1. Responsable del tratamiento
Jorge García Bustamante, NIF 13159304-S, con domicilio profesional en Calle Vitoria 17, planta 4, oficina 406, 09004 Burgos. Nombre comercial: Bustamante Abogado.
Para cualquier cuestión sobre privacidad o para ejercer derechos: datos@garciabustamante.com.
2. Tratamientos, finalidad y base jurídica
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Consultas y contacto | Analizar la solicitud, comprobar posibles conflictos de interés, responder y proponer, en su caso, una consulta o encargo. | Medidas precontractuales solicitadas por la persona interesada e interés legítimo en gestionar las comunicaciones recibidas. |
| Reserva y pago | Gestionar la cita presencial u online, cobrar la consulta, emitir factura, reprogramar y atender incidencias. | Ejecución del contrato y cumplimiento de obligaciones legales, contables y tributarias. |
| Servicio jurídico | Prestar asesoramiento y defensa, gestionar el expediente, comunicarse con las partes y cumplir obligaciones profesionales. | Ejecución del contrato, obligaciones legales e interés legítimo. Cuando resulte necesario tratar categorías especiales, formulación, ejercicio o defensa de reclamaciones. |
| Videoconsulta, grabación e IA | Celebrar la consulta por Teams y, solo con consentimiento independiente, grabar o transcribir para elaborar un resumen preciso, identificar actuaciones acordadas y apoyar la prestación del servicio. | Ejecución del contrato para la videollamada; consentimiento para la grabación y transcripción. |
| Newsletter «Antes de firmar» | Gestionar el alta, confirmar el correo y enviar contenidos jurídicos y comunicaciones relacionadas. | Consentimiento y normativa sobre comunicaciones electrónicas. |
| Seguridad y funcionamiento | Proteger la web, prevenir abusos y conservar evidencias técnicas necesarias. | Interés legítimo en mantener la seguridad y cumplir obligaciones legales. |
La negativa a facilitar datos necesarios puede impedir responder, reservar una consulta o prestar el servicio. No se adoptan decisiones automatizadas con efectos jurídicos sobre el usuario.
3. Datos tratados
Según la relación y el asunto, podrán tratarse datos identificativos y de contacto, información profesional, contractual, económica y de facturación, datos de agenda y comunicaciones, voz e imagen, documentación y hechos relacionados con el encargo.
Un expediente jurídico puede incluir información especialmente sensible, datos relativos a salud, circunstancias personales, infracciones o condenas. Solo se tratarán cuando sean adecuados y necesarios para asesorar, formular, ejercer o defender derechos y reclamaciones, con sujeción al secreto profesional.
4. Destinatarios y proveedores
Los datos podrán comunicarse, cuando resulte necesario, a juzgados y tribunales, administraciones públicas, procuradores, notarios, peritos, profesionales colaboradores, aseguradoras y demás intervinientes vinculados al asunto, siempre dentro de la finalidad profesional o por obligación legal.
También podrán acceder como encargados o proveedores tecnológicos los servicios utilizados por el despacho: Microsoft 365 —Outlook, SharePoint, Teams, Facilitator y Copilot—, Aranzadi para gestión profesional de expedientes, SignNow para firma electrónica, Calendly para agenda, Stripe para pagos, MailerLite para mailing y Hostinger para alojamiento web.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizarán mecanismos reconocidos por el RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable o cláusulas contractuales tipo, junto con las garantías adicionales necesarias.
5. Grabación, transcripción y resúmenes mediante IA
La grabación o transcripción de una consulta nunca se activará por defecto. Antes de iniciarla se informará al cliente y se solicitará un consentimiento específico, separado y revocable. Rechazarla no impedirá recibir el servicio: la consulta se documentará mediante notas profesionales.
Cuando se autorice, la grabación se utilizará exclusivamente para preparar y comprobar el resumen de la reunión, identificar las actuaciones acordadas y mejorar la precisión del servicio dentro del entorno profesional de Microsoft 365. Se eliminará tan pronto como el resumen haya sido verificado y, en todo caso, en un plazo máximo de siete días. El resumen necesario podrá incorporarse al expediente y seguirá su periodo de conservación.
6. Conservación
- Solicitudes sin contratación: hasta doce meses desde la última comunicación, salvo que deban conservarse antes para comprobar un conflicto de interés o atender una reclamación.
- Expedientes profesionales: durante la prestación del servicio y, posteriormente, bloqueados durante los plazos necesarios para atender responsabilidades, con carácter general cinco años, sin perjuicio de plazos especiales.
- Facturas y documentación contable: seis años conforme a la normativa mercantil, sin perjuicio de los plazos tributarios aplicables.
- Grabaciones: hasta verificar el resumen y, como máximo, siete días.
- Newsletter: hasta retirar el consentimiento o solicitar la baja. La evidencia del consentimiento y de su retirada podrá quedar bloqueada durante los plazos de responsabilidad.
Cuando exista una obligación legal, reclamación, procedimiento o requerimiento, los datos se conservarán bloqueados mientras resulte necesario para atenderlo.
7. Derechos
Puedes solicitar el acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos y retirar cualquier consentimiento sin afectar a la licitud del tratamiento anterior. Escribe a datos@garciabustamante.com, indicando el derecho que deseas ejercer y aportando, únicamente cuando sea necesario, información que permita verificar tu identidad.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Confidencialidad, seguridad y menores
Se aplican medidas técnicas y organizativas orientadas a preservar la confidencialidad, integridad, disponibilidad y acceso restringido a la información. El tratamiento se realiza bajo el deber reforzado de confidencialidad y secreto profesional propio de la abogacía.
La web y sus servicios no se dirigen a menores de edad. Si se detecta el envío de datos por un menor sin intervención de su representante legal, se procederá a su eliminación cuando corresponda.