1. Compromiso y objeto

REIUS. CIRCULAR LAW, S.L. considera la protección de los datos personales un elemento esencial de la confianza que sustenta el ejercicio profesional. Esta Política de Privacidad describe, en cumplimiento de los artículos 12, 13 y 14 del Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), cómo se tratan los datos personales de quienes acceden a este sitio web, utilizan sus formularios, se comunican con nosotros o contratan nuestros servicios.

Le recomendamos su lectura antes de facilitarnos cualquier dato personal.

2. Responsable del tratamiento

Responsable: REIUS. CIRCULAR LAW, S.L. |
NIF: B-05638291
Domicilio: Calle Bergondo 16 8º A, Coruña
Correo electrónico: reiusambiental@gmail.com
Sitio web: reius.es
Contacto en materia de protección de datos: reiusambiental@gmail.com

Delegado de protección de datos. REIUS. CIRCULAR LAW, S.L. no está obligada a designar delegado de protección de datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. No obstante, cualquier cuestión relativa al tratamiento de sus datos puede dirigirse a la dirección de contacto indicada.

3. Ámbito de aplicación

Esta Política se aplica a los tratamientos de datos personales que realizamos en relación con:

• La navegación por el sitio web y la utilización de cookies y tecnologías similares.
• Las consultas y solicitudes remitidas a través de los formularios o de las direcciones de correo electrónico publicadas.
• La contratación y prestación de servicios profesionales.
• La gestión de la relación con clientes, colaboradores, proveedores y contactos profesionales.
• La recepción de candidaturas y currículums.
• La suscripción a comunicaciones informativas o comerciales.
• La presencia y la interacción en redes sociales profesionales.

No se aplica a los sitios web de terceros a los que pueda accederse mediante enlaces, que se rigen por sus propias políticas.

4. Origen de los datos

Tratamos datos personales que proceden de:

a) El propio interesado, cuando cumplimenta un formulario, nos remite un correo electrónico, nos llama, contrata nuestros servicios o interactúa con nosotros.

b) El cliente que nos encarga un asunto, cuando el asunto afecta a datos de terceros (empleados, representantes, contrapartes, testigos, personas de contacto). En este supuesto, el cliente garantiza haber informado a dichas personas y disponer de base jurídica suficiente para la comunicación.

c) Fuentes de acceso público y registros públicos (Boletines Oficiales, Registro Mercantil, bases de datos de jurisprudencia, plataformas de contratación pública, directorios profesionales y redes sociales profesionales), en los términos permitidos por su normativa reguladora.

d) Dispositivos y sistemas técnicos, en el caso de datos de navegación y cookies.

5. Datos que tratamos

Según el tratamiento, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, denominación social, NIF/CIF, dirección postal, correo electrónico, teléfono.
• Datos profesionales: empresa u organismo, cargo, área de actividad, colegiación.
• Datos económicos y de facturación: datos bancarios, facturas, importes, condiciones de pago.
• Datos relativos al asunto encomendado: cuantos resulten necesarios para la prestación del servicio, incluida la documentación aportada por el cliente.
• Datos de navegación: dirección IP, identificadores de dispositivo, tipo de navegador y sistema operativo, páginas visitadas, fecha y hora de acceso, procedencia del acceso.
• Datos curriculares, en el caso de candidaturas.

Categorías especiales de datos y datos relativos a infracciones. No solicitamos categorías especiales de datos (artículo 9 del RGPD) a través del sitio web. Excepcionalmente, la naturaleza del asunto encomendado puede requerir el tratamiento de tales datos o de datos relativos a infracciones y condenas (artículo 10 del RGPD), en cuyo caso el tratamiento se ampara en la formulación, el ejercicio o la defensa de reclamaciones (artículo 9.2.f del RGPD) y en el artículo 10 de la LOPDGDD, y se somete a medidas de seguridad reforzadas y al deber de secreto profesional.

Menores de edad. Los servicios del sitio web se dirigen a mayores de 18 años. No recabamos conscientemente datos de menores de 14 años sin el consentimiento de sus titulares de la patria potestad o tutela (artículo 7 de la LOPDGDD). Si detectamos que se han facilitado datos de un menor sin dicha autorización, procederemos a su supresión.

