Política de privacidad

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos a continuación sobre el tratamiento de tus datos personales.

01. ¿Quién es el responsable del tratamiento de tus datos personales?

El responsable del tratamiento de tus datos personales es: Mirlo Legal, S.L.P. (en adelante, "Mirlo"), con NIF B23887888, sociedad domiciliada en Claudio Coello 33, bajo C, 28001, Madrid, y teléfono de contacto +34 919 517 221.

En la presente política de privacidad se facilita la información sobre el uso que realizamos de tus datos personales en tu condición de usuario de este sitio web y de los canales de contacto asociados al mismo.

Para cualquier consulta relativa al tratamiento de tus datos personales, así como para el ejercicio de tus derechos, puedes dirigirte a Mirlo a través de la dirección de correo electrónico privacy@mirlo.legal.

02. Datos personales que tratamos, base para ello y finalidad

2.1 Datos relativos a la navegación en el sitio web

Por el mero hecho de navegar por la web, los servidores que la alojan registran automáticamente determinada información, en concreto: tipo de navegador, sistema operativo y dirección IP desde la que se accede.

Adicionalmente a ello, contamos con cookies técnicas, exentas de consentimiento expreso conforme al art. 22.2 LSSI, cuyo listado y funcionamiento puedes consultar en detalle en nuestra Política de Cookies.

La base jurídica para la creación de archivos de registro del servidor es la del art. 6.1.f) del RGPD, esto es, el interés legítimo del responsable.

Este interés legítimo reside en el correcto funcionamiento de nuestro sitio web, la realización de análisis de seguridad y la defensa frente a amenazas de terceros, así como proteger la información contenida en nuestro sitio web, lo cual también redunda en tu beneficio, ya que permite una navegación segura y rápida, con análisis de seguridad constantes para prevenir y detener ataques de denegación de servicio.

La aportación de estos datos es inherente a la propia navegación, por lo que, si no deseas facilitarlos, deberás abstenerte de utilizar el sitio web.

2.2 Cookies analíticas

Con la aceptación de nuestras cookies analíticas —propias de la plataforma Squarespace, sobre la que está construida la web—, determinada información se recoge y queda grabada. Puedes ampliar esta información en nuestra Política de Cookies.

La base jurídica para el tratamiento de estos datos es la del art. 6.1.a) del RGPD, esto es, tu propio consentimiento como usuario. Podrás revocar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. La aceptación de estas cookies es plenamente voluntaria: su rechazo no impide en ningún caso la navegación por el sitio web.

2.3 Datos facilitados a través de nuestros canales de contacto

Si contactas con Mirlo a través de las direcciones de correo electrónico facilitadas en este sitio web (incluida privacy@mirlo.legal) o a través de nuestro perfil de LinkedIn, trataremos tus datos identificativos y de contacto, así como cualquier otra información que voluntariamente incluyas en tu comunicación, con la finalidad de atender tu consulta o solicitud y, en su caso, gestionar el ejercicio de tus derechos en materia de protección de datos.

La base jurídica de este tratamiento es la aplicación de medidas precontractuales adoptadas a tu petición (art. 6.1.b RGPD) cuando tu consulta se refiera a nuestros servicios profesionales; el cumplimiento de obligaciones legales (art. 6.1.c RGPD) cuando se trate de la atención del ejercicio de derechos; y, en el resto de supuestos, nuestro interés legítimo en atender las comunicaciones recibidas (art. 6.1.f RGPD).

Te rogamos que no incluyas en tus comunicaciones iniciales categorías especiales de datos (por ejemplo, datos de salud) ni información de terceros que no resulte necesaria, salvo que sea imprescindible para atender tu solicitud. La aportación de tus datos identificativos y de contacto es necesaria para poder responderte; si no los facilitas, no podremos atender tu comunicación.

03. Transferencias internacionales de datos personales y comunicación de datos personales en el resto de los casos

La web está construida y alojada en la plataforma del proveedor Squarespace (Squarespace Ireland Ltd., con tratamiento de datos por parte de Squarespace, Inc., entidad estadounidense), que actúa como encargado del tratamiento de Mirlo. Ello implica una transferencia internacional de los datos derivados de la navegación descritos en la presente política (registros de servidor y, en su caso, datos derivados de cookies analíticas) a los Estados Unidos de América.

Asimismo, para la gestión del correo electrónico corporativo —incluida la cuenta privacy@mirlo.legal a través de la cual pueden ejercitarse los derechos reconocidos en la presente política— Mirlo se sirve de los servicios Microsoft 365, prestados por Microsoft Ireland Operations Ltd. en condición de encargado del tratamiento. Aunque dichos servicios se prestan con carácter general desde centros de datos ubicados en la Unión Europea, su utilización puede implicar transferencias internacionales limitadas de datos personales a los Estados Unidos de América, en favor de Microsoft Corporation.

