Política de privacidad
Última actualización: 31 de octubre de 2026
Esta política explica cómo tratamos los datos personales de quienes contactan con nosotros a través de los formularios, las páginas de reserva, los presupuestos y facturas, el chat y el correo electrónico de letrado.eu, mobilitylaw.es, delegadoprotecciondatos.es, y de los miembros del equipo que usan nuestro panel de gestión, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Adan Jow Dampha
- Correo electrónico: contacto@letrado.eu
Lo que nos cuente con motivo de un encargo queda además protegido por el secreto profesional de la abogacía (art. 542.3 de la Ley Orgánica del Poder Judicial) y por el deber de confidencialidad (art. 5 LOPDGDD).
2. Qué datos tratamos
- Identificación y contacto: nombre, correo electrónico, teléfono, empresa y lo que escriba en un formulario.
- Citas: fecha, hora y las respuestas que facilite al reservar.
- Comunicaciones: el contenido de sus mensajes por chat o correo electrónico y de nuestras respuestas.
- Citas de pago: importe, fecha y estado del pago, y su solicitud de que la consulta se preste dentro del plazo de desistimiento. Los datos de la tarjeta los recibe directamente Stripe; nosotros solo podemos ver datos parciales, como los últimos dígitos. Si paga por transferencia, vemos en el extracto bancario su nombre, su cuenta y el concepto.
- Presupuestos y facturas: conceptos, importes, datos de facturación y, en su caso, si los acepta o rechaza y por qué.
- Datos técnicos: la dirección IP. En el chat la guardamos con la conversación, junto con el navegador y la página desde la que escribe. En los formularios y las reservas la usamos para evitar abusos y no la guardamos, salvo que marque una casilla de consentimiento para recibir SMS, como prueba. En los formularios, además, nuestro proveedor de alojamiento deduce de ella su ubicación aproximada. De los formularios guardamos esa ubicación (ciudad y país o, si no se obtiene de la IP, el país según el prefijo del teléfono), la página de origen y los parámetros de campaña del enlace (utm, fbclid, gclid).
- Miembros del equipo: nombre, correo electrónico, credenciales de acceso y actividad en el panel.
No le pedimos categorías especiales de datos, como los de salud o afiliación sindical, ni datos penales. Si su asunto los requiere, los trataremos solo para formular, ejercer o defender sus reclamaciones (art. 9.2.f RGPD) y, en el caso de los datos penales, en los términos del art. 10 LOPDGDD.
Si el tratamiento se basa en su consentimiento y es menor de 14 años, necesitamos el de quien ejerza la patria potestad o la tutela (art. 7 LOPDGDD).
Si sus datos no proceden de usted (por ejemplo, nos los ha facilitado su empresa u otra persona), le informaremos de su origen cuando proceda, salvo que lo impida el secreto profesional (art. 14.5 RGPD).
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender su consulta, gestionar su cita y preparar presupuestos | Medidas precontractuales a petición suya (art. 6.1.b RGPD) |
| Prestar el servicio encargado y cobrarlo | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones fiscales, contables y profesionales | Obligación legal (art. 6.1.c RGPD) |
| Enviarle comunicaciones comerciales | Su consentimiento (art. 6.1.a RGPD) o, si ya es cliente y sobre servicios similares, interés legítimo (art. 6.1.f RGPD y art. 21.2 de la Ley 34/2002, LSSI). Puede darse de baja en cualquier momento |
| Proteger los sistemas y evitar el spam y los abusos | Interés legítimo (art. 6.1.f RGPD) |
| Saber de dónde llegan las consultas (origen de campaña y ubicación aproximada) | Interés legítimo (art. 6.1.f RGPD). Puede oponerse |
| Gestionar el acceso del equipo al panel | Relación con el miembro del equipo (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD) |
Los campos marcados como obligatorios son necesarios para atender su solicitud; sin ellos no podremos hacerlo.
4. Asistente de chat con inteligencia artificial
Algunos de nuestros sitios web ofrecen un chat que responde de forma automática mediante un modelo de inteligencia artificial, y el propio chat se lo indica (art. 50 del Reglamento (UE) 2024/1689 de inteligencia artificial). Sus mensajes, y los datos que tengamos sobre usted si ya le hemos identificado, se envían al proveedor indicado en el apartado 5 para generar la respuesta. Un miembro del equipo puede leer la conversación y continuarla.
El asistente da información general y recoge sus datos de contacto. No asesora jurídicamente. No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles con ese fin (art. 22 RGPD). Le rogamos que no incluya en el chat datos sensibles ni detalles de su asunto.
