1. INFORMACIÓN AL USUARIO
¿Quién es el responsable del tratamiento de tus datos personales?
D. JORGE ADRIÁN BLANCO FARINA (NIF 50902592G), con domicilio profesional en Calle Maudes nº 11 - 1º C, 28003 Madrid (España), correo electrónico de contacto: contacto@controladorprocesal.es, es el RESPONSABLE del tratamiento de los datos personales del USUARIO obtenidos a través de este sitio web y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
2. DOBLE CONDICIÓN RGPD: RESPONSABLE VS ENCARGADO DEL TRATAMIENTO
- En el sitio web comercial (controladorprocesal.es): El titular D. Jorge Adrián Blanco Farina actúa como Responsable del Tratamiento respecto a los datos recabados en formularios de contacto, solicitud de demostración comercial guiada y cálculo en la calculadora de eficiencia.
- En la plataforma SaaS (erp.controladorprocesal.es): El Cliente (Procurador o Despacho) actúa como Responsable del Tratamiento de los expedientes judiciales y datos de sus justiciables. El titular de Controlador Procesal ERP actúa como Encargado del Tratamiento (Art. 28 RGPD), ejecutando las instrucciones documentadas del cliente bajo el DPA oficial v1.2.
3. FINALIDADES DEL TRATAMIENTO Y BASE JURÍDICA
Tratamos los datos para alcanzar los siguientes fines legítimos:
- Atención de solicitudes de contacto y demostración: Dar respuesta a consultas comerciales y agendar demos guiadas. (Base jurídica: Art. 6.1.b RGPD, aplicación de medidas precontractuales a petición del interesado).
- Prestación del servicio SaaS: Mantenimiento de cuentas de usuario, soporte técnico e ingesta de notificaciones. (Base jurídica: Art. 6.1.b RGPD, ejecución del contrato de suscripción).
- Cumplimiento de obligaciones legales: Facturación oficial, prevención del fraude y obligaciones tributarias. (Base jurídica: Art. 6.1.c RGPD).
4. SUBENCARGADOS DEL TRATAMIENTO AUTORIZADOS (DPA ART. 28 RGPD V1.2)
Para la correcta prestación técnica del servicio, se recurre exclusivamente a subencargados del tratamiento seleccionados bajo rigurosos acuerdos de protección de datos (DPA Art. 28 RGPD) y garantías internacionales:
| Subencargado | Función en el Sistema | Ubicación de Datos | Garantía RGPD |
|---|---|---|---|
| Google Cloud EMEA Ltd. | Hosting, base de datos Firestore y Cloud Storage | Bélgica (europe-west1 / UE) |
DPA UE + ISO 27001 / SOC 2 |
| Google Gemini API (Enterprise Paid Tier) | OCR y análisis semántico de resoluciones judiciales | Infraestructura Google Cloud UE/Global | Términos de pago con Zero Data Retention (cero entrenamiento) |
| Resend (Plus Five Five, Inc. / Resend Ireland Ltd.) | Buzón de ingesta inbound 24/7 y correos transaccionales | Irlanda (eu-west-1 / UE) y EE. UU. |
DPA con Cláusulas Contractuales Tipo (SCC) |
| Hostinger International Ltd. | Alojamiento de ficheros estáticos compilados (HTML/CSS/JS) | Servidores en la Unión Europea | Alojamiento estático sin acceso a bases de datos ni expedientes |
| Anthropic PBC / OpenAI LLC | Motores de IA de contingencia y soporte analítico | EE. UU. (APIs comerciales de pago) | DPA empresarial con Cláusulas Tipo (SCC) y política No-Training |
5. PLAZO DE CONSERVACIÓN DE LOS DATOS
Los datos se conservarán durante el tiempo que permanezca activa la relación comercial o suscripción al servicio SaaS. Finalizada la relación, los datos serán eliminados o bloqueados conforme al DPA durante los plazos legalmente exigibles de prescripción de responsabilidades fiscales y procesales.
6. DERECHOS DEL USUARIO Y TIEMPO DE RESPUESTA
El USUARIO ostenta los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (ARCO-POL):
- Canal de ejercicio: Remitiendo solicitud escrita acompañada de copia de documento identificativo al Responsable D. Jorge Adrián Blanco Farina a
contacto@controladorprocesal.eso por correo postal a Calle Maudes nº 11 - 1º C, 28003 Madrid (España). - Compromiso de Asistencia Rápida: Las solicitudes de derechos serán atendidas en un plazo máximo de cinco (5) días hábiles.
- Reclamación ante la Autoridad de Control: Si el interesado considera que el tratamiento vulnera la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. MEDIDAS TÉCNICAS Y ORGANIZATIVAS (ART. 32 RGPD Y RDL 6/2023)
El RESPONSABLE ha implementado políticas técnicas y organizativas para aplicar las medidas de seguridad exigidas por el RGPD (Art. 32), la LOPDGDD y la normativa de justicia digital (RDL 6/2023 y Art. 9 LO 1/2025): comunicaciones obligatorias TLS 1.3 / HTTPS, cifrado en reposo AES-256 de archivos y bases de datos, copias de seguridad continuas Point-In-Time Recovery (PITR) con retención de 7 días, y protocolos de destrucción programada de objetos en memoria de navegador.
Notificación de Brechas de Seguridad: Cualquier incidente de seguridad que afecte a datos personales será notificado al Responsable del Tratamiento en un plazo máximo de 48 horas desde su constatación efectiva para facilitar el cumplimiento del plazo legal de 72 horas ante la AEPD conforme a los artículos 33 y 34 del RGPD.