01 · Quién
Responsable del tratamiento
- Responsable
- J L PRADA & ASOCIADOS ASESORES DE EMPRESA, S.L.
- NIF
- B82716846
- Domicilio
- Paseo del Pintor Rosales, 72, bajo derecha, 28008 Madrid, España
- Canal de privacidad
- secretaria@pradaabogados.es
- Delegado de protección de datos
- No se ha designado delegado de protección de datos
Tras la evaluación documentada de los tratamientos actuales, no concurren los supuestos de designación obligatoria del artículo 37 RGPD ni del artículo 34 LOPDGDD. La evaluación se revisa si cambia la naturaleza, escala o finalidad del tratamiento.
02 · Para qué
Tratamientos, finalidades y bases jurídicas
En pantallas pequeñas, deslice horizontalmente para consultar toda la tabla.
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Solicitud inicial | Responder, valorar si podemos intervenir y organizar el contacto solicitado. | Medidas precontractuales solicitadas por la persona interesada cuando la consulta persigue valorar una posible contratación (art. 6.1.b RGPD); interés legítimo para gestionar comunicaciones de representantes, contactos o terceros y valorar la viabilidad inicial (art. 6.1.f RGPD). |
| Control de conflicto | Preservar la independencia, el secreto profesional y evitar intereses incompatibles. | Interés legítimo del despacho y de sus clientes (art. 6.1.f RGPD), sujeto a una ponderación documentada y a la minimización de datos. |
| Ejercicio de derechos | Atender y acreditar solicitudes de protección de datos. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Seguridad de la web | Prevenir abuso, fraude y accesos no autorizados; mantener la disponibilidad. | Interés legítimo en proteger los sistemas y la información (art. 6.1.f RGPD), previa ponderación. |
No utilizamos los datos del formulario para publicidad ni incorporamos a la persona a una newsletter. Si en el futuro se ofrecieran comunicaciones comerciales, se solicitaría una autorización separada, opcional y revocable.
03 · Minimización
Qué datos solicitamos y cuáles no debe enviar
En el contacto inicial pedimos nombre, vía de contacto y categoría general. De forma opcional puede facilitar empresa, una fecha ya notificada, nombres o denominaciones relevantes para el control de conflicto y un resumen breve. Los campos marcados son necesarios para tramitar la solicitud; si no se facilitan, no podremos procesarla por ese canal.
Expedientes, pruebas, documentos de identidad, datos bancarios, credenciales, información de salud, antecedentes, documentación de menores ni un relato exhaustivo. El formulario no admite adjuntos.
La navegación puede generar datos técnicos automáticos como dirección IP, fecha y hora, URL solicitada, agente de usuario y eventos de seguridad en los registros del alojamiento. Se utilizan para entregar y proteger la web, diagnosticar incidencias y prevenir abuso.
Para comprobar posibles conflictos podemos recibir de quien formula la consulta datos identificativos mínimos de otras partes. Su fuente es la propia persona solicitante y se utilizarán únicamente para esa comprobación. La información individual prevista en el artículo 14 RGPD se facilitará cuando sea exigible; cuando proceda una excepción legal, incluida la confidencialidad protegida por el secreto profesional, su aplicación se documentará.
04 · Acceso
Destinatarios y encargados
Los datos podrán ser conocidos por profesionales y personal autorizado del despacho, sujetos a deberes de confidencialidad. Solo se comunicarán a juzgados, tribunales, administraciones, autoridades, procuradores, peritos u otros destinatarios cuando lo exija la ley, resulte necesario para el encargo o exista una base jurídica válida.
Los proveedores de alojamiento, correo, mantenimiento, copias o herramientas de trabajo podrán acceder a información como encargados del tratamiento, bajo contrato e instrucciones documentadas.
Inventario operativo: Hostinger presta el alojamiento y la seguridad técnica de la web. Google gestiona la entrega y el buzón del correo del dominio. Microarea se utiliza como sistema interno de gestión de expedientes; la solicitud inicial no se incorpora automáticamente y solo pasa al sistema tras el control de conflicto y la decisión de apertura.
05 · Ubicación
Transferencias internacionales
Los servicios se contratan procurando que el tratamiento tenga lugar en el Espacio Económico Europeo. Algunos proveedores pueden utilizar subencargados o infraestructuras en terceros países.
