Política de privacidad

Esta política explica qué datos personales tratamos en www.codanuancelegal.com, para qué, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos. Se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 de servicios de la sociedad de la información (LSSI).

Información básica

1. Quién es el responsable

• Responsable: Irene Cobo Navarro, profesional de la abogacía, que actúa con el nombre comercial Coda Nuance Legal.
• NIF: 70420309J.
• Dirección: Calle Núñez de Balboa 120, 28006 Madrid (España).
• Correo electrónico: info@codanuancelegal.com.
• Teléfono: +34 634 685 627.

No hemos designado delegado de protección de datos porque la actividad del despacho no está entre los casos en que es obligatorio (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escribe a info@codanuancelegal.com.

2. Qué datos tratamos, para qué y con qué base legal

2.1. Consultas, «Te llamamos» y herramientas

Cuando nos escribes desde el formulario de contacto, la consulta rápida, la petición de llamada o el resultado de una herramienta (calculadora de despido, nacionalidad, herencia o planes):

• Datos: nombre, correo electrónico o teléfono, materia, el mensaje y, si lo envías, el resultado de la herramienta. Por seguridad registramos también la dirección IP, el navegador (user agent) y la fecha.
• Finalidad: responderte, llamarte si lo pides y, si quieres, preparar una propuesta de servicios.
• Base legal: aplicar, a petición tuya, medidas precontractuales (artículo 6.1.b del RGPD). El registro de IP y navegador se basa en nuestro interés legítimo en proteger la web frente al abuso y el spam (artículo 6.1.f).
• Plazo: el necesario para atender la consulta. Si no llega a haber encargo profesional, la borramos como máximo 12 meses después del último contacto.

Si pides que te llamemos y el despacho tiene conectada su agenda (Google Calendar u Outlook), anotamos en ella un aviso con tu nombre, teléfono y mensaje para no olvidar la llamada.

2.2. Reserva y gestión de citas

• Datos: nombre, correo electrónico, teléfono, materia, mensaje opcional, tipo de consulta, fecha, hora, modalidad y precio. Registramos también la IP y la fecha de aceptación.
• Finalidad: reservar, confirmar, recordar, cambiar o anular tu cita. Te enviamos la confirmación y un recordatorio antes de la cita. Si es por videollamada, te enviamos el enlace antes de la cita y lo tienes también en la página de tu cita. Si el despacho tiene conectada su agenda (Google Calendar u Outlook), la cita se anota en ella.
• Base legal: medidas precontractuales y contrato de la consulta (artículo 6.1.b del RGPD).
• Plazo: hasta 24 meses después de la fecha de la cita, salvo que se inicie una relación profesional (apartado 2.3). Si la consulta se factura, la factura se conserva el tiempo que exige la ley (seis años por el Código de Comercio y cuatro a efectos fiscales).
• Consultas de pago: con la cita guardamos además la información previa al contrato tal como la viste al reservar (precio, forma de pago, condiciones de cancelación e información sobre el desistimiento) y, si la marcaste, la fecha en que pediste que la consulta se prestara dentro del plazo de desistimiento. Sirve para acreditar que cumplimos la normativa de consumidores (Real Decreto Legislativo 1/2007), una obligación legal (artículo 6.1.c del RGPD), y se conserva el mismo plazo que la cita.

2.3. Clientes: prestación de servicios jurídicos

Si nos encargas un asunto:

• Datos: los que nos facilites para el encargo (identificación, contacto, documentación del asunto y datos económicos y de facturación). Pueden incluir datos de otras personas relacionadas con tu asunto.
• Finalidad: prestar el servicio, facturarlo y cumplir las obligaciones legales del despacho.
• Base legal: el contrato de servicios (artículo 6.1.b del RGPD) y el cumplimiento de obligaciones legales (artículo 6.1.c): normas fiscales, contables y, cuando corresponda, la Ley 10/2010 de prevención del blanqueo de capitales.
• Secreto profesional: toda la información del asunto está protegida por el secreto profesional de la abogacía (artículo 542.3 de la Ley Orgánica del Poder Judicial y Estatuto General de la Abogacía Española, Real Decreto 135/2021).
• Plazo: mientras dure el encargo y, después, durante los plazos de prescripción de las posibles responsabilidades (con carácter general, cinco años según el artículo 1964 del Código Civil), seis años para la documentación contable, cuatro años a efectos tributarios y diez años para la documentación exigida por la Ley 10/2010, cuando se aplique.

2.4. Asistente de inteligencia artificial (chat)

Cuando está activo, la web ofrece un asistente de inteligencia artificial, que funciona con Google Gemini. Si no ves el chat en la web, no está activo y no se trata ningún dato por esta vía. Responde a partir del contenido publicado en la web. No es asesoramiento jurídico ni toma decisiones sobre ti.

• Datos: los mensajes que escribas, un identificador anónimo guardado en tu navegador y la IP y el navegador desde el que escribes. Si en la conversación das tu nombre, correo o teléfono, los guardamos para poder contactarte si lo pides.
• Finalidad: responder tus preguntas generales y, si lo pides, que el despacho se ponga en contacto contigo. El despacho puede leer las conversaciones para atenderte y mejorar las respuestas.
• Base legal: tu consentimiento, al usar voluntariamente el asistente (artículo 6.1.a del RGPD). Puedes dejar de usarlo y pedirnos que borremos la conversación cuando quieras.
• Plazo: como máximo 12 meses desde la última conversación.
• Importante: no incluyas datos de salud ni otros datos sensibles en el chat. Para eso, usa una consulta o reserva una cita.

2.5. Novedades por correo (newsletter)

• Datos: tu correo electrónico y la fecha de alta y de confirmación.
• Finalidad: enviarte novedades jurídicas del despacho.
• Base legal: tu consentimiento, que confirmas en el enlace que te enviamos (artículo 6.1.a del RGPD y artículo 21 de la LSSI).
• Plazo: hasta que te des de baja, cosa que puedes hacer en cualquier momento con el enlace de baja o escribiéndonos. Borramos tu correo como máximo 30 días después de la baja, o 30 días después del alta si no llegas a confirmarla.

2.6. Seguridad de la web

• Datos: dirección IP, navegador y fecha y hora de las peticiones, y los registros técnicos del servidor.
• Finalidad: evitar el spam y los abusos (por ejemplo, limitar envíos repetidos) y resolver errores.
• Base legal: interés legítimo en la seguridad de la web (artículo 6.1.f del RGPD y considerando 49).
• Plazo: los límites de envío se guardan solo en memoria y duran unos minutos. Los registros técnicos se conservan el tiempo mínimo necesario para la seguridad y el funcionamiento.

2.7. Contacto por teléfono, correo o WhatsApp

Si nos llamas, nos escribes por correo o por WhatsApp, usamos tus datos solo para atenderte, con la misma base legal y el mismo plazo que las consultas del apartado 2.1. WhatsApp es un servicio de WhatsApp Ireland Limited, sujeto a sus propias condiciones y política de privacidad.

3. Datos de salud y otros datos sensibles

En algunas materias (por ejemplo, incapacidad permanente, extranjería o protección internacional) puede ser necesario tratar datos de salud u otros datos especialmente protegidos. Te pedimos que no los incluyas en el primer mensaje. Si nos los facilitas, los trataremos solo para tu asunto, con tu consentimiento explícito (artículo 9.2.a del RGPD) y, cuando sea necesario, para la formulación, ejercicio o defensa de reclamaciones (artículo 9.2.f).

4. Datos obligatorios y datos de terceros

Los campos marcados como obligatorios son necesarios para atenderte: sin ellos no podemos responder ni reservar la cita.

Si nos das datos de otras personas (por ejemplo, herederos, familiares o la empresa), debes haberles informado y contar con base para hacerlo.

5. Menores de edad

Los servicios del despacho se dirigen a personas mayores de edad. Si eres menor de 14 años, no puedes darnos tu consentimiento (artículo 7 de la LOPDGDD): tus padres o tutores deben hacerlo por ti.

