POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

Responsable: Alberto Jesús Illescas Morales.
Nombre comercial: LEGILLESC.
Condición profesional: Abogado colegiado núm. 4511 del Ilustre Colegio de Abogados de Jaén.
Domicilio profesional principal: C/ Doctor Gómez Durán, 2b, 23006 Jaén (España).
Correo electrónico: info@legillesc.es.
Sitio web: https://www.legillesc.es.

Las consultas sobre privacidad y el ejercicio de derechos se atienden en info@legillesc.es.

RESPONSABLE DEL TRATAMIENTO: Alberto Jesús Illescas Morales. 

2. Alcance de esta política

Esta política explica el tratamiento de datos personales realizado a través del sitio web, formularios, correo electrónico, teléfono, WhatsApp Business, videollamadas, concertación de citas y la prestación de servicios jurídicos, de mediación, de protección de datos y de delegado de protección de datos para terceros.

Cuando LEGILLESC preste un servicio actuando por cuenta de otra organización (por ejemplo, determinadas funciones externalizadas de protección de datos) el reparto de funciones entre responsable, encargado y delegado de protección de datos se determinará en el contrato correspondiente. En esos casos también resultará aplicable la información de privacidad de la organización que haya determinado los fines y medios del tratamiento.

Esta política no sustituye la información específica que se incorpore a la hoja de encargo, al acuerdo de mediación, al contrato de colaboración o a un servicio de delegado de protección de datos.

3. Principios aplicables

LEGILLESC trata los datos de forma lícita, leal y transparente; únicamente para fines determinados y legítimos, limitando los datos a los estrictamente necesarios, procurando que sean exactos y estén actualizados, conservándolos solo durante el tiempo justificado y aplicando medidas de seguridad adecuadas al riesgo. Todo tratamiento vinculado al ejercicio de la abogacía queda además sujeto al deber de confidencialidad y al secreto profesional.

4. Datos tratados y procedencia

Según el servicio o la relación mantenida, podrán tratarse las siguientes categorías:

• Datos identificativos y de contacto: nombre, apellidos, documento identificativo cuando sea necesario, dirección, correo electrónico, teléfono, firma y datos de representación.
• Datos profesionales, académicos, laborales y de colegiación.
• Datos económicos, bancarios, fiscales, de facturación y de transacciones.
• Datos familiares, sociales, administrativos, migratorios y relativos a procedimientos judiciales o administrativos.
• Información incluida en comunicaciones, documentos, expedientes y pruebas.
• Datos de menores y de personas con medidas de apoyo cuando sean necesarios para el asunto y se aporten con legitimación suficiente.
• Categorías especiales de datos, como salud, origen racial o étnico, creencias religiosas, afiliación sindical, vida u orientación sexual, únicamente cuando resulten estrictamente necesarias y exista una excepción válida del artículo 9.2 del RGPD.
• Datos relativos a condenas, infracciones, procedimientos y medidas penales, limitados a la información facilitada por los clientes para el ejercicio de las funciones propias de la abogacía.
• Datos técnicos de navegación y seguridad: dirección IP, identificadores técnicos, tipo de dispositivo o navegador, registros de acceso, datos de interacción y señales antifraude o antibot.

Los datos pueden obtenerse directamente de la persona interesada o de su representante. También pueden proceder de clientes, familiares, otras partes, testigos, trabajadores, profesionales colaboradores, juzgados, tribunales, Administraciones públicas, registros públicos, notarios, procuradores, peritos, mediadores u otras fuentes legítimas relacionadas con el asunto.

Cuando los datos no se hayan obtenido directamente de la persona afectada, se facilitará la información exigida por el artículo 14 del RGPD dentro del plazo y en el momento legalmente previstos, salvo que concurra una excepción aplicable. En particular, la obligación de información podrá quedar exceptuada cuando los datos deban permanecer confidenciales por una obligación de secreto profesional regulada legalmente, conforme al artículo 14.5.d) del RGPD. La aplicación de una excepción se valorará y documentará caso por caso.

5. Finalidades, bases jurídicas y conservación

5.1 Navegación, funcionamiento y seguridad de la web

Finalidad: Servir la página, mantener su funcionamiento, prevenir abusos, spam, accesos no autorizados y fraude, diagnosticar incidencias y obtener estadísticas técnicas o agregadas de uso.

