Legal
Política de Privacidad
Ámbito de aplicación
La presente Política de Privacidad regula el tratamiento de datos personales que realiza María González Serrano, bajo la marca comercial Talea Legal, tanto a través del sitio web www.talealegal.com como en el marco de la prestación de sus servicios profesionales de asesoramiento jurídico, en cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
La responsable del tratamiento de sus datos personales es María González Serrano, con NIF 44411835P, actuando bajo la marca comercial Talea Legal. Sus datos identificativos completos figuran en el Aviso legal.
Para cualquier consulta relativa al tratamiento de sus datos personales, puede dirigirse a protecciondedatos@talealegal.com.
Tipos de datos tratados
Tratamos los datos identificativos (nombre, apellidos), datos de contacto (correo electrónico, teléfono) y cualquier otra información que nos facilite voluntariamente a través de nuestros formularios de contacto, de la herramienta de solicitud de primera consulta (incluida la descripción breve de su consulta y la fecha y hora de la cita), de comunicaciones directas o en el marco de la relación contractual de prestación de servicios jurídicos.
Tratamientos de datos personales
Formulario o canales de contacto
Finalidad: gestionar su solicitud de contacto, responder a las consultas planteadas y, en su caso, remitirle información sobre los servicios solicitados.
Datos tratados: nombre, correo electrónico, teléfono, servicio de interés y cualquier información adicional que facilite voluntariamente en su mensaje.
Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Plazo de conservación: doce (12) meses desde la última comunicación, salvo que la relación se formalice contractualmente.
Destinatarios: no se prevén cesiones a terceros, salvo obligación legal.
Encargados del tratamiento: Cloudflare, Inc., como proveedor de alojamiento del sitio web, a través del cual se transmite el formulario; Resend, Inc., como proveedor del servicio que remite el mensaje al correo electrónico de la responsable; y Microsoft Ireland Operations Ltd., como proveedor del servicio de correo electrónico (Microsoft 365) en el que se recibe y gestiona. Con todos ellos se ha suscrito el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
Transferencias internacionales: véase el apartado «Transferencias internacionales de datos».
Gestión de solicitudes de primera consulta
Finalidad: gestionar su solicitud de cita, programar la reunión por videoconferencia (Microsoft Teams), enviarle la confirmación y los recordatorios, y realizar una valoración inicial de su consulta.
Datos tratados: nombre y apellidos, correo electrónico, teléfono (opcional), descripción breve de la consulta, y fecha y hora de la cita. Durante la videoconferencia, Microsoft trata además los datos técnicos de conexión necesarios para la prestación del servicio. Las videoconferencias no se graban.
Base jurídica: aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD). Los campos señalados como obligatorios son necesarios para tramitar la solicitud; si no se facilitan, no será posible reservar la cita.
Plazo de conservación: si no llega a formalizarse un encargo profesional, los datos se suprimirán en un plazo máximo de doce (12) meses desde la fecha de la cita. Si se formaliza, se conservarán durante la relación profesional y, una vez finalizada, durante los plazos indicados en el apartado «Prestación de servicios profesionales». Durante dichos plazos, los datos permanecerán debidamente bloqueados conforme al artículo 32 de la LOPDGDD.
Control de conflictos de intereses: no obstante lo anterior, se conservarán exclusivamente el nombre del solicitante y una referencia mínima del asunto y, en su caso, de la parte contraria, con la única finalidad de verificar la inexistencia de conflictos de intereses en futuros encargos, en cumplimiento de las normas deontológicas de la abogacía. Base jurídica: interés legítimo de la responsable (art. 6.1.f RGPD). Estos datos se conservarán mientras la responsable ejerza la actividad profesional, sin perjuicio del derecho de oposición del interesado.
Destinatarios: no se prevén cesiones a terceros, salvo obligación legal.
Encargado del tratamiento: Microsoft Ireland Operations Ltd., como proveedor de los servicios Microsoft 365 (Bookings, Outlook y Teams), con el que se ha suscrito el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
Transferencias internacionales: véase el apartado «Transferencias internacionales de datos».