Garantías revisadas: Hostinger y Google pueden utilizar subencargados o realizar tratamientos fuera del Espacio Económico Europeo. Cuando proceda, el tratamiento se ampara en una decisión de adecuación o en cláusulas contractuales tipo y medidas complementarias previstas en sus anexos de tratamiento. La configuración y los subencargados se revisan periódicamente.
06 · Plazos
Conservación y bloqueo
En pantallas pequeñas, deslice horizontalmente para consultar toda la tabla.
| Información | Plazo o criterio |
|---|---|
| Consultas que no se convierten en encargo | 12 meses desde la última comunicación sustantiva o desde el cierre de la consulta. Después se suprime del uso ordinario y, cuando sea necesario para atender responsabilidades, queda bloqueada solo hasta el quinto aniversario del cierre. |
| Índice mínimo de conflictos | El índice mínimo de conflictos de una consulta no aceptada se conserva 5 años desde su cierre y se revisa al vencer ese plazo. Solo contiene identidades o denominaciones imprescindibles, relación general, fecha, resultado y profesional responsable. |
| Correo electrónico | Sigue el plazo de la consulta. Los mensajes incorporados correctamente a un expediente se eliminan del buzón en un máximo de 30 días, evitando duplicados indefinidos. |
| Solicitudes de derechos | La evidencia mínima de una solicitud de derechos se conserva con acceso restringido durante 3 años desde su cierre, salvo reclamación o procedimiento en curso. No se conserva una copia del documento de identidad cuando basta con registrar el método y el resultado de la verificación. |
| Limitador antiabuso del formulario | Una huella criptográfica seudónima derivada temporalmente de la dirección IP y el número de intentos se utilizan durante un máximo de 15 minutos. Este control no almacena la dirección IP en claro, sin perjuicio de los registros técnicos propios del proveedor de alojamiento. |
| Registros técnicos del proveedor | Los registros ordinarios bajo control del despacho se rotan en un máximo de 30 días. Hostinger muestra en hPanel los accesos recientes hasta 7 días; sus copias técnicas o de seguridad siguen el ciclo contractual y legal del servicio, sin uso ordinario. |
Cuando proceda la supresión, los datos podrán permanecer bloqueados, con acceso restringido, para atender posibles responsabilidades legales.
07 · Control
Sus derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando resulten aplicables. También puede retirar un consentimiento sin que ello afecte a la licitud previa, aunque el formulario inicial no se basa en consentimiento.
Dirija su solicitud a secretaria@pradaabogados.es, indicando el derecho que desea ejercer. Solo pediremos información adicional para verificar la identidad cuando sea necesario y de forma proporcionada. La respuesta se facilitará, con carácter general, en el plazo de un mes. Si la solicitud es compleja o numerosa, el plazo puede ampliarse hasta dos meses adicionales; se informará de la ampliación y sus motivos dentro del primer mes.
Cuando el tratamiento se base en interés legítimo, puede oponerse por motivos relacionados con su situación particular. Dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos o sean necesarios para formular, ejercer o defender reclamaciones.
Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
08 · Tecnología responsable
IA, automatización y decisiones
Podemos utilizar herramientas tecnológicas para apoyar tareas de organización, búsqueda, contraste o seguimiento cuando estén autorizadas para el caso y sean compatibles con la confidencialidad. Su uso se delimita por finalidad, acceso y necesidad.
No adoptamos decisiones con efectos jurídicos o similares sobre las personas basadas únicamente en un tratamiento automatizado. La estrategia, la valoración profesional y las conclusiones jurídicas permanecen bajo revisión humana.
09 · Garantías
Confidencialidad y seguridad
Aplicamos medidas organizativas y técnicas proporcionadas al riesgo, incluidos controles de acceso, gestión de proveedores, copias, actualización de sistemas y procedimientos de respuesta ante incidentes. Ningún sistema es infalible; por ello reducimos los datos del primer contacto y acordamos un canal adecuado antes de recibir documentación.
Esta política se revisará cuando cambien los tratamientos, proveedores o requisitos normativos. La versión mostrada en el formulario queda identificada para acreditar qué información se facilitó.
Versión: 2026-08-14.2 · Última revisión: 14 de agosto de 2026.