Base jurídica: Interés legítimo del responsable en prestar un sitio seguro y operativo, conforme al artículo 6.1.f) del RGPD. Las tecnologías no necesarias que, en su caso, requieran consentimiento se regirán por la política y el panel de cookies.

Conservación: Los registros técnicos se conservarán durante el tiempo necesario para asegurar el servicio, investigar incidencias y cumplir las obligaciones de seguridad, aplicando posteriormente su supresión o anonimización conforme a los plazos del proveedor y a la naturaleza del incidente.

5.2 Consultas, valoración inicial, conflictos de interés y citas

Finalidad: Responder consultas, comprender de forma preliminar la solicitud, comprobar la viabilidad de una posible prestación profesional, detectar conflictos de interés, preparar una propuesta o concertar una cita.

Base jurídica: Aplicación de medidas precontractuales solicitadas por la persona interesada, artículo 6.1.b) del RGPD. La prevención de abusos, la seguridad, la acreditación de las comunicaciones y la comprobación de conflictos podrán basarse en el interés legítimo del artículo 6.1.f), ponderado con los derechos de las personas afectadas.

Conservación: Si no se formaliza un encargo, el contenido completo de la consulta se conservará como máximo doce meses desde la última comunicación, salvo que deba conservarse bloqueado para atender una reclamación. Podrá mantenerse durante un máximo de cinco años un registro mínimo, como identidad, partes implicadas, materia y fecha, cuando sea estrictamente necesario para acreditar la relación o prevenir conflictos de interés. Si se formaliza el encargo, los datos pasarán al expediente profesional.

5.3 Servicios jurídicos, expedientes y ejercicio del derecho de defensa

Finalidad: Prestar asesoramiento y asistencia jurídica; gestionar expedientes; ejercer derechos; formular, ejercitar o defender reclamaciones; representar al cliente ante terceros, juzgados, tribunales y Administraciones; cumplir deberes profesionales, deontológicos y legales; y gestionar honorarios, cobros y responsabilidades.

Base jurídica: Ejecución del contrato o de la hoja de encargo, artículo 6.1.b) del RGPD; cumplimiento de obligaciones legales y profesionales, artículo 6.1.c); y, respecto de datos de terceros, interés legítimo en la tutela judicial efectiva y la formulación, el ejercicio o la defensa de reclamaciones, artículo 6.1.f), sin perjuicio de las bases específicas que resulten aplicables.

Las categorías especiales de datos se tratarán, cuando sea necesario, conforme al artículo 9.2.f) del RGPD para la formulación, el ejercicio o la defensa de reclamaciones o cuando los tribunales actúen en su función judicial. Si esta excepción no resultara aplicable, solo se tratarán cuando exista otra excepción válida, incluido el consentimiento explícito del artículo 9.2.a) cuando proceda y sea verdaderamente libre. Los datos penales se tratarán conforme al artículo 10 del RGPD y al artículo 10.3 de la Ley Orgánica 3/2018, limitados a la información facilitada por los clientes para el ejercicio de las funciones de la abogacía.

Conservación: Durante la vigencia del encargo y, de forma ordinaria, durante cinco años desde el cierre definitivo del expediente. El plazo podrá ampliarse cuando exista una prescripción especial, una interrupción del plazo, una obligación legal, un procedimiento pendiente o una necesidad real de formular, ejercer o defender reclamaciones. La documentación original del cliente se devolverá cuando corresponda, sin perjuicio de la conservación justificada de copias. Transcurridos los plazos, los datos se suprimirán o quedarán bloqueados cuando así lo exija la legislación.

5.4 Mediación

Finalidad: Gestionar la solicitud, el procedimiento, las sesiones, las comunicaciones y, en su caso, el acuerdo de mediación.

Base jurídica: Ejecución del encargo de mediación, artículo 6.1.b) del RGPD, y cumplimiento de la Ley 5/2012 y demás normativa aplicable, artículo 6.1.c). Las categorías especiales de datos solo se tratarán si son necesarias y concurre una excepción válida del artículo 9.2 del RGPD.

