Política de privacidad
Versión 2 — última actualización: 19 de agosto de 2026
Esta política describe el tratamiento de datos personales que se realiza a través del sitio web iabogacia.com, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: José Luis Vilaplana Villajos — NIF 28724770R
- Domicilio: C/ Adriano 32, 5º — 41001 Sevilla (España)
- Correo electrónico: info@tecnoabogado.com
- Teléfono: +34 954 56 46 02
- Página de contacto: iabogacia.com/contacto
- Actividad: consultoría, formación y productos digitales sobre inteligencia artificial aplicada a la abogacía
2. Delegado de Protección de Datos
- Delegado: Ernesto A. Holgado Ramos
- Domicilio: C/ Arjona 10, esc. 2, 3º, pta. 2 — 41001 Sevilla
- Correo electrónico: eholgado@icasevilla.org
3. Datos que se tratan y cómo se obtienen
3.1 Datos que usted nos facilita
- Identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono.
- Datos de facturación, únicamente cuando se contrata un curso, formación o producto digital: NIF o CIF y domicilio fiscal. No se solicitan antes de contratar.
- Contenido de la consulta: lo que usted escriba voluntariamente en el campo de mensaje.
- Imagen y voz, cuando participe en una sesión formativa que vaya a ser grabada y lo haya consentido.
3.2 Datos que se recogen automáticamente
- Datos de navegación: dirección IP, tipo de navegador y dispositivo y páginas visitadas, en los términos de la política de cookies y solo con el consentimiento que allí se recaba.
3.3 Datos procedentes de terceros
No se adquieren datos de agregadores, listas, directorios ni intercambios de datos. Únicamente pueden recibirse datos de terceros cuando una entidad contrata una formación e identifica a las personas asistentes; en tal caso, la entidad es responsable de haberlas informado previamente.
3.4 Categorías especiales de datos
No se solicitan datos de categorías especiales del artículo 9 RGPD a través de los formularios del sitio. Se ruega al usuario que no incluya información sensible ni documentación de sus casos en el campo de mensaje. Cuando el tratamiento de estos datos resulte necesario para la defensa jurídica, se realizará al amparo del artículo 9.2.f) RGPD en el marco del encargo profesional.
4. Finalidades y bases jurídicas
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Solicitudes de información sobre cursos, formación o servicios | Atender la consulta y elaborar propuesta | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Formulario de contacto general | Atender la consulta y mantener la comunicación | Consentimiento del interesado (art. 6.1.a RGPD) |
| Descarga de recursos y guías gratuitas | Envío del material solicitado | Consentimiento del interesado (art. 6.1.a RGPD) |
| Inscripción, pago y realización del curso | Gestión del pedido, acceso y prestación del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y obligaciones contables y fiscales | Cumplimiento normativo | Obligación legal (art. 6.1.c RGPD) |
| Consultoría e implantación de IA en despachos | Ejecución del encargo profesional | Ejecución del contrato (art. 6.1.b RGPD) |
| Newsletter dirigida a personas que no son clientes | Envío de contenidos, novedades y formación | Consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI-CE) |
| Información sobre cursos o servicios similares a antiguos alumnos y clientes | Ofrecer servicios análogos a los ya contratados | Interés legítimo, al amparo de la excepción del art. 21.2 LSSI-CE, con posibilidad de oposición en cada envío |
| Fotografías, grabaciones y testimonios promocionales | Difusión de la actividad formativa | Consentimiento específico y revocable (art. 6.1.a RGPD) |
| Encuestas de satisfacción | Evaluar y mejorar la calidad del servicio | Interés legítimo, previa ponderación (art. 6.1.f RGPD) |
| Interacción con asistentes o sistemas de IA del sitio | Atención al usuario | Consentimiento del interesado (art. 6.1.a RGPD) |
| Cookies analíticas y, en su caso, publicitarias | Medición y mejora del sitio | Consentimiento (art. 22.2 LSSI-CE y art. 6.1.a RGPD) |
| Seguridad, registros de acceso y prevención del fraude | Garantizar la integridad del servicio | Interés legítimo (art. 6.1.f RGPD) |
| Defensa frente a reclamaciones | Ejercicio o defensa de reclamaciones | Interés legítimo (art. 6.1.f RGPD) |
5. Plazos de conservación
- Solicitudes de información que no derivan en contratación: máximo 12 meses desde la última comunicación.
- Datos de alumnos y clientes: durante la relación contractual y, después, bloqueados durante los plazos aplicables para atender posibles responsabilidades.
- Documentación contable, contractual y de facturación: 6 años, conforme a la normativa mercantil y fiscal.
