POLÍTICA DE PRIVACIDAD

1. INTRODUCCIÓN E IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

1.1. PROPÓSITO DE LA POLÍTICA

La presente Política de Privacidad se aplica exclusivamente al sitio web Melanda.law, gestionado por Pedro Melanda, abogado, y tiene como objetivo informar de forma clara y transparente a los usuarios de este sitio web.

Esta Política describe las finalidades y bases legales del tratamiento, las categorías de datos personales tratados y los derechos de los interesados, así como los medios disponibles para ejercerlos, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley n.º 58/2019, de 8 de agosto, y demás normativa aplicable en materia de protección de datos personales.

Este sitio web tiene una finalidad meramente informativa e institucional, orientada a ofrecer contenidos relacionados con los servicios jurídicos prestados por este despacho, así como a permitir el contacto con el mismo.

Esta Política no se aplica a sitios web o servicios de terceros a los que pueda haber enlaces en este sitio (por ejemplo, Google Maps u otros servicios externos). Se recomienda consultar las correspondientes políticas de privacidad.

1.2. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es:

• Nombre: Pedro Melanda
• NIF: 217258263
• Correo electrónico de contacto: geral@melanda.law
• Dirección: Rua Figueira da Foz, nº 5, 5º Esq., Coimbra. Apartado 246.
                     3001-903 Coimbra, Portugal
• Teléfono: (+351) 239 837 705 (llamada a la red fija nacional)

Delegado de Protección de Datos (DPD/DPO):

No se ha designado un Delegado de Protección de Datos, al no existir obligación legal para ello. Cualquier cuestión relacionada con la protección de datos podrá dirigirse directamente al responsable mediante los contactos arriba indicados.

2. PRINCIPIOS Y FUNDAMENTOS DE LICITUD DEL TRATAMIENTO

2.1. PRINCIPIOS DE TRATAMIENTO

El tratamiento de datos personales realizado a través de este sitio web se lleva a cabo conforme a los principios establecidos en el artículo 5 del Reglamento (UE) 2016/679 (RGPD) y en la Ley n.º 58/2019, de 8 de agosto, garantizando que los datos personales sean:

•         Tratados de manera lícita, leal y transparente con respecto al interesado;

•         Recogidos para fines determinados, explícitos y legítimos, y no tratados posteriormente de forma incompatible con dichos fines;

•         Adecuados, pertinentes y limitados a lo necesario en relación con las finalidades del tratamiento;
• Exactos y actualizados siempre que sea necesario, adoptándose todas las medidas razonables para que los datos inexactos se supriman o rectifiquen sin demora;

•         Conservados únicamente durante el período estrictamente necesario para las finalidades que justifican su tratamiento;

•         Tratados de modo que se garantice la seguridad, integridad y confidencialidad, incluida la protección frente al tratamiento no autorizado o ilícito y frente a la pérdida, destrucción o daño accidental.

El responsable del tratamiento garantiza y puede demostrar el cumplimiento de estos principios, de conformidad con el principio de responsabilidad proactiva (accountability) del RGPD.

2.2. FUNDAMENTOS DE LICITUD (BASE LEGAL)

El tratamiento de datos personales realizado a través del sitio web Melanda.law se basa siempre en alguno de los fundamentos de licitud previstos en el artículo 6 del Reglamento (UE) 2016/679 (RGPD), garantizando que ninguna operación de tratamiento se lleve a cabo sin la base jurídica correspondiente.