Prestación de servicios profesionales
Finalidad: prestar los servicios jurídicos contratados, gestionar la relación contractual, facturación, contabilidad y administración general, así como el cumplimiento de las obligaciones legales, fiscales y deontológicas derivadas del ejercicio de la abogacía.
Datos tratados: datos identificativos, de contacto, datos económicos y de facturación, y aquellos que resulten necesarios para la prestación del servicio contratado.
Base jurídica: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Plazo de conservación: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción aplicables: cinco (5) años conforme al artículo 1964 del Código Civil; seis (6) años conforme al artículo 30 del Código de Comercio; y cuatro (4) años conforme al artículo 66 de la Ley 58/2003, General Tributaria. Se computará el plazo que resulte superior.
Destinatarios: administraciones públicas y organismos oficiales; órganos jurisdiccionales y colegios profesionales; proveedores de servicios tecnológicos que actúen como encargados del tratamiento conforme al artículo 28 del RGPD; y, en su caso, profesionales colaboradores, previa información al cliente.
Comunicaciones comerciales
Finalidad: enviar comunicaciones comerciales sobre los servicios de Talea Legal, tales como novedades jurídicas, publicaciones o eventos.
Datos tratados: nombre y correo electrónico.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
Plazo de conservación: hasta que el interesado revoque su consentimiento.
Destinatarios: proveedores de servicios de email marketing que actúen como encargados del tratamiento, en su caso.
Puede revocar su consentimiento en cualquier momento enviando un correo electrónico a protecciondedatos@talealegal.com o mediante el enlace de baja incluido en cada comunicación.
Prospección comercial
Finalidad: identificar empresas que puedan estar interesadas en los servicios de Talea Legal y dirigirse a sus responsables, a través de redes profesionales como LinkedIn, para presentarles dichos servicios.
Datos tratados: nombre y apellidos, cargo, empresa y perfil profesional público, información de la oferta de empleo, noticia o anuncio en que figuran, y las comunicaciones mantenidas.
Origen de los datos: fuentes accesibles al público, como el Boletín Oficial del Registro Mercantil (BORME), ofertas de empleo publicadas en plataformas profesionales y medios de comunicación.
Base jurídica: interés legítimo de la responsable en dar a conocer sus servicios a empresas y profesionales (art. 6.1.f y considerando 47 RGPD). Solo se contacta a personas en relación con su actividad profesional, y el tratamiento se limita a los datos necesarios para ello.
Plazo de conservación: doce (12) meses desde su obtención; transcurrido ese plazo, se suprimen automáticamente. Si se opone antes al tratamiento, sus datos se suprimirán y solo se conservarán los imprescindibles para no volver a contactarle.
Destinatarios: no se prevén cesiones a terceros, salvo obligación legal.
Encargados del tratamiento: proveedores tecnológicos de alojamiento, almacenamiento, búsqueda de información y redacción asistida (Cloudflare, Inc., Notion Labs, Inc., Apify Technologies s.r.o., Anthropic, PBC, Resend y Microsoft Ireland Operations Ltd.), con los que se ha suscrito el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
Transferencias internacionales: véase el apartado «Transferencias internacionales de datos».
Derecho de oposición: puede oponerse en cualquier momento y sin necesidad de justificarlo, respondiendo al propio mensaje o escribiendo a protecciondedatos@talealegal.com (art. 21.2 y 21.3 RGPD).
Seguridad y funcionamiento del sitio web
Finalidad: mantener la seguridad del sitio web, prevenir fraudes, garantizar el correcto funcionamiento técnico y obtener estadísticas agregadas de visitas, sin cookies ni elaboración de perfiles (Cloudflare Web Analytics).
Datos tratados: dirección IP, datos de navegación y datos técnicos del dispositivo.
Base jurídica: interés legítimo de la responsable (art. 6.1.f RGPD).