5. Quién recibe los datos
No vendemos sus datos. Solo los comunicamos a Administraciones y tribunales cuando la ley lo exige o cuando su asunto lo requiere. Estos proveedores los tratan por cuenta nuestra, como encargados del tratamiento (art. 28 RGPD):
| Proveedor | Para qué | Ubicación | Garantía de la transferencia |
|---|---|---|---|
| Google Ireland Ltd. (Firebase, Google Workspace) | Base de datos, acceso al panel, correo electrónico y videollamadas del despacho | UE (base de datos en Madrid); el acceso al panel y el soporte pueden tratarse desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. |
| Vercel Inc. | Alojamiento de la aplicación y deducción de la ciudad y el país aproximados a partir de la dirección IP al enviar un formulario | UE (París); empresa de EE. UU. | Marco de Privacidad de Datos UE-EE. UU. |
| Plus Five Five, Inc. (Resend) | Envío de correos electrónicos | EE. UU. (los envíos pueden salir desde la UE) | Marco de Privacidad de Datos UE-EE. UU. |
| Upstash, Inc. | Programación de tareas en segundo plano, como recordatorios y automatizaciones | UE (Fráncfort); empresa de EE. UU. | Cláusulas contractuales tipo de la Comisión Europea |
| OpenRouter, Inc. | Generar las respuestas del asistente de chat a partir de la conversación, a través del proveedor del modelo de IA (por defecto, modelos de Anthropic) | EE. UU. | Cláusulas contractuales tipo de la Comisión Europea |
| Stripe Payments Europe, Ltd. (Stripe) | Cobro con tarjeta de las citas de pago. Los datos de la tarjeta los recibe directamente Stripe | UE (Irlanda); puede transferir datos a su matriz en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. |
| Mapbox, Inc. | Mapa del panel de gestión (solo para el equipo) | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. |
| 20i Ltd | Alojamiento de la web letrado.eu | Reino Unido | Decisión de adecuación de la Comisión Europea para el Reino Unido |
| Koofr d.o.o. | Almacenamiento de las copias de seguridad, cifradas antes de salir de nuestros equipos | UE (Eslovenia; servidores en Alemania) | No es necesaria |
Stripe trata además algunos datos por su cuenta, como responsable, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales. Lo explica en su política de privacidad.
6. Transferencias internacionales
La tabla anterior indica qué proveedores están fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí, y la garantía de cada transferencia. El Marco de Privacidad de Datos UE-EE. UU. se basa en la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, y las cláusulas contractuales tipo, en su Decisión de Ejecución (UE) 2021/914. La decisión de adecuación para el Reino Unido es la Decisión de Ejecución (UE) 2021/1772, modificada por la (UE) 2025/2574. Puede pedirnos más información o una copia de estas garantías en contacto@letrado.eu.
7. Cuánto tiempo los conservamos
- Consultas que no den lugar a un encargo, incluidas las conversaciones de chat: 12 meses.
- Clientes: mientras dure el encargo y, después, durante los plazos legales: 5 años para acciones personales (art. 1964.2 del Código Civil), 4 años a efectos fiscales (art. 66 de la Ley General Tributaria), 6 años para la documentación contable (art. 30 del Código de Comercio) y, si es aplicable, 10 años por prevención del blanqueo de capitales (art. 25 de la Ley 10/2010).
- Bajas de comunicaciones: conservamos su contacto marcado como baja para poder respetarla.
- Miembros del equipo: mientras tengan acceso y, después, durante los plazos de prescripción aplicables.
- Copias de seguridad cifradas: 90 días, y hasta 30 días más en la papelera del proveedor.
Cuando corresponda suprimir los datos y aún puedan exigirse responsabilidades, los mantendremos bloqueados, a disposición únicamente de jueces, tribunales, Ministerio Fiscal y Administraciones competentes (art. 32 LOPDGDD).
8. Sus derechos
Puede solicitar gratuitamente el acceso, la rectificación o la supresión de sus datos, oponerse a su tratamiento, pedir su limitación o su portabilidad y retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (arts. 15 a 22 RGPD y 12 a 18 LOPDGDD). Escríbanos a contacto@letrado.eu. Le responderemos en el plazo de un mes y, si tenemos dudas razonables sobre su identidad, podremos pedirle que la acredite.
Si no está conforme, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Cookies y almacenamiento en su navegador
Solo usamos lo técnicamente necesario, por lo que no requiere su consentimiento (art. 22.2 de la Ley 34/2002, LSSI): una cookie de sesión (__session) para quienes inician sesión en el panel y, en su navegador, un identificador de la conversación de chat y sus preferencias de visualización. No usamos cookies publicitarias ni de analítica.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito y en reposo, acceso con autenticación y permisos separados por despacho, y copias de seguridad cifradas.
11. Cambios en esta política
Publicaremos aquí cualquier cambio e indicaremos la fecha de la última actualización.