Esta política explica qué datos personales tratamos al operar https://anwalt-paraguay.com, con qué finalidad lo hacemos y qué derechos le asisten.
1. Responsable del tratamiento
Abg. María Estela Morínigo Britez
Camino a la Colonia Independencia — Vista Alegre, Independencia (R.D. Melgarejo), Guairá, Paraguay
[email protected]
· +595 982 833 086
No se ha designado un delegado de protección de datos, ni existe obligación de hacerlo. Para cualquier consulta sobre el tratamiento de sus datos, diríjase directamente a la dirección indicada.
2. Secreto profesional
Todo lo que usted nos confía está amparado por el secreto profesional del abogado. Este deber va más allá de cualquier norma de protección de datos y rige sin límite de tiempo, incluso después de concluido su asunto. No transmitimos sus datos a terceros salvo que usted nos lo encargue expresamente o que una ley nos obligue.
3. Qué datos tratamos
Por la simple visita al sitio
El servidor registra técnicamente cada acceso: dirección IP, fecha y hora, dirección solicitada, referencia de origen, identificación del navegador y código de estado. Estos registros sirven para el funcionamiento, la localización de fallos y la defensa frente a ataques. No se cruzan con otros datos y se sobrescriben al poco tiempo.
Formulario de contacto
Nombre, correo electrónico, teléfono (voluntario), su mensaje y la dirección IP desde la que se envió. La dirección IP se conserva para prevenir abusos.
Área de clientes
Correo electrónico, contraseña (únicamente como valor cifrado irreversible mediante bcrypt), nombre, teléfono, número de cédula o documento, idioma preferido y fecha del último acceso.
Consulta jurídica
Materia, asunto, los hechos que usted expone y los archivos que adjunte (PDF e imágenes, como máximo 6 archivos de 8 MB cada uno). Dado que trabajamos principalmente en materia penal, esta información puede contener datos sobre hechos punibles, procesos penales o condenas. Tratamos esos datos con especial cuidado y exclusivamente para atender su asunto.
Pago
Importe, forma de pago, número de referencia o comprobante y el justificante que usted cargue. No recabamos datos de tarjetas; el sitio no tiene integrada ninguna pasarela de pago.
Registro de envíos
De cada notificación enviada guardamos destinatario, asunto, plantilla, fecha y si el envío fue exitoso. Sirve como constancia de que usted fue notificado.
4. Bases jurídicas
En el Paraguay el tratamiento se funda en su consentimiento, en la ejecución del contrato celebrado con usted y en nuestros deberes profesionales; el derecho a la intimidad y el acceso a los datos propios están reconocidos en los artículos 33 y 135 de la Constitución de la República del Paraguay.
Si usted reside en la Unión Europea, se aplica además el Reglamento General de Protección de Datos. En ese caso nos basamos en:
- Art. 6.1.b RGPD — preparación y ejecución del encargo de consulta jurídica;
- Art. 6.1.c RGPD — obligaciones legales de conservación y prueba;
- Art. 6.1.f RGPD — funcionamiento seguro del sitio y prevención de abusos;
- Art. 9.2.f y art. 10 RGPD — tratamiento de categorías especiales de datos y de datos relativos a condenas e infracciones penales, en la medida necesaria para la formulación, el ejercicio o la defensa de reclamaciones.
5. Quiénes intervienen además de nosotros
| Hostinger | Operación del servidor. Ubicación del centro de datos: São Paulo, Brasil. |
|---|---|
| Cloudflare | Resolución de nombres, protección en el borde y reenvío del correo entrante. Con sede en los Estados Unidos y procesamiento en centros de datos distribuidos. |
| Brevo | Envío de las notificaciones por correo electrónico. Sede y tratamiento en Francia (Unión Europea). |
| Microsoft | Los buzones del estudio están alojados en Outlook/Hotmail. Las notificaciones sobre nuevas consultas pasan por servidores de Microsoft. |
Fuera de ello sólo comunicamos datos cuando usted nos lo encarga —por ejemplo ante juzgados, autoridades o la contraparte— o cuando la ley nos obliga.
