Política de Privacidad
Información sobre el tratamiento, la protección y los derechos relacionados con los datos personales facilitados a través de extranjeria.abogado, incluidas las reservas y los pagos de servicios jurídicos.
Esta Política de Privacidad informa a los usuarios sobre el tratamiento de sus datos personales al contactar con el despacho, solicitar una consulta, realizar una reserva mediante Extranjería Agenda o efectuar un pago mediante BBVA/Redsys. Se facilita información sobre las finalidades, bases jurídicas, destinatarios, plazos de conservación y derechos reconocidos por el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.
Abogado · ICAM 138.891
Responsable del tratamiento
El titular indicado actúa como responsable del tratamiento de los datos personales que se recogen mediante el sitio web y en la gestión de las consultas, reservas y servicios jurídicos. Para cuestiones sobre privacidad o ejercicio de derechos pueden emplearse cualquiera de los dos correos indicados.
Datos personales que se pueden tratar
A través del sitio web pueden recogerse, según el servicio utilizado y la información que aporte la persona interesada, los siguientes datos:
- Identificación y contacto: nombre, apellidos, correo electrónico, número de teléfono y, cuando sea imprescindible, documentación identificativa.
- Solicitudes y asuntos jurídicos: mensajes, documentos y datos relativos a la consulta que el propio interesado facilite, que pueden estar protegidos por el secreto profesional.
- Reservas: servicio elegido, idioma, modalidad presencial o videollamada, fecha, hora, país, zona horaria, notas de la cita, estado de reserva y confirmaciones de las condiciones.
- Comunicaciones: correos enviados, recordatorios, preferencias de SMS, consentimiento opcional para SMS y registros administrativos asociados.
- Pago y facturación: precio, divisa, referencia de pedido u operación, estado de cobro, cancelación, devolución, justificantes y datos exigidos por las obligaciones contables o fiscales.
- Datos técnicos: IP, ubicación aproximada derivada de la IP (cuando se emplea la función), dispositivo, registros de seguridad y datos técnicos necesarios para el correcto funcionamiento.
- Analítica de la agenda: identificador temporal de sesión, página visitada, procedencia o parámetros de campaña y eventos como apertura o creación de una reserva, cuando esté activa esa medición.
Las consultas pueden contener datos sensibles o categorías especiales. Se recomienda no incluir información excesiva en el formulario de reserva; cuando sean necesarios documentos o información especialmente delicada, el despacho indicará el canal adecuado para aportarlos de forma segura.
En los pagos realizados mediante la pasarela redirigida de BBVA/Redsys, los datos completos de la tarjeta se facilitan al proveedor de pago en su entorno. La web conserva los identificadores y resultados de la operación necesarios para gestionar la reserva, pero no necesita almacenar el número completo de la tarjeta ni su código de seguridad.
Finalidades del tratamiento
La información personal se utiliza para atender solicitudes y prestar los servicios ofrecidos en extranjeria.abogado. Según corresponda, las finalidades son:
- Responder consultas, preparar presupuestos y valorar la viabilidad inicial de una contratación solicitada.
- Gestionar servicios profesionales, documentación y comunicaciones relacionadas con el encargo jurídico.
- Administrar Extranjería Agenda: selección de servicio, país y zona horaria, disponibilidad, reservas, modificaciones, confirmaciones y cancelaciones.
- Organizar la cita mediante Google Calendar y, para consultas telemáticas, facilitar un enlace de Google Meet cuando corresponda.
- Procesar cobros a través de BBVA TPV Virtual / Redsys y, si se informa y habilita otro medio permitido, tramitar cobros alternativos, conciliaciones, incidencias y devoluciones a través del proveedor que recibió el pago.
- Enviar correos operativos sobre la reserva y recordatorios por SMS exclusivamente cuando la opción de SMS esté habilitada y el usuario la haya elegido.
- Gestionar facturación, obligaciones legales y fiscales, seguridad, prevención de abusos y conservación de evidencias de las contrataciones y operaciones.
- Obtener mediciones de funcionamiento y uso de la agenda o de la web, respetando las exigencias de información y consentimiento para tecnologías de seguimiento cuando sean aplicables.