Dichas transferencias se encuentran amparadas en la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), adoptada conforme al artículo 45 del RGPD, al estar tanto Squarespace, Inc. como Microsoft Corporation certificadas en dicho marco.

Adicionalmente, y para el supuesto de que el citado marco dejara de resultar aplicable, ambos proveedores tienen suscritas con sus clientes las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, como garantía adecuada conforme al artículo 46.2.c) del RGPD.

Puedes ampliar la información en las políticas de privacidad de ambos proveedores (https://www.squarespace.com/privacy y https://privacy.microsoft.com) y verificar sus certificaciones en https://www.dataprivacyframework.gov.

Por otro lado, en el caso de emplear el servicio de contacto vía LinkedIn, podrás compartir datos con dicha plataforma, en cuyo caso te recomendamos que visites su política de privacidad para conocer el alcance: https://es.linkedin.com/legal/privacy-policy.

Finalmente, te indicamos que no habrá otras comunicaciones a terceros, salvo que sea necesario por una obligación legal aplicable a Mirlo, por ejemplo, a las Administraciones Públicas o Tribunales.

04. Conservación de tus datos personales

Conservaremos tus datos personales durante los siguientes plazos, en función de la categoría de que se trate:

– Los registros del servidor (datos de navegación) se conservarán durante un plazo máximo de doce (12) meses desde su recogida, con fines de seguridad.

– Los datos derivados de cookies se conservarán durante los plazos indicados para cada cookie en nuestra Política de Cookies.

– Los datos facilitados a través de nuestros canales de contacto se conservarán durante el tiempo necesario para atender tu consulta o solicitud y, tras ello, durante el plazo de prescripción de las responsabilidades legales que pudieran derivarse.

En todo caso conservaremos tus datos debidamente bloqueados, desde la consecución de la finalidad para la que fueron recabados, hasta la finalización del plazo de prescripción de las posibles responsabilidades legales derivadas del tratamiento.

05. Derechos que te asisten con relación a tus datos personales

Cuando el tratamiento de tus datos personales se base en el consentimiento, tienes el derecho a retirar el consentimiento en cualquier momento.

Adicionalmente, y en la medida en que resulten de aplicación, tienes derecho a ejercitar los siguientes derechos:

1. Derecho de acceso: para confirmar si estamos tratando tus datos personales y exactamente cuáles están siendo objeto de tratamiento, junto a las operaciones llevadas a cabo con ellos.
2. Derecho de rectificación: modificar tus datos personales cuando sean inexactos, o para su actualización.
3. Derecho de supresión: solicitar la eliminación de tus datos personales, siempre que sea posible.
4. Derecho a solicitar la limitación del tratamiento de tus datos personales: cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa, en cuyo caso, podremos conservarlos para el ejercicio o la defensa de reclamaciones.
5. Derecho a la portabilidad de tus datos personales: cuando la base legal que nos habilite para su tratamiento sea la relación contractual o el consentimiento.
6. Derecho de oposición: solicitar que tus datos personales no sigan siendo objeto de tratamiento por motivos relacionados con tu situación particular. A estos efectos, dejaremos de tratar tus datos salvo que tengamos un interés legítimo imperioso o para la formulación, el ejercicio o la defensa de reclamaciones.

Puedes ejercitar estos derechos, o solicitar más información sobre los mismos, dirigiéndote por correo electrónico a la dirección privacy@mirlo.legal.

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, prorrogable dos meses más atendiendo a la complejidad y al número de solicitudes, en cuyo caso te informaremos de la prórroga y de sus motivos dentro del primer mes (art. 12.3 RGPD).

En caso de no recibir contestación alguna, si consideras que tu solicitud no ha sido atendida correctamente o que tus datos han sido tratados ilícitamente, puedes interponer una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es/es).

06. Qué hacemos para mantener la seguridad de tus datos personales

Mirlo aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos que realiza, conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento.

Todo nuestro personal ha asumido el compromiso de tratar tus datos con la máxima confidencialidad.

Pese a ello, la seguridad técnica en un medio como Internet no es inexpugnable y pueden existir actuaciones dolosas de terceros, si bien Mirlo pone todos los medios a su alcance para evitarlas.

07. Modificación de la presente información sobre protección de datos

Mirlo podrá modificar la presente información sobre Protección de Datos para adaptarla a la legislación vigente en cada momento o a los cambios que se produzcan en el tratamiento de datos personales. En caso de modificaciones sustanciales, te lo comunicaremos mediante un aviso destacado en este sitio web. La fecha de última actualización que figura en el encabezado te permitirá conocer en todo momento la versión vigente.