EPM Abogados

Política de privacidad

POLÍTICA DE PRIVACIDAD

1. ¿Quién es la responsable del tratamiento de tus datos?


Responsable	Esperanza Palacio Muñoz (EPM Abogados)
NIF	02710452V
Actividad	Prestación de servicios jurídicos y de asesoramiento legal
Domicilio	28014, Madrid, España
Teléfono	691394472
Correo electrónico	hola@epmabogados.es
Sitios web	https://epmabogados.es y https://app.epmabogados.es
Colegiación	Ilustre Colegio de la Abogacía de Madrid, colegiada n.º 99589

No resulta obligatoria la designación de un Delegado de Protección de Datos conforme al artículo 37 del RGPD ni al artículo 34 de la LOPDGDD. Para cualquier cuestión relacionada con el tratamiento de tus datos puedes dirigirte directamente a hola@epmabogados.es.

2. Objeto y ámbito de aplicación

Esta Política explica de forma clara qué datos personales tratamos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo y qué derechos tienes sobre ellos.

Se aplica a:

El sitio web https://epmabogados.es y todos sus subdominios, incluido https://app.epmabogados.es.
Los formularios de contacto, suscripción y captación alojados en cualquiera de esos dominios.
La relación profesional con clientes y potenciales clientes del despacho.
Las comunicaciones que mantengas con nosotros por correo electrónico, teléfono o mensajería.
Nuestros perfiles en redes sociales, en los términos del apartado 13.

Al facilitarnos tus datos declaras haber leído y comprendido esta Política.

3. ¿Qué datos tratamos?

Tratamos únicamente los datos que resultan necesarios en cada caso:

a) Datos identificativos y de contacto. Nombre y apellidos, DNI o NIE, dirección postal, correo electrónico y teléfono.

b) Datos de la consulta o del encargo profesional. El contenido de los mensajes que nos envías, la documentación que nos aportas y toda la información necesaria para el asesoramiento o la defensa de tus intereses.

c) Datos económicos y de facturación. Datos fiscales, cuenta bancaria y datos de la operación, cuando exista relación contractual. En ningún caso almacenamos los datos completos de tu tarjeta: los pagos se tramitan directamente en los servidores de nuestros proveedores de pago, y nosotros solo conocemos el resultado de la operación y los últimos dígitos de la tarjeta.

d) Datos de suscripción a la newsletter. Nombre y correo electrónico, junto con datos de interacción con nuestros envíos (aperturas, clics y bajas).

e) Datos de navegación. Dirección IP, tipo de dispositivo y navegador, páginas visitadas y datos obtenidos mediante cookies y tecnologías similares, en los términos de nuestra Política de Cookies.

f) Datos de candidaturas. Los contenidos en el currículum y en la documentación que nos remitas si nos envías una candidatura, espontánea o en respuesta a una oferta.

g) Datos de cuenta de usuario. Si accedes al área privada de app.epmabogados.es: identificador de usuario, credenciales de acceso en formato cifrado, registros de conexión y actividad, y documentación que subas a la plataforma.

No tratamos datos de categorías especiales de manera sistemática, salvo lo indicado en el apartado 5.

4. ¿Para qué usamos tus datos y con qué legitimación?

Finalidad	Base jurídica
Gestionar y mantener operativa la web, garantizar su seguridad y prevenir usos fraudulentos	Interés legítimo (art. 6.1.f RGPD) en la seguridad de nuestros sistemas
Atender las consultas y solicitudes de información que nos envías	Consentimiento (art. 6.1.a) y aplicación de medidas precontractuales (art. 6.1.b)
Prestar los servicios jurídicos contratados y gestionar el expediente	Ejecución del contrato de arrendamiento de servicios (art. 6.1.b)
Emitir facturas y llevar la contabilidad	Cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c)
Enviarte nuestra newsletter y comunicaciones comerciales	Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE)
Medir el interés de nuestras comunicaciones y segmentar contenidos	Consentimiento (art. 6.1.a) e interés legítimo (art. 6.1.f)
Analizar el uso de la web con fines estadísticos	Consentimiento prestado en el banner de cookies (art. 6.1.a)
Medir la eficacia de nuestros anuncios y mostrar publicidad ajustada a tus intereses	Consentimiento prestado en el banner de cookies (art. 6.1.a)
Gestionar tu candidatura en procesos de selección	Consentimiento (art. 6.1.a) y medidas precontractuales (art. 6.1.b)
Gestionar tu cuenta de usuario en el área privada	Ejecución del contrato (art. 6.1.b)
Atender requerimientos de Juzgados, Tribunales y Administraciones	Cumplimiento de obligaciones legales (art. 6.1.c)
Defender nuestros propios derechos e intereses legítimos	Interés legítimo (art. 6.1.f)

Cuando la base sea el consentimiento, se recabará de forma expresa, informada e inequívoca, mediante casillas no premarcadas, y podrás retirarlo en cualquier momento.

5. Datos especialmente protegidos y secreto profesional

En el marco de la prestación de servicios jurídicos puede resultar necesario tratar categorías especiales de datos —por ejemplo, datos relativos a la salud, a la afiliación sindical o a la vida sexual— así como datos relativos a condenas e infracciones penales.

Este tratamiento se ampara en el artículo 9.2.f) del RGPD, que permite el tratamiento cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones, y en el artículo 10 del RGPD en relación con la normativa reguladora del ejercicio de la abogacía. Tratamos estos datos con especial cautela y limitando el acceso a lo estrictamente imprescindible.

Toda la información que nos facilites está amparada por el secreto profesional del abogado, conforme al artículo 542.3 de la Ley Orgánica del Poder Judicial y al Estatuto General de la Abogacía Española, aprobado por Real Decreto 135/2021. Este deber es indefinido en el tiempo y subsiste tras la finalización de la relación profesional.

6. Datos de terceras personas

Para la defensa de tus intereses puede ser necesario que nos facilites datos de terceras personas: contrapartes, testigos, familiares, socios, colaboradores o representantes.

Al comunicárnoslos, garantizas que cuentas con legitimación suficiente para hacerlo y te comprometes a informar previamente a esas personas del tratamiento, en los términos del artículo 14 del RGPD. Nos comprometemos a tratar esos datos con la misma diligencia y confidencialidad que los tuyos.

Cuando obtengamos datos de terceros por otras vías —del propio procedimiento judicial, de registros públicos, del expediente administrativo o de la representación contraria— trataremos únicamente los necesarios para la defensa de nuestro cliente, sobre la base del artículo 9.2.f) del RGPD.

7. ¿Durante cuánto tiempo conservamos tus datos?

Tratamiento	Plazo de conservación
Consultas que no derivan en encargo profesional	12 meses desde la última comunicación
Expediente de cliente	Durante toda la relación profesional y, una vez finalizada, durante el plazo de prescripción de las acciones derivadas del contrato y de las de responsabilidad profesional
Facturación y contabilidad	6 años desde el último asiento (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 de la Ley General Tributaria)
Suscripción a la newsletter	Hasta que solicites la baja o retires tu consentimiento
Prueba del consentimiento y de su retirada	Mientras pueda exigirse responsabilidad por el tratamiento, conforme al principio de responsabilidad proactiva del art. 5.2 del RGPD
Currículums y candidaturas	1 año desde su recepción, salvo que nos autorices expresamente a conservarlo más tiempo
Datos de navegación y cookies	El plazo indicado para cada cookie en la Política de Cookies
Cuenta de usuario del área privada	Mientras la cuenta permanezca activa y hasta 12 meses después de su cancelación

Transcurridos esos plazos, los datos quedarán bloqueados y a disposición exclusiva de Jueces y Tribunales, del Ministerio Fiscal y de las Administraciones competentes durante el plazo de prescripción de las posibles responsabilidades, tras lo cual serán suprimidos de forma segura.

8. ¿Con quién compartimos tus datos?

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

Ahora bien, para poder prestar nuestros servicios trabajamos con proveedores que acceden a datos personales por cuenta nuestra, en calidad de encargados del tratamiento. Con todos ellos suscribimos el contrato de encargo exigido por el artículo 28 del RGPD, que les obliga a tratar los datos únicamente conforme a nuestras instrucciones y a mantener la confidencialidad.

Proveedor	Finalidad	Ubicación del tratamiento
Raiola Networks, S.L.	Alojamiento web y correo electrónico	España (centro de datos en Madrid)
Automattic / WordPress	Gestor de contenidos del sitio web	Unión Europea / Estados Unidos
HighLevel Inc. (GoHighLevel / LeadConnector)	Formularios de captación, CRM y envío de la newsletter desde app.epmabogados.es	Estados Unidos
Google Ireland Ltd. / Google LLC	Correo electrónico, almacenamiento en la nube, ofimática y analítica web (Google Analytics 4)	Unión Europea con transferencias a Estados Unidos
Adobe Systems Software Ireland Ltd.	Gestión y firma de documentos en formato PDF	Unión Europea con transferencias a Estados Unidos
Zoom Communications, Inc.	Videoconferencias y reuniones en línea con clientes	Estados Unidos, con opción de residencia de datos en la Unión Europea
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Tramitación de pagos en línea	Luxemburgo (Unión Europea)
Stripe Payments Europe, Ltd.	Tramitación de pagos con tarjeta y prevención del fraude	Irlanda (Unión Europea), con transferencias a Estados Unidos
WhatsApp Ireland Ltd. (Meta)	Comunicación por mensajería instantánea	Irlanda (Unión Europea), con transferencias a Estados Unidos

Además, podremos comunicar tus datos a:

Juzgados, Tribunales y Ministerio Fiscal, cuando resulte necesario para la prestación del servicio jurídico o venga impuesto legalmente.
Administraciones Públicas y organismos oficiales, incluida la Agencia Estatal de Administración Tributaria y la Seguridad Social, en cumplimiento de obligaciones legales.
La parte contraria y sus representantes procesales, cuando sea necesario para la defensa de tus intereses.
Procuradores, peritos, notarios, registradores y otros profesionales intervinientes en tu asunto.
Nuestra asesoría fiscal, contable y laboral y las entidades bancarias, para la gestión de la facturación y los cobros.
Nuestra aseguradora de responsabilidad civil profesional, en caso de siniestro.

Utilizamos AutoFirma, aplicación de firma electrónica del Gobierno de España, que se ejecuta localmente en nuestros equipos y no implica comunicación de datos a terceros.

8.1. Videoconferencia y mensajería instantánea

Si mantenemos contigo una reunión por videoconferencia, la plataforma tratará tu nombre, tu dirección de correo electrónico, tu imagen y tu voz durante la sesión, así como los datos técnicos de la conexión. No grabamos las reuniones salvo que te lo solicitemos expresamente y nos autorices a ello. Si se graba, la grabación se incorpora al expediente y queda sujeta al mismo régimen de confidencialidad y a los plazos de conservación del apartado 7.

Si te comunicas con nosotros por mensajería instantánea, ten presente que se trata de un servicio prestado por un tercero y que, aunque el contenido de los mensajes viaje cifrado de extremo a extremo, el proveedor trata datos de tráfico y metadatos conforme a sus propias condiciones.

Para el envío de documentación sensible o para tratar el fondo de tu asunto te recomendamos utilizar el correo electrónico o el área privada de clientes, que ofrecen mayores garantías. En cualquier caso, toda comunicación que mantengas con nosotros por cualquier canal está amparada por el secreto profesional en los términos del apartado 5.

9. Transferencias internacionales de datos

Parte de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en alguna de las garantías previstas en el Capítulo V del RGPD:

Decisión de adecuación de la Comisión Europea, cuando el proveedor esté adherido al EU-U.S. Data Privacy Framework.
Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, complementadas, cuando resulta necesario, con medidas adicionales adoptadas tras el correspondiente análisis de impacto de la transferencia.

El alojamiento web y el correo profesional se prestan desde centros de datos ubicados en España, por lo que el grueso de tu información no sale del territorio español. Los proveedores de pago con los que trabajamos están constituidos en la Unión Europea (Irlanda y Luxemburgo), y en la plataforma de videoconferencia tenemos activada, cuando está disponible, la opción de residencia de datos en la Unión Europea.

Puedes solicitar información adicional sobre las garantías aplicadas a cada proveedor, así como una copia de las mismas, escribiendo a hola@epmabogados.es.

10. ¿Elaboramos perfiles sobre ti?

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. Ninguna decisión relativa a tu asunto se toma sin intervención humana.

Sí realizamos un tratamiento limitado de segmentación en el ámbito de nuestra newsletter y de nuestras comunicaciones comerciales: registramos si abres nuestros correos, en qué enlaces haces clic y qué contenidos te interesan, con la finalidad de enviarte información más relevante y medir la eficacia de nuestras comunicaciones.

La base jurídica es tu consentimiento y nuestro interés legítimo en evaluar y mejorar nuestras comunicaciones. Puedes oponerte a esta segmentación en cualquier momento escribiendo a hola@epmabogados.es, sin que ello afecte a tu suscripción ni a la relación profesional que mantengamos.

10.1. Publicidad basada en tus intereses

En nuestras páginas web utilizamos Google Analytics 4 y el píxel de Meta. Estas herramientas nos permiten medir cuántas personas visitan nuestras páginas, de dónde vienen y cuántas se suscriben, así como mostrar publicidad a quienes ya han visitado nuestra web.