Reserva online y aceptación de condiciones
Durante el proceso de contratación podrán conservarse la fecha y la versión de las condiciones aceptadas, la solicitud de inicio anticipado del servicio cuando proceda y los datos necesarios para acreditar la reserva. La aceptación contractual no equivale a consentimiento para recibir publicidad.
Comunicaciones comerciales y decisiones automatizadas
Las comunicaciones estrictamente necesarias para una cita o un contrato se distinguen de la publicidad. Las comunicaciones promocionales, si llegaran a ofrecerse, deberán contar con la base jurídica que corresponda y con la opción de oposición o baja. La selección automática de horarios y la comprobación del estado de pago no implican, por sí solas, una valoración jurídica automatizada del caso del cliente.
Base jurídica del tratamiento
La legitimación se determina por la finalidad concreta y no depende siempre del consentimiento. Las principales bases jurídicas son:
| Consultas, reservas y prestación del servicio | Ejecución de medidas precontractuales solicitadas o de un contrato (art. 6.1.b del RGPD). |
|---|---|
| Facturación y obligaciones legales | Cumplimiento de obligaciones legales y fiscales aplicables (art. 6.1.c del RGPD). |
| Seguridad y defensa de reclamaciones | Interés legítimo ponderado del responsable (art. 6.1.f del RGPD) y, cuando corresponda, cumplimiento de deberes legales. |
| Recordatorios SMS opcionales o tratamientos que requieran consentimiento | Consentimiento del interesado (art. 6.1.a del RGPD), cuando sea la base pertinente; puede retirarse sin efecto retroactivo. |
| Datos de categorías especiales | Solo cuando exista una excepción válida del art. 9.2 del RGPD, por ejemplo, cuando sean necesarios para formular, ejercer o defender reclamaciones, y con las salvaguardas pertinentes. |
Los campos señalados como obligatorios en la reserva son necesarios para tramitarla; si no se aportan, puede que no sea posible confirmar la cita. Los datos adicionales y los recordatorios SMS opcionales pueden omitirse cuando así se indique.
El acceso a esta política es informativo: no debe exigirse una aceptación genérica de la privacidad para tratar datos cuando la base jurídica sea contractual o legal. Los consentimientos opcionales deben presentarse por separado.
Conservación de los datos
Los datos se conservan durante el tiempo estrictamente necesario para su finalidad y, cuando proceda, durante los plazos exigidos por las obligaciones legales o para la atención de responsabilidades y reclamaciones. No existe un plazo máximo único aplicable a todas las categorías de datos.
- Solicitudes que no se convierten en encargo: durante el plazo razonablemente necesario para responder y cerrar la solicitud y, en su caso, gestionar responsabilidades o solicitudes pendientes.
- Citas y expedientes profesionales: mientras dure la relación profesional y durante los períodos de conservación exigibles por obligaciones legales, deontológicas o eventuales reclamaciones.
- Facturas, pagos y devoluciones: durante los plazos fiscales, contables y de acreditación de las operaciones que resulten aplicables, incluso si se cancela la cita.
- Pruebas de consentimiento y comunicaciones: durante el tiempo necesario para demostrar la procedencia del tratamiento y atender incidencias, hasta que ya no sean necesarias.
- Registros técnicos y analítica: se revisarán periódicamente y se suprimirán o anonimizarán cuando dejen de ser necesarios para seguridad, análisis o resolución de incidencias.
La cancelación de una reserva o la solicitud de supresión no implican la eliminación inmediata de facturas, operaciones bancarias o registros que deban conservarse legalmente. Cuando proceda, los datos se bloquearán conforme al artículo 32 de la Ley Orgánica 3/2018 hasta que finalicen los plazos aplicables.
Destinatarios y encargados del tratamiento
Los datos no se comercializan con terceros. Podrán acceder a ellos proveedores tecnológicos que colaboran en el funcionamiento del sitio web, la contratación y el servicio, así como profesionales sujetos a confidencialidad cuando resulte necesario, o autoridades cuando exista obligación legal.
Infraestructura de alojamiento y funcionamiento del sitio, según los servicios contratados.
Transporte o gestión de mensajes, según las cuentas y servidores de correo utilizados.
Plugin instalado en WordPress que registra citas, disponibilidad, aceptaciones y estados de pago.
