Política de privacidad

01 Responsable del tratamiento

02 Tratamientos, finalidades y datos

a) Atención de consultas y solicitudes de cita (formulario de contacto): Datos tratados: nombre, apellidos, correo electrónico, teléfono y el contenido del mensaje. Finalidad: gestionar y responder tu consulta y, en su caso, agendar la primera cita.

b) Comunicaciones por correo electrónico o teléfono: Si contactas por correo o por teléfono, se tratan los datos identificativos y de contacto que aportes y el contenido de la comunicación, con la única finalidad de atender y gestionar tu solicitud.

c) Navegación y cookies: Los datos derivados de la navegación se rigen por la Política de Cookies.

d) Asistente virtual del sitio web: El sitio incorpora un asistente conversacional basado en inteligencia artificial que ofrece información general sobre el despacho y sus servicios. Datos tratados: el contenido de los mensajes que escribas y los datos técnicos mínimos de la sesión. Si decides dejar tus datos para que el despacho estudie tu caso, se tratan además nombre, correo electrónico, teléfono si lo facilitas y la descripción de tu consulta. Finalidad: atender tu consulta en el momento y, en su caso, ponernos en contacto contigo. El asistente no adopta decisiones sobre tu caso ni sustituye el asesoramiento de un abogado.

Te recomendamos no facilitar a través del chat documentación, datos de terceros ni detalles sensibles de tu asunto: para eso está la consulta con el despacho.

03 Base jurídica

El tratamiento se legitima en el consentimiento del interesado (art. 6.1.a RGPD), prestado al remitir el formulario, al iniciar la comunicación o al escribir en el asistente virtual, y en la aplicación de medidas precontractuales adoptadas a tu solicitud (art. 6.1.b RGPD). El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

04 Plazo de conservación

Los datos se conservarán durante el tiempo necesario para atender la solicitud. Si se inicia una relación profesional, durante su vigencia y los plazos de prescripción de responsabilidades derivados de la normativa civil, mercantil y deontológica aplicable a la abogacía. En caso contrario, se suprimirán una vez gestionada la consulta.

Las conversaciones mantenidas con el asistente virtual se suprimen automáticamente transcurridos noventa días de inactividad; si la conversación queda asociada a un contacto, se conserva mientras ese contacto exista. Los archivos que en su caso se remitan a través del chat se eliminan en veinticuatro horas. Los datos de contacto que dejes mediante el asistente siguen el mismo régimen de conservación que los del formulario.

05 Destinatarios y encargados del tratamiento

No se cederán datos a terceros salvo obligación legal. Para la prestación del servicio intervienen los siguientes encargados del tratamiento, conforme al art. 28 RGPD:

Alojamiento y distribución del sitio web: Cloudflare, Inc. (101 Townsend St., San Francisco, California, EE. UU.), a través de su servicio Cloudflare Pages. Trata los datos técnicos de conexión —dirección IP y datos de la petición— estrictamente necesarios para servir las páginas y protegerlas frente a ataques.

Envío del formulario de contacto: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 París, Francia), que procesa el envío del correo electrónico generado por el formulario. El tratamiento se realiza íntegramente en la Unión Europea.

Correo electrónico: IONOS (IONOS SE, Alemania), proveedor del servicio de correo asociado al dominio nnagency.es, con sede y tratamiento de los datos en la Unión Europea.

Recepción y lectura del correo: las consultas dirigidas al Responsable, tanto las remitidas mediante el formulario como las enviadas a su dirección de contacto, se reciben y conservan en un buzón prestado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), sobre infraestructura de Google LLC (Estados Unidos).

Asistente virtual del sitio web: Global Online Mapps Ltd, que opera comercialmente como Bravos AI (Suite 7 Midshires House, Smeaton Close, Aylesbury, HP19 8HL, Reino Unido), que presta el servicio de chat conversacional y trata el contenido de las conversaciones y los datos de contacto que facilites a través de él. Las conversaciones se almacenan cifradas en servidores situados en Alemania (Hetzner Online GmbH). Para generar las respuestas, el proveedor se apoya a su vez en OpenAI como subencargado del tratamiento —OpenAI Ireland Ltd. como entidad contratante para el Espacio Económico Europeo, con tratamiento por OpenAI, LLC en Estados Unidos—, que conserva los datos un máximo de treinta días con fines exclusivos de detección de abusos y no los emplea para entrenar sus modelos. Todo ello se rige por el contrato de encargo suscrito conforme al art. 28 RGPD, que prevé la notificación de brechas de seguridad en un plazo de setenta y dos horas.