Las principales bases jurídicas aplicables, según la naturaleza y finalidad del tratamiento, son las siguientes:

•         Consentimiento del interesado: cuando el usuario proporciona sus datos de forma voluntaria, por ejemplo, al completar un formulario de contacto o suscribirse a comunicaciones;

•         Ejecución de medidas precontractuales o contractuales: cuando el tratamiento es necesario para responder a solicitudes de contacto, prestar servicios jurídicos o cumplir obligaciones derivadas de una relación contractual;

•         Cumplimiento de una obligación legal o deontológica: cuando el tratamiento es exigido por normas legales o reglamentarias, en particular las impuestas por la Orden de los Abogados de Portugal o la legislación fiscal aplicable;

•         Interés legítimo del responsable del tratamiento: cuando el tratamiento es necesario para finalidades legítimas del despacho, como la seguridad del sitio web, la prevención del fraude o el análisis estadístico de su funcionamiento, siempre que no prevalezcan los derechos y libertades fundamentales del interesado.

La base jurídica específica aplicable a cada categoría de datos y a cada finalidad concreta se detalla en la sección siguiente.

3. CATEGORÍAS DE DATOS, FINALIDADES, BASE DE LICITUD Y CONSERVACIÓN

El acceso y la navegación en el sitio web Melanda.law no requieren la aportación de datos personales.
No obstante, los datos personales podrán ser recopilados y tratados en situaciones específicas, tal como se indica a continuación:

3.1. Contacto:

Categoría de Datos Personales:

Datos de Contacto (nombre, correo electrónico, teléfono y demás información facilitada voluntariamente).

Finalidad del Tratamiento:

•         Gestión de solicitudes de contacto, consultas y/o requerimientos del usuario.

•         Prestación de servicios jurídicos (cuando proceda) y seguimiento de clientes.

•         Cumplimiento de obligaciones legales y deontológicas, incluidas las impuestas por la Ordem dos Advogados de Portugal.

Base de Licitud (art. 6 RGPD):

•         Diligencias precontractuales y consentimiento del interesado (art. 6.1.a) y b) RGPD).

•         Ejecución de un contrato o de diligencias precontractuales (art. 6.1.b) RGPD).

•         Cumplimiento de una obligación legal (art. 6.1.c) RGPD).

Plazo de Conservación:

Durante el tiempo estrictamente necesario para responder a la solicitud y, como máximo, 12 meses después de la última interacción, salvo que derive en una relación profesional o en una obligación legal, respetando los plazos previstos por la ley y las normas de conservación impuestas por la Ordem dos Advogados.

3.2. Navegación y Cookies

Categoría de Datos Personales:

Datos de Navegación y Cookies (dirección IP, tipo de dispositivo, navegador, páginas visitadas, fecha y hora de acceso).

Finalidad del Tratamiento:

•         Administración, mantenimiento y mejora del sitio web, así como gestión de seguridad y prevención del fraude.

•         Gestión de cookies analíticas y estadísticas (cuando proceda).

Base de Licitud (art. 6 RGPD):

•         Interés legítimo del responsable del tratamiento (art. 6.1.f) RGPD).

•         Consentimiento del interesado y interés legítimo del responsable del tratamiento (art. 6.1.a) y f) RGPD).

Plazo de Conservación:

Según los plazos definidos en la Política de Cookies (disponible en la sección correspondiente de este sitio web) y en los registros del sistema (logs).

No se solicitan ni se tratan datos sensibles (categorías especiales de datos personales, según el artículo 9 del RGPD), salvo que el usuario los envíe voluntariamente en el contexto de un contacto profesional. En tales casos, los datos serán tratados de forma estrictamente confidencial y de acuerdo con el deber de secreto profesional del abogado.

El tratamiento se realiza siempre conforme a los principios de licitud, lealtad y transparencia, y se limita a las finalidades específicas indicadas anteriormente.

Los plazos de conservación podrán ajustarse en función de obligaciones legales específicas o de la existencia de una relación profesional con el titular de los datos, respetando en todo momento los plazos legales aplicables y las normas de conservación impuestas por la Ordem dos Advogados de Portugal.

4. TRANSMISIÓN DE DATOS A TERCEROS

Los datos personales recogidos a través del sitio web Melanda.law no se comparten con terceros, salvo en los casos previstos a continuación y siempre conforme al principio de minimización, al deber de confidencialidad profesional del abogado y a las normas legales y deontológicas aplicables.

