Política de privacidad

Última actualización: 17 de septiembre de 2026

En esta política le explicamos cómo tratamos los datos personales de las personas que visitan este sitio web o que se ponen en contacto con nosotros. Lo hacemos conforme al Reglamento (UE) 2016/679, general de protección de datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Ricardo Vilas de Escauriaza, que ejerce con el nombre comercial Vilas Abogados.
NIF: 32406125E.
Domicilio: Calle del Conde de Cartagena, 43, 28007 Madrid (España).
Correo electrónico: ricardo@vilasabogados.com.
Teléfono: +34 915 014 100.

No hemos designado un delegado de protección de datos. Para cualquier cuestión sobre esta política, escríbanos a la dirección de correo electrónico indicada.

2. Qué datos tratamos

Este sitio web tiene un formulario de contacto, no pide que se registre y no utiliza cookies. Tratamos los datos siguientes:

Datos técnicos de la visita. Al visitar el sitio web, su navegador envía al servidor algunos datos técnicos, como la dirección IP, la fecha y la hora, la página solicitada y el tipo de navegador y de sistema operativo. Nuestro proveedor de alojamiento los registra automáticamente. Solo los usamos por motivos de seguridad y no hacemos estadísticas con ellos.
Datos del formulario de contacto. Si nos escribe a través del formulario, tratamos su nombre, su correo electrónico, su teléfono si decide facilitárnoslo y el contenido de su mensaje, junto con la constancia de que marcó la casilla de aceptación de esta política y la fecha del envío. Las respuestas del formulario las recibe y las almacena Netlify, Inc., que además nos avisa por correo electrónico de cada nueva consulta y guarda con cada envío la dirección IP y el navegador desde el que se hizo.
Datos que usted nos facilita al contactar. Si nos escribe por correo electrónico o nos llama, tratamos sus datos de identificación y de contacto (nombre, correo electrónico y teléfono), el contenido de su consulta y los documentos que nos envíe.
Datos de clientes. Si nos encarga un asunto, tratamos además los datos necesarios para prestarle el servicio y facturarlo, y los que exija la ley. