Política de privacidad

Responsable del tratamiento y datos de contacto

El responsable del tratamiento es el bufete de abogados y asesoría jurídica Meshaal Sulaiman Alrubaysh, con sede en Riad, Arabia Saudita. Para consultas sobre privacidad y solicitudes de ejercicio de derechos, puede escribir a meshaal@alrubayshlaw.com o llamar al +966592300010. Puede ponerse en contacto con nosotros por correo electrónico o teléfono sin utilizar los formularios de WhatsApp.

Datos que tratamos

Los formularios de contacto incluyen su nombre, dirección de correo electrónico opcional, servicio solicitado, una breve descripción y su consentimiento para el tratamiento. Las solicitudes de cita también incluyen la fecha y la hora seleccionadas, según la hora de Riad, y la modalidad de la reunión: presencial, telefónica o por videollamada. Cuando nos envía un mensaje, podemos recibir su número, los datos de su cuenta de mensajería y los mensajes que envíe. Las etiquetas de los campos indican qué información es obligatoria para completar el formulario. Sin esos datos, es posible que el formulario no pueda preparar su solicitud, aunque nuestros otros canales de contacto siguen disponibles.

Facilite únicamente una breve descripción inicial. No incluya documentos de identidad, información de salud, penal o bancaria, contraseñas, documentos confidenciales ni información de otras personas que no sea necesaria para la consulta. Los formularios no permiten adjuntar archivos. El portal de clientes no está disponible actualmente y el sitio web no acepta credenciales de acceso.

Cómo funcionan los formularios de WhatsApp

Los formularios preparan un mensaje en su navegador y abren un enlace wa.me en una pestaña nueva. La información que introduzca se transmite a WhatsApp a través de la URL del enlace al abrirlo, antes de que pulse Enviar, y la URL puede aparecer en el historial de su navegador. El despacho solo recibe el mensaje si decide enviarlo en WhatsApp. Puede revisarlo y editarlo antes de enviarlo, pero cerrar el borrador no revierte la transmisión de los datos que ya se hayan enviado al servicio al abrir el enlace.

El formulario no envía su contenido a una base de datos del sitio web, y el sitio web no utiliza almacenamiento local para guardarlo. El tratamiento de los datos por parte de WhatsApp también está sujeto a sus propias políticas. Preparar o enviar un mensaje no supone la aceptación de un encargo profesional ni la confirmación de una cita.

El borrador de WhatsApp incluye su declaración de consentimiento, la versión de la política de privacidad y la fecha y hora del consentimiento, según la hora de Riad. Recibimos este registro si envía el mensaje y lo utilizamos para documentar su elección de canal de contacto.

Finalidades y bases jurídicas

Tratamos los datos de las consultas y solicitudes de cita con su consentimiento para recibir y responder a su solicitud y coordinar el contacto. Si se establece una relación contractual, el tratamiento necesario para ejecutarla podrá basarse en nuestro acuerdo con usted o en una obligación legal aplicable. Los datos técnicos necesarios para el funcionamiento y la protección del sitio web podrán tratarse sobre la base de intereses legítimos, previa evaluación y cumplimiento de las condiciones legales aplicables, sin utilizar esta base para los datos sensibles. No utilizamos los datos de los formularios con fines publicitarios ni tomamos decisiones que le afecten a través del sitio web basadas exclusivamente en el tratamiento automatizado.

Datos técnicos y cookies

El sitio web actual no incluye funciones propias de análisis, publicidad ni cookies. Las fuentes y las imágenes se cargan desde los archivos del propio sitio web. Los servicios de alojamiento y comunicaciones pueden tratar información técnica, como la dirección IP, el tipo de navegador y dispositivo, la hora de la solicitud y los registros de errores, para prestar y proteger el servicio. Los sitios web externos que visite pueden utilizar herramientas o cookies conforme a sus propias políticas.

Comunicación de datos y transferencias internacionales

El acceso a su solicitud dentro del bufete está limitado a quienes necesitan tramitarla. Los proveedores de comunicaciones, correo electrónico y alojamiento pueden tratar datos según el servicio utilizado, y podemos comunicar la información necesaria a una autoridad competente cuando exista una obligación legal. No vendemos sus datos. Al designar a un encargado del tratamiento, nos comprometemos a aplicar las garantías, los acuerdos y la supervisión exigidos por la ley.