4.1. ENCARGADOS DEL TRATAMIENTO (ART. 28 RGPD)

Algunos servicios de soporte del presente sitio web están subcontratados, por lo que determinados datos podrán ser tratados por entidades que prestan servicios al responsable del tratamiento, en particular:

•         Servicios de alojamiento web (hosting);

•         Proveedores de servicios de mantenimiento técnico;

•         Proveedores de servicios de correo electrónico o plataformas de comunicación;

•         Herramientas tecnológicas estrictamente necesarias para el funcionamiento del sitio web.

Todas estas entidades actúan como encargados del tratamiento y están vinculadas por un contrato que garantiza:

•         la confidencialidad de los datos;

•         el cumplimiento de las medidas técnicas y organizativas adecuadas;

•         la limitación del tratamiento a las instrucciones del responsable.

4.2. OTROS DESTINATARIOS

Los datos personales también podrán ser transmitidos a las siguientes entidades, exclusivamente cuando la ley así lo exija o cuando resulte necesario:

•         Tribunales y autoridades judiciales;

•         Colegio de Abogados (obligaciones deontológicas);

•         Autoridades fiscales o reguladoras;

•         Otras entidades públicas o privadas, cuando sea necesario para el cumplimiento de obligaciones legales o para el ejercicio o defensa de derechos del responsable o del interesado.

En todos los casos, la transmisión se limitará a lo estrictamente necesario y se realizará conforme al deber de confidencialidad profesional.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

5.1. SITUACIÓN DE LAS TRANSFERENCIAS

Como norma general, los datos personales no se transfieren fuera de la Unión Europea (UE) ni del Espacio Económico Europeo (EEE), dado que los servidores contratados se encuentran dentro del territorio de la UE.

No obstante, si en algún momento futuro un proveedor técnico utilizado (por ejemplo, un servidor de correo electrónico o un servicio de alojamiento) estuviera ubicado fuera de la UE/EEE, podría producirse una transferencia internacional de datos.

5.2. MECANISMOS DE GARANTÍA (ARTÍCULOS 44 A 49 DEL RGPD)

Si fuera necesario realizar una transferencia internacional de datos fuera de la Unión Europea (UE), esta únicamente tendrá lugar cuando exista alguno de los siguientes mecanismos de protección:

•         Decisión de Adecuación emitida por la Comisión Europea, que garantice un nivel de protección equivalente al de la UE;

•         Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea;

•         Normas Corporativas Vinculantes (BCR), cuando resulten aplicables;

•         Otras garantías adecuadas previstas en el RGPD.

Si no fuera posible aplicar ninguna de estas garantías, la transferencia solo se efectuará mediante el consentimiento explícito del interesado o con base en una de las excepciones previstas en el artículo 49 del RGPD.

6. DERECHOS DEL INTERESSADO

Los interesados pueden ejercer en cualquier momento los siguientes derechos ante el responsable del tratamiento, conforme a lo previsto en el Capítulo III del RGPD:

6.1. DERECHO DE ACCESO (ART. 15)

El interesado tiene derecho a obtener confirmación sobre si se tratan o no datos personales que le conciernen y, en tal caso, a acceder a dichos datos y a obtener información adicional relativa al tratamiento.

6.2. DERECHO DE RECTIFICACIÓN (ART. 16)

El interesado puede solicitar la corrección o actualización de datos inexactos, o que los datos incompletos sean completados.

6.3. DERECHO DE SUPRESIÓN (« DERECHO AL OLVIDO ») (ART. 17)

El interesado puede solicitar la supresión de sus datos cuando:

•         ya no sean necesarios para la finalidad que motivó su recogida;

•         retire el consentimiento (cuando proceda);

•         se oponga al tratamiento;

•         los datos hayan sido tratados ilícitamente;

•         otros supuestos legales aplicables.