Conservación: La documentación que integre el expediente de mediación y no deba devolverse se conservará durante cuatro meses desde la terminación del procedimiento, conforme al artículo 22.1 de la Ley 5/2012. El acuerdo, la facturación y la información necesaria para responsabilidades podrán conservarse durante los plazos legales correspondientes, de forma separada y limitada.

5.5 Servicios de protección de datos y de delegado de protección de datos

Finalidad: Prestar asesoramiento, auditoría, adecuación, formación, gestión de consultas y derechos, apoyo ante brechas, relación con autoridades de control y, cuando exista designación contractual, las funciones previstas en el artículo 39 del RGPD.

Base jurídica: Ejecución del contrato, artículo 6.1.b) del RGPD; cumplimiento de obligaciones legales del cliente o del responsable, artículo 6.1.c); y las bases aplicables al tratamiento originario cuando LEGILLESC intervenga como encargado o dentro de la función de DPD.

Conservación: Durante la relación y, tras su terminación, durante cinco años para atender responsabilidades contractuales, salvo plazo especial o bloqueo legal. Los datos tratados por cuenta de un cliente se devolverán o suprimirán de acuerdo con el contrato y el artículo 28 del RGPD.

5.6 Colaboración con otros profesionales

Finalidad: Valorar y organizar colaboraciones, comprobar conflictos, coordinar actuaciones, remitir o recibir asuntos y gestionar la relación profesional y económica.

Base jurídica: Medidas precontractuales y ejecución del acuerdo de colaboración, artículo 6.1.b) del RGPD; cumplimiento de obligaciones legales, artículo 6.1.c); e interés legítimo en mantener relaciones profesionales y garantizar una defensa coordinada, artículo 6.1.f).

La comunicación de datos de clientes o terceros solo se realizará cuando exista base jurídica, resulte necesaria, respete el secreto profesional y se haya determinado previamente el papel de cada parte. La mera existencia de esta política no autoriza una comunicación de datos.

Conservación: Durante la colaboración y, después, durante cinco años para atender responsabilidades, salvo obligaciones o plazos especiales. Los simples datos de contacto profesional se mantendrán mientras exista relación o interés mutuo, con revisión periódica y hasta que la persona se oponga cuando la base sea el interés legítimo.

5.7 Correo, teléfono, WhatsApp Business y videollamadas

Finalidad: Mantener comunicaciones relacionadas con consultas, citas, servicios y expedientes. Las videollamadas se realizan mediante Zoom o WhatsApp y no son grabadas por LEGILLESC.

Base jurídica: La misma que corresponda a la consulta, al encargo, a la colaboración o a la obligación legal que origine la comunicación. La elección voluntaria de un canal no convierte el consentimiento en la base jurídica del servicio.

Conservación: Los mensajes y metadatos se incorporarán al expediente cuando sean necesarios. Las comunicaciones accesorias se eliminarán cuando dejen de ser útiles, sin perjuicio de los plazos del expediente, las copias de seguridad y el bloqueo legal.

5.8 Facturación, contabilidad y obligaciones fiscales

Finalidad: Emitir facturas, gestionar cobros y pagos, llevar los registros económicos y cumplir obligaciones contables, fiscales y de prevención del fraude.

Base jurídica: Cumplimiento de obligaciones legales, artículo 6.1.c) del RGPD, y ejecución de la relación profesional respecto del cobro, artículo 6.1.b).

Conservación: La documentación contable, facturas, justificantes y correspondencia de negocio se conservarán durante seis años conforme al artículo 30 del Código de Comercio, sin perjuicio del plazo tributario general de cuatro años y de otros plazos especiales.

5.9 Prevención del blanqueo de capitales

Cuando LEGILLESC intervenga en alguna de las operaciones específicamente previstas en el artículo 2.1.ñ) de la Ley 10/2010, tratará los datos necesarios para cumplir las obligaciones de diligencia debida, examen, abstención, comunicación y conservación.

Base jurídica: Cumplimiento de una obligación legal, artículo 6.1.c) del RGPD y Ley 10/2010.

Conservación: La documentación exigida por la normativa de prevención del blanqueo se conservará diez años. Transcurridos cinco años desde la terminación de la relación de negocios o de la operación ocasional, el acceso quedará restringido en los términos del artículo 25 de dicha ley.