Eventos, invitaciones y enlaces de reunión para las citas que utilicen estos servicios.
Procesamiento de pagos con tarjeta y verificación de operaciones; los datos bancarios se introducen en el entorno del proveedor.
Servicio consultado por la agenda para estimar país, ciudad o zona horaria cuando se utiliza esta función.
Proveedor de mensajería, exclusivamente si el canal está activado y el interesado solicita recordatorios por SMS.
Solo si realmente se utiliza; su configuración y las tecnologías de seguimiento deben reflejarse en la Política de Cookies.
Si se recurre de forma excepcional a una pasarela de pago alternativa, el cliente será informado del medio utilizado y el tratamiento correspondiente se regirá también por la política del proveedor que efectivamente procese ese pago. Las devoluciones se tramitarán a través del medio original cuando proceda.
Las menciones a herramientas opcionales no significan que todas estén necesariamente activadas en cada visita. El acceso de terceros estará limitado a los datos necesarios para las respectivas funciones y a las condiciones legales que resulten aplicables.
Transferencias internacionales de datos
Algunos proveedores tecnológicos, especialmente servicios de Google, Twilio, herramientas de correo o servicios externos de localización por IP, podrían tratar datos desde países situados fuera del Espacio Económico Europeo o permitir accesos desde dichos países.
Cuando exista una transferencia internacional de datos, deberá sustentarse en un mecanismo válido del RGPD, como una decisión de adecuación de la Comisión Europea, un marco de adecuación aplicable al proveedor o cláusulas contractuales tipo acompañadas de las garantías necesarias. La identificación del mecanismo concreto dependerá del proveedor y de la configuración realmente utilizada.
El interesado puede solicitar información acerca de los destinatarios internacionales y de las garantías aplicadas a través de los correos de contacto de esta política.
Derechos de las personas interesadas
Cualquier persona puede ejercer, en los términos legalmente previstos, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas cuando corresponda. También puede retirar un consentimiento opcional sin que ello afecte a los tratamientos anteriores realizados lícitamente.
Para tramitar la solicitud se debe indicar el derecho que se desea ejercer y permitir identificar a la persona interesada. Solo se requerirá documentación adicional de identidad si existen dudas razonables. El plazo ordinario de respuesta es de un mes, prorrogable hasta dos meses adicionales en los supuestos legalmente previstos, informando de ello.
El ejercicio de derechos es, con carácter general, gratuito. Si existe una obligación legal de conservar cierta documentación, se explicará la razón de la limitación de la supresión cuando proceda.
Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos vulnera la normativa de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Antes de acudir a la autoridad, puede contactar con el responsable para intentar resolver la incidencia.
Seguridad y confidencialidad de los datos
El responsable aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, modificación o divulgación indebida, teniendo en cuenta la naturaleza reservada de las consultas jurídicas y el deber de secreto profesional.
- Uso de conexiones seguras HTTPS y controles de acceso para las áreas de administración y reserva.
- Acceso limitado a la información profesional y administrativa que resulte necesaria.
- Gestión diferenciada de operaciones bancarias, referencias de pago, devoluciones y registros de auditoría.
- Revisión de integraciones, permisos y proveedores que intervengan en citas, correos y comunicaciones.
- Atención a solicitudes de ejercicio de derechos e incidencias de seguridad, con las medidas exigidas por la normativa.
Para operaciones realizadas en un TPV redirigido, el número completo de tarjeta y su código de verificación se introducen directamente en el sistema del proveedor de pago. El despacho recibe los datos operativos necesarios para saber si una reserva ha sido abonada, cancelada o reembolsada.
La existencia de medidas de seguridad no permite garantizar la ausencia absoluta de incidentes. Si se produce una brecha de datos personales, se actuará de conformidad con los deberes de evaluación, notificación y comunicación establecidos por el RGPD.
Actualizaciones de esta política
Esta Política de Privacidad podrá revisarse para reflejar cambios legales, técnicos, de proveedores o de funcionamiento del sitio web y de Extranjería Agenda. La fecha de revisión figurará al principio del documento.
Puede consultar también el Aviso Legal, las Condiciones de Contratación, la Política de Cookies, las condiciones de cancelación y reembolso y la política de prestación del servicio.