Este derecho puede verse limitado cuando el tratamiento sea necesario para cumplir obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones.

6.4. DERECHO A LA LIMITACIÓN DEL TRATAMIENTO (ART. 18)

El interesado puede solicitar la limitación del tratamiento en las situaciones previstas en el Reglamento, como cuando la exactitud de los datos sea impugnada y deba verificarse por el responsable, o cuando el responsable ya no necesite los datos para la finalidad prevista, pero el interesado los requiera para la formulación, ejercicio o defensa de reclamaciones.

6.5. DERECHO A LA PORTABILIDAD DE LOS DATOS (ART. 20)

El interesado tiene derecho a recibir los datos personales que le conciernen en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

6.6. DERECHO DE OPOSICIÓN (ART. 21)

El interesado puede oponerse, en cualquier momento, al tratamiento de sus datos personales cuando este se base en intereses legítimos o se realice con fines de marketing directo.

6.7. DERECHO A RETIRAR EL CONSENTIMIENTO

Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado previamente.

6.8. MEDIOS PARA EJERCER LOS DERECHOS

Para ejercer cualquiera de estos derechos, el interesado puede contactar con el responsable a través de los siguientes medios:

•         Email: geral@melanda.law

•         Dirección postal: Rua Figueira da Foz, nº 5, 5º Esq., Apartado 246, 3001-903 Coimbra, Portugal.

La solicitud será atendida dentro del plazo legalmente aplicable.

6.9. DERECHO A PRESENTAR UNA RECLAMACIÓN

El interesado también tiene derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), autoridad de control competente en Portugal.

7. SEGURIDAD DE LOS DATOS

El responsable del tratamiento adopta las medidas técnicas y organizativas adecuadas para garantizar la protección de los datos personales tratados, conforme al artículo 32 del RGPD. Estas medidas tienen por objeto garantizar un nivel de seguridad adecuado al riesgo e incluyen, en particular:

•         Cifrado y comunicaciones seguras (SSL/TLS): El sitio web utiliza protocolos de cifrado que garantizan la seguridad en la transmisión de datos entre el usuario y el servidor.

•         Control de accesos: El acceso a los datos personales se limita a personas autorizadas y está sujeto a deberes de confidencialidad y secreto profesional.

•         Medidas de seguridad lógica: Uso de firewalls, sistemas de detección de intrusiones y otras herramientas que previenen accesos no autorizados, usos indebidos o divulgaciones inapropiadas.

•         Copias de seguridad: Se realizan copias de seguridad periódicas para garantizar la recuperación de datos en caso de incidentes de seguridad o pérdida accidental.

•         Supervisión y evaluación continua: Las medidas de seguridad se revisan periódicamente para asegurar su eficacia, teniendo en cuenta la evolución tecnológica y los riesgos asociados al tratamiento.

A pesar de las medidas implantadas, el interesado debe ser consciente de que ningún sistema de transmisión o almacenamiento electrónico es completamente infalible. No obstante, se adoptan todos los esfuerzos razonables para minimizar los riesgos y garantizar la máxima protección de los datos personales.

8. POLÍTICA DE COOKIES

El sitio web utiliza cookies y otras tecnologías de rastreo para garantizar su correcto funcionamiento, mejorar la experiencia del usuario y realizar análisis estadísticos.

El uso de cookies se rige por la Política de Cookies, disponible en la sección correspondiente del sitio web.

En dicha Política, el usuario puede consultar en detalle los tipos de cookies utilizados, sus finalidades, los períodos de conservación y los mecanismos de gestión o desactivación.

9. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

El responsable del tratamiento se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, siempre que sea necesario para garantizar su conformidad legal o para reflejar cambios en la forma en que se tratan los datos personales.

La versión más reciente de la Política estará permanentemente disponible en el sitio web e incluirá la fecha correspondiente de actualización.

Última actualización: 03 de noviembre de 2025.