Los servicios externos, incluido WhatsApp, pueden implicar el tratamiento de datos fuera de Arabia Saudita. Toda transferencia que realicemos debe responder a una finalidad legalmente permitida, limitarse a los datos necesarios y cumplir los requisitos de protección, garantías y evaluación de riesgos aplicables conforme al artículo 29 y al reglamento sobre transferencias. Elegir WhatsApp o prestar su consentimiento en un formulario no exime al bufete de estos requisitos ni otorga una autorización ilimitada para las transferencias internacionales.

Conservación y destrucción

Los mensajes que envíe se conservan en los canales de comunicación utilizados y en los registros necesarios para dar seguimiento a su solicitud. La conservación depende de la necesidad de responder y dar seguimiento, de cualquier encargo profesional posterior, de los plazos de conservación exigidos por la ley y de cualquier procedimiento judicial pendiente que requiera esos datos. Nos comprometemos a destruir los datos sin demora cuando dejen de ser necesarios para su finalidad, salvo que su conservación sea legalmente obligatoria, mediante métodos que impidan su recuperación o la identificación de las personas.

Seguridad de los datos

Nos comprometemos a adoptar medidas organizativas, administrativas y técnicas adecuadas a los datos y sus riesgos, restringir el acceso y preservar el secreto profesional. Esto incluye gestionar las violaciones de seguridad de los datos personales y notificar a la autoridad competente y a las personas afectadas en las circunstancias y los plazos exigidos por la ley. No se puede garantizar que un canal electrónico esté libre de riesgos, por lo que le rogamos que evite incluir datos sensibles en las consultas iniciales.

Sus derechos y solicitudes

Con sujeción a la ley, tiene derecho a recibir información sobre las finalidades y las bases jurídicas del tratamiento, acceder a sus datos, obtener una copia legible y clara, solicitar que se rectifiquen, completen o actualicen, y solicitar su destrucción cuando corresponda. Para ejercer estos derechos, póngase en contacto con nosotros a través del correo electrónico o el teléfono indicados anteriormente. Podemos solicitar la información necesaria para verificar su identidad sin recopilar datos innecesarios, respetando los derechos de otras personas y las restricciones legales.

Atendemos las solicitudes de ejercicio de derechos sin demora y en un plazo de 30 días. Este plazo podrá ampliarse por un máximo de 30 días adicionales cuando su cumplimiento requiera un esfuerzo adicional imprevisto o inusual, o cuando presente varias solicitudes, previa notificación de la ampliación y sus motivos. Explicamos cualquier denegación o limitación permitida por la ley.

Retirada del consentimiento

Puede retirar su consentimiento en cualquier momento por correo electrónico, teléfono o mediante un mensaje en el canal de comunicación utilizado. Dejamos de realizar el tratamiento basado en el consentimiento sin demora injustificada. La retirada no afecta a la licitud del tratamiento anterior ni del tratamiento basado en otra base jurídica. Es posible que no podamos completar su solicitud si los datos son necesarios para ello. La retirada no revierte automáticamente el tratamiento que un proveedor externo haya realizado para sus propios fines conforme a su política y sus obligaciones.

Reclamaciones y actualizaciones de la política

Puede presentar una reclamación sobre privacidad ante nosotros y ante la Autoridad Saudita de Datos e Inteligencia Artificial a través del servicio de reclamaciones sobre datos personales de la Plataforma Nacional de Gobernanza de Datos: https://dgp.sdaia.gov.sa/wps/portal/pdp/services/ReportsComplaints/. El reglamento establece un plazo de 90 días a partir del incidente o del momento en que se tenga conocimiento de él, con posibilidad de admisión posterior por motivos que valore la autoridad competente.

Actualizamos esta política cuando cambian las prácticas de tratamiento o los servicios e indicamos la fecha de revisión. Cualquier nueva finalidad que requiera un consentimiento por separado se le comunicará antes de iniciar dicho tratamiento.