Información adicional sobre protección de datos

1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Acuña & Moya Abogados, SLP
Correo electrónico de contacto: contacto@acunamoya.com
Actividad: prestación de servicios jurídicos y asesoramiento legal.
A efectos de esta política, se entenderá por “cliente” tanto la persona que solicita información o presupuesto como la persona que formaliza una hoja de encargo profesional con el despacho.
2. Datos personales tratados
El despacho podrá tratar, en función de la relación mantenida y del asunto encomendado, las siguientes categorías de datos:
a) Datos identificativos y de contacto, como nombre, apellidos, DNI/NIE/pasaporte, domicilio, teléfono, correo electrónico y firma.
b) Datos profesionales o laborales, cuando sean necesarios para el asunto, como empleo, destino, puesto, situación administrativa, historial profesional, nóminas, expedientes disciplinarios, resoluciones administrativas o documentación similar.
c) Datos económicos, bancarios o de facturación, necesarios para presupuestos, provisiones de fondos, emisión de facturas, cobro de honorarios y cumplimiento de obligaciones contables y fiscales.
d) Datos relativos al asunto jurídico encomendado, incluidos los hechos, documentos, comunicaciones, resoluciones, expedientes administrativos o judiciales y demás información facilitada por el cliente o generada durante la prestación del servicio.
e) Categorías especiales de datos, únicamente cuando sean necesarias para el asesoramiento jurídico, la defensa de derechos o la tramitación del asunto. Podrán incluir, entre otros, datos de salud, afiliación sindical, datos biométricos, datos relativos a infracciones administrativas o penales, circunstancias familiares, situaciones de vulnerabilidad u otra información especialmente protegida.
f) Datos de terceros, cuando el cliente facilite información relativa a otras personas vinculadas al asunto, como contrarios, testigos, familiares, compañeros de trabajo, representantes, peritos, profesionales intervinientes o miembros de las Administraciones públicas.
El cliente se compromete a facilitar únicamente datos veraces, actualizados y adecuados para la finalidad del encargo profesional.
3. Finalidades del tratamiento
Sus datos personales serán tratados para las siguientes finalidades:
a) Gestión de solicitudes de información, consultas iniciales y primeras citas, incluida la respuesta a comunicaciones recibidas por correo electrónico, teléfono, formularios web, mensajería instantánea u otros medios.
b) Comprobación de posibles conflictos de intereses, antes de aceptar o rechazar un encargo profesional.
c) Preparación, formalización y ejecución de la hoja de encargo profesional, incluida la identificación del cliente, determinación del objeto del servicio, fijación de honorarios y gestión de la relación contractual.
d) Prestación de servicios jurídicos, incluyendo asesoramiento legal, redacción de escritos, preparación de estrategias procesales o extraprocesales, representación y defensa de intereses, intervención en procedimientos administrativos, judiciales, disciplinarios, penales, civiles, laborales, contencioso-administrativos o de cualquier otra naturaleza.
e) Gestión documental del expediente, archivo de comunicaciones, documentación aportada, escritos, resoluciones, facturas, justificantes y demás antecedentes relacionados con el asunto.
f) Comunicación con el cliente y con terceros necesarios para el desarrollo del encargo, como procuradores, peritos, notarios, registros, órganos judiciales, Administraciones públicas, Fuerzas y Cuerpos de Seguridad, compañías aseguradoras, colegios profesionales u otros profesionales intervinientes.
g) Gestión económica, contable, fiscal y administrativa, incluida la emisión de presupuestos, facturas, provisiones de fondos, recibos, justificantes de pago y cumplimiento de obligaciones tributarias.
h) Cumplimiento de obligaciones legales y deontológicas aplicables al despacho y a sus profesionales.
i) Formulación, ejercicio o defensa de reclamaciones, tanto judiciales como extrajudiciales, incluidas eventuales reclamaciones de responsabilidad, impugnaciones, tasaciones de costas, juras de cuentas o reclamaciones de honorarios.
j) Envío de comunicaciones informativas o comerciales del despacho, únicamente cuando exista una base jurídica que lo permita o, en su caso, consentimiento expreso del interesado.
4. Base jurídica del tratamiento
La base jurídica del tratamiento dependerá de la finalidad concreta:
a) Aplicación de medidas precontractuales solicitadas por el interesado, conforme al art. 6.1.b) RGPD, para gestionar consultas iniciales, presupuestos, primeras citas y eventual formalización de la hoja de encargo.
b) Ejecución de la relación contractual, conforme al art. 6.1.b) RGPD, cuando el tratamiento sea necesario para prestar los servicios jurídicos contratados.
c) Cumplimiento de obligaciones legales, conforme al art. 6.1.c) RGPD, en materia fiscal, contable, mercantil, procesal, prevención del blanqueo de capitales cuando resulte aplicable, obligaciones colegiales, deontológicas y demás obligaciones normativas.