- Datos tratados para comunicaciones comerciales: hasta que el interesado retire su consentimiento o ejerza su derecho de oposición.
- Registros técnicos y de seguridad: con carácter general, máximo 12 meses, salvo que resulte necesario conservarlos más tiempo para investigar una incidencia o atender una reclamación.
- Grabaciones de sesiones formativas: [PENDIENTE: fijar plazo].
Transcurridos estos plazos, los datos se suprimen o se anonimizan. Cuando la supresión no sea materialmente posible por estar los datos en copias de seguridad, se mantendrán debidamente protegidos y aislados de cualquier tratamiento posterior hasta que sea posible eliminarlos.
Bloqueo: conforme al artículo 32 de la LOPDGDD, una vez atendida la solicitud de supresión los datos quedan bloqueados —conservados únicamente a disposición de jueces, tribunales, ministerio fiscal y administraciones competentes— durante el plazo de prescripción de las posibles responsabilidades.
6. Destinatarios y encargados del tratamiento
No se ceden datos a terceros salvo obligación legal o cuando resulte necesario para la ejecución del encargo profesional (juzgados y tribunales, administraciones públicas, procuradores, peritos u otros profesionales intervinientes).
No se venden ni se comparten con fines publicitarios los datos de los usuarios.
Transferencias empresariales: en caso de fusión, cesión de negocio o transmisión de la actividad, los datos podrían transmitirse al adquirente como parte del conjunto de la relación contractual, con sujeción a la normativa de protección de datos e informando previamente a los interesados.
6.1 Relación de herramientas y proveedores utilizados
En cumplimiento del deber de información del artículo 13 RGPD, se detallan las herramientas empleadas que pueden implicar tratamiento de datos personales. Todas actúan como encargadas del tratamiento en virtud de contrato conforme al artículo 28 RGPD.
| Herramienta | Proveedor | Ubicación | Finalidad |
|---|---|---|---|
| Alojamiento web y correo electrónico | LucusHost, S.L. | España | Servidores, dominios y correo profesional |
| Google Workspace (Drive, Calendar, Gmail) | Google Ireland Ltd. | UE | Almacenamiento documental, agenda y correo |
| Google Analytics / Site Kit | Google Ireland Ltd. | UE, con posible acceso desde EE. UU. | Analítica web, solo con consentimiento de cookies |
| YouTube | Google Ireland Ltd. | UE | Alojamiento y difusión de contenidos en vídeo |
| Google Meet | Google Ireland Ltd. | UE | Única plataforma utilizada para formación y consultoría en directo |
| Dropbox | Dropbox International Unlimited Company | UE (Irlanda), con infraestructura en EE. UU. | Almacenamiento documental |
| MailerLite | UAB MailerLite | UE (Lituania) | Formularios de suscripción y descarga de recursos, envío de newsletter y comunicaciones solicitadas |
| CookieYes | CookieYes Ltd. | [PENDIENTE: confirmar entidad contratante y ubicación] | Gestor de consentimiento de cookies |
| Stripe | Stripe Payments Europe, Ltd. | UE (Irlanda), con tratamiento en EE. UU. | Procesamiento de pagos. Los datos de la tarjeta se facilitan directamente a Stripe y no son almacenados por el responsable |
| Plataforma propia de formación | Alojada en LucusHost, S.L. | España | Acceso a los cursos y seguimiento del progreso |
| WhatsApp Ireland Ltd. | UE, con infraestructura en EE. UU. | Canal de mensajería con el usuario | |
| Holded | Holded Technologies, S.L. | España | Facturación y gestión contable |
| Sistemas de inteligencia artificial [PENDIENTE: proveedor y modelo del asistente del sitio, si existe] | [PENDIENTE] | [PENDIENTE] | Asistente de IA del sitio y apoyo interno a la productividad |
Sesiones en directo: cuando una sesión formativa vaya a ser grabada, se informará al inicio de la misma y la grabación solo se conservará y difundirá con el consentimiento de los asistentes. La imagen y la voz de los participantes constituyen datos personales.
Esta relación se mantiene actualizada. Cualquier alta o baja de proveedor se refleja en esta política. Puede solicitarse información adicional escribiendo a bufete@vilaplanaabogados.com.
7. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, conforme al capítulo V del RGPD, junto con las garantías adicionales que resulten procedentes tras el correspondiente análisis de impacto de la transferencia.
8. Uso de sistemas de inteligencia artificial
El responsable emplea herramientas de inteligencia artificial como apoyo a la productividad y, en su caso, en la atención al usuario. Se informa de que:
- No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar (art. 22 RGPD). Todo resultado es objeto de revisión y validación humana.
