Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos que tratamos, finalidades y base jurídica

Solo tratamos los datos que tú mismo nos facilitas al rellenar un formulario, suscribirte al boletín o navegar por el sitio. La siguiente tabla resume cada tratamiento:

Datos recogidos	Finalidad	Base jurídica (RGPD)	Conservación
Nombre, email, teléfono, CCAA y descripción del caso (formulario de consulta)	Atender tu consulta y, si lo autorizas, derivarla a un despacho colaborador cualificado	Consentimiento del interesado (art. 6.1.a RGPD)	Hasta retirada del consentimiento o 12 meses sin actividad
Email (suscripción al boletín)	Envío del Briefing Jurídico Semanal y comunicaciones editoriales	Consentimiento del interesado (art. 6.1.a RGPD)	Hasta baja del usuario en el boletín
Datos de navegación (IP anonimizada, páginas vistas, navegador, dispositivo)	Análisis estadístico agregado del uso del sitio	Interés legítimo del responsable (art. 6.1.f RGPD)	14 meses (configuración por defecto de Google Analytics)
Datos asociados a cookies analíticas y publicitarias	Medir audiencia y personalizar contenido publicitario, si aplica	Consentimiento explícito recabado mediante banner de cookies (art. 22 LSSI)	Según la política de cookies de cada proveedor

No tratamos categorías especiales de datos (art. 9 RGPD: salud, ideología, religión, orientación sexual, etc.). Si en la descripción de tu caso facilitas voluntariamente este tipo de información, será tratada con consentimiento explícito y bajo medidas reforzadas de seguridad.

3. Destinatarios y encargados de tratamiento

Tus datos pueden ser comunicados a los siguientes destinatarios:

• Despachos colaboradores: únicamente cuando solicitas expresamente una consulta a través del formulario de derivación y siempre con consentimiento previo, libre, informado y específico. Antes del envío te indicaremos el nombre del despacho concreto al que será derivada tu consulta.
• Proveedores de servicios (encargados de tratamiento): contratamos a terceros que tratan datos por cuenta nuestra bajo un contrato de encargo conforme al art. 28 RGPD: proveedor de alojamiento web (infraestructura gestionada con Easypanel), analítica de audiencia (Google Analytics 4) y, en su caso, proveedores de inteligencia artificial empleados como apoyo editorial (Anthropic y OpenAI); en este último caso no se les comunican datos personales de los usuarios, solo contenido editorial. El envío del boletín se realizará a través de un proveedor de email marketing que se identificará en esta política antes de la puesta en marcha del servicio de newsletter.
• Administraciones Públicas: únicamente cuando exista una obligación legal de comunicación.

4. Transferencias internacionales de datos

Algunos de los proveedores indicados pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en una de las siguientes garantías previstas por el art. 46 RGPD:

• Decisión de adecuación de la Comisión Europea (p. ej. EU-US Data Privacy Framework para proveedores estadounidenses adheridos).
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Medidas suplementarias técnicas y organizativas (cifrado, seudonimización) cuando la evaluación de impacto lo aconseje.

5. Derechos del interesado

El RGPD te reconoce los siguientes derechos sobre tus datos personales, que puedes ejercer en cualquier momento y de forma gratuita:

• Acceso: saber qué datos tratamos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar el borrado cuando ya no sean necesarios para la finalidad para la que se recogieron.
• Limitación del tratamiento: pedirnos que conservemos pero no usemos tus datos en determinados supuestos.
• Oposición: oponerte al tratamiento basado en interés legítimo o a recibir comunicaciones comerciales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos, incluida la elaboración de perfiles.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

6. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos envía un correo electrónico a contacto@centrolegal.es indicando claramente qué derecho deseas ejercer y acompañando copia de tu DNI, NIE, pasaporte u otro documento que acredite tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (ampliable a dos meses adicionales si la petición es compleja, comunicándotelo previamente).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa o no estás satisfecho con nuestra respuesta, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, en www.aepd.es y en su sede electrónica sedeagpd.gob.es.

7. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos conforme al art. 32 RGPD: cifrado de las comunicaciones (TLS/HTTPS), control de accesos por roles, registro de actividad, copias de seguridad periódicas y revisión continua de proveedores. En caso de brecha de seguridad que entrañe riesgo para tus derechos, te lo notificaremos sin dilación indebida.

8. Menores de edad

Los servicios de CentroLegal están dirigidos a personas mayores de 14 años (edad mínima de consentimiento prevista en el art. 7 LOPDGDD). Si eres menor de esa edad, no facilites datos personales sin la autorización de tus padres o tutores. Si detectamos datos de menores de 14 años recabados sin esa autorización, procederemos a su supresión inmediata.

9. Cambios en la política

Podemos actualizar esta política para reflejar cambios normativos o en nuestros servicios. Las modificaciones sustanciales se comunicarán por email a los usuarios suscritos al boletín y mediante un aviso destacado en esta página. La fecha de última actualización figura al inicio del documento.