Política de
Privacidad

El responsable del tratamiento de los datos personales es José Alberto Pérez Álvarez, con DNI 52906798, domicilio profesional en C/ de la Infanta Mercedes 105, 2º C, 28020 Madrid, teléfono 660 72 13 07 y correo electrónico dsm@sanmiguelloyola.com.

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactar a través del correo electrónico indicado o en la dirección postal anterior.

Los datos personales facilitados, así como aquellos que puedan generarse en el curso de la relación profesional o recabarse legítimamente de terceros vinculados al asunto, serán tratados para las siguientes finalidades:

• Atender consultas, solicitudes de información o peticiones de contacto remitidas a través de la página web, correo electrónico, teléfono u otros canales de comunicación.
• Valorar la viabilidad de un eventual encargo profesional y gestionar actuaciones precontractuales solicitadas por el interesado.
• Prestar servicios de asesoramiento, asistencia, representación y defensa jurídica, tanto en vía judicial como extrajudicial.
• Gestionar expedientes, reuniones, citas, comunicaciones profesionales, documentación y seguimiento de asuntos encomendados.
• Cumplir obligaciones legales, contables, fiscales, profesionales y deontológicas aplicables al ejercicio de la abogacía y, en su caso, a la normativa de prevención del blanqueo de capitales.
• Gestionar la facturación, cobros, pagos y la administración interna derivada de la relación profesional.
• Garantizar la seguridad de la página web, prevenir usos indebidos y gestionar incidencias técnicas o de seguridad.
• Gestionar, en su caso, el uso de cookies y tecnologías similares conforme a la correspondiente Política de Cookies.

Podrán tratarse, según la naturaleza de la consulta o del asunto profesional, datos identificativos y de contacto, datos profesionales, económicos, financieros y de facturación, así como cualesquiera otros datos contenidos en la documentación o expedientes facilitados por el interesado o por terceros legítimamente vinculados al asunto.

Cuando la naturaleza del encargo profesional así lo requiera, podrán tratarse también categorías especiales de datos o datos relativos a infracciones penales, siempre dentro del marco de la prestación jurídica solicitada y con base legitimadora suficiente.

Asimismo, podrán tratarse datos técnicos derivados de la navegación por la web, tales como dirección IP, datos de conexión, dispositivo, navegador o información técnica similar, en los términos previstos en esta Política y, en su caso, en la Política de Cookies.

Los datos personales podrán obtenerse directamente del propio interesado, de su representante legal o voluntario, del cliente que encomiende el asunto, o de terceros legítimamente vinculados al mismo.

En el contexto de la prestación de servicios jurídicos, los datos también podrán proceder de registros públicos, juzgados y tribunales, administraciones públicas, procuradores, notarios, registros, peritos, contrapartes, testigos, colaboradores o de cualquier otra fuente legítima necesaria para el asesoramiento, la defensa o la gestión del asunto profesional.

La base jurídica del tratamiento dependerá de la finalidad concreta en cada caso.

El tratamiento de los datos remitidos para solicitar una primera valoración jurídica o una respuesta del despacho se basa, con carácter principal, en la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). La casilla del formulario acredita que el usuario ha leído la información de privacidad; no constituye una autorización para comunicaciones comerciales, finalidad que no forma parte de estos formularios.

El tratamiento de datos necesario para la prestación de servicios jurídicos se basará, según proceda, en la ejecución del contrato de prestación de servicios, en la aplicación de medidas precontractuales, en el cumplimiento de obligaciones legales aplicables al responsable y, cuando corresponda, en el interés legítimo consistente en la formulación, ejercicio o defensa de reclamaciones, en la adecuada organización profesional del servicio y en la protección de la actividad profesional.

El tratamiento de datos con finalidad de seguridad web, prevención del fraude, protección frente a accesos no autorizados o gestión técnica del sitio podrá basarse en el interés legítimo del responsable.

Cuando el tratamiento se fundamente en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Los datos personales podrán ser comunicados, cuando resulte necesario para la prestación del servicio o exista obligación legal, a juzgados y tribunales, administraciones públicas, fiscalías, fuerzas y cuerpos de seguridad, procuradores, notarios, registros, peritos, entidades financieras, colaboradores externos y otros terceros que deban intervenir legítimamente en la gestión del asunto o en el cumplimiento de obligaciones legales o profesionales.

Asimismo, podrán acceder a los datos proveedores que presten servicios auxiliares al responsable, tales como alojamiento web, correo electrónico, mantenimiento informático, almacenamiento, soporte técnico, gestión documental o servicios administrativos, actuando como encargados del tratamiento cuando proceda y con sometimiento a las garantías legalmente exigibles.

Web3Forms: los formularios de esta web remiten a Web3Forms los datos que figuran en cada formulario, incluidos los datos identificativos y de contacto, la descripción libre del asunto y los campos de contexto que el usuario complete. Web3Forms es un servicio operado por Web3Creative, que declara actuar como encargado del tratamiento. Su Acuerdo de Tratamiento de Datos (DPA), versión 1.0 de 13 de julio de 2026, describe operaciones de recepción, validación, almacenamiento y reenvío de los envíos; por tanto, el tratamiento no consiste únicamente en una transmisión instantánea por correo. El proveedor utiliza subencargados de infraestructura, correo y filtrado de abuso identificados en ese DPA. Antes de activar públicamente estos formularios, el responsable debe conservar la versión contractual aplicable y comprobar documentalmente los ajustes efectivos de la cuenta.