Esto implica un tratamiento con fines de publicidad comportamental: se registra tu comportamiento de navegación para mostrarte anuncios ajustados a tus intereses. Solo se realiza si prestas tu consentimiento a través del aviso de cookies. Si lo rechazas, ni Google ni Meta reciben dato alguno desde nuestras páginas.

Corresponsabilidad con Meta. En lo que respecta a la recogida y transmisión de datos a través del píxel, Meta Platforms Ireland Ltd. y nosotros actuamos como corresponsables del tratamiento conforme al artículo 26 del RGPD, en los términos del Complemento sobre Responsables del Tratamiento suscrito con Meta. Una vez los datos llegan a Meta, es Meta quien decide en exclusiva sobre su tratamiento posterior, de acuerdo con su propia política de privacidad. Puedes ejercer tus derechos frente a cualquiera de las dos partes, y nosotros te daremos traslado de lo que nos corresponda.

Puedes ampliar la información y modificar tu decisión en nuestra Política de Cookies.

11. Newsletter y comunicaciones comerciales

Si te suscribes a nuestra newsletter La Brújula del Artista Independiente o a cualquier otra comunicación, trataremos tu nombre y tu correo electrónico para enviarte contenidos sobre derecho de la música, industria musical y actualidad jurídica del sector, así como información sobre nuestros servicios, formaciones y recursos.

La base jurídica es tu consentimiento expreso, prestado mediante una casilla no premarcada en el formulario de suscripción, conforme al artículo 6.1.a) del RGPD y al artículo 21 de la Ley 34/2002 de Servicios de la Sociedad de la Información.

Puedes retirar tu consentimiento en cualquier momento y con la misma facilidad con la que lo prestaste, a través del enlace de baja incluido al pie de cada correo o escribiendo a hola@epmabogados.es. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad ni tendrá coste alguno para ti.

12. Área privada de clientes (app.epmabogados.es)

Cuando accedas al área privada de app.epmabogados.es trataremos, además de lo anterior, los datos necesarios para gestionar tu cuenta:

Credenciales de acceso, almacenadas siempre de forma cifrada. En ningún caso conocemos tu contraseña.
Registros de conexión y actividad (fecha, hora y dirección IP de acceso), con la finalidad de garantizar la seguridad de la plataforma, detectar accesos no autorizados y acreditar las actuaciones realizadas.
Documentación que subas a la plataforma, que se tratará con el mismo régimen de confidencialidad y secreto profesional que el resto del expediente.

La base jurídica es la ejecución del contrato de servicios y, en lo relativo a los registros de seguridad, nuestro interés legítimo en proteger la plataforma y la información de nuestros clientes.

Eres responsable de mantener la confidencialidad de tus credenciales. Si detectas o sospechas un acceso no autorizado a tu cuenta, comunícanoslo de inmediato a hola@epmabogados.es.

Puedes solicitar la cancelación de tu cuenta en cualquier momento. La cancelación de la cuenta no implica la eliminación automática del expediente, que se conservará conforme a los plazos del apartado 7.

13. Redes sociales

Disponemos de perfiles en Instagram, TikTok, YouTube y LinkedIn.

Si interactúas con nosotros en esas plataformas —siguiéndonos, comentando, reaccionando o enviándonos mensajes— trataremos los datos que la propia plataforma nos muestre, con la finalidad de responderte, gestionar la comunidad y difundir nuestros contenidos. La base jurídica es tu consentimiento, manifestado al seguirnos o interactuar con nosotros, y nuestro interés legítimo en dar a conocer nuestra actividad.

Ten en cuenta que cada red social tiene su propia política de privacidad y sus propias condiciones, sobre las que no tenemos control. Meta Platforms (Instagram), TikTok Technology, Google (YouTube) y LinkedIn (Microsoft) actúan como responsables independientes respecto de los datos que tratan en sus plataformas. Te recomendamos revisar sus políticas y configurar tus opciones de privacidad.

Para ejercer tus derechos sobre los datos que obran en esas plataformas deberás dirigirte directamente a ellas. Nosotros solo podemos atender los derechos respecto de los datos que hayamos incorporado a nuestros propios sistemas.

14. Cookies

Nuestros sitios web utilizan cookies propias y de terceros, tanto técnicas como analíticas y, en su caso, de personalización y publicidad.

