1. Responsable del tratamiento

La responsable del tratamiento de los datos personales recogidos a través de este sitio es Sara Teyssiere Gutiérrez, abogada ejerciente. Sus datos de contacto son:

  • NIF: 53445024Q.
  • Domicilio profesional: CP 12002, C. de la Trinitat, 14, 3 puerta 2, Castelló de la Plana (Castellón).
  • Email de contacto y ejercicio de derechos: s.teyssiere@icacs.com.
  • Teléfono: 624 658 183.

Las consultas relacionadas con privacidad podrán dirigirse a s.teyssiere@icacs.com. No se ha designado delegado de protección de datos porque, con la información disponible, no resulta obligatorio; esta afirmación deberá revisarse si cambia la actividad o la escala del tratamiento.

2. Datos personales tratados

Según el canal utilizado y la información que facilite la persona interesada, podrán tratarse las siguientes categorías:

  • Identificación y contacto: nombre y apellidos, email y teléfono.
  • Consulta jurídica: mensaje, motivo de contacto y datos que la persona decida incluir sobre su situación económica o jurídica.
  • Test de cualificación: respuestas, datos aproximados sobre bienes y clasificación orientativa. Los datos identificativos y de contacto se solicitan al final, antes de mostrar el resultado. Las respuestas no se envían hasta ese momento.
  • Categorías especiales: la respuesta sobre el origen de la insolvencia puede revelar voluntariamente información de salud. Solo se tratará con consentimiento explícito y para valorar la solicitud.
  • Datos de relación profesional: información necesaria para gestionar un encargo, facturación, comunicaciones y cumplimiento de obligaciones legales o deontológicas.
  • Datos técnicos: dirección IP, fecha y hora, origen de la petición, navegador, identificadores de seguridad y registros necesarios para prevenir abuso.
  • Preferencias: elección sobre cookies, analítica o publicidad y prueba de los consentimientos otorgados o retirados.
  • Origen de la consulta: referencia asignada al contacto, canal y respuesta a «¿Cómo nos has conocido?». Si se acepta analítica, también pueden guardarse la landing, el dominio de referencia y parámetros UTM.

Los datos proceden directamente de la persona interesada o de la información técnica generada al usar el sitio. No deben enviarse por formularios generales documentos procesales, números de cuenta, credenciales ni categorías especiales. El test permite señalar voluntariamente una enfermedad como origen de la insolvencia; antes de tratar esa respuesta se solicita consentimiento explícito. Para cualquier otro dato sensible, la abogada indicará un canal adecuado.

3. Finalidades del tratamiento

  • Atender consultas y solicitudes de contacto: responder a la persona interesada, comprender su solicitud y valorar si puede ofrecerse una primera consulta o servicio.
  • Gestionar el test: mostrar una orientación inicial y contactar a la persona que ha solicitado esa valoración. Las respuestas se envían junto con los datos de contacto y aportan contexto al completar; si el envío se interrumpe, lo guardado entra en un resumen diario tras doce horas sin actividad.
  • Gestionar un encargo profesional: realizar comprobaciones previas, prestar asesoramiento o defensa, comunicarse con la clientela y administrar la relación jurídica, contable y fiscal.
  • Proteger el sitio: detectar y prevenir spam, fraude, accesos no autorizados, duplicados y ataques.
  • Conciliar el origen de las solicitudes: evitar duplicados, relacionar los contactos recibidos por los distintos canales y conservar evidencia mínima de los cierres confirmados.
  • Medir el uso y las campañas: elaborar estadísticas, atribuir conversiones y optimizar campañas solo cuando exista consentimiento previo para la categoría correspondiente.
  • Estadística agregada de visitas: contar visitas y páginas vistas de forma agregada con Cloudflare Web Analytics, que no instala cookies, no guarda información en el dispositivo y no identifica a las personas.
  • Cumplir obligaciones: atender derechos, reclamaciones y obligaciones legales, profesionales, fiscales o de prevención aplicables.

Marcar la casilla de privacidad acredita que se ha leído esta información. No autoriza por sí solo el envío de publicidad, boletines o comunicaciones comerciales.

4. Bases jurídicas

  • Medidas precontractuales: atender una consulta o solicitud formulada por la propia persona interesada antes de una posible contratación.
  • Ejecución del contrato: gestionar los servicios jurídicos que se contraten.
  • Cumplimiento de obligaciones legales: atender obligaciones profesionales, fiscales, contables, procesales y de protección de datos.
  • Interés legítimo: mantener la seguridad, prevenir abusos, conciliar el origen de las solicitudes, elaborar estadísticas agregadas de visitas sin cookies y defenderse ante reclamaciones, tras ponderar los derechos de las personas afectadas.
  • Consentimiento: activar analítica, publicidad u otros tratamientos opcionales y, de forma separada, tratar la información de salud que la persona decida aportar en el test. Puede retirarse en cualquier momento sin afectar a la licitud de lo realizado con anterioridad.

Los campos señalados como obligatorios son necesarios para atender la solicitud. No facilitarlos puede impedir su envío. Los campos opcionales pueden dejarse en blanco.

5. Destinatarios y proveedores

Los datos no se venden. Solo podrán comunicarse cuando exista obligación legal, sea necesario para prestar o defender el servicio solicitado, lo autorice la persona interesada o intervengan proveedores que actúen por cuenta de la responsable.