Google Apps Script y Google Sheets (registro interno): el formulario de contacto.html remite además, en paralelo e independientemente del envío anterior, nombre, correo electrónico, teléfono cuando se facilite, área jurídica, urgencia declarada, mensaje, datos de procedencia de la visita y un identificador de envío a una hoja de cálculo del despacho mediante Google Apps Script. Ese identificador es un dato seudónimo cuando queda vinculado a la consulta y se trata como dato personal. Este envío no genera desde la web una confirmación verificable de recepción. La finalidad es registrar y organizar internamente las consultas, siempre con revisión humana.

En caso de que el usuario haya prestado su consentimiento para cookies analíticas, los datos de navegación podrán ser procesados por Google LLC a través del servicio Google Analytics, conforme a lo dispuesto en la Política de Cookies.

Existen tratamientos fuera del Espacio Económico Europeo. Web3Creative declara operar desde India y utilizar infraestructura y subencargados que pueden tratar datos en Estados Unidos, la Unión Europea y redes globales. Su DPA incorpora por referencia las cláusulas contractuales tipo aprobadas por la Comisión Europea para las transferencias sujetas a ellas. La región concreta de la infraestructura de Web3Forms utilizada por esta cuenta no se ha podido comprobar sin acceso autenticado al panel.

Google LLC puede tratar datos fuera del Espacio Económico Europeo en relación con Google Apps Script, Google Sheets y, cuando exista consentimiento para cookies analíticas, Google Analytics. Antes de la publicación debe conservarse la documentación contractual aplicable a la cuenta de Google Workspace —incluida la Adenda de Tratamiento de Datos cuando proceda— y verificarse su configuración. La mera afirmación comercial de cumplimiento de un proveedor no sustituye esa comprobación.

Los datos personales se conservarán durante el tiempo necesario para atender la finalidad para la que fueron recabados y, una vez finalizada esta, durante los plazos legalmente exigibles o durante el tiempo necesario para la formulación, ejercicio o defensa de reclamaciones.

Los datos derivados de consultas o solicitudes de contacto se conservarán durante el tiempo necesario para atenderlas y, posteriormente, durante el tiempo en que puedan derivarse responsabilidades legales.

Los datos vinculados a expedientes y encargos profesionales se conservarán mientras se mantenga la relación profesional y, una vez finalizada, durante los plazos de conservación exigidos por la normativa legal, fiscal, profesional y deontológica aplicable.

La documentación contable, fiscal y administrativa se conservará durante los plazos legalmente establecidos. Los datos asociados al uso de cookies se conservarán conforme a lo previsto en la Política de Cookies.

El DPA público de Web3Forms establece para los envíos un plazo físico máximo de tres años. La política del proveedor indica que puede aplicarse un plazo inferior según el plan o mediante eliminación anticipada, y su web comercial anuncia opciones desde siete días; no se ha podido verificar en el panel qué plazo está configurado para la cuenta de esta web ni si una reducción de visibilidad equivale a supresión física. Antes de la publicación debe seleccionarse y documentarse el plazo mínimo compatible con la recepción de la consulta y confirmarse el alcance real de la supresión y de las copias residuales.

El correo recibido por el despacho y el registro de contacto.html en Google Sheets son copias diferentes del almacenamiento de Web3Forms y requieren plazos y procedimientos de supresión propios. No se ha podido verificar en el repositorio un proceso automatizado de purga de la hoja interna, por lo que el despacho debe documentar el mecanismo efectivo y, si no existe, establecer y ejecutar una revisión periódica. La eliminación en uno de estos sistemas no elimina automáticamente las copias existentes en los demás.

Los datos solicitados a través de formularios o canales de contacto que aparezcan identificados como obligatorios serán necesarios para atender la consulta, tramitar la solicitud o gestionar adecuadamente la relación precontractual o profesional.

La negativa a facilitar dichos datos podrá impedir la atención de la consulta o la prestación del servicio solicitado.

Con carácter general, no se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre los interesados.

En particular, el formulario de contacto.html permite al usuario indicar el área jurídica de su consulta y si existe una posible urgencia (actuación, citación, plazo o señalamiento próximo). Esta información se traslada, tal como el propio usuario la ha declarado, para la organización interna de las consultas recibidas: no existe ningún cálculo, puntuación, combinación de variables ni clasificación inferida por el sistema. La eventual priorización de la respuesta se decide siempre por una persona del despacho a partir de esa información declarada, no de forma automatizada.

En caso de que en el futuro se implantase algún tratamiento automatizado con efectos jurídicos o significativos sobre el interesado, se informará previamente en los términos exigidos por la normativa aplicable.

Se aplican medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado o divulgación indebida, teniendo en cuenta la naturaleza de los datos tratados, el contexto del tratamiento, el estado de la técnica y los riesgos existentes.

Dichas medidas se revisan y actualizan de forma razonable conforme a las necesidades del servicio y a los riesgos asociados al tratamiento de datos personales en el ámbito profesional.