6. Quién recibe tus datos

No vendemos tus datos ni los cedemos a terceros, salvo obligación legal. Solo acceden a ellos los proveedores que los necesitan para prestar su servicio al despacho. Lo hacen como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Alojamiento: Skyway, el servidor del despacho, alojado en centros de datos de netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania) situados en la Unión Europea. Allí están la web, la base de datos y los archivos y, si el despacho conecta su agenda (Google Calendar u Outlook), desde allí se gestiona la conexión cifrada con ella.
• Envío de correos: Mailway, el servicio de correo de Skyway, que envía los correos automáticos de la web (confirmaciones, recordatorios y avisos, también los que recibe el despacho).
• Buzón de correo: Webador, nombre comercial de JouwWeb B.V. (Torenallee 20, 5617 BC Eindhoven, Países Bajos), que aloja el buzón info@codanuancelegal.com, al que llegan tus correos y los avisos de la web.
• Google, solo para los servicios que el despacho tenga activados: Google Calendar y Google Meet, para la agenda y las videollamadas; Google Gemini, para el asistente de IA; y, solo si lo pides, Google Maps, para mostrar el mapa del despacho.
• Microsoft, si el despacho lleva su agenda en Outlook o Microsoft 365: Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda), con Outlook para la agenda y Microsoft Teams para las videollamadas.

Además, cuando sea necesario para tu asunto o lo exija la ley, podremos comunicar datos a juzgados y tribunales, administraciones públicas (por ejemplo, la Agencia Tributaria o las oficinas de extranjería), notarías, registros y procuradores.

Copias de seguridad. Cada día hacemos una copia de seguridad de la base de datos de la web. Se guarda en el mismo servidor, en Alemania, con acceso restringido a quienes administran la web, y solo se conservan las copias de las dos últimas semanas; las anteriores se borran automáticamente.

7. Transferencias internacionales

La web, la base de datos y las copias de seguridad están en la Unión Europea. Si el despacho usa servicios de Google (Calendar, Meet o Gemini) o de Microsoft (Outlook o Teams), y si cargas el mapa de Google Maps, esos proveedores pueden tratar datos en Estados Unidos. Google LLC y Microsoft Corporation están adheridas al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, y sus condiciones de tratamiento de datos incorporan además las cláusulas contractuales tipo aprobadas por la Comisión. Si algún otro proveedor trata datos fuera del Espacio Económico Europeo, lo hará siempre con una de estas garantías.

8. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que los borremos.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que conservemos los datos sin usarlos, en los casos previstos por la ley.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar el consentimiento, sin que afecte a lo tratado antes.
• No ser objeto de decisiones automatizadas: no tomamos decisiones sobre ti basadas solo en tratamientos automatizados.

Cómo ejercerlos: escribe a info@codanuancelegal.com o por carta a Calle Núñez de Balboa 120, 28006 Madrid. Indica qué derecho quieres ejercer. Solo te pediremos acreditar tu identidad si tenemos dudas razonables sobre ella (artículo 12.6 del RGPD). Te responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja; en ese caso te avisaremos.

El secreto profesional y las obligaciones legales de conservación pueden limitar algunos derechos, por ejemplo la supresión de un expediente que la ley nos obliga a conservar. Si es así, te lo explicaremos.

Reclamación: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Te agradeceremos que antes nos escribas, por si podemos resolverlo.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• conexión cifrada (HTTPS) en toda la web;
• servidores en la Unión Europea;
• copias de seguridad diarias de la base de datos, en el mismo servidor y con acceso restringido;
• acceso al panel de gestión solo para personas autorizadas, con contraseñas protegidas;
• el deber de confidencialidad y el secreto profesional.

10. Cookies

Solo usamos cookies analíticas si las aceptas. Todos los detalles están en la política de cookies.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie la ley o nuestra forma de trabajar. Publicaremos siempre aquí la versión vigente, con su fecha.