Política de privacidad

Esta política explica cómo se tratan los datos personales en el sitio web, en sus formularios y portales y en las relaciones profesionales de ZX LEGAL, S.L.. Se aplica el Reglamento (UE) 2016/679, de 27 de abril de 2016, y la Ley Orgánica 3/2018, de 5 de diciembre, así como las demás normas que resulten aplicables.

1. Responsable del tratamiento

• Responsable: ZX LEGAL, S.L..
• NIF: B75710863.
• Domicilio: Calle Amor Hermoso, 30, 28026 Madrid.
• Contacto de privacidad y ejercicio de derechos: lisa@zxabogados.com.

2. Personas y datos incluidos

Podemos tratar datos de personas que visitan la web, formulan una consulta, solicitan o reciben un servicio, representan a un cliente o proveedor, intervienen en un expediente, se comunican con el despacho, acceden a un portal o participan en un proceso de selección.

Según la relación y el asunto, las categorías de datos pueden comprender:

• datos identificativos, de contacto, idioma y firma;
• datos profesionales, académicos, laborales y de representación;
• datos económicos, bancarios, fiscales, contables y de facturación;
• comunicaciones, documentos, imágenes, voz y metadatos asociados;
• datos relativos a expedientes judiciales o administrativos, infracciones, solvencia, familia, residencia o nacionalidad;
• categorías especiales de datos, únicamente cuando sean pertinentes y necesarias para el servicio o para formular, ejercer o defender reclamaciones;
• datos técnicos de navegación, como dirección IP, tipo de dispositivo, registros de seguridad y preferencias almacenadas en el navegador.

Los datos proceden normalmente de la propia persona interesada, de su representante o de la entidad para la que actúa. En un expediente también pueden proceder de clientes, contrapartes, órganos judiciales, administraciones públicas, notarios, registros, profesionales colaboradores y fuentes públicas lícitas. Cuando alguien facilite datos de otra persona, declara estar autorizado para hacerlo y se compromete a informarle de esta política cuando resulte procedente.

3. Finalidades, bases jurídicas y conservación

• Consultas y solicitudes de información. Atender comunicaciones recibidas por formulario, teléfono, correo o mensajería y valorar un posible encargo. Base: medidas precontractuales solicitadas por la persona interesada; para consultas generales, interés legítimo en responder y mantener la seguridad de las comunicaciones. Conservación: durante la gestión de la consulta y, después, bloqueadas durante el plazo necesario para atender posibles responsabilidades.
• Relación profesional y gestión de clientes. Verificar identidad y conflictos de interés, preparar presupuestos y hojas de encargo, prestar el servicio, comunicarse, gestionar el expediente, facturar, cobrar y cumplir obligaciones contables, fiscales, deontológicas y de prevención del blanqueo de capitales. Base: ejecución del contrato, medidas precontractuales, obligaciones legales e interés legítimo en organizar y defender la actividad profesional. Conservación: mientras dure la relación y posteriormente durante los plazos legales y profesionales aplicables; los datos sujetos a obligaciones de prevención del blanqueo se conservarán durante el plazo exigido por su normativa.
• Procedimientos y defensa jurídica. Asesorar, representar, tramitar expedientes y formular, ejercer o defender reclamaciones. Base: contrato, obligación legal, interés público cuando proceda y artículo 9.2.f del RGPD para categorías especiales. Conservación: durante el expediente y los plazos necesarios para atender obligaciones y responsabilidades profesionales.
• Proveedores y colaboradores. Gestionar contratos, accesos, pagos, facturas y coordinación profesional. Base: contrato, obligaciones legales e interés legítimo en administrar la relación. Conservación: durante la relación y los plazos legales posteriores.
• Selección de personal. Valorar candidaturas y gestionar entrevistas. Base: medidas precontractuales solicitadas por la persona candidata. Si se autoriza conservar el currículum para futuras vacantes, la base será el consentimiento. Conservación: durante el proceso y, para futuras vacantes, un máximo de un año, salvo retirada anterior.
• Comunicaciones informativas. Enviar novedades, guías o información de servicios cuando exista consentimiento o una base legal que lo permita. Conservación: hasta la baja, la oposición o la retirada del consentimiento, sin afectar a los tratamientos anteriores que fueran lícitos.
• Seguridad y funcionamiento web. Prevenir abuso, fraude e incidentes, mantener sesiones, recordar preferencias y diagnosticar errores. Base: interés legítimo en proteger el sitio y, para el almacenamiento estrictamente necesario, la prestación del servicio solicitado. Los registros se conservarán durante un periodo limitado y proporcional a su finalidad.
• Medición de audiencia. Si se activa una herramienta analítica, se utilizará únicamente después del consentimiento otorgado en el panel de cookies. Los datos se conservarán conforme a la configuración de la herramienta y hasta la retirada del consentimiento.

