Política de Privacidad y Protección de Datos.

I.Responsable del tratamiento

El responsable del tratamiento de los datos personales facilitados a través de esta web y de cualquier otro canal habilitado por el despacho es:

El despacho no ha designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier asunto relativo a protección de datos puede dirigirse al correo indicado.

II.Datos que recogemos y de dónde proceden

Recogemos datos a través de tres canales claramente diferenciados. Solo recogemos los datos estrictamente necesarios para la finalidad de cada canal (principio de minimización, art. 5.1.c RGPD).

1. Formulario de contacto de la web

Cuando rellena el formulario de contacto se recogen:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Área de interés y breve descripción del asunto.
• Datos técnicos asociados al envío (dirección IP, fecha y hora).

El envío se procesa mediante el servicio Web3Forms, que actúa como encargado del tratamiento.

2. Correos electrónicos entrantes

Cuando nos escribe por correo electrónico, el contenido del mensaje y los datos del remitente son recibidos en los buzones del despacho y leídos por nuestro sistema de gestión, que clasifica automáticamente los correos por materia (sucesiones, civil, penal, laboral u otros) para encaminarlos al socio responsable.

3. Expedientes y documentación de clientes

Una vez aceptado el encargo profesional, tratamos los datos personales y documentales necesarios para la prestación del servicio jurídico: datos identificativos, económicos, familiares, patrimoniales, sanitarios, penales o de cualquier otra naturaleza que resulten relevantes para el caso. Estos datos se incorporan al expediente y, en su caso, son procesados por las herramientas internas del despacho descritas en la sección IV.

4. Datos de navegación

Al navegar por la web se generan datos técnicos (dirección IP, tipo de navegador, páginas visitadas) que son tratados con fines estadísticos y de seguridad. Véase la sección IX sobre cookies.

III.Finalidades y base jurídica

Cada tratamiento responde a una finalidad concreta y se ampara en una base de licitud del artículo 6 del RGPD:

IV.Destinatarios y encargados del tratamiento

Para la prestación de nuestros servicios y el funcionamiento de esta web, el despacho recurre a proveedores tecnológicos que tienen acceso a determinados datos en calidad de encargados del tratamiento (art. 28 RGPD). Cada uno de ellos está vinculado por contrato y por las garantías exigidas por la normativa.

Además, podrán ser destinatarios de datos los Juzgados y Tribunales, organismos administrativos, notarías, registros públicos, entidades bancarias y peritos cuando la naturaleza del encargo profesional así lo requiera, siempre con su conocimiento y exclusivamente para la finalidad del servicio jurídico.

V.Transferencias internacionales de datos

Los proveedores marcados como transferencia internacional (Anthropic y Google) tienen su sede en los Estados Unidos. Estas transferencias se amparan en alguno de los mecanismos previstos en el Capítulo V del RGPD:

• Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el proveedor está certificado y dicha certificación se encuentra en vigor.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), suscritas con cada proveedor.
• Cuando proceda, medidas suplementarias técnicas y organizativas (cifrado en tránsito y en reposo, controles de acceso, segregación de entornos).

Puede solicitarnos copia o referencia de las garantías aplicables escribiendo a abogados@carrizosayalmazor.com.

VI.Plazos de conservación

Conservamos los datos durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales de prescripción aplicables:

Transcurridos los plazos indicados, los datos se suprimen o se bloquean a disposición exclusiva de Jueces y Tribunales, Ministerio Fiscal o Administraciones Públicas competentes durante los plazos de prescripción adicionales, conforme al art. 32 LOPDGDD.

VII.Uso de inteligencia artificial y decisiones automatizadas

El despacho utiliza herramientas de inteligencia artificial generativa — concretamente la API de Claude (Anthropic) — como auxilio técnico en la elaboración de borradores de correos, escritos y dictámenes. Por la importancia que este punto tiene para la confianza de nuestros clientes, queremos dejarlo claro de forma explícita:

Si lo desea, puede solicitar expresamente que sus datos no sean procesados por estas herramientas de IA, indicándolo por escrito; en tal caso, su expediente se tramitará exclusivamente mediante medios convencionales.

VIII.Derechos de la persona interesada

Como titular de los datos, le asisten los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso — conocer qué datos suyos tratamos y obtener copia de los mismos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión (al «olvido») — solicitar la eliminación de sus datos cuando ya no sean necesarios o concurra alguna otra causa legal.
• Limitación — pedir que sus datos se conserven pero no se traten mientras se resuelve una controversia.
• Oposición — oponerse a tratamientos basados en interés legítimo.
• Portabilidad — recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• No ser objeto de decisiones automatizadas — ya descrito en la sección anterior.
• Retirada del consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos puede dirigirse a abogados@carrizosayalmazor.com indicando «Protección de Datos» en el asunto y acompañando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o, en su caso, ante la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

IX.Cookies y rastreadores

Esta web utiliza cookies propias y de terceros con las siguientes finalidades:

• Cookies técnicas — necesarias para el funcionamiento del sitio. No requieren consentimiento.
• Cookies de medición (Google Tag Manager + analítica) — para conocer cómo se utiliza la web. Requieren consentimiento previo.
• Cookies publicitarias (Google Ads) — para medir el rendimiento de nuestras campañas publicitarias. Requieren consentimiento previo y son independientes para cada finalidad.

Al acceder por primera vez a la web aparece un banner de consentimiento que le permite aceptar, rechazar o configurar individualmente cada categoría de cookies. Puede revocar o modificar su consentimiento en cualquier momento desde el enlace «Configuración de cookies» del pie de página.

Para más detalle, consulte nuestra Política de cookies.

X.Seguridad y secreto profesional

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito y en reposo cuando es factible, control de accesos por roles, copias de seguridad cifradas, segregación de entornos, formación interna y revisión periódica de proveedores.

Con independencia del régimen de protección de datos, todas las comunicaciones y documentación intercambiadas con el despacho están cubiertas por el secreto profesional del abogado (art. 542.3 LOPJ, Estatuto General de la Abogacía y Código Deontológico de la Abogacía Española), que prevalece y refuerza las garantías de confidencialidad.

XI.Modificaciones de esta política

El despacho podrá modificar esta política de privacidad para adaptarla a cambios normativos, jurisprudenciales o en la organización interna. Las modificaciones se publicarán en esta misma página, indicando la fecha de actualización. Si los cambios son sustanciales y afectan a tratamientos en curso, se lo comunicaremos por los canales habituales.