6. Finalidades, bases jurídicas y plazos de conservación

6.1. Atención de consultas y solicitudes de información

• Finalidad: recibir, gestionar y responder a las consultas, solicitudes de información o peticiones de presupuesto remitidas a través del formulario de contacto o del correo electrónico, y mantener la comunicación derivada de las mismas.
• Base jurídica: consentimiento del interesado, que se entiende prestado con el envío voluntario de la comunicación (artículo 6.1.a del RGPD), y aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD).
• Conservación: durante el tiempo necesario para atender la consulta y, en su caso, durante el período de vigencia de la relación que pudiera derivarse. Si no se formaliza relación alguna, los datos se conservarán durante un máximo de 1 año desde la última comunicación, transcurrido el cual se suprimirán.

6.2. Prestación de servicios profesionales y gestión de la relación con clientes

• Finalidad: formalizar y ejecutar el encargo profesional; realizar el análisis previo de conflicto de intereses; gestionar el expediente; emitir informes, dictámenes y escritos; facturar y cobrar los servicios; y mantener la relación contractual y postcontractual.
• Base jurídica: ejecución del contrato de prestación de servicios o de medidas precontractuales (artículo 6.1.b del RGPD); cumplimiento de obligaciones legales en materia mercantil, contable y fiscal (artículo 6.1.c del RGPD); e interés legítimo en la gestión ordinaria de la relación profesional y en la defensa de eventuales reclamaciones (artículo 6.1.f del RGPD).
• Conservación: durante toda la vigencia de la relación y, una vez finalizada, bloqueados durante los plazos de prescripción de las acciones y responsabilidades derivadas: cuatro años en materia tributaria (artículo 66 de la Ley 58/2003, General Tributaria), seis años respecto de la documentación contable (artículo 30 del Código de Comercio) y cinco años para las acciones personales (artículo 1964 del Código Civil), computados desde la finalización del encargo. Transcurridos dichos plazos, los datos se suprimirán de forma segura.

6.3. Envío de comunicaciones informativas y comerciales

• Finalidad: remitir por correo electrónico u otros medios electrónicos boletines, alertas normativas, invitaciones a eventos e información sobre nuestros servicios.
• Base jurídica: consentimiento expreso del interesado, prestado mediante la marcación de una casilla específica no premarcada (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002). En el caso de clientes, el envío de información sobre servicios similares a los ya contratados se ampara en el interés legítimo (artículo 6.1.f del RGPD) y en el artículo 21.2 de la Ley 34/2002.
• Conservación: hasta que el interesado revoque su consentimiento o se oponga al tratamiento. La revocación puede realizarse en cualquier momento, de forma sencilla y gratuita, mediante el enlace de baja incluido en cada comunicación o escribiendo a la dirección indicada en el apartado 2. Tras la baja, los datos identificativos se conservarán bloqueados y limitados a la finalidad de acreditar el respeto a la voluntad manifestada (lista de exclusión).

6.4. Datos de contacto de empresarios individuales y de personas de contacto de personas jurídicas

• Finalidad: mantener la relación profesional o comercial con la entidad a la que la persona de contacto representa o presta servicios.
• Base jurídica: interés legítimo, conforme al artículo 19 de la LOPDGDD, que presume lícito el tratamiento de los datos de contacto y, en su caso, los relativos a la función o puesto desempeñado, de las personas físicas que presten servicios en una persona jurídica, así como los datos de los empresarios individuales cuando se refieran únicamente a su condición de tales.
• Conservación: mientras se mantenga la relación profesional o comercial y no medie oposición del interesado.

6.5. Gestión de candidaturas

• Finalidad: participación en procesos de selección y, en su caso, incorporación a la bolsa de candidaturas.
• Base jurídica: consentimiento del interesado y aplicación de medidas precontractuales a su petición (artículos 6.1.a y 6.1.b del RGPD).
• Conservación: máximo de **un año** desde la recepción del currículum, salvo que el interesado autorice expresamente un plazo superior o solicite antes su supresión.

6.6. Navegación, seguridad y análisis del sitio web

• Finalidad: permitir el correcto funcionamiento y la seguridad del sitio web, prevenir usos fraudulentos, y —cuando el usuario lo consienta— analizar la navegación con fines estadísticos y de mejora.
• Base jurídica: interés legítimo en garantizar la seguridad de los sistemas y la disponibilidad del servicio (artículo 6.1.f del RGPD) respecto de las cookies técnicas estrictamente necesarias; consentimiento del usuario (artículo 6.1.a del RGPD y artículo 22.2 de la Ley 34/2002) respecto de las cookies analíticas, de personalización o publicitarias.
• Conservación: conforme a los plazos indicados en la Política de Cookies, sin que el consentimiento se conserve por un período superior a 24 meses. Los registros de seguridad se conservan por el plazo estrictamente necesario para su finalidad.

