía el formulario, y sin cookies ni almacenamiento en su dispositivo:

• En la página a la que llega se leen, de la propia dirección, los parámetros de campaña que pudiera traer (utm_source, utm_medium, utm_campaign y, si viene de un anuncio de Google, su identificador de clic) y el dominio de la web desde la que llegó (por ejemplo, «google.es»).
• Si después pulsa «Pedir cita», esos datos, el dominio de procedencia y la primera página que visitó viajan en la dirección del enlace a la página de cita (por ejemplo, /cita/?utm_source=…&atr_ref=google.es&atr_entrada=/legitima/), igual que un parámetro de campaña. No se guarda nada en su navegador; si cierra la página, se pierden.
• Al reservar o enviar el formulario, se guardan con su contacto solo el dominio de procedencia (no la dirección completa) y solo la ruta de la primera página, junto con los parámetros de campaña. Si no hay ninguna pista, queda «sin dato»: no se deduce nada más.
• En la reserva puede decirnos, si quiere, cómo nos conoció. Es opcional.

Base jurídica: interés legítimo de la abogada en conocer la eficacia de sus canales (art. 6.1.f RGPD). Son datos mínimos, esperables para quien contacta desde una web, no se usan para elaborar perfiles ni para publicidad y los informes que se generan no contienen datos personales. Puede oponerse escribiendo al correo indicado y se borrarán de su contacto.

5. Recursos descargables y resultados por correo

En algunas páginas puede pedir que le enviemos una guía, una lista de comprobación o el resultado de una calculadora a su correo.

• Datos: su correo electrónico y, si quiere, su nombre.
• Finalidad: enviarle lo que ha pedido. Solo si marca una casilla aparte, que nunca aparece marcada, le enviaremos también novedades del despacho (cambios normativos sobre herencias e impuestos). No marcarla no le impide recibir el recurso.
• Base jurídica: su consentimiento (art. 6.1.a RGPD; para las novedades, además, art. 21 LSSI-CE). Puede retirarlo en cualquier momento con el enlace de baja de cada correo o escribiendo a marta@martagallegosabogados.com.
• Conservación: 1 año sin interacción; antes, si se da de baja o retira el consentimiento. Se guarda la prueba del consentimiento (fecha, texto aceptado) mientras sea necesaria para acreditarlo.
• Destinatarios: ninguno; se usan los mismos proveedores técnicos del apartado 8 (servidor y base de datos en la UE y el servicio de envío de correos).

6. Respuestas automáticas y uso de inteligencia artificial

El WhatsApp profesional y el aviso tras una llamada perdida tienen una respuesta automática, que se identifica como tal, con textos predefinidos y aprobados por la abogada. Su finalidad es darle acuse de recibo, recoger su nombre y el tipo de asunto y, si lo desea, ofrecerle una cita.

• Un sistema de inteligencia artificial se usa únicamente para clasificar el tipo de consulta cuando un mensaje no encaja en las opciones previstas. No redacta las respuestas, no asesora y no decide. El proveedor está configurado para no usar los datos para entrenar sus modelos.
• La respuesta automática no presta asesoramiento jurídico ni valora su caso. Cualquier orientación sobre su asunto la da personalmente la abogada.
• No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente (art. 22 RGPD). La decisión de aceptar o no un encargo, y en qué condiciones, la toma siempre la abogada.
• Puede pedir en cualquier momento hablar directamente con la abogada respondiendo al mensaje o llamando al 694 903 473.

7. Plazos de conservación

• Consultas, citas, formularios, WhatsApp y llamadas que no dan lugar a un encargo: 1 año desde el último contacto, salvo que pida antes su supresión.
• Citas: hasta su celebración y el plazo anterior si no hay encargo; si lo hay, se integran en el expediente.
• Recursos descargables y novedades: 1 año sin interacción, o hasta que se dé de baja.
• Expedientes de clientes: durante el encargo y, después, 5 años para acciones personales (art. 1964 del Código Civil) y los plazos de la normativa profesional.
• Documentación contable y fiscal: 6 años (art. 30 del Código de Comercio) y, como mínimo, 4 años a efectos tributarios (arts. 66 y 70 LGT).
• Prevención del blanqueo de capitales, cuando aplique: 10 años (art. 25 de la Ley 10/2010).
• Copias de seguridad: se renuevan de forma rotatoria; un dato suprimido desaparece de las copias cuando estas caducan, sin superar los plazos anteriores.

8. Destinatarios y encargados del tratamiento

Sus datos no se ceden a terceros, salvo obligación legal o cuando sea necesario para el encargo y usted lo conozca: juzgados y tribunales, Agencia Tributaria de Andalucía, Agencia Estatal de Administración Tributaria, notarías, registros de la propiedad, entidades financieras, procuradores, peritos o la contraparte y su letrado, y el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC) en los supuestos legales.

