Cumplimiento del RGPD

Compromiso con la protección de datos

En Dreamy Porch Abogados S.L. cumplimos estrictamente con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Información sobre tratamientos de datos

Tratamiento de datos de clientes

• Responsable: Dreamy Porch Abogados S.L.
• Finalidad: Prestación de servicios de asesoramiento jurídico, gestión de expedientes y cumplimiento de obligaciones legales.
• Legitimación: Ejecución de contrato de servicios profesionales.
• Conservación: Durante la relación profesional y 10 años adicionales conforme a normativa de conservación documental de abogacía.
• Destinatarios: Organismos judiciales, administrativos y registrales cuando sea legalmente requerido. Proveedores de servicios bajo acuerdos de confidencialidad.

Tratamiento de datos de contactos y consultas

• Responsable: Dreamy Porch Abogados S.L.
• Finalidad: Responder consultas, proporcionar información sobre servicios y gestión precontractual.
• Legitimación: Consentimiento del interesado al enviar la consulta.
• Conservación: 2 años desde el último contacto o hasta que se solicite la supresión.
• Destinatarios: No se ceden datos a terceros salvo obligación legal.

Tratamiento de datos de navegación web

• Responsable: Dreamy Porch Abogados S.L.
• Finalidad: Análisis de uso del sitio web, mejora de funcionalidad y seguridad.
• Legitimación: Consentimiento mediante banner de cookies e interés legítimo para cookies técnicas.
• Conservación: Máximo 2 años.
• Destinatarios: Proveedores de servicios de hosting y analítica web.

Derechos del interesado

Conforme al RGPD, puedes ejercer los siguientes derechos:

Derecho de acceso

Tienes derecho a obtener confirmación sobre si estamos tratando datos personales que te conciernen y, en tal caso, acceder a dichos datos y a la siguiente información:

• Finalidades del tratamiento
• Categorías de datos tratados
• Destinatarios de los datos
• Plazo de conservación o criterios para determinarlo
• Información sobre tus derechos

Derecho de rectificación

Puedes solicitar la corrección de datos inexactos o incompletos que te conciernan. Actualizaremos la información en un plazo máximo de un mes desde la solicitud.

Derecho de supresión

Puedes solicitar la eliminación de tus datos cuando:

• Ya no sean necesarios para los fines para los que fueron recogidos
• Retires el consentimiento y no exista otra base legal
• Te opongas al tratamiento y no prevalezcan otros motivos legítimos
• Los datos hayan sido tratados ilícitamente
• Exista obligación legal de supresión

Este derecho no aplica cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones.

Derecho a la limitación del tratamiento

Puedes solicitar la limitación del tratamiento cuando:

• Impugnes la exactitud de los datos, durante el plazo de verificación
• El tratamiento sea ilícito pero te opongas a la supresión
• Ya no necesitemos los datos pero tú los necesites para reclamaciones
• Te hayas opuesto al tratamiento, mientras verificamos si nuestros motivos legítimos prevalecen

Derecho a la portabilidad

Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando:

• El tratamiento esté basado en el consentimiento o en un contrato
• El tratamiento se efectúe por medios automatizados

Derecho de oposición

Puedes oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular cuando el tratamiento esté basado en interés legítimo. Dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos o para el ejercicio o defensa de reclamaciones.

En relación con comunicaciones comerciales, tienes derecho a oponerte en cualquier momento, sin necesidad de justificación.

Derecho a retirar el consentimiento

Cuando el tratamiento esté basado en tu consentimiento, puedes retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado previamente.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente. En nuestro despacho no realizamos este tipo de tratamientos automatizados.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes:

• Enviar un correo electrónico a: [email protected]
• Enviar una carta a: Calle Serrano 45, 4ª planta, 28001 Madrid, España

Tu solicitud debe incluir:

• Nombre y apellidos
• Copia de documento de identidad (DNI, NIE o pasaporte)
• Derecho que deseas ejercer
• Firma y fecha

Responderemos a tu solicitud en el plazo máximo de un mes desde la recepción. Este plazo podrá prorrogarse otros dos meses en caso necesario, informándote de la prórroga en el primer mes.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente:

• Agencia Española de Protección de Datos (AEPD)
• Dirección: Calle Jorge Juan 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517
• Web: www.dreamy-porch.com

Medidas de seguridad implementadas

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito mediante SSL/TLS
• Control de acceso basado en perfiles y autenticación segura
• Registro y auditoría de accesos a datos personales
• Copias de seguridad cifradas con periodicidad diaria
• Procedimientos de gestión de brechas de seguridad
• Formación continua del personal en protección de datos
• Acuerdos de confidencialidad con todo el personal
• Evaluaciones de impacto en protección de datos para tratamientos de alto riesgo

Encargados del tratamiento

Trabajamos con proveedores de servicios que actúan como encargados del tratamiento. Con todos ellos mantenemos contratos que garantizan el cumplimiento del RGPD, estableciendo:

• Limitación de finalidades y prohibición de uso indebido
• Obligación de confidencialidad
• Medidas de seguridad adecuadas
• Asistencia al responsable en el cumplimiento de obligaciones
• Supresión o devolución de datos al finalizar el servicio

Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden realizar tratamientos fuera del Espacio Económico Europeo. En estos casos garantizamos que:

• El país receptor cuenta con decisión de adecuación de la Comisión Europea, o
• Se han establecido garantías adecuadas mediante cláusulas contractuales tipo, o
• Existen normas corporativas vinculantes aprobadas

Violaciones de seguridad

En caso de producirse una violación de la seguridad de los datos personales, evaluaremos el riesgo para tus derechos y libertades. Si existe un alto riesgo, te notificaremos la brecha sin dilación indebida, proporcionando información sobre:

• Naturaleza de la violación
• Posibles consecuencias
• Medidas adoptadas o propuestas para mitigar los efectos

Asimismo, notificaremos a la AEPD en el plazo de 72 horas desde que tengamos conocimiento de la violación.

Actualización de esta información

Revisamos periódicamente nuestras políticas y procedimientos de protección de datos para asegurar el cumplimiento continuo de la normativa. Cualquier modificación sustancial será comunicada adecuadamente.

Contacto del delegado de protección de datos

Para cuestiones relacionadas con la protección de datos, puedes contactar directamente con nuestro responsable de protección de datos en:

• Email: [email protected]