Política de privacidad

1. Responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales tratados en relación con la utilización del sitio web www.scpmanciu.ro, denominado en lo sucesivo «el Sitio», es el abogado Manciu Cătălin Adrian, inscrito en el Baroul București (Colegio de Abogados de Bucarest), que ejerce su profesión en el marco del Cabinetului Individual de Avocat Manciu Cătălin Adrian (Despacho Individual de Abogado Manciu Cătălin Adrian), con domicilio profesional en Bucarest, Str. Octav Cocărăscu nr. 14, sector 1, con código de identificación fiscal RO23560945, denominado en lo sucesivo «el Responsable».

Para preguntas relativas al tratamiento de datos o para ejercer sus derechos, puede utilizar los siguientes datos de contacto:

• Correo electrónico: office@scpmanciu.ro;
• Teléfono: 0792 626 248;
• Dirección de correspondencia: Bucarest, Str. Dr. Iacob Felix nr. 59, 2.ª planta, sector 1, código postal 011033.

2. Ámbito de aplicación

La presente política describe el tratamiento de datos personales en relación con el acceso al Sitio, la utilización del formulario de contacto y la gestión de la correspondencia preliminar resultante de las solicitudes recibidas.

El tratamiento de datos en el marco de los servicios de asistencia y representación jurídica puede implicar finalidades, categorías de datos, destinatarios y períodos de conservación adicionales. La información correspondiente se proporciona en el contexto de los tratamientos respectivos, de conformidad con la ley y respetando el secreto profesional.

Los datos se tratan respetando el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, denominado en lo sucesivo «RGPD», así como las demás disposiciones legales aplicables.

3. Datos tratados y sus fuentes

3.1. Formulario de contacto y correspondencia

A través del formulario de contacto se solicitan:

• el nombre, la dirección de correo electrónico y el contenido del mensaje — campos obligatorios;
• el número de teléfono y el ámbito de interés — campos opcionales.

También se trata la información relativa al idioma en el que se cumplimentó el formulario, para gestionar la solicitud y formular la respuesta.

El suministro de los datos no constituye una obligación legal. La cumplimentación de los campos obligatorios es necesaria para enviar el formulario y gestionar la solicitud mediante esta funcionalidad. La falta de cumplimentación de los campos opcionales no impide el envío del mensaje.

Los datos se obtienen directamente de usted. El contenido del mensaje y la correspondencia posterior también pueden incluir otra información que usted decida comunicar, incluidos datos relativos a las personas implicadas en la situación descrita.

Le rogamos que transmita únicamente la información necesaria para el contacto inicial y para comprender el objeto general de la solicitud.

3.2. Datos técnicos

El acceso al Sitio implica el tratamiento de la dirección IP y de la información técnica necesaria para transmitir las páginas y gestionar la conexión. En el marco de la infraestructura pueden registrarse la fecha y hora de la solicitud, el recurso al que se ha accedido, información sobre el navegador y datos relativos a errores o eventos de seguridad.

Para limitar los envíos automáticos o abusivos mediante el formulario de contacto, la aplicación del Sitio conserva temporalmente la dirección IP en la memoria de trabajo del servidor, durante un máximo de diez minutos. En el marco de este mecanismo, la dirección IP no se guarda en la base de datos de los mensajes ni se asocia al mensaje almacenado.

Esta duración se refiere exclusivamente al mecanismo de limitación de los envíos. El tratamiento de datos en los registros de la infraestructura es distinto.

4. Finalidades y bases jurídicas

4.1. Solicitudes relativas a servicios jurídicos en nombre propio

Cuando solicita servicios jurídicos en nombre propio, los datos necesarios para analizar la solicitud y llevar a cabo las actuaciones precontractuales solicitadas por usted se tratan sobre la base del art. 6 alin. (1) lit. b) RGPD.

Estas actuaciones pueden incluir aclarar el objeto de la solicitud, evaluar la posibilidad de asumir el asunto y debatir las condiciones de una eventual colaboración.

4.2. Otras comunicaciones y solicitudes transmitidas en nombre de organizaciones

Para las comunicaciones que no constituyen actuaciones precontractuales de la persona interesada, incluidas las solicitudes transmitidas por representantes o personas de contacto de personas jurídicas, el tratamiento se basa en el art. 6 alin. (1) lit. f) RGPD.

