Política de privacidad
Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: De Iure Consultis, Coop. V, NIF F40514523
- Domicilio: Avenida Blasco Ibáñez 65 Bj, 46470 Massanassa (Valencia)
- Contacto para protección de datos: info@heredasimple.com
2. Qué datos tratamos
- Identificación y contacto: nombre, apellidos, DNI/NIE, domicilio, correo electrónico y teléfono.
- Datos del expediente: relación de parentesco, datos del causante o donante, testamentos, certificados, escrituras, información sobre bienes, cuentas bancarias, seguros y cargas.
- Datos económicos y de pago: importes, facturación y justificantes. Los datos de la tarjeta los trata directamente la entidad de pago; no los almacenamos.
- Datos técnicos: dirección IP y registros de acceso al área de cliente, por seguridad.
Si el cliente facilita datos de otras personas (otros herederos, donatarios o testigos), garantiza que las ha informado y que está legitimado para comunicarlos.
Los datos de personas fallecidas no están sujetos al RGPD; su tratamiento se rige por el artículo 3 de la LOPDGDD. Aun así, se tratan con la misma confidencialidad y bajo el secreto profesional del abogado.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Atender consultas del formulario de contacto | Consentimiento del interesado y medidas precontractuales a su solicitud (art. 6.1.a y b) |
| Prestar los servicios contratados y gestionar el expediente | Ejecución del contrato (art. 6.1.b) |
| Gestionar el área de cliente y el acceso de los herederos | Ejecución del contrato (art. 6.1.b) |
| Cobros, facturación y contabilidad | Obligación legal fiscal y mercantil (art. 6.1.c) |
| Diligencia debida en prevención del blanqueo de capitales, cuando proceda | Obligación legal, Ley 10/2010 (art. 6.1.c) |
| Enviar comunicaciones comerciales | Consentimiento expreso, revocable en cualquier momento (art. 6.1.a) |
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos.
4. Plazo de conservación
Los datos se conservan mientras dure la relación profesional. Después, se mantienen bloqueados durante los plazos de prescripción de las responsabilidades derivadas: con carácter general, cinco años (art. 1964 del Código Civil), cuatro años a efectos tributarios y seis años para la documentación contable (art. 30 del Código de Comercio). La documentación de diligencia debida se conserva diez años (art. 25 de la Ley 10/2010). Las consultas que no den lugar a contratación se suprimen en un plazo máximo de 12 meses.
5. Destinatarios
Los datos se comunicarán, cuando sea necesario para prestar el servicio, a:
- Notarías, Registros de la Propiedad, Registro General de Actos de Última Voluntad, Registro de Contratos de Seguros de cobertura de fallecimiento y administraciones tributarias competentes.
- Entidades bancarias y aseguradoras, para la adjudicación de saldos y el cobro de capitales.
- Administraciones públicas y órganos jurisdiccionales, cuando exista obligación legal.
También acceden a los datos, como encargados del tratamiento y bajo contrato, los siguientes proveedores:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase Inc. | Base de datos del área de cliente y almacenamiento cifrado de documentos | Servidores en Frankfurt (UE); posibles transferencias a EE. UU. bajo garantías adecuadas |
| Vercel Inc. | Alojamiento web y procesamiento de los formularios | Servidores en Frankfurt (UE); posibles transferencias a EE. UU. amparadas por el Marco de Privacidad de Datos UE-EE. UU. |
| Resend (Plus Five Five, Inc.) | Envío de los correos generados por los formularios | Servidores en Irlanda (UE); posibles transferencias a EE. UU. bajo garantías adecuadas |
| Stripe Payments Europe, Ltd. | Procesamiento de los pagos en línea. Los datos de la tarjeta los trata directamente Stripe | Irlanda (UE); posibles transferencias a EE. UU. amparadas por el Marco de Privacidad de Datos UE-EE. UU. |
| DonDominio (Soluciones Corporativas IP, S.L.) | Correo electrónico corporativo | España |
| Empresa de mensajería | Envío de documentación | España |
| Google Ireland Limited | Medición de anuncios y visitas, solo si el usuario acepta las cookies de medición | Irlanda (UE); posibles transferencias a EE. UU. amparadas por el Marco de Privacidad de Datos UE-EE. UU. |
Esta relación se actualizará cuando se incorporen nuevos proveedores.
6. Derechos
El interesado puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento en cualquier momento. Para ello, puede escribir a info@heredasimple.com o al domicilio del responsable, acompañando una copia de su documento de identidad.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad y secreto profesional
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones y de los documentos almacenados, control de accesos por usuario, registro de actividad y copias de seguridad. Cada heredero solo accede al expediente al que ha sido invitado. Toda la información está protegida por el secreto profesional del abogado.