06 Transferencias internacionales

El envío del formulario de contacto (Brevo) y el servicio de correo asociado al dominio (IONOS) se prestan íntegramente desde la Unión Europea. No obstante, la recepción y conservación del correo en el buzón indicado en el apartado 05 implica el tratamiento del contenido de tus consultas por Google en Estados Unidos; dicha transferencia se ampara en la decisión de adecuación relativa al EU-US Data Privacy Framework, al que Google LLC está adherido, y, con carácter adicional, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si prefieres que tu consulta no se trate fuera de la Unión Europea, puedes indicarlo expresamente y se te facilitará una vía alternativa. El alojamiento del sitio lo presta Cloudflare, Inc., entidad estadounidense: dicha transferencia se ampara en un mecanismo válido del Capítulo V del RGPD, en concreto la decisión de adecuación relativa al EU-US Data Privacy Framework, al que el proveedor está adherido, y, con carácter adicional, las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) incorporadas a su acuerdo de tratamiento de datos.

En cuanto al asistente virtual, el contenido de las conversaciones se almacena en la Unión Europea (Alemania), pero su tratamiento implica dos transferencias internacionales, ambas amparadas en mecanismos válidos del Capítulo V del RGPD: el acceso del proveedor desde el Reino Unido, cubierto por la decisión de adecuación de la Comisión Europea relativa a dicho país, renovada mediante la Decisión de Ejecución (UE) 2025/2574, de 19 de diciembre de 2025; y la generación de las respuestas por OpenAI, LLC en Estados Unidos —siendo OpenAI Ireland Ltd. la entidad contratante para el Espacio Económico Europeo—, cubierta por las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, por el EU-US Data Privacy Framework. Si prefieres que el contenido de tu consulta no salga de este circuito, puedes dirigirte directamente al correo o al teléfono indicados en el apartado 01 en lugar de utilizar el chat.

07 Derechos del interesado

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento, dirigiéndote a diegonavas@nnagency.es, indicando el derecho ejercitado y adjuntando copia de documento identificativo. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

08 Veracidad de los datos

El usuario garantiza la veracidad y exactitud de los datos que facilite y se compromete a comunicar cualquier modificación. Será responsable de los datos falsos o inexactos que proporcione y de los perjuicios que ello cause al Responsable o a terceros.

09 Seguridad y secreto profesional

El Responsable aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos. Por la condición de abogado del Titular, las consultas y la información recibida a través del sitio quedan además amparadas por el deber de secreto profesional propio de la abogacía.

Ese deber alcanza también a lo que compartas mediante el asistente virtual, cuyo proveedor queda sujeto a las obligaciones de confidencialidad del art. 28.3.b) RGPD. No obstante, y precisamente por intervenir en él un prestador externo, se recomienda reservar la documentación y los detalles sensibles del asunto para la comunicación directa con el despacho.

10 Decisiones automatizadas y menores

No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos sobre el usuario en el sentido del art. 22 RGPD. El asistente virtual del sitio genera respuestas de forma automática mediante un sistema de inteligencia artificial, con finalidad meramente informativa: no valora tu caso, no adopta decisión alguna sobre él y no condiciona la respuesta que el despacho pueda darte. Se te informa de su naturaleza automatizada al inicio de cada conversación.

El sitio y sus servicios se dirigen a mayores de 18 años; no se recaban conscientemente datos de menores a través del formulario ni del asistente virtual.

11 Modificaciones

El Responsable podrá modificar esta Política para adaptarla a novedades legislativas o jurisprudenciales. Se recomienda su revisión periódica.

Versión lingüística. Este documento se publica en español y, a efectos exclusivamente informativos, en su traducción al inglés. En caso de discrepancia o contradicción entre ambas versiones, prevalecerá la versión en español.