5.10 Ejercicio de derechos, reclamaciones y cumplimiento

Finalidad: Atender derechos de protección de datos, consultas, reclamaciones, incidencias y brechas; acreditar el cumplimiento; y cooperar con autoridades.

Base jurídica: Cumplimiento de obligaciones legales, artículo 6.1.c) del RGPD, y formulación, ejercicio o defensa de reclamaciones cuando proceda.

Conservación: Durante la tramitación y, después, bloqueados durante el plazo en que puedan exigirse responsabilidades derivadas de la atención de la solicitud o del incidente.

6. Datos necesarios y consecuencias de no facilitarlos

Los campos identificados como obligatorios son necesarios para responder a la solicitud. La persona interesada no está obligada a facilitar datos adicionales en un primer contacto. Si no aporta los datos imprescindibles para identificar el asunto, comprobar conflictos, cumplir una obligación legal o prestar el servicio solicitado, podrá no ser posible atender la consulta o aceptar el encargo.

En los formularios iniciales no deben incluirse documentos ni datos especialmente sensibles -en particular, datos de salud, de menores, de origen racial o étnico, creencias, vida sexual, orientación sexual o información penal- salvo que LEGILLESC los haya solicitado expresamente y haya indicado un canal adecuado.

Quien aporte datos de otra persona declara que está legitimado para hacerlo y que limita la comunicación a lo necesario. Esta declaración no sustituye la verificación de la base jurídica por LEGILLESC.

7. Destinatarios y prestadores de servicios

Los datos no se cederán para fines comerciales. Podrán comunicarse, cuando resulte necesario y proporcionado, a:

• Juzgados, tribunales, Administraciones públicas, Fuerzas y Cuerpos de Seguridad, autoridades de control, registros, notarios y otros organismos competentes.
• Partes contrarias y sus representantes, procuradores, profesionales de la abogacía, peritos, intérpretes, mediadores, aseguradoras, entidades financieras y otros intervinientes necesarios para el asunto.
• Profesionales colaboradores autorizados, sujetos a confidencialidad y secreto profesional.
• Proveedores que tratan datos por cuenta de LEGILLESC, con el correspondiente contrato cuando actúen como encargados.

Entre los proveedores tecnológicos actualmente utilizados o detectados se encuentran:

• JouwWeb B.V./Webador: alojamiento web, formularios y correo corporativo principal.
• Google Cloud y entidades de su grupo: protección antifraude y antibot mediante reCAPTCHA Enterprise. La cuenta histórica de Gmail, mientras permanezca activa, se limitará a una transición controlada hacia el buzón corporativo y no constituirá el archivo principal.
• Plausible Insights OÜ, integrado por Webador: medición estadística agregada del uso del sitio sin cookies ni identificadores persistentes, según la configuración técnica observada el 13 de agosto de 2026.
• Apple Distribution International Ltd. y entidades de su grupo: almacenamiento y copias mediante iCloud.
• Ecosistemas Digitales de Negocio, S.L. (Cuéntica): facturación y gestión económica.
• Zoom Communications, Inc. y sus entidades europeas: videollamadas.
• WhatsApp Ireland Limited y entidades de Meta: comunicaciones mediante WhatsApp Business.
• Mapbox, Inc. y entidades de su grupo: visualización de mapas y localización de oficinas.
• Consejo General de la Abogacía Española, a través de la Autoridad de Certificación de la Abogacía (ACA): emisión, gestión y utilización mediante ACA Plus, modalidad software, del certificado profesional de firma electrónica. El Colegio de la Abogacía interviene como autoridad de registro.

Algunos proveedores pueden tratar determinados datos para fines propios -por ejemplo, gestión de cuentas, seguridad, cumplimiento legal o prestación directa de sus servicios- conforme a sus propias condiciones. En esos tratamientos actúan como responsables independientes.

8. Transferencias internacionales

El uso de Google, Apple, Zoom, WhatsApp/Meta, Mapbox y determinados subencargados de Webador puede implicar acceso o tratamiento desde países situados fuera del Espacio Económico Europeo. LEGILLESC procurará que esas transferencias se apoyen en una decisión de adecuación, incluida cuando resulte aplicable la adhesión al Marco de Privacidad de Datos UE-EE. UU., en cláusulas contractuales tipo de la Comisión Europea o en otro mecanismo válido de los artículos 45 a 49 del RGPD, junto con las medidas complementarias que correspondan.