d) Interés legítimo del despacho, conforme al art. 6.1.f) RGPD, para la gestión ordinaria de la relación profesional, conservación de antecedentes necesarios, seguridad de las comunicaciones, prevención de conflictos, organización interna y defensa frente a eventuales reclamaciones.
e) Formulación, ejercicio o defensa de reclamaciones, especialmente respecto de categorías especiales de datos, conforme al art. 9.2.f) RGPD, cuando el tratamiento sea necesario para la defensa jurídica del cliente o del despacho.
f) Consentimiento del interesado, conforme al art. 6.1.a) RGPD, cuando el tratamiento no pueda ampararse en otra base jurídica y, en particular, para determinadas comunicaciones informativas o comerciales cuando resulte necesario. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
En el ámbito propio de la prestación de servicios jurídicos, el tratamiento de datos especialmente sensibles puede ser necesario para la defensa de derechos e intereses legítimos en vía administrativa, judicial o extrajudicial. En estos casos, no debe configurarse artificialmente como un tratamiento basado en el consentimiento si la verdadera base jurídica es la defensa jurídica o la ejecución del encargo.
5. Carácter necesario de los datos
La aportación de determinados datos personales puede ser necesaria para gestionar la consulta, preparar el presupuesto, formalizar la hoja de encargo o prestar adecuadamente el servicio jurídico.
La negativa a facilitar los datos necesarios podrá impedir la aceptación del encargo, la correcta prestación del servicio o el cumplimiento de obligaciones legales o profesionales del despacho.
6. Destinatarios de los datos
Los datos personales podrán ser comunicados, cuando sea necesario para la finalidad del tratamiento, a:
a) Órganos judiciales, Ministerio Fiscal, Administraciones públicas, Fuerzas y Cuerpos de Seguridad y organismos competentes, cuando resulte necesario para la tramitación del asunto o exista obligación legal.
b) Procuradores, peritos, notarios, registradores, mediadores, traductores, intérpretes, graduados sociales, asesores fiscales, auditores u otros profesionales, cuando su intervención sea necesaria o conveniente para la defensa o asesoramiento del cliente.
c) Colegios profesionales y organismos deontológicos, cuando sea legal o estatutariamente procedente.
d) Entidades bancarias, para la gestión de cobros y pagos.
e) Administración tributaria y demás organismos públicos competentes, para el cumplimiento de obligaciones fiscales, contables o legales.
f) Proveedores tecnológicos, de alojamiento, mantenimiento informático, correo electrónico, gestión documental, facturación o comunicaciones, que podrán acceder a datos personales como encargados del tratamiento y bajo las garantías legalmente exigidas.
No se cederán datos personales a terceros para finalidades ajenas a la prestación del servicio jurídico, salvo obligación legal, consentimiento del interesado o existencia de otra base jurídica aplicable.
7. Transferencias internacionales de datos
Con carácter general, el despacho no prevé realizar transferencias internacionales de datos fuera del Espacio Económico Europeo.
No obstante, si para determinados servicios tecnológicos, correo electrónico, almacenamiento, comunicaciones o herramientas profesionales fuera necesario utilizar proveedores situados fuera del Espacio Económico Europeo, el despacho procurará que dichas transferencias se realicen con garantías adecuadas, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos previstos en los arts. 44 y siguientes RGPD.
8. Plazo de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.
En particular:
a) Los datos relativos a consultas iniciales no aceptadas se conservarán durante el tiempo necesario para gestionar la solicitud, acreditar la respuesta dada y prevenir conflictos de intereses o eventuales reclamaciones.
b) Los datos incluidos en expedientes profesionales aceptados se conservarán mientras dure la relación profesional y, una vez finalizada, durante los plazos necesarios para atender responsabilidades profesionales, legales, deontológicas, fiscales o contractuales.
c) La documentación con trascendencia fiscal, contable o de facturación se conservará durante los plazos exigidos por la normativa tributaria y contable.
d) Cuando proceda, los datos podrán conservarse bloqueados durante los plazos de prescripción aplicables para la formulación, ejercicio o defensa de reclamaciones.
Una vez finalizados dichos plazos, los datos serán suprimidos o anonimizados, salvo que exista una obligación legal de conservación.
9. Derechos de las personas interesadas
Las personas interesadas pueden ejercer, en los términos previstos en la normativa aplicable, los siguientes derechos:
a) Derecho de acceso, para conocer qué datos personales trata el despacho.
b) Derecho de rectificación, para solicitar la corrección de datos inexactos o incompletos.
c) Derecho de supresión, para solicitar la eliminación de los datos cuando proceda.
d) Derecho de oposición, para oponerse al tratamiento basado en interés legítimo u otras causas legalmente previstas.
e) Derecho a la limitación del tratamiento, en los supuestos previstos en la normativa.
f) Derecho a la portabilidad, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
g) Derecho a retirar el consentimiento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Para ejercer estos derechos, puede dirigirse al despacho mediante comunicación escrita a:
La solicitud deberá permitir acreditar la identidad del solicitante y concretar el derecho que desea ejercer.
