Política de privacidad
Última actualización: 4 de octubre de 2026
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos del tratamiento de los datos personales que recogemos en este sitio.
1. Responsable del tratamiento
- Identidad: Galende y de Buzon Abogados, S.L.P.
- NIF/CIF: B87347696
- Dirección: Calle Príncipe de Vergara, 73, 5ºD, 28006 Madrid
- Teléfono: 91 007 37 52
- Email para protección de datos: mdb@galendebuzon.com
2. Finalidad del tratamiento
Tratamos sus datos personales para:
- Atender las consultas que nos envía a través del formulario de contacto, WhatsApp, teléfono o email.
- Saber por qué canal nos llegan las consultas: junto a cada consulta anotamos si llegó a la web desde un anuncio de Google, desde el buscador, desde otra web o directamente, y la página desde la que nos escribe o nos llama. Los mensajes de WhatsApp y los correos que se abren desde los botones de la web incluyen un código de referencia al azar para poder relacionarlos con esa información. Si nos llama desde un anuncio de Google, Google Ads nos facilita la hora, la duración y el prefijo de la llamada, nunca el número completo. No guardamos el identificador del clic ni otros datos de navegación.
- Gestionar la relación profesional derivada del eventual encargo de servicios jurídicos.
- Cumplir las obligaciones legales a las que estamos sujetos como despacho de abogados (Ley 10/2010 de prevención del blanqueo de capitales, Ley General Tributaria, etc.).
- En su caso y con su consentimiento, enviarle comunicaciones sobre artículos, novedades jurídicas o servicios del despacho.
- Si acepta las cookies analíticas, elaborar estadísticas agregadas sobre el uso de la web (Google Analytics).
- Con independencia de que acepte o no, medir de forma anónima y agregada el uso de la web y el resultado de nuestros anuncios, mediante señales sin cookies ni identificadores que Google trata estadísticamente (modo de consentimiento avanzado).
- Si acepta las cookies de publicidad, medir la eficacia de nuestros anuncios en Google (Google Ads): saber cuántas de las personas que llegan desde un anuncio contactan después con el despacho y optimizar con esa información nuestras campañas. No elaboramos perfiles para mostrarle publicidad personalizada ni tomamos decisiones automatizadas que le afecten.
Medición de audiencia propia. Para conocer el uso de la web contamos las páginas vistas de forma anónima y agregada, sin cookies, sin identificadores y sin guardar su dirección IP. El servicio lo presta IMPERO como encargado del tratamiento, en servidores de la Unión Europea. Los recuentos se conservan 25 meses y después se borran.
3. Base jurídica
- Su consentimiento (art. 6.1.a RGPD) para responder a su consulta y para las comunicaciones comerciales optativas.
- La ejecución de un contrato (art. 6.1.b RGPD) cuando llegamos a un encargo profesional.
- El cumplimiento de obligaciones legales (art. 6.1.c RGPD).
- Nuestro interés legítimo (art. 6.1.f RGPD) para mantener la seguridad y el correcto funcionamiento del sitio y para la medición anónima y agregada sin cookies descrita en el apartado anterior, que no instala nada en su dispositivo ni permite identificarle, y para anotar el canal por el que nos llega cada consulta.
- Su consentimiento (art. 6.1.a RGPD, en relación con el art. 22.2 LSSI) para las cookies analíticas y de publicidad. Puede retirarlo en cualquier momento desde «Configurar cookies», en el pie de página, sin que ello afecte a la licitud del tratamiento anterior.
4. Plazo de conservación
Conservaremos sus datos durante el tiempo necesario para la finalidad que motiva su tratamiento y, en su caso, durante los plazos legales de prescripción de las posibles acciones derivadas de la relación profesional (en general, 5 años con carácter general y 10 años a efectos de prevención del blanqueo de capitales).
Las cookies permanecen en su navegador el tiempo indicado en la Política de cookies (90 días las de Google Ads; hasta 24 meses las de Google Analytics). En Google Analytics, los datos vinculados a identificadores se conservan 14 meses (datos de usuario) y 2 meses (datos de eventos); las estadísticas agregadas no se ven afectadas por estos plazos. Google conserva los datos que recibe como responsable según su política: https://policies.google.com/technologies/retention?hl=es.
Las consultas que nos llegan por la web (formularios, WhatsApp, teléfono o email) se anotan, junto con el canal por el que llegaron, en una base de datos privada, alojada en la Unión Europea, a la que solo accede el despacho y su proveedor web. Si la consulta no da lugar a un encargo, la conservamos un máximo de 12 meses; si da lugar a un encargo, se aplica el plazo de la relación profesional indicado arriba.
5. Destinatarios
Sus datos no se cederán a terceros salvo:
- Por obligación legal (administraciones públicas, juzgados y tribunales, Agencia Tributaria).
- A proveedores tecnológicos imprescindibles que actúan como encargados del tratamiento (hosting, correo electrónico, herramientas analíticas). Solo a los necesarios, bajo contrato y con garantías adecuadas.
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), solo si acepta las cookies correspondientes: (i) como encargado del tratamiento, para Google Analytics; (ii) como responsable independiente, para la medición de nuestros anuncios en Google Ads, en cuyo caso usa también los datos para sus propios fines conforme a su Política de Privacidad (https://policies.google.com/privacy?hl=es). Si acepta las cookies de publicidad, los datos de Google Analytics sobre las visitas que llegan desde nuestros anuncios se comparten con nuestra cuenta de Google Ads para atribuir los contactos.
Para atender las consultas de los formularios intervienen, como encargados del tratamiento: Cloudflare, proveedor de alojamiento de la web, en cuya base de datos ubicada en la Unión Europea se guardan las consultas; IMPERO, que desarrolla y mantiene la web y su panel de gestión de consultas y presta la medición de audiencia descrita arriba; y Resend (Plus Five Five, Inc., Estados Unidos), que nos remite por correo electrónico una copia de cada consulta.
Transferencias internacionales. Google Ireland Limited trata datos también en servidores de Google LLC y de otras empresas de su grupo en Estados Unidos. Estas transferencias se amparan en la adhesión de Google LLC al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, art. 45 RGPD; https://www.dataprivacyframework.gov) y, cuando es necesario, en cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Más información: https://policies.google.com/privacy/frameworks?hl=es y https://business.safety.google/intl/es/privacy/. Resend trata los datos de las consultas en Estados Unidos; está adherida al Marco de Privacidad de Datos UE-EE. UU. y su contrato de encargo incorpora las cláusulas contractuales tipo de la Comisión Europea (https://resend.com/legal/dpa). Con el resto de proveedores no realizamos transferencias fuera del Espacio Económico Europeo salvo con garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea).
6. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso a sus datos.
- Rectificación de datos inexactos.
- Supresión cuando ya no sean necesarios.
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos que nos haya facilitado.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, envíe un email a mdb@galendebuzon.com con copia de su DNI o documento identificativo.
Respecto de la publicidad de Google, puede además gestionar su configuración en Mi Centro de Anuncios (https://myadcenter.google.com).
7. Reclamaciones ante la AEPD
Si considera que el tratamiento no es conforme a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos (cifrado HTTPS, control de accesos, copias de seguridad, formación del personal, gestión de incidentes).
9. Menores de edad
El sitio no se dirige a menores de 14 años. Si detectamos que un menor ha facilitado datos sin consentimiento de sus representantes legales, los eliminaremos de inmediato.