La localización y las garantías dependen de la modalidad contratada y de la configuración de cada servicio. La persona interesada puede solicitar información adicional o una referencia a las garantías aplicables escribiendo a info@legillesc.es.

9. Decisiones automatizadas y elaboración de perfiles

LEGILLESC no adopta decisiones que produzcan efectos jurídicos o afecten significativamente a una persona basándose únicamente en tratamientos automatizados, ni elabora perfiles con ese alcance. Los sistemas de seguridad pueden generar señales automáticas para detectar spam o abuso, pero no deciden sobre la aceptación de un encargo profesional.

10. Menores y personas representadas

El sitio web no está dirigido a menores para que contraten directamente servicios. Los datos de menores o de personas representadas solo se tratarán cuando sean necesarios para el asunto, se aporten por quien esté legitimado o exista otra base jurídica válida, y se apliquen medidas reforzadas de minimización, confidencialidad y seguridad. No debe remitirse documentación de menores mediante el formulario general de contacto.

11. Derechos de las personas

La persona interesada puede solicitar:

• Acceso a sus datos.
• Rectificación de datos inexactos o incompletos.
• Supresión cuando proceda.
• Limitación del tratamiento.
• Oposición a los tratamientos basados en interés legítimo.
• Portabilidad cuando el tratamiento se base en contrato o consentimiento y se realice por medios automatizados.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados, en los casos legalmente previstos.
• Retirada del consentimiento cuando este sea la base del tratamiento, sin afectar a la licitud del tratamiento anterior.

La solicitud puede enviarse a info@legillesc.es o a C/ Doctor Gómez Durán, 2, 23006 Jaén (España), indicando el derecho ejercido y la información necesaria para identificar la solicitud. Solo se pedirá documentación identificativa adicional cuando existan dudas razonables sobre la identidad y de forma proporcionada.

La persona interesada también puede presentar una reclamación ante la Agencia Española de Protección de Datos en https://www.aepd.es, sin perjuicio de cualquier otro recurso administrativo o judicial.

Los derechos no son absolutos. Su atención podrá verse limitada cuando resulte necesario proteger los derechos y libertades de otras personas, el secreto profesional, la confidencialidad de la mediación, la tutela judicial efectiva o el cumplimiento de una obligación legal.

12. Seguridad y confidencialidad

LEGILLESC aplica medidas técnicas y organizativas adecuadas al riesgo y revisa el acceso a la información, la autenticación, las copias de seguridad, la protección de dispositivos, la confidencialidad y la respuesta ante incidentes. Toda persona que intervenga en la actividad profesional queda sujeta al deber de confidencialidad que corresponda. El secreto profesional de la abogacía se mantiene sin límite temporal, aunque ello no autoriza a conservar indefinidamente todos los datos personales.

Ningún canal de internet es absolutamente seguro. Para documentación sensible, LEGILLESC podrá indicar un canal distinto del formulario, del correo ordinario o de WhatsApp.

13. Servicios externos, mapas y redes sociales

La web puede mostrar mapas o enlaces a WhatsApp, LinkedIn, Instagram, Apple Maps u otros servicios externos. Al activar un contenido externo o seguir un enlace, el proveedor correspondiente puede recibir datos técnicos y actuar conforme a su propia política. LEGILLESC no controla los tratamientos realizados directamente por esas plataformas fuera de su sitio web.

14. Cookies

La utilización de cookies y tecnologías similares se regula en una política de cookies separada. El panel de preferencias debe permitir rechazar las tecnologías no necesarias con la misma facilidad que aceptarlas y debe reflejar los servicios realmente activos.

15. Actualización de la política

Esta política se revisará cuando cambien los tratamientos, los proveedores, la configuración de la web o la normativa aplicable. Se indicará la fecha de la última actualización y, cuando el cambio afecte sustancialmente a un tratamiento ya iniciado, se informará por un medio adecuado.

Última actualización: 13 de agosto de 2026.