Plazo de conservación: el estrictamente necesario para la finalidad técnica descrita.
Encargado del tratamiento: Cloudflare, Inc., como proveedor de alojamiento y de la red de distribución del sitio web.
Datos de menores de edad
Los servicios ofrecidos a través de este sitio web se dirigen exclusivamente a mayores de 18 años. No se recaban ni tratan conscientemente datos personales de menores de edad sin la autorización de su padre, madre o tutor/a legal.
Consecuencias de no facilitar datos
La aportación de los datos solicitados es voluntaria, pero necesaria para poder atender su consulta o prestarle los servicios solicitados. En caso de no facilitarlos, no podremos gestionar su solicitud adecuadamente.
Transferencias internacionales de datos
Con carácter general, sus datos se tratan dentro del Espacio Económico Europeo. Los servicios de Microsoft 365 (Bookings, Outlook y Teams) utilizados para la gestión de citas, comunicaciones y videoconferencias almacenan los datos en centros de datos ubicados en la Unión Europea.
El sitio web está alojado en la red de Cloudflare, Inc. (EE. UU.), y los mensajes enviados a través del formulario de contacto se remiten mediante el servicio de Resend, Inc. (EE. UU.). Ambas entidades están certificadas en el Marco de Privacidad de Datos UE-EE. UU., por lo que las transferencias derivadas de estos servicios se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión y, con carácter complementario, en las cláusulas contractuales tipo incorporadas a sus respectivos contratos de encargo del tratamiento.
Las herramientas utilizadas para la prospección comercial pueden implicar transferencias a Notion Labs, Inc. y Anthropic, PBC (EE. UU.). Notion Labs, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU.; las transferencias a Anthropic, PBC se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su contrato de encargo del tratamiento.
En el caso de Microsoft, pueden producirse transferencias puntuales a Microsoft Corporation (EE. UU.), amparadas en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, relativa al Marco de Privacidad de Datos UE-EE. UU., en el que Microsoft Corporation está certificada, y, con carácter complementario, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, conforme al Capítulo V del RGPD.
Calidad y veracidad de los datos
El usuario garantiza la autenticidad, veracidad, exactitud y vigencia de los datos personales facilitados, y se compromete a mantenerlos debidamente actualizados. El usuario será el único responsable de las manifestaciones falsas o inexactas que realice.
Derechos de los interesados
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, enviando un correo electrónico a protecciondedatos@talealegal.com o un escrito dirigido a la dirección postal que figura en el Aviso legal, por un medio que permita acreditar su identidad. En caso de dudas razonables sobre la identidad del solicitante, podrá requerirse la información adicional necesaria para confirmarla (art. 12.6 RGPD).
No se adoptan decisiones automatizadas ni se elaboran perfiles.
Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).
Compromiso con la seguridad de la información
En cumplimiento del artículo 32 del RGPD, la responsable aplica las siguientes medidas técnicas y organizativas:
Uso de Microsoft 365 para almacenamiento y gestión documental, con cifrado en tránsito y en reposo.
Protección del acceso mediante contraseñas seguras y autenticación en dos factores (2FA).
Protocolo HTTPS en www.talealegal.com para garantizar la confidencialidad de las comunicaciones.
Acceso restringido a la información de los clientes, limitado exclusivamente a la responsable del tratamiento.
Deber de secreto profesional conforme a los artículos 21 y 22 del Estatuto General de la Abogacía Española (Real Decreto 135/2021) y al artículo 5 del Código Deontológico de la Abogacía Española.
Revisión periódica de las prácticas de almacenamiento, acceso y tratamiento de datos.
Modificaciones de la presente política
La responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en las prácticas de tratamiento. Se recomienda al usuario la lectura de esta política cada vez que acceda al sitio web.
Contacto
Para cualquier cuestión relativa al tratamiento de sus datos personales, puede ponerse en contacto con la responsable a través de protecciondedatos@talealegal.com.
Última actualización: octubre de 2026