6. Transferencias internacionales
El servidor se encuentra en Brasil y Cloudflare tiene su sede en los Estados Unidos. Para Brasil no existe decisión de adecuación de la Comisión Europea; la transferencia se ampara en cláusulas contractuales tipo o, cuando usted nos remite su consulta, en la necesidad para la ejecución del contrato conforme al art. 49.1.b RGPD. Para los Estados Unidos existe decisión de adecuación sobre la base del EU-US Data Privacy Framework.
7. Seguimiento en nuestros correos
Nuestro proveedor de envío, Brevo, incorpora en cada mensaje un píxel invisible de recuento y redirige los enlaces a través de un servidor propio. De ese modo se registra si un mensaje fue abierto y si se pulsó un enlace. En los correos transaccionales esta función no puede desactivarse técnicamente. Nosotros no explotamos esa información. Si desea evitarlo, configure su programa de correo para que no cargue las imágenes automáticamente.
8. Cookies
Utilizamos una única cookie, denominada MASESS. Contiene exclusivamente un
identificador de sesión aleatorio y es imprescindible para mantener su sesión iniciada y para
proteger los formularios frente a envíos ajenos. Caduca al cerrar el navegador o, a más tardar, al
terminar la sesión.
No empleamos servicios de analítica o estadística, ni redes publicitarias, ni redes sociales, ni tipografías cargadas desde servidores externos. Por eso este sitio tampoco muestra un aviso de consentimiento: no hay nada que consentir.
9. Plazos de conservación
- Documentación del asunto y consultas: durante el encargo y después, mientras puedan ejercerse acciones derivadas de él o subsistan deberes profesionales de conservación.
- Datos de pago y facturación: cinco años, conforme a los plazos de prescripción tributaria en el Paraguay.
- Mensajes de contacto sin encargo: doce meses como máximo.
- Registros del servidor: unos pocos días.
- Cuenta de cliente: hasta que usted solicite su supresión; la supresión alcanza también a las consultas y archivos asociados, salvo deber legal de conservación.
10. Sus derechos
Usted puede solicitar en cualquier momento:
- acceso a los datos que conservamos sobre usted;
- rectificación de datos inexactos y completado de los incompletos;
- supresión, siempre que no exista deber de conservación ni interés legítimo en contrario;
- limitación del tratamiento;
- entrega de los datos que usted aportó, en un formato de uso corriente;
- oposición a un tratamiento fundado en interés legítimo;
- retirada del consentimiento otorgado, con efecto hacia el futuro.
En el Paraguay dispone además de la garantía constitucional de habeas data prevista en el art. 135 de la Constitución. Si reside en la Unión Europea, puede presentar una reclamación ante la autoridad de control de su país de residencia.
Parte de estos derechos puede ejercerlos usted mismo de inmediato: sus datos y su contraseña se modifican en el área de clientes.
11. Seguridad
- Toda la conexión está cifrada con TLS; los accesos sin cifrar se redirigen.
- Las contraseñas se guardan únicamente como valor bcrypt y no son legibles ni siquiera para nosotros.
- Los archivos cargados se almacenan fuera del directorio accesible desde la web y sólo se entregan tras comprobar la autorización.
- Los intentos de acceso están limitados en número y los formularios protegidos contra envíos ajenos.
12. Carácter de la aportación de datos
Usted no está obligado a facilitarnos datos. Sin embargo, sin los campos señalados como necesarios en el formulario no podemos atender su consulta ni asignarle la respuesta.
13. Decisiones automatizadas
No se realizan decisiones automatizadas ni elaboración de perfiles. Cada dictamen jurídico lo elabora personalmente Abg. María Estela Morínigo Britez.
14. Modificaciones
Si cambian nuestros procedimientos o los servicios utilizados, adaptaremos esta política. Rige la versión publicada aquí, con la fecha de actualización indicada más arriba.