Responsable
Eduard Pinedo, abogado fundador de HolaResidency, que ejerce por cuenta propia, Carrer de Rocafort, 202, entresuelo 4ª, Barcelona. Contacto de privacidad: [email protected].
Qué datos tratamos
- Consultas de contacto y de elegibilidad: tu nombre, tu email y el mensaje que nos envías.
- Datos de la cuenta: nombre, email y contraseña (guardada solo como hash).
- Datos del expediente: datos identificativos y de contacto, nacionalidad, pasaporte y demás documentos de identidad, y los documentos que exija la solicitud (por ejemplo, información laboral, de ingresos, de seguro médico, de antecedentes penales, familiar o fiscal), según el procedimiento que nos encargues.
- Evidencia de la firma de la hoja de encargo: nombre escrito, fecha y hora, dirección IP, agente de usuario del navegador y una huella del texto firmado.
- La correspondencia contigo y con las administraciones que tramitan tu solicitud.
- Datos de facturación. Los pagos con tarjeta los procesa Stripe; no guardamos números de tarjeta.
Finalidades y bases jurídicas
- Responder a tu consulta de contacto o de elegibilidad: tu consentimiento y la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.a y b RGPD).
- Gestionar tu cuenta de cliente y los asuntos cubiertos por tu hoja de encargo, incluida la preparación y presentación de solicitudes en tu nombre: ejecución de un contrato (art. 6.1.b RGPD).
- Facturar y cobrar los honorarios: ejecución de un contrato y obligación legal (art. 6.1.b y c RGPD).
- Cumplir nuestras obligaciones legales, incluidas las contables, fiscales y de prevención del blanqueo de capitales que se aplican a la abogacía: obligación legal (art. 6.1.c RGPD).
- Conservar constancia del encargo y de lo presentado para defendernos de posibles reclamaciones: interés legítimo (art. 6.1.f RGPD).
- Cuando una solicitud exija categorías especiales de datos (por ejemplo, datos de salud), se tratan porque son necesarios para formular, ejercer o defender tus reclamaciones (art. 9.2.f RGPD) y solo en la medida en que lo exija el procedimiento.
Estadísticas de visitas
Para saber cómo se usa la web (qué páginas se visitan, en qué idioma, desde qué web o campaña se llega y cuántas personas dan el siguiente paso), guardamos estadísticas de visitas anónimas y agregadas en nuestro propio servidor, sin cookies y sin guardar ni leer nada en tu dispositivo.
De cada página vista o paso registramos solo: la página (sin parámetros ni identificadores), el idioma de la web, el dominio de la web desde la que llegas (no la dirección completa), las etiquetas de campaña del enlace si las hay (utm_source, utm_medium, utm_campaign), el tipo de dispositivo (móvil, tableta u ordenador, deducido de tu navegador y descartado después), la fecha y, cuando procede, un código corto como el servicio pulsado o la vía que sugiere el autodiagnóstico. No guardamos tu dirección IP, el agente de usuario de tu navegador, ningún identificador ni nada de lo que escribes en los formularios, así que las estadísticas no se pueden asociar a ti ni combinar en un perfil. Tu dirección IP solo se usa un instante, en memoria, para proteger el servicio frente a abusos.
Base jurídica: nuestro interés legítimo en medir y mejorar la web (art. 6.1.f RGPD). Las estadísticas se quedan en nuestro propio servidor (Arsys, servidores en España), no se comunican a nadie y se borran a los 400 días. Si tu navegador envía la señal Do Not Track o Global Privacy Control, no se registra nada. Puedes oponerte en cualquier momento escribiendo a [email protected].
Destinatarios
Cuando presentamos una solicitud en tu nombre, comunicamos a la administración pública competente (consulados, oficinas de extranjería, policía, Agencia Tributaria, Seguridad Social u otros organismos) solo los datos que exige el procedimiento.
Encargados del tratamiento que actúan siguiendo nuestras instrucciones: Arsys Internet S.L.U. (alojamiento, servidores en España), Stripe Payments Europe Ltd. (pagos) y nuestro proveedor de correo electrónico. No vendemos tus datos ni los usamos con fines publicitarios.
Transferencias internacionales
Por regla general, tus datos no salen del Espacio Económico Europeo. Solo cuando Stripe necesita tratar datos de pago fuera de él se produce una transferencia, amparada en las garantías que aplica Stripe (el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea).
Conservación
Las consultas de contacto que no acaban en un encargo se eliminan una vez respondidas, en un plazo razonable. Los expedientes activos se conservan mientras dura el encargo. Los expedientes cerrados, la hoja de encargo, la evidencia de firma y los documentos subidos se conservan 36 meses desde el cierre para atender posibles reclamaciones y después se eliminan. Los datos sujetos a un plazo legal de conservación (registros contables, fiscales o de prevención del blanqueo) se conservan el tiempo que exija la ley. Las estadísticas de visitas anónimas se borran a los 400 días.
Secreto profesional
Todo lo que nos cuentas sobre tu asunto queda además amparado por el deber de secreto profesional del abogado, que se mantiene una vez terminado el encargo.
Seguridad
El acceso a la plataforma está restringido por rol y autenticado, y cada acceso de nuestro equipo a tu expediente y a sus ficheros queda registrado.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a [email protected]. Algunos datos no pueden suprimirse mientras esté vigente un plazo legal de conservación. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de tu país de residencia.