Política de privacidad

Responsable del tratamiento

[Razón social], con NIF [NIF] y domicilio en [Domicilio social]. Contacto para privacidad: [Correo de privacidad].

Somos responsables de los datos de tu cuenta y del directorio de abogados. Los expedientes que lleva un despacho (asuntos, notas, documentos y mensajes) son responsabilidad de ese despacho; nosotros los tratamos por su cuenta, como encargados del tratamiento, con un contrato conforme al artículo 28 del RGPD.

No hemos designado delegado de protección de datos; para cualquier cuestión de privacidad escribe a [Correo de privacidad].

Qué datos tratamos

Datos de cuenta: nombre, correo electrónico, contraseña (guardada de forma irreversible, nunca en claro), preferencias y métodos de acceso (llaves de acceso, doble factor).

Datos profesionales de los abogados: biografía, provincia, especialidades, idiomas, honorarios y datos de colegiación.

Datos de los asuntos y documentos, los mensajes con tu abogado o tu cliente, y los eventos de calendario.

Tus consentimientos: qué versión de estos textos aceptaste y cuándo, y si aceptaste o retiraste las comunicaciones comerciales.

Datos técnicos necesarios para la sesión y la seguridad: dirección IP, navegador y registro de accesos a documentos.

Los días en que usas tu cuenta (solo la fecha, no lo que haces), para medir cuántas personas usan la plataforma. Se borran a los 13 meses.

Para crear una cuenta necesitamos tu nombre, correo electrónico y contraseña; sin ellos no podemos prestarte el servicio. El resto de datos es opcional.

Estadísticas de uso de las páginas públicas (directorio, listados y perfiles de abogados) con Umami, alojado en nuestros servidores: sin cookies y sin datos que te identifiquen. Nunca se mide lo que haces dentro de tu cuenta.

Visitas a los perfiles de abogados: contamos cuántas recibe cada perfil, por día y por origen (buscador, directorio, directo u otro), para mostrárselas al abogado. No guardamos tu IP ni quién eres: usamos un código diario derivado de tu IP y navegador que no permite identificarte ni seguirte de un día a otro, y que se borra a los dos días. El abogado ve solo los totales.

Lista de espera (antes del lanzamiento, sin cuenta): tu correo, la provincia y el tipo de abogado que buscas, el idioma, la página y la campaña por la que llegaste, y la fecha de tus consentimientos. Nunca la descripción de tu problema.

Para qué los usamos y con qué base legal

Prestar el servicio que solicitas (tu cuenta, tus asuntos, el contacto con abogados): ejecución del contrato.

Avisos sobre tus asuntos, citas y plazos: ejecución del contrato; puedes ajustarlos en Ajustes › Notificaciones.

Verificar la colegiación de los abogados y proteger la plataforma frente a fraudes: interés legítimo.

Recomendar abogados para el caso que publicas: ejecución del contrato. Lo hacemos de forma automática en nuestros propios servidores, sin enviar el texto a terceros; tú decides con qué abogado trabajar, así que no se toma ninguna decisión automatizada con efectos jurídicos sobre ti.

Novedades de Slawly por correo: solo con tu consentimiento, que puedes retirar en cualquier momento.

Cumplir obligaciones legales: obligación legal.

Antes de una contratación, detectar datos de contacto en los textos de casos y propuestas para avisar a quien los escribe y dejar constancia: interés legítimo (que la plataforma funcione y se respeten sus condiciones). No analizamos los mensajes de los asuntos ya contratados.

Cobros y pagos a través de la plataforma, y la información anual a la Agencia Tributaria sobre lo que cobran los abogados (DAC7): ejecución del contrato y obligación legal.

Avisarte del lanzamiento si te apuntas a la lista de espera: tu consentimiento, que confirmas desde el correo que te enviamos. Las novedades comerciales solo si las marcas aparte (LSSI art. 21).

Con quién los compartimos

Con los abogados y despachos con los que decides trabajar. Antes de eso, tu identidad se les muestra de forma anonimizada.

Los perfiles de los abogados verificados son públicos en el directorio, visibles para cualquier visitante: ejecución del contrato con el abogado, que publica su perfil para recibir clientes.

Con estos encargados del tratamiento, con contrato de encargo: alojamiento, base de datos y archivos en servidores propios ([proveedor y ubicación de los servidores]); copias de seguridad ([proveedor y ubicación de las copias]); envío de correo electrónico desde un servidor propio, con el mismo proveedor de alojamiento; el registro de errores funciona en nuestros propios servidores.

Si inicias sesión con Google, Facebook, Apple o LinkedIn, ese proveedor recibe los datos necesarios para identificarte, según su propia política de privacidad.

No vendemos tus datos ni los cedemos con fines publicitarios.

Con Stripe, cuando pagas o cobras a través de Slawly: Stripe Payments Europe, Ltd. trata los datos del pago (tarjeta, importe, identidad del titular de la cuenta del despacho) como responsable independiente, con su propia política de privacidad, y los datos que le enviamos para cada cobro, por nuestra cuenta. Nunca vemos ni guardamos los datos completos de tu tarjeta.

Cuánto tiempo los conservamos

Los datos de tu cuenta, mientras la mantengas. Si la eliminas, se borran 30 días después de que lo confirmes (o, si eres abogado, cuando hayas traspasado tus asuntos o tu despacho); hasta entonces puedes cancelarlo.

Los registros de tus consentimientos se conservan, desvinculados de tu nombre y correo, durante los plazos de prescripción, como prueba de lo que aceptaste.

Los datos de sesión (dirección IP y navegador) se borran cuando cierras sesión o, como tarde, el día después de que caduque; los contadores que limitan las peticiones por dirección IP, en 24 horas. El registro de accesos a documentos (quién vio, descargó, subió o borró cada documento, y cuándo) forma parte del expediente del despacho y se conserva mientras se conserve el expediente.

Las decisiones del equipo de administración sobre una cuenta (verificar o rechazar a un abogado, suspender o rehabilitar una cuenta, con su motivo) quedan en un registro que no se puede modificar y que se conserva seis años, por nuestro interés legítimo en poder justificarlas (RGPD, arts. 5.2 y 6.1.f).

Los expedientes de un despacho los conserva ese despacho durante el tiempo que le exige la ley (secreto profesional, prescripción de responsabilidades, prevención del blanqueo de capitales), aunque elimines tu cuenta.

Las copias de seguridad están cifradas y se renuevan por completo en un máximo de 12 meses.

La lista de espera: sin confirmar, una semana; confirmada, hasta que te avisemos del lanzamiento (si además pediste novedades comerciales, hasta que te des de baja) o te des de baja desde el enlace del correo, que la borra al momento.

Tus derechos y cómo ejercerlos

Acceso y portabilidad: descarga todos tus datos en Ajustes › Cuenta › Tus datos.

Supresión: elimina tu cuenta en Ajustes › Cuenta › Eliminar cuenta. Si eres abogado y llevas asuntos o tienes un despacho con miembros, primero tendrás que pasarlos a otra persona.

Rectificación: corrige tus datos en Ajustes o en tu perfil.

Oposición a las comunicaciones comerciales: desactívalas en Ajustes › Notificaciones.

Para cualquier otro derecho (oposición, limitación del tratamiento) o si no puedes entrar en tu cuenta, escribe a [Correo de privacidad]. Respondemos en el plazo de un mes.

Si los datos forman parte del expediente de un despacho, dirígete también a ese despacho, que es su responsable.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).