Política de privacidad

Esta política explica cómo se tratan los datos personales en el sitio web, en su formulario de consulta, en la intranet del personal y en las relaciones profesionales de ZX LEGAL, S.L.. Se aplica el Reglamento (UE) 2016/679, de 27 de abril de 2016, y la Ley Orgánica 3/2018, de 5 de diciembre, así como las demás normas que resulten aplicables.

1. Responsable del tratamiento

• Responsable: ZX LEGAL, S.L..
• NIF: B75710863.
• Domicilio: Calle Amor Hermoso, 30, 28026 Madrid.
• Contacto de privacidad y ejercicio de derechos: info@zxabogados.com.

2. Personas y datos incluidos

Podemos tratar datos de personas que visitan la web, formulan una consulta, solicitan o reciben un servicio, representan a un cliente o proveedor, intervienen en un expediente, se comunican con el despacho, forman parte del personal y utilizan la intranet o participan en un proceso de selección.

Según la relación y el asunto, las categorías de datos pueden comprender:

• datos identificativos, de contacto, idioma y firma;
• datos profesionales, académicos, laborales y de representación;
• datos económicos, bancarios, fiscales, contables y de facturación;
• comunicaciones, documentos, imágenes, voz y metadatos asociados;
• datos relativos a expedientes judiciales o administrativos, infracciones, solvencia, familia, residencia o nacionalidad;
• categorías especiales de datos, únicamente cuando sean pertinentes y necesarias para el servicio o para formular, ejercer o defender reclamaciones;
• datos técnicos de navegación, como dirección IP, tipo de dispositivo, registros de seguridad y decisiones guardadas en el navegador.

Los datos proceden normalmente de la propia persona interesada, de su representante o de la entidad para la que actúa. En un expediente también pueden proceder de clientes, contrapartes, órganos judiciales, administraciones públicas, notarios, registros, profesionales colaboradores y fuentes públicas lícitas. Cuando alguien facilite datos de otra persona, declara estar autorizado para hacerlo y se compromete a informarle de esta política cuando resulte procedente.

3. Finalidades, bases jurídicas y conservación

• Consultas y solicitudes de información. Atender comunicaciones recibidas por formulario, teléfono, correo o mensajería y valorar un posible encargo. Base: medidas precontractuales solicitadas por la persona interesada; para consultas generales, interés legítimo en responder y mantener la seguridad de las comunicaciones. Conservación: durante la gestión de la consulta y, después, bloqueadas durante el plazo necesario para atender posibles responsabilidades.
• Relación profesional y gestión de clientes. Verificar identidad y conflictos de interés, preparar presupuestos y hojas de encargo, prestar el servicio, comunicarse, gestionar el expediente, facturar, cobrar y cumplir obligaciones contables, fiscales, deontológicas y de prevención del blanqueo de capitales. Base: ejecución del contrato, medidas precontractuales, obligaciones legales e interés legítimo en organizar y defender la actividad profesional. Conservación: mientras dure la relación y posteriormente durante los plazos legales y profesionales aplicables; los datos sujetos a obligaciones de prevención del blanqueo se conservarán durante el plazo exigido por su normativa.
• Procedimientos y defensa jurídica. Asesorar, representar, tramitar expedientes y formular, ejercer o defender reclamaciones. Base: contrato, obligación legal, interés público cuando proceda y artículo 9.2.f del RGPD para categorías especiales. Conservación: durante el expediente y los plazos necesarios para atender obligaciones y responsabilidades profesionales.
• Proveedores y colaboradores. Gestionar contratos, accesos, pagos, facturas y coordinación profesional. Base: contrato, obligaciones legales e interés legítimo en administrar la relación. Conservación: durante la relación y los plazos legales posteriores.
• Intranet del personal. Gestionar las cuentas del personal del despacho, su ficha interna, la comunicación entre compañeros y las herramientas de trabajo que tenga asignadas. Base: ejecución de la relación laboral o de colaboración e interés legítimo en organizar el trabajo. Conservación: mientras se mantenga la cuenta; el detalle figura en el aviso de privacidad de la propia intranet.
• Selección de personal. Valorar candidaturas y gestionar entrevistas. Base: medidas precontractuales solicitadas por la persona candidata. Si se autoriza conservar el currículum para futuras vacantes, la base será el consentimiento. Conservación: durante el proceso y, para futuras vacantes, un máximo de un año, salvo retirada anterior.
• Comunicaciones informativas. Enviar novedades, guías o información de servicios cuando lo haya autorizado con la casilla voluntaria del formulario o exista otra base legal que lo permita. Conservación: hasta la baja, la oposición o la retirada del consentimiento, sin afectar a los tratamientos anteriores que fueran lícitos.
• Seguridad y funcionamiento web. Prevenir abuso, fraude e incidentes, limitar los envíos automatizados del formulario, mantener la sesión de la intranet y diagnosticar errores. Base: interés legítimo en proteger el sitio y, para el almacenamiento estrictamente necesario, la prestación del servicio solicitado. Los registros se conservarán durante un periodo limitado y proporcional a su finalidad.
• Medición de audiencia. Si se activa una herramienta analítica, se utilizará únicamente después del consentimiento otorgado en el panel de cookies. Los datos se conservarán conforme a la configuración de la herramienta y hasta la retirada del consentimiento.