Asimismo, el interesado puede presentar reclamación ante la Agencia Española de Protección de Datos, especialmente cuando considere que no ha obtenido satisfacción en el ejercicio de sus derechos.
10. Datos de terceros facilitados por el cliente
Cuando el cliente facilite al despacho datos personales de terceros, declara que dichos datos son adecuados, pertinentes y necesarios para el asunto encomendado.
En la medida en que resulte posible y procedente, el cliente deberá haber informado a dichos terceros sobre la comunicación de sus datos al despacho. No obstante, en determinados supuestos, especialmente cuando la comunicación sea necesaria para la defensa jurídica, el ejercicio de acciones, la tramitación de procedimientos o la protección de intereses legítimos, la normativa puede permitir el tratamiento sin necesidad de informar previamente al tercero cuando concurran las excepciones legalmente previstas.
El despacho tratará estos datos únicamente para la finalidad vinculada al asesoramiento, gestión, defensa o tramitación del asunto.
11. Secreto profesional y confidencialidad
El tratamiento de datos personales por parte del despacho se realiza con sujeción al deber de secreto profesional, confidencialidad y demás obligaciones legales y deontológicas aplicables a la abogacía.
El personal, colaboradores y profesionales que puedan intervenir en los asuntos quedan sujetos a deberes de confidencialidad respecto de la información a la que accedan.
12. Uso de resoluciones y resultados profesionales con fines informativos o divulgativos
El despacho podrá utilizar resoluciones judiciales o administrativas, acuerdos, pronunciamientos favorables u otros resultados obtenidos en los procedimientos en los que haya intervenido profesionalmente, con la finalidad de elaborar y publicar notas informativas, comentarios jurídicos, noticias profesionales, contenidos en la página web del despacho, redes sociales, medios de comunicación o materiales divulgativos.
Dicha utilización se realizará, con carácter general, de forma anonimizada, eliminando los datos personales del cliente, de terceros intervinientes y cualesquiera otros elementos que permitan su identificación directa. Asimismo, el despacho procurará evitar la inclusión de datos, circunstancias o referencias contextuales que puedan permitir una identificación indirecta razonablemente probable, especialmente en asuntos sensibles, mediáticos, disciplinarios, penales, familiares, sanitarios, laborales, militares, policiales o aquellos relativos a colectivos reducidos o fácilmente identificables.
La publicación tendrá por finalidad informar sobre la actividad profesional del despacho, difundir criterios jurídicos relevantes, comentar resoluciones de interés o dar a conocer resultados profesionales, sin revelar información amparada por el secreto profesional ni datos personales innecesarios.
Cuando, por las características del asunto, la anonimización no garantice razonablemente la imposibilidad de identificación del cliente o de terceros, o cuando la publicación pueda afectar de forma relevante a su intimidad, reputación, seguridad, estrategia procesal o intereses legítimos, el despacho solicitará, en su caso, autorización específica antes de realizar la publicación.
En ningún caso la presente previsión autoriza la publicación de datos personales identificativos, documentos íntegros no anonimizados, información confidencial innecesaria, datos especialmente protegidos o detalles que excedan de la finalidad informativa o divulgativa perseguida.
13. Seguridad de los datos
El despacho aplica medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con los riesgos del tratamiento, incluyendo medidas destinadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios utilizados.
No obstante, el cliente debe tener en cuenta que ningún sistema de comunicación electrónica puede considerarse absolutamente seguro. Por ello, se recomienda no remitir información especialmente sensible por canales inseguros o no acordados con el despacho.
14. Comunicaciones electrónicas y mensajería instantánea
El despacho podrá utilizar correo electrónico, teléfono, videoconferencia u otros medios de comunicación para relacionarse con el cliente, siempre que resulten adecuados para la gestión del asunto.
Las aplicaciones de mensajería instantánea quedan expresamente excluidas como medio para las comunicaciones abogado-cliente. En su caso, el uso de las mismas por el cliente será bajo su exclusiva responsabilidad.
Para el envío de documentación especialmente sensible, el despacho podrá recomendar canales específicos o medidas adicionales de seguridad.
15. Decisiones automatizadas y elaboración de perfiles
El despacho no adopta decisiones automatizadas con efectos jurídicos sobre el cliente ni elabora perfiles automatizados con base en sus datos personales.
16. Modificación de esta información
El despacho podrá actualizar esta información sobre protección de datos cuando resulte necesario para adaptarla a cambios normativos, criterios de autoridades de control, modificaciones organizativas o cambios en los tratamientos realizados.
La versión vigente será la que se encuentre disponible en cada momento en los canales informativos del despacho o la que sea facilitada al cliente al formalizar la relación profesional.