Las cookies que no son estrictamente necesarias solo se instalan si prestas tu consentimiento a través del banner que aparece al acceder por primera vez. Puedes aceptarlas, rechazarlas o configurarlas de forma granular, y modificar tu elección en cualquier momento.

Encontrarás el detalle de cada cookie, su finalidad, su titular y su plazo de conservación en nuestra Política de Cookies.

15. Menores de edad

Nuestros servicios, formularios y comunicaciones se dirigen exclusivamente a personas mayores de 14 años, conforme al artículo 7 de la LOPDGDD.

Si eres menor de 14 años, no nos facilites datos personales sin el consentimiento de tus padres o tutores. Si detectamos que hemos recibido datos de un menor de esa edad sin la correspondiente autorización, procederemos a su supresión inmediata.

En los asuntos en los que intervengan personas menores de edad, sus datos se tratarán exclusivamente en el marco del encargo profesional, con el consentimiento de quienes ostenten la patria potestad o la tutela, o al amparo del artículo 9.2.f) del RGPD.

16. Medidas de seguridad y violaciones de la seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras:

Cifrado de las comunicaciones mediante certificado SSL/TLS en todos nuestros dominios.
Control de accesos mediante credenciales individuales y doble factor de autenticación en las herramientas críticas.
Almacenamiento cifrado de las contraseñas y de la documentación sensible.
Copias de seguridad periódicas y verificación de su restauración.
Aplicación del principio de mínimo privilegio: cada persona accede únicamente a la información que necesita.
Deber de confidencialidad para cualquier persona que colabore con el despacho, formalizado por escrito.
Revisión periódica de los proveedores que tratan datos por nuestra cuenta y de las garantías que ofrecen.
Mantenimiento del registro de actividades de tratamiento previsto en el artículo 30 del RGPD.

Si se produjera una violación de la seguridad de los datos personales que entrañe un riesgo para tus derechos y libertades, la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas desde que tengamos constancia de ella. Cuando el riesgo sea alto, te lo comunicaremos también a ti sin dilación indebida, conforme a los artículos 33 y 34 del RGPD.

17. ¿Cuáles son tus derechos?

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso. Conocer qué datos tuyos tratamos y obtener una copia de ellos.
Rectificación. Corregir los datos inexactos o completar los incompletos.
Supresión. Solicitar que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
Oposición. Oponerte a un tratamiento basado en nuestro interés legítimo, incluida la mercadotecnia directa.
Limitación del tratamiento. Solicitar que suspendamos el tratamiento mientras se verifica una impugnación o se resuelve una reclamación.
Portabilidad. Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar que los transmitamos a otro responsable.
A no ser objeto de decisiones automatizadas con efectos jurídicos o similares.
A retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos. Escribe a hola@epmabogados.es o a [dirección postal], indicando el derecho que deseas ejercer y adjuntando copia de tu DNI, NIE o documento equivalente que permita acreditar tu identidad.

Plazo de respuesta. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud. Ese plazo podrá prorrogarse por dos meses adicionales si la solicitud reviste especial complejidad, en cuyo caso te lo comunicaremos dentro del primer mes. El ejercicio de estos derechos es gratuito.

Ten en cuenta que algunos derechos pueden verse limitados cuando la conservación de los datos resulte necesaria para el cumplimiento de una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.

Reclamación ante la autoridad de control. Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:

Sede electrónica: https://sedeagpd.gob.es
Web: https://www.aepd.es
Dirección: C/ Jorge Juan, 6 — 28001 Madrid
Teléfono: 901 100 099 / 91 266 35 17

La presentación de la reclamación es gratuita y no requiere asistencia de abogado ni de procurador.

18. ¿Usaremos tus datos para otros fines?

No. Si en el futuro quisiéramos tratar tus datos para una finalidad distinta de aquella para la que se recogieron, te informaremos previamente y, cuando resulte necesario, recabaremos tu consentimiento expreso.

19. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a la incorporación de nuevos servicios o proveedores.

Publicaremos siempre la fecha de la última actualización en el encabezado del documento y, si los cambios afectan de forma sustancial al tratamiento de tus datos, te lo comunicaremos por los medios de contacto que nos hayas facilitado.

20. Legislación aplicable y jurisdicción

Esta Política se rige por el Reglamento (UE) 2016/679 General de Protección de Datos, por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, por la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico y por el resto de normativa española aplicable.

Para la resolución de cualquier controversia serán competentes los Juzgados y Tribunales que correspondan conforme a la normativa vigente, sin perjuicio del fuero que legalmente corresponda a las personas consumidoras y usuarias.

Contáctanos