Intervienen los siguientes proveedores:

  • Cloudflare: alojamiento, distribución, seguridad, registros técnicos, funcionamiento de Pages Functions y estadísticas agregadas de visitas sin cookies (Cloudflare Web Analytics). La base D1 conservará las consultas, referencias, origen declarado y progreso del test con preferencia de ubicación en la Unión Europea.
  • Cloudflare Turnstile: comprobación anti-spam y prevención de solicitudes automatizadas.
  • Resend: transmisión de las consultas desde la web a los buzones autorizados por la responsable. Los proveedores de apoyo que intervengan deberán actuar por cuenta de Sara, bajo contrato, confidencialidad e instrucciones documentadas.
  • Google: Maps solo recibe la conexión si la persona pulsa «Cargar mapa». Tag Manager y Analytics solo se activarán cuando la persona usuaria consienta analítica. Google Ads permanece inactivo.
  • Meta u otras plataformas: únicamente si se aprueban, documentan e integran posteriormente con el consentimiento requerido.

Si se formaliza un encargo, también podrán recibir datos los juzgados, administraciones, procuradores, peritos, notarios, entidades financieras u otros profesionales cuando resulte necesario para gestionar el asunto o cumplir una obligación. Estos destinatarios no reciben datos por el mero uso de la web.

6. Transferencias internacionales

Cloudflare, Resend, Google o Meta pueden tratar información desde países situados fuera del Espacio Económico Europeo. Antes de activar cada servicio se revisará su contrato de encargo, ubicación y mecanismo de transferencia. Cuando corresponda, se utilizarán decisiones de adecuación, el Marco de Privacidad de Datos UE–EE. UU. o Cláusulas Contractuales Tipo, junto con las medidas complementarias aplicables.

La política se actualizará si se incorporan otros proveedores. Google Maps solo se carga si la persona decide abrir el mapa. La web no utiliza Google Ads ni Meta.

7. Plazos de conservación

Se aplican los siguientes plazos:

  • Consultas sin contratación: hasta seis meses desde la última comunicación, salvo que se solicite su supresión antes o exista una reclamación.
  • Test iniciado y no completado: hasta seis meses desde la última actividad. Si el contacto da lugar a una consulta continuada, se aplicará el plazo general de consultas sin contratación.
  • Test completado: hasta seis meses desde la finalización, salvo que se incorpore a una consulta continuada o se solicite antes su supresión.
  • Expedientes profesionales: durante la relación y, posteriormente, durante los plazos legales, deontológicos y de prescripción de responsabilidades aplicables.
  • Facturación y obligaciones fiscales: durante los plazos exigidos por la normativa correspondiente.
  • Consentimientos y ejercicio de derechos: durante el tiempo necesario para acreditar su gestión y atender posibles responsabilidades.
  • Evidencia mínima de cierres: tras eliminar los datos de contacto y el contenido de la consulta a los seis meses, se conservarán durante cinco años únicamente la referencia, fechas, resultado de atribución y referencia de factura para atender obligaciones y reclamaciones.
  • Registros de seguridad: durante el periodo mínimo proporcionado necesario para detectar abuso y resolver incidencias, según la configuración del proveedor.

La base D1 eliminará o anonimizará automáticamente los registros vencidos. Esta purga no borra por sí sola los mensajes ya entregados: la responsable y los proveedores autorizados deberán aplicar el mismo plazo en sus buzones, además de atender cualquier solicitud válida de supresión. Las copias técnicas recuperables del proveedor podrán desaparecer después conforme a su ciclo de respaldo.

8. Test y decisiones automatizadas

El test ofrece una orientación inicial, no toma decisiones con efectos jurídicos, no determina la aceptación de un asunto y no sustituye el análisis profesional. La clasificación se calcula en el dispositivo. No existe una decisión automatizada ni un perfilado que produzca efectos jurídicos o afecte significativamente a la persona.

Al final del test, cuando la persona facilita nombre, apellidos, teléfono y email, se crea un único registro con esos datos y sus respuestas. Al completar se prepara un resumen inmediato; si el envío se interrumpe, lo guardado entra una sola vez en el resumen diario de abandonos tras doce horas sin actividad. Ambos incluyen las respuestas aportadas y se dirigen por separado a la responsable y, cuando corresponda, a proveedores autorizados que actúen por su cuenta.

La clasificación se recalcula en servidor para evitar manipulaciones, pero solo ofrece orientación y no decide si Sara acepta el asunto.

9. Derechos de las personas

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar el consentimiento y no ser objeto de decisiones automatizadas en los términos previstos legalmente.

La solicitud puede enviarse a s.teyssiere@icacs.com, indicando el derecho que desea ejercer y la información necesaria para identificar la solicitud. Solo se pedirá documentación adicional para acreditar la identidad cuando existan dudas razonables, procurando ocultar datos no necesarios.

Si una persona considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos.

10. Medidas de seguridad

Se aplicarán medidas proporcionadas al riesgo, entre ellas cifrado en tránsito, control de acceso, gestión separada de secretos, validación del servidor, protección anti-spam, limitación de datos y revisión de proveedores. El personal y los profesionales que intervengan quedarán sujetos a deberes de confidencialidad y, cuando corresponda, al secreto profesional.

Aunque se adoptan medidas razonables, ningún sistema conectado a internet es completamente invulnerable. Las incidencias se gestionarán conforme a la normativa aplicable.

11. Datos de menores

El sitio y sus formularios no están dirigidos a menores de edad. Si una persona menor necesita asistencia jurídica, su representante legal deberá utilizar los canales de contacto adecuados. Si se detectan datos enviados sin legitimación, se adoptarán medidas para eliminarlos o regularizar su tratamiento.

12. Cambios en esta política

La política podrá actualizarse cuando cambie la normativa, el funcionamiento de la web, los formularios o sus proveedores. Se indicará la fecha de revisión y, cuando el cambio afecte a un consentimiento previamente otorgado, se solicitará una nueva elección cuando resulte necesario.