Cuando finalice el plazo aplicable, los datos se suprimirán o anonimizarán. Si una norma exige conservarlos o pueden derivarse responsabilidades, permanecerán bloqueados y solo se utilizarán para esos fines hasta que prescriban.

4. Obligación de facilitar datos

Los campos marcados como obligatorios son necesarios para tramitar la solicitud. Si no se facilitan, puede no ser posible responder o prestar el servicio. La persona interesada debe comunicar datos exactos, pertinentes y actualizados y evitar incluir información especialmente sensible cuando no sea necesaria.

5. Destinatarios y encargados

Los datos podrán comunicarse, en la medida necesaria, a juzgados y tribunales, administraciones públicas, autoridades tributarias o de prevención del blanqueo, notarios, registros, procuradores, peritos, traductores, asesores, entidades financieras, aseguradoras y otros profesionales o entidades cuya intervención sea necesaria o venga impuesta por ley. No se venden datos personales.

También pueden acceder proveedores que actúan por cuenta del responsable, como el alojamiento web, el correo, las copias de seguridad o el soporte informático. Se seleccionan proveedores con garantías adecuadas y se formalizan los contratos exigidos por el artículo 28 del RGPD.

6. Transferencias internacionales y servicios externos

Se procura utilizar servicios ubicados en el Espacio Económico Europeo o que ofrezcan garantías reconocidas. Cuando un proveedor trate datos fuera de dicho espacio, la transferencia se basará en una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con las medidas complementarias que procedan.

Si la persona interesada decide contactar mediante WeChat u otra plataforma externa, su operador tratará los datos conforme a sus propias condiciones y puede realizar transferencias internacionales. Puede evitar ese canal utilizando el correo, el teléfono o el formulario del sitio. Si se consiente Google Analytics, Google actuará según su propia política y las garantías aplicables. La web pública no carga tipografías, scripts ni otros recursos de terceros.

7. Web pública, intranet y almacenamiento en el dispositivo

La web pública no utiliza sesiones ni cookies propias: solo guarda en el almacenamiento local del navegador su decisión sobre las cookies y, si instala la web como aplicación, una copia de los estilos y de la página sin conexión para poder abrirla sin red. Esa información no contiene datos personales.

La intranet, reservada al personal con cuenta, utiliza una cookie técnica de sesión (ZXSESION) y una cookie de idioma (zx_idioma), ambas limitadas a la ruta /intranet/. Las contraseñas se almacenan mediante funciones de resumen (hash) y, para limitar los intentos fallidos de acceso, se conserva durante un tiempo limitado un código derivado del usuario o de la dirección IP, sin guardar la dirección en claro. Las herramientas internas pueden guardar preferencias, progreso o borradores en el almacenamiento local del dispositivo hasta que se reinician o se borran los datos del sitio.

8. Formulario de consulta

Las consultas que se envían desde el formulario se guardan en la base de datos del propio despacho, alojada junto al sitio web, para poder registrarlas, asignarlas y responderlas, y se avisa de su llegada al personal de administración a través de la intranet; si el despacho lo ha configurado, también se remite un aviso al buzón de correo del despacho. Se guardan el nombre, el correo electrónico, el teléfono si lo facilita, la materia, el mensaje, el idioma preferido, la página desde la que se envió, la fecha y si ha aceptado recibir comunicaciones informativas.

Para limitar envíos automatizados se utilizan un campo de control invisible, una marca de tiempo firmada y un contador temporal asociado a un código cifrado derivado de la dirección IP, que se elimina en unas horas. Las consultas se conservan durante el tiempo necesario para atenderlas; si no dan lugar a un encargo, se suprimen cuando dejan de ser necesarias, sin perjuicio de su bloqueo durante los plazos de posibles responsabilidades.

9. Derechos de las personas

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, retirar el consentimiento en cualquier momento y no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.

La solicitud puede enviarse al domicilio o al correo indicados en el apartado 1, identificando a la persona solicitante y el derecho que desea ejercer. Solo se pedirá información adicional de identidad cuando existan dudas razonables. La respuesta se facilitará dentro de los plazos legales.

Si considera que el tratamiento no es conforme con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso administrativo o judicial.

10. Decisiones automatizadas

El sitio no adopta decisiones jurídicas o comerciales sobre personas basadas exclusivamente en un tratamiento automatizado. Los cálculos, comprobaciones y textos generados por las herramientas internas son ayudas que requieren revisión humana.

11. Menores

Los formularios y servicios profesionales no se dirigen directamente a menores sin la intervención de quienes ejerzan su representación legal. Si un asunto afecta a una persona menor de edad, sus datos se tratarán únicamente en la medida necesaria y conforme a las bases legales aplicables.

12. Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas apropiadas al riesgo, controles de acceso, copias de seguridad, deberes de confidencialidad y el secreto profesional propio de la abogacía. Ningún sistema es absolutamente invulnerable: no envíe documentos sensibles por canales no verificados y comunique cualquier sospecha de suplantación o acceso indebido.

13. Actualización de la política

Esta política puede modificarse para reflejar cambios legales, técnicos o en los servicios. La versión vigente será la publicada en el sitio. Si un cambio requiere consentimiento, se solicitará de nuevo antes de aplicar el tratamiento correspondiente.