6.7. Presencia en redes sociales

• Finalidad: difundir nuestra actividad y contenidos profesionales, e interactuar con quienes nos siguen en perfiles corporativos.
• Base jurídica: consentimiento manifestado al seguir el perfil o interactuar con él, e interés legítimo en la difusión de nuestra actividad (artículos 6.1.a y 6.1.f del RGPD).
• Advertencia: el tratamiento que la propia plataforma realiza de los datos de sus usuarios se rige por sus condiciones y políticas de privacidad, sobre las que no tenemos control. Recomendamos su consulta y la revisión de la configuración de privacidad de cada perfil.

6.8. Gestión de proveedores y colaboradores

• Finalidad: contratación, gestión, seguimiento y pago de los servicios prestados por proveedores y colaboradores externos.
• Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (artículos 6.1.b y 6.1.c del RGPD).
• Conservación: durante la relación y los plazos de prescripción legalmente aplicables.

7. Carácter obligatorio de los datos solicitados

Los campos señalados como obligatorios en los formularios son necesarios para la finalidad indicada en cada caso. Su no cumplimentación impedirá atender la solicitud correspondiente. El resto de datos son facultativos y su omisión no produce consecuencia alguna.

El interesado garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicarnos cualquier modificación. Cuando facilite datos de terceros, deberá haberles informado previamente del contenido de esta Política y contar con base jurídica suficiente para su comunicación.

8. Destinatarios de los datos

No se comunican datos personales a terceros salvo en los supuestos siguientes:

8.1. Cumplimiento de obligaciones legales.

Juzgados y Tribunales, Ministerio Fiscal, Fuerzas y Cuerpos de Seguridad, Administración Tributaria, Tesorería General de la Seguridad Social, Administraciones Públicas competentes, SEPBLAC y demás organismos públicos, cuando exista obligación legal.

8.2. Ejecución del encargo profesional.

Cuando resulte necesario para la defensa de los intereses del cliente: órganos judiciales y administrativos, notarías, registros públicos, procuradores, peritos, abogados de la contraparte y otros profesionales intervinientes, siempre en la medida imprescindible.

8.3. Entidades financieras,

para la gestión de cobros y pagos.

8.4. Encargados del tratamiento.

Proveedores de servicios que acceden a datos personales por cuenta del responsable, con los que se han suscrito los contratos exigidos por el artículo 28 del RGPD. Con carácter enunciativo:

• Alojamiento web, para hospedaje del sitio web: BanaHosting, proveedor técnico gestionado por Emilia Lareo Sola / Noroesteweb.
• Registro y gestión del dominio: Dinahosting
• Correo electrónico y ofimática en la nube, para comunicaciones y gestión documental: Microsoft 365
• Desarrollo, soporte técnico y mantenimiento web del sitio: Emilia Lareo Sola, titular de Noroesteweb.
• Analítica web, para la obtención de estadísticas sobre el uso del sitio y la mejora de su funcionamiento: Google Analytics, servicio prestado por Google.

8.5. No se realiza ninguna cesión de datos con fines publicitarios ni se comercializan datos personales.

9. Transferencias internacionales de datos

Determinados proveedores tecnológicos utilizados por REIUS. CIRCULAR LAW, S.L. pueden realizar tratamientos de datos fuera del Espacio Económico Europeo.

En particular, el sitio web utiliza Cloudflare Turnstile, servicio de seguridad y prevención de accesos automatizados prestado por Cloudflare, Inc., entidad con sede en Estados Unidos. Cloudflare puede tratar o transferir información a Estados Unidos y a otros países en los que opera.

Las transferencias internacionales realizadas por Cloudflare desde el Espacio Económico Europeo a Estados Unidos se encuentran amparadas, cuando resulte aplicable, en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto del cual Cloudflare se encuentra certificada, y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las medidas complementarias que resulten necesarias.

Cuando otros proveedores utilizados por el responsable impliquen transferencias internacionales de datos, estas se realizarán únicamente cuando exista una decisión de adecuación o mediante alguna de las garantías previstas en los artículos 44 y siguientes del RGPD.

