Política de privacidad

Esta política explica cómo Global Lex Consulting trata los datos personales de los visitantes del sitio global-lex-consulting.com (el «Sitio») y de quienes contactan con nosotros, conforme al Reglamento (UE) 2016/679 («RGPD») y la Ley búlgara de Protección de Datos Personales. El uso de cookies se describe por separado en nuestra Política de cookies.

1. Responsable del tratamiento

Global Lex Consulting, bufete de abogados
C/ Stefan Karadzha 11A, planta 2, apto. 6, 1000 Sofía, Bulgaria
Teléfono: +359 886 459 935 · Correo: Office.GlobalLexConsulting@proton.me

Persona de contacto en materia de protección de datos: el abogado Boris Iliev. El bufete no ha designado Delegado de Protección de Datos, al no estar obligado según el art. 37 RGPD.

2. Qué datos tratamos, para qué y con qué base jurídica

Consultas (formulario, correo, teléfono, WhatsApp)

Datos: nombre, correo electrónico, teléfono, país de origen, asunto y contenido del mensaje y cualquier otra información que decida enviarnos.
Finalidad: responder a su consulta y valorar si podemos ayudarle y cómo.
Base jurídica: aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD); para consultas generales, nuestro interés legítimo en responder (art. 6.1.f RGPD).

No envíe por el formulario copias de documentos de identidad, datos de salud u otros datos sensibles. Si fueran necesarios, organizaremos una vía segura.

Clientes

Datos: datos identificativos (incluido el número personal y los datos del documento cuando la ley lo exige), datos de contacto, información del asunto y datos de facturación y pago.
Bases jurídicas:

• ejecución del contrato de servicios jurídicos (art. 6.1.b RGPD);
• cumplimiento de obligaciones legales: secreto profesional y conservación de documentos según la Ley búlgara de la Abogacía, diligencia debida según la Ley de Medidas contra el Blanqueo de Capitales y normativa fiscal y contable (art. 6.1.c);
• intereses legítimos: control de conflictos de intereses antes de aceptar un asunto, administración interna y formulación, ejercicio o defensa de reclamaciones (art. 6.1.f).

Cuando el asunto lo requiere, tratamos también categorías especiales de datos (por ejemplo, salud o situación familiar) conforme al art. 9.2.f RGPD, para formular, ejercer o defender reclamaciones. Más información en el contrato de servicios.

Terceros relacionados con un asunto

Nuestros clientes a menudo nos facilitan datos de otras personas: familiares en reagrupaciones, empleados en permisos de trabajo, contrapartes, socios o titulares reales. Tratamos estos datos (normalmente nombre, identificación, contacto e información relevante) solo en la medida necesaria para el encargo, con base en el interés legítimo del cliente y propio (art. 6.1.f RGPD) o cuando la ley lo exige (art. 6.1.c). La fuente es el cliente o registros públicos. Como están amparados por el secreto profesional de la Ley búlgara de la Abogacía, no siempre podemos informar a los interesados (art. 14.5.d RGPD).

Testimonios

Datos: nombre, opcionalmente cargo o país, y el texto del testimonio.
Finalidad: publicar el testimonio en el Sitio.
Base jurídica: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento; entonces retiraremos el testimonio.

Estadísticas de visitas (Google Analytics)

Solo si ha dado su consentimiento en el banner de cookies (art. 6.1.a RGPD y art. 4a de la Ley búlgara de Comunicaciones Electrónicas). Detalles en nuestra Política de cookies.

Datos técnicos de la visita

Datos: dirección IP, tipo de navegador y dispositivo, páginas solicitadas, fecha y hora.
Finalidad: servir el Sitio, seguridad y protección frente a ataques.
Base jurídica: nuestro interés legítimo en un sitio seguro y operativo (art. 6.1.f RGPD).

3. Destinatarios

No vendemos datos personales ni los usamos para publicidad. Solo los compartimos con proveedores que nos ayudan a operar y en la medida necesaria:

• Cloudflare, Inc.: alojamiento y protección del sitio (datos técnicos);
• Formspree, Inc.: reenvío de los mensajes de los formularios a nuestro buzón;
• Proton AG (Suiza): servicio de correo;
• Google Ireland Ltd.: Google Analytics (solo con su consentimiento) y Google Maps (solo con su consentimiento);
• Meta Platforms Ireland Ltd.: si nos escribe por WhatsApp o visita nuestra página de Facebook; se aplican también las condiciones de Meta;
• abogados sustitutos, peritos, traductores jurados y notarios, cuando sea necesario para el asunto y con conocimiento del cliente;
• tribunales, la Dirección de Migración, embajadas y consulados y otras autoridades, cuando la ley lo exija o sea necesario para el encargo.

Los proveedores que tratan datos por nuestra cuenta (Cloudflare, Formspree, Proton, Google Analytics) están vinculados por un contrato escrito conforme al art. 28 RGPD.

4. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores (Cloudflare, Formspree, Google) pueden tratar datos en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. si el destinatario está certificado, o en cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Suiza cuenta con una decisión de adecuación de la Comisión.

5. Conservación

• Consultas que no dan lugar a un encargo: hasta 12 meses desde la última comunicación, salvo que sea necesario conservarlas más para defender reclamaciones.
• Expedientes de clientes: durante el encargo y al menos 5 años después (también según la Ley contra el Blanqueo de Capitales) y, si es necesario, hasta que prescriban las posibles reclamaciones.
• Documentación contable (facturas, etc.): 10 años según la Ley búlgara de Contabilidad.
• Testimonios: mientras estén publicados o hasta que se retire el consentimiento.
• Estadísticas de Google Analytics: según la configuración de conservación del servicio y no más de 14 meses.

6. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento basado en interés legítimo y a retirar su consentimiento en cualquier momento sin afectar a la licitud del tratamiento previo.

El secreto profesional de la Ley búlgara de la Abogacía prevalece: podemos denegar el acceso, la rectificación o la supresión si ello vulnerara nuestro deber de confidencialidad con un cliente, perjudicara la defensa de reclamaciones o chocara con una obligación legal de conservar documentos. En tal caso explicaremos el motivo en la medida en que nos esté permitido.

Para ejercer sus derechos, escriba a Office.GlobalLexConsulting@proton.me. Responderemos en un mes y podremos pedirle que acredite su identidad.

Tiene derecho a reclamar ante la Comisión búlgara de Protección de Datos Personales —bulevar Prof. Tsvetan Lazarov 2, 1592 Sofía, www.cpdp.bg— o ante la autoridad de control de su país de residencia en la UE.

7. ¿Es obligatorio facilitar datos?

No es un requisito legal. Pero sin su nombre y un medio de contacto no podemos responder a su consulta.

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles.

9. Seguridad

El Sitio solo se sirve mediante conexión segura (HTTPS). Los datos recibidos solo son accesibles para los abogados y el personal del bufete, sujetos a secreto profesional.

10. Cambios en esta política

Podemos actualizar esta política si cambia la forma en que tratamos los datos. La versión vigente y su fecha se publican en esta página.