Cuando finalice el plazo aplicable, los datos se suprimirán o anonimizarán. Si una norma exige conservarlos o pueden derivarse responsabilidades, permanecerán bloqueados y solo se utilizarán para esos fines hasta que prescriban.

4. Obligación de facilitar datos

Los campos marcados como obligatorios son necesarios para tramitar la solicitud. Si no se facilitan, puede no ser posible responder o prestar el servicio. La persona interesada debe comunicar datos exactos, pertinentes y actualizados y evitar incluir información especialmente sensible cuando no sea necesaria.

5. Destinatarios y encargados

Los datos podrán comunicarse, en la medida necesaria, a juzgados y tribunales, administraciones públicas, autoridades tributarias o de prevención del blanqueo, notarios, registros, procuradores, peritos, traductores, asesores, entidades financieras, aseguradoras y otros profesionales o entidades cuya intervención sea necesaria o venga impuesta por ley. No se venden datos personales.

También pueden acceder proveedores que actúan por cuenta del responsable, como alojamiento web, correo, copias de seguridad, soporte informático, gestión documental o comunicaciones. Se seleccionan proveedores con garantías adecuadas y se formalizan los contratos exigidos por el artículo 28 del RGPD.

6. Transferencias internacionales y servicios externos

Se procura utilizar servicios ubicados en el Espacio Económico Europeo o que ofrezcan garantías reconocidas. Cuando un proveedor trate datos fuera de dicho espacio, la transferencia se basará en una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con las medidas complementarias que procedan.

Si la persona interesada decide contactar mediante WeChat u otra plataforma externa, su operador tratará los datos conforme a sus propias condiciones y puede realizar transferencias internacionales. Puede evitar ese canal utilizando el correo, el teléfono o el formulario del sitio. Si se consiente Google Analytics, Google actuará según su propia política y las garantías aplicables. La herramienta de inspección de facturas descarga bibliotecas técnicas desde jsDelivr o unpkg; esos proveedores pueden recibir datos técnicos de conexión, pero los archivos seleccionados se procesan en el navegador y el tema no los envía deliberadamente a dichos proveedores.

7. Portales, archivos y almacenamiento en el dispositivo

Las herramientas integradas funcionan principalmente en el navegador. Las contraseñas introducidas se verifican en el dispositivo y no se envían al servidor por el código del tema; se guarda únicamente un indicador temporal de acceso durante la sesión. Algunas herramientas guardan idioma, progreso, opciones o borradores en el almacenamiento local del navegador. Esa información permanece en el dispositivo hasta que se reinicia la herramienta, se borran los datos del sitio o se utiliza una ventana privada.

Los documentos seleccionados en el inspector de facturas se leen y procesan localmente para extraer información. No se incorporan a la base de datos de WordPress ni se remiten por el formulario de contacto. Aun así, debe utilizarse un dispositivo confiable, cerrar o bloquear el portal al terminar y borrar los datos locales si el equipo es compartido.

8. Formulario de contacto y correo

El formulario remite la consulta por correo al buzón configurado y no crea por sí mismo un expediente en la base de datos del sitio. Para limitar envíos automatizados se genera durante unos segundos una huella técnica derivada de la dirección IP y del navegador. Los mensajes recibidos se conservarán después en los sistemas de correo o expediente durante el plazo correspondiente a su finalidad.

9. Derechos de las personas

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, retirar el consentimiento en cualquier momento y no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.

La solicitud puede enviarse al domicilio o al correo indicados en el apartado 1, identificando a la persona solicitante y el derecho que desea ejercer. Solo se pedirá información adicional de identidad cuando existan dudas razonables. La respuesta se facilitará dentro de los plazos legales.

Si considera que el tratamiento no es conforme con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso administrativo o judicial.

10. Decisiones automatizadas

El sitio no adopta decisiones jurídicas o comerciales sobre personas basadas exclusivamente en un tratamiento automatizado. Los cálculos, comprobaciones y textos generados por las herramientas son ayudas que requieren revisión humana.

11. Menores

Los formularios y servicios profesionales no se dirigen directamente a menores sin la intervención de quienes ejerzan su representación legal. Si un asunto afecta a una persona menor de edad, sus datos se tratarán únicamente en la medida necesaria y conforme a las bases legales aplicables.

12. Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas apropiadas al riesgo, controles de acceso, copias de seguridad, deberes de confidencialidad y el secreto profesional propio de la abogacía. Ningún sistema es absolutamente invulnerable: no envíe documentos sensibles por canales no verificados y comunique cualquier sospecha de suplantación o acceso indebido.

13. Actualización de la política

Esta política puede modificarse para reflejar cambios legales, técnicos o en los servicios. La versión vigente será la publicada en el sitio. Si un cambio requiere consentimiento, se solicitará de nuevo antes de aplicar el tratamiento correspondiente.