- La documentación de clientes se anonimiza con carácter previo a cualquier procesamiento mediante estas herramientas.
- Cuando el usuario interactúe con un sistema de IA en este sitio se le informará de ello, y el contenido generado o manipulado artificialmente se identificará como tal, conforme al artículo 50 del Reglamento (UE) 2024/1689, aplicable desde el 2 de agosto de 2026.
Detalle completo en el aviso de transparencia sobre inteligencia artificial.
9. Secreto profesional
Con independencia de la normativa de protección de datos, toda la información conocida por razón de la actuación profesional queda amparada por el deber de secreto del artículo 542.3 de la Ley Orgánica 6/1985, del Poder Judicial, y por el Estatuto General de la Abogacía Española.
10. Medidas de seguridad
Se aplican las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 RGPD: cifrado de las comunicaciones (TLS), control de accesos por roles, copias de seguridad, actualización de sistemas y compromisos de confidencialidad del personal y de los colaboradores.
Ninguna medida garantiza una seguridad absoluta: ningún método de transmisión por internet o de almacenamiento digital es infalible. En caso de violación de la seguridad que entrañe riesgo para los derechos y libertades, se notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas y, cuando proceda, a los interesados, conforme a los artículos 33 y 34 RGPD.
11. Derechos de los interesados
El interesado puede ejercer gratuitamente los siguientes derechos:
- Acceso (art. 15 RGPD): conocer qué datos se tratan y obtener copia en formato accesible.
- Rectificación (art. 16): corregir datos inexactos, obsoletos o incompletos.
- Supresión (art. 17), también conocido como derecho al olvido.
- Limitación del tratamiento (art. 18) en los supuestos previstos.
- Portabilidad (art. 20): recibir los datos en formato estructurado y de uso común.
- Oposición (art. 21), incluida la oposición al tratamiento con fines de mercadotecnia directa, que puede ejercerse en cualquier momento y sin motivación.
- No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, con efectos jurídicos o similares (art. 22).
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Los derechos se ejercen mediante correo electrónico a bufete@vilaplanaabogados.com o por escrito a C/ Adriano 32, 5º — 41001 Sevilla, indicando el derecho que se ejercita y adjuntando documento acreditativo de identidad. También puede dirigirse al Delegado de Protección de Datos.
La respuesta se emitirá en el plazo de un mes, prorrogable por dos meses adicionales en función de la complejidad o del número de solicitudes (art. 12.3 RGPD).
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de la reclamación previa ante el Delegado de Protección de Datos.
12. Consecuencias de no facilitar los datos o de no consentir
Los datos marcados como obligatorios en cada formulario son necesarios para la finalidad indicada. Si no se facilitan, no será posible atender la consulta, entregar el recurso solicitado o formalizar la contratación. La negativa a prestar consentimientos opcionales —newsletter, cookies analíticas, grabación de imagen— no impide el acceso a los servicios contratados, aunque puede limitar determinadas funcionalidades del sitio.
13. Señales «Do Not Track»
Este sitio no responde automáticamente a las señales «No rastrear» (Do Not Track) enviadas por el navegador, dado que no existe un estándar uniforme para su aplicación. Las preferencias de seguimiento y el consentimiento para el uso de cookies no necesarias se gestionan mediante el panel de configuración de cookies, donde el usuario puede aceptar, rechazar o modificar sus preferencias en cualquier momento.
14. Menores de edad
Los servicios de este sitio están dirigidos a personas mayores de edad y no se recaban conscientemente datos de menores. Si usted es padre, madre o tutor y tiene conocimiento de que un menor a su cargo ha facilitado datos a través de este sitio, puede comunicarlo a bufete@vilaplanaabogados.com: verificada la circunstancia, los datos serán suprimidos.
15. Enlaces a sitios y aplicaciones de terceros
Este sitio puede contener enlaces a páginas, aplicaciones o servicios de terceros. El responsable no controla sus contenidos ni sus prácticas de privacidad. Se recomienda consultar sus respectivas políticas antes de facilitarles información personal.
16. Veracidad de los datos
El interesado garantiza la veracidad de los datos facilitados y se compromete a comunicar cualquier variación. Mientras no se comunique lo contrario, se entenderá que los datos no han sido modificados.
17. Cambios en esta política
Esta política puede actualizarse para adaptarse a novedades normativas o a cambios en los tratamientos. La versión aplicable será la publicada en cada momento en esta página, con indicación de su fecha. Los cambios sustanciales se comunicarán mediante aviso destacado en el sitio o por correo electrónico a los suscriptores.
Documentos relacionados: aviso legal · política de cookies · condiciones de contratación · transparencia sobre IA.