La abogada cuenta con proveedores que tratan datos por cuenta suya (encargados del tratamiento), con contrato conforme al art. 28 RGPD:

• Bruno Flores Ramos, empresario individual establecido en Suiza: desarrollo y mantenimiento de la web y del sistema de contacto, citas y respuesta automática. Subencargados autorizados:
  • Contabo GmbH (servidores en Alemania, Unión Europea): servidor donde se alojan esta web y el sistema de citas (citas.martagallegosabogados.com), que recibe la reserva online y el formulario de contacto.
  • Supabase (base de datos alojada en Frankfurt, Unión Europea): base de datos del sistema de contactos, citas y expedientes.
  • Resend: correos automáticos del despacho, como la confirmación y el recordatorio de cita o el envío de recursos. Se envían desde servidores de la Unión Europea (Irlanda), pero el proveedor conserva el contenido y el registro de cada correo durante 30 días en servidores de Estados Unidos.
  • Cloudflare, Inc.: almacenamiento de las copias de seguridad, cifradas antes de salir del servidor y guardadas con jurisdicción de la Unión Europea (Cloudflare R2).
  • Meta Platforms Ireland Limited (WhatsApp Business): mensajería con quien escriba al WhatsApp profesional.
• La gestoría o asesoría contable de la abogada, para la facturación y sus obligaciones fiscales.

9. Transferencias internacionales

• Suiza: el encargado principal está establecido en Suiza, país con decisión de adecuación de la Comisión Europea (Decisión 2000/518/CE, confirmada en la revisión de enero de 2024). No requiere garantías adicionales.
• Estados Unidos: Supabase, Cloudflare y Resend son empresas estadounidenses, igual que el grupo Meta. En el caso de Resend, además de posibles accesos, el contenido y el registro de los correos enviados se conservan 30 días en Estados Unidos; la base de datos (Supabase, Frankfurt) y las copias (Cloudflare R2, jurisdicción UE) sí permanecen en la Unión Europea. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión de 10 de julio de 2023), cuando el destinatario esté certificado, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puede pedir información sobre estas garantías en el correo indicado.

10. Secreto profesional

Toda la información que usted comparta está amparada por el secreto profesional de la abogada (art. 542.3 de la Ley Orgánica 6/1985 del Poder Judicial, art. 21 del Estatuto General de la Abogacía Española y art. 5 del Código Deontológico). Los encargados del tratamiento están obligados contractualmente a la confidencialidad y solo tratan los datos siguiendo sus instrucciones.

11. Datos de terceros (herederos, familiares y causantes)

En asuntos de herencias es habitual que usted facilite datos de otras personas. Al hacerlo, declara que está legitimado para ello y que los facilita solo en la medida necesaria para el asunto. La abogada informará a esas personas cuando proceda, salvo que la información esté sujeta a secreto profesional (art. 14.5.d RGPD) o resulte imposible o exija un esfuerzo desproporcionado (art. 14.5.b).

Los datos de personas fallecidas no están incluidos en el ámbito del RGPD (considerando 27). Conforme al artículo 3 de la LOPDGDD, sus familiares o herederos pueden solicitar el acceso, la rectificación o la supresión de dichos datos, salvo que la persona fallecida lo hubiera prohibido expresamente o lo impida una ley.

12. Menores de edad

La reserva, los formularios y los recursos descargables están dirigidos a personas mayores de edad. Los menores de 14 años no pueden facilitar sus datos sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Cuando un asunto afecte a un menor (por ejemplo, un heredero menor de edad), sus datos se tratarán a través de sus representantes legales y solo en lo necesario para el encargo.

13. Sus derechos y cómo reclamar

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: escriba a marta@martagallegosabogados.com o por correo postal a la dirección indicada, con el asunto «Protección de datos», indicando el derecho que ejerce. Si hay dudas razonables sobre su identidad, podrá pedírsele información adicional para confirmarla. Se le responderá en el plazo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD). Para anular una cita basta el enlace del mensaje de confirmación.

Algunos derechos pueden verse limitados por obligaciones legales de conservación, por el secreto profesional o por la defensa de reclamaciones.

Reclamación: si considera que no se han atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; sede electrónica en sedeagpd.gob.es). Le recomendamos que antes nos escriba para intentar resolverlo.

14. Seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexiones cifradas (HTTPS), datos alojados en la Unión Europea, control de accesos con registro de quién consulta qué, copias de seguridad diarias cifradas y acceso limitado a quienes lo necesitan para prestar el servicio. Cualquier brecha de seguridad se notificará en los términos de los artículos 33 y 34 del RGPD.

15. Cambios en esta política

Esta política puede actualizarse por cambios normativos o del servicio. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.