Asimismo, el sitio web utiliza Google Analytics, servicio de analítica web prestado por Google, que puede implicar el tratamiento de información en países situados fuera del Espacio Económico Europeo.

Las transferencias internacionales que, en su caso, realice Google se efectuarán mediante los mecanismos y garantías previstos en la normativa aplicable en materia de protección de datos.

Puede consultarse más información en la Política de Privacidad de Google.

10. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, ni se elaboran perfiles en el sentido del artículo 22 del RGPD.

Cuando se utilicen herramientas de análisis o de asistencia tecnológica en la prestación del servicio, la revisión, validación y responsabilidad del criterio profesional corresponden siempre a una persona física.

11. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, atendiendo al estado de la técnica, los costes de aplicación, la naturaleza del tratamiento y los riesgos para los derechos y libertades de los interesados. Entre ellas, el cifrado de las comunicaciones del sitio web, el control de accesos, la realización de copias de seguridad, la formación del personal y el establecimiento de compromisos de confidencialidad.

En caso de producirse una violación de la seguridad de los datos personales, se aplicará el procedimiento de notificación previsto en los artículos 33 y 34 del RGPD.

12. Deber de confidencialidad y secreto profesional

Todo el personal y los colaboradores que intervienen en el tratamiento están sujetos al deber de confidencialidad establecido en el artículo 5.1.f del RGPD y en el artículo 5 de la LOPDGDD, deber que subsiste incluso después de finalizar la relación.

Adicionalmente, la información relativa a los asuntos encomendados se encuentra amparada por el secreto profesional, cuyo alcance es más extenso que el deber de confidencialidad y que se mantiene indefinidamente.

13. Derechos de los interesados

Toda persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan y, en su caso, a ejercer los siguientes derechos:

• Acceso (art. 15 RGPD) | Conocer qué datos tratamos, con qué finalidad, a quién se comunican y durante cuánto tiempo, y obtener copia de los mismos |
• Rectificación (art. 16 RGPD) | Corregir datos inexactos o completar los que sean incompletos |
• Supresión (art. 17 RGPD) | Solicitar la eliminación de los datos cuando ya no sean necesarios o el tratamiento sea ilícito |
• Limitación (art. 18 RGPD) | Solicitar que los datos se conserven pero no se traten, en los supuestos legalmente previstos |
• Oposición (art. 21 RGPD) | Oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular; y, en todo caso y sin necesidad de motivación, al tratamiento con fines de mercadotecnia directa |
• Portabilidad (art. 20 RGPD) | Recibir los datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados |
• Retirada del consentimiento (art. 7.3 RGPD) | Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo |

Cómo ejercerlos. Mediante solicitud dirigida a jose.pernas@udc.es o al domicilio indicado en el apartado 2, indicando el derecho que se ejercita y acompañando copia de un documento acreditativo de la identidad. Si la solicitud se presenta por representante, deberá acreditarse la representación.

Plazo de respuesta. Un mes desde la recepción de la solicitud, prorrogable en dos meses adicionales cuando se trate de solicitudes especialmente complejas o numerosas, previa comunicación al interesado dentro del primer mes. El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas.

Limitaciones. El ejercicio de estos derechos puede verse limitado cuando resulte necesario para el cumplimiento de una obligación legal, para la formulación, el ejercicio o la defensa de reclamaciones, o cuando los datos se encuentren amparados por el secreto profesional o por la normativa de prevención del blanqueo de capitales. Toda limitación será motivada y comunicada al interesado.

Reclamación ante la autoridad de control. Si considera que el tratamiento no se ajusta a la normativa, o si no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; sede electrónica accesible en www.aepd.es). Con carácter previo, y de forma potestativa, puede dirigirse a nuestra dirección de contacto en materia de protección de datos.

14. Modificación de esta Política

Esta Política de Privacidad puede ser modificada para adaptarla a cambios normativos, jurisprudenciales, en los criterios de las autoridades de control o en nuestra propia actividad. Cualquier modificación se publicará en esta misma dirección, con indicación de la fecha de actualización. Cuando la modificación afecte de forma sustancial a los tratamientos basados en el consentimiento, se recabará de nuevo el consentimiento del interesado.

Última actualización: 10 de julio de 2026