El interés legítimo perseguido consiste en gestionar la correspondencia profesional, comunicarse con las personas interesadas y evaluar las solicitudes recibidas.

4.3. Comprobación de conflictos de intereses

Los datos necesarios para comprobar y evitar conflictos de intereses se tratan para cumplir las obligaciones profesionales previstas por Legea nr. 51/1995 (Ley n.º 51/1995) y por el Statutul profesiei de avocat (Estatuto de la profesión de abogado), sobre la base del art. 6 alin. (1) lit. c) RGPD.

La comprobación se limita a la información necesaria para identificar a las personas implicadas, el objeto general de la solicitud y las circunstancias relevantes para la existencia de un conflicto.

4.4. Registro de la correspondencia y defensa de los derechos

La conservación de un registro proporcional de las solicitudes y los tratamientos necesarios para constatar, ejercer o defender derechos se basa en el art. 6 alin. (1) lit. f) RGPD.

Los intereses legítimos perseguidos consisten en garantizar la continuidad de las comunicaciones, documentar la forma de gestión de las solicitudes y proteger los derechos e intereses legítimos del Responsable.

4.5. Funcionamiento y seguridad del Sitio

Los datos técnicos se tratan para proporcionar el Sitio, prevenir el acceso no autorizado, limitar los mensajes automáticos o abusivos e identificar o remediar incidentes.

La base jurídica es el art. 6 alin. (1) lit. f) RGPD, siendo el interés legítimo perseguido garantizar el funcionamiento, la integridad y la seguridad del Sitio y de las comunicaciones.

Los tratamientos basados en el interés legítimo se realizan teniendo en cuenta su necesidad y proporcionalidad, así como los derechos, libertades y expectativas razonables de las personas interesadas.

Los datos transmitidos mediante el formulario no se utilizan para marketing, inscripción en boletines informativos ni envío de ofertas comerciales no solicitadas.

5. Datos sensibles e información relativa a otras personas

El formulario de contacto está destinado a iniciar la comunicación. Le rogamos que no transmita a través de él la documentación íntegra de un asunto, categorías especiales de datos, como datos relativos a la salud, ni datos relativos a condenas e infracciones penales.

Si, no obstante, se recibe dicha información, la necesidad y legalidad de su tratamiento se evalúan en relación con la solicitud concreta. Los datos que no sean necesarios se eliminan, salvo que exista un motivo legal para conservarlos.

El mero envío voluntario de información no se considera, por sí solo, consentimiento explícito y no justifica cualquier uso posterior.

Las categorías especiales de datos se tratan únicamente cuando existe una base aplicable conforme al art. 6 RGPD y una condición prevista en el art. 9 RGPD. En el contexto de una solicitud jurídica, esta puede ser la necesidad de constatar, ejercer o defender un derecho ante los tribunales, cuando se cumplan las condiciones legales.

Los datos relativos a condenas e infracciones penales se tratan únicamente en las condiciones del art. 10 RGPD y de las disposiciones legales que autorizan el tratamiento.

Los datos relativos a otras personas pueden proceder del autor de la solicitud o de la correspondencia y los documentos comunicados por este. Las obligaciones de información de estas personas se cumplen de conformidad con el art. 14 RGPD, aplicando las excepciones legales pertinentes. En particular, la información puede no ser obligatoria en la medida en que los datos deban permanecer confidenciales en virtud de una obligación legal de secreto profesional, en las condiciones del art. 14 alin. (5) lit. d) RGPD.

6. Destinatarios de los datos

Los datos no se venden ni se divulgan con fines publicitarios.

En la medida necesaria para gestionar las solicitudes y el funcionamiento del Sitio, pueden acceder a los datos:

• el abogado titular, los abogados colaboradores y las personas autorizadas que participan en la gestión de las solicitudes, de acuerdo con sus atribuciones;
• los proveedores de alojamiento, bases de datos, comunicaciones electrónicas, mantenimiento y seguridad informática;
• las autoridades, instituciones u otras personas facultadas para recibirlos, en las condiciones de la ley y respetando el secreto profesional.

Para el funcionamiento del Sitio y la gestión de la correspondencia se utilizan los siguientes servicios:

• Vercel — alojamiento e infraestructura del Sitio;
• Neon — base de datos en la que se almacenan las solicitudes;
• Resend — envío de notificaciones por correo electrónico relativas a las solicitudes recibidas;
• Google Workspace — recepción, almacenamiento y gestión de la correspondencia electrónica.

Los proveedores que tratan datos por cuenta del Responsable tienen la condición de encargados del tratamiento y están sujetos a los requisitos del art. 28 RGPD. Estos pueden utilizar subencargados en las condiciones de los documentos contractuales aplicables y del RGPD.

Para determinados datos técnicos generados por los servicios y para sus propias operaciones de seguridad o de cumplimiento de obligaciones legales, los proveedores pueden actuar como responsables independientes, dentro de los límites descritos en su documentación de privacidad.

Cualquier comunicación a las autoridades se analiza en relación con la competencia del solicitante, la base de la solicitud y las obligaciones relativas al secreto profesional.

7. Localización de los datos y transferencias internacionales

La base de datos Neon utilizada para almacenar las solicitudes está alojada en una región de la Unión Europea.

No obstante, los servicios utilizados cuentan con infraestructura y operaciones internacionales. El almacenamiento principal de algunos datos en la Unión Europea no excluye el acceso desde fuera del Espacio Económico Europeo ni el tratamiento por subencargados situados en otros Estados.

Vercel indica en su documentación instalaciones principales de tratamiento en los Estados Unidos de América y el uso de una infraestructura distribuida. La documentación relativa al tratamiento de datos y a los mecanismos contractuales de transferencia está disponible en vercel.com/legal/dpa.

Neon utiliza la infraestructura correspondiente a la región del proyecto y servicios auxiliares del grupo Databricks y de sus subencargados, que pueden implicar tratamientos en los Estados Unidos de América. Las condiciones aplicables al servicio y los documentos pertinentes relativos a la protección de datos están disponibles en neon.com/platform-terms.

Resend almacena los datos de los clientes, incluido el contenido de los mensajes y los registros de entrega, en los Estados Unidos de América. La selección de una región europea para el envío de correos electrónicos no modifica la ubicación del almacenamiento. El acuerdo de tratamiento del proveedor incluye las cláusulas contractuales tipo adoptadas por la Comisión Europea y está disponible en resend.com/legal/dpa.

Google Workspace utiliza una infraestructura internacional, y los datos pueden tratarse en los Estados en los que Google o sus subencargados dispongan de infraestructura, incluidos los Estados Unidos de América. El uso del servicio no implica, por sí mismo, el almacenamiento exclusivo en la Unión Europea. El acuerdo de Google relativo a la protección de datos regula las transferencias e incluye cláusulas contractuales tipo para las transferencias que requieran tales garantías. La documentación está disponible en Google — Cloud Data Processing Addendum.

Las transferencias internacionales están sujetas a las condiciones del capítulo V del RGPD. La publicación de la documentación de un proveedor no sustituye la comprobación de la aplicabilidad del mecanismo de transferencia al servicio y a la relación contractual concretos.

Puede solicitar en office@scpmanciu.ro información adicional relativa a las transferencias y una copia de las garantías aplicables. Los documentos pueden facilitarse protegiendo la información confidencial y los datos de otras personas, sin privar de contenido a la información relativa a las garantías pertinentes.

8. Plazo de conservación de los datos

Los datos se conservan únicamente durante el período necesario para las finalidades para las que fueron recopilados, teniendo en cuenta la naturaleza de la solicitud, las obligaciones legales y profesionales y la necesidad de proteger determinados derechos.

8.1. Solicitudes y correspondencia

Las solicitudes que no dan lugar a una colaboración se conservan durante la resolución y, posteriormente, durante un máximo de tres años desde su cierre, cuando la conservación sea necesaria para documentar las comunicaciones o defender determinados derechos.

La necesidad de conservación se reevalúa, y los datos que ya no sean necesarios pueden eliminarse antes. El plazo no se prolonga automáticamente por la recepción de mensajes posteriores sin relación con la solicitud inicial.

Los mensajes no solicitados, abusivos o manifiestamente ajenos a la actividad profesional se eliminan después de identificar y comprobar su naturaleza, salvo la información necesaria para documentar un incidente o defender un derecho.

8.2. Comprobación de conflictos de intereses

Si es necesario conservar determinada información después del cierre de la solicitud, únicamente se conservan los datos mínimos de identificación y la información indispensable para comprobar los conflictos de intereses.

La duración viene determinada por la persistencia de las obligaciones profesionales pertinentes, del riesgo de conflicto y de la necesidad de proteger la información confidencial. Este registro no implica conservar íntegramente la correspondencia inicial.

8.3. Datos técnicos y sistemas de recuperación

Se aplican los siguientes plazos específicos de los servicios utilizados:

• Limitación de los envíos mediante el formulario: la dirección IP se conserva durante un máximo de diez minutos en la memoria de trabajo de la aplicación.
• Registros de ejecución de Vercel: el período de retención correspondiente a la configuración actual es de una hora. Este no constituye un plazo general de eliminación de todos los datos técnicos del proveedor.
• Historial de restauración de Neon: la ventana disponible es de hasta seis horas, dentro del volumen previsto por el servicio. Esta ventana se refiere al historial para la restauración y no equivale a un plazo general de eliminación de todas las copias.
• Resend: los correos electrónicos y los registros se conservan durante 30 días, y las copias de seguridad tienen un período de conservación de siete días.
• Google Workspace: la correspondencia se conserva conforme a los plazos establecidos para las respectivas solicitudes. Tras la eliminación definitiva y la finalización de la posibilidad de recuperación por parte del usuario, la eliminación de los sistemas de Google sigue el proceso contractual del proveedor, con un plazo máximo de 180 días, sin perjuicio de las obligaciones legales de conservación.

Los plazos técnicos no justifican prolongar la utilización de los datos para las finalidades corrientes. Los datos eliminados de los registros activos no se utilizan para gestionar las solicitudes, aunque la eliminación de los sistemas de recuperación requiera un intervalo adicional.

8.4. Servicios jurídicos y obligaciones de conservación

Si la solicitud da lugar a la prestación de servicios jurídicos, los datos pertinentes se tratan y conservan de conformidad con las obligaciones y finalidades específicas de la relación de asistencia jurídica, informando debidamente a las personas interesadas.

En caso de litigio, investigación u obligación legal de conservación, los datos pertinentes pueden conservarse hasta que cese la necesidad correspondiente y expiren los plazos legales aplicables.

Cuando cese la necesidad de conservación, los datos se eliminan o anonimizan de forma efectiva.

9. Seguridad de los datos y secreto profesional

El Responsable aplica medidas técnicas y organizativas adecuadas a la naturaleza de los datos y a los riesgos del tratamiento, incluido el cifrado de las comunicaciones con el Sitio, el control del acceso a las solicitudes y medidas contra el acceso no autorizado y los usos abusivos.

El acceso a los datos se limita a las personas que los necesitan para desempeñar sus funciones y que están sujetas a las obligaciones de confidencialidad aplicables.

La información comunicada en relación con el ejercicio de la profesión se beneficia de la protección del secreto profesional, en las condiciones de Legea nr. 51/1995 y del Statutul profesiei de avocat. Esta protección también puede resultar aplicable aunque no se haya celebrado un contrato de asistencia jurídica, dependiendo de la naturaleza de la información y de las circunstancias de la comunicación.

Para transmitir documentos o información sensible, le rogamos que solicite previamente el establecimiento de un canal de comunicación adecuado.

10. Cookies y recursos externos

El Sitio no utiliza para los visitantes cookies de análisis o publicidad, herramientas de medición del tráfico ni módulos de redes sociales destinados a rastrear a los usuarios.

Las fuentes, los mapas y los demás elementos de contenido no están integrados mediante servicios externos distintos que determinen la transmisión de los datos del visitante a los proveedores de dichos recursos.

Estas precisiones no excluyen el tratamiento de los datos técnicos necesarios para proporcionar el Sitio mediante la infraestructura de los proveedores mencionados en la presente política.

En la zona de administración se utiliza una cookie de autenticación destinada a las personas autorizadas. Esta es necesaria para el acceso y el funcionamiento de dicha zona y no se utiliza para rastrear a los visitantes.

Si se introducen tecnologías para las que la ley exija consentimiento, se utilizarán únicamente después de proporcionar la información adecuada y obtener el consentimiento necesario.

11. Elaboración de perfiles y decisiones automatizadas

Los datos tratados para las finalidades descritas en la presente política no son utilizados por el Responsable para crear perfiles.

El Responsable no adopta decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten de modo similar de manera significativa, en el sentido del art. 22 RGPD.

Los mecanismos técnicos de limitación de las solicitudes abusivas se utilizan para proteger el Sitio y no constituyen una evaluación jurídica de su solicitud.

12. Sus derechos

En las condiciones y dentro de los límites previstos por el RGPD, usted disfruta de:

• Derecho de acceso: obtener confirmación del tratamiento, información relativa a este y una copia de los datos;
• Derecho de rectificación: solicitar la corrección de los datos inexactos o la compleción de los incompletos;
• Derecho de supresión: solicitar la eliminación de los datos cuando se cumplan las condiciones legales;
• Derecho a la limitación del tratamiento: solicitar la limitación del uso de los datos en las situaciones previstas por la ley;
• Derecho a la portabilidad: respecto de los datos que usted haya facilitado y que se traten automáticamente sobre la base del art. 6 alin. (1) lit. b) RGPD, recibirlos en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente viable, solicitar su transmisión directa a otro responsable.

Derecho de oposición

Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos basado en el interés legítimo.

Para ejercer este derecho, puede enviar una solicitud a office@scpmanciu.ro.

Tras la oposición, el tratamiento cesará, salvo que el Responsable demuestre la existencia de motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o la necesidad del tratamiento para constatar, ejercer o defender un derecho ante los tribunales.

Límites al ejercicio de los derechos

Los derechos no tienen carácter absoluto. La resolución de las solicitudes debe respetar las obligaciones legales de conservación, el secreto profesional y los derechos y libertades de otras personas.

Las posibles limitaciones se aplican únicamente en las condiciones de la ley y se explican en la respuesta, en la medida en que esta lo permita.

13. Ejercicio de los derechos

Las solicitudes pueden enviarse a office@scpmanciu.ro o por correspondencia a la dirección: Bucarest, Str. Dr. Iacob Felix nr. 59, 2.ª planta, sector 1, código postal 011033.

La respuesta se comunica sin retrasos injustificados y, en cualquier caso, en un plazo máximo de un mes desde la recepción de la solicitud. Si es necesario, teniendo en cuenta la complejidad y el número de solicitudes, el plazo puede prorrogarse dos meses. Se le informará de la prórroga y de sus motivos en el plazo de un mes desde la recepción de la solicitud.

Si existen dudas razonables sobre la identidad del solicitante, pueden solicitarse datos adicionales estrictamente necesarios para confirmar la identidad. No se solicita automáticamente una copia del documento de identidad.

El ejercicio de los derechos es, en principio, gratuito. Para las solicitudes manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, puede cobrarse una tasa razonable o puede denegarse su tramitación, en las condiciones del RGPD.

Si no se da curso a la solicitud, se le informará, dentro del plazo legal, de los motivos y de la posibilidad de presentar una reclamación ante la autoridad de control y de acudir a los tribunales.

14. Reclamaciones y vías de recurso

Para cualquier duda relativa al tratamiento de datos, puede ponerse en contacto directamente con el Responsable. Esta actuación es opcional y no condiciona la presentación de una reclamación ante las autoridades o los tribunales.

Tiene derecho a presentar una reclamación ante la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Autoridad Nacional de Supervisión del Tratamiento de Datos Personales), con domicilio en Bucarest, B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, código postal 010336, sitio web: www.dataprotection.ro.

En las condiciones del RGPD, también puede dirigirse a la autoridad de control del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o en el que considere que se ha producido la supuesta infracción.

Asimismo, tiene derecho a acudir a los tribunales competentes.

15. Actualización de la política

La presente política puede actualizarse para reflejar cambios legislativos, modificaciones de las operaciones de tratamiento o de la configuración del Sitio.

La versión actualizada se publica en esta página, indicando la fecha de la última actualización. Las modificaciones que requieran una información específica se comunicarán por medios adecuados.

Si se prevé utilizar los datos para una finalidad distinta de aquella para la que fueron recopilados, la información necesaria se facilitará antes del tratamiento posterior, en las condiciones del RGPD.

La publicación de una versión actualizada no sustituye la obtención del consentimiento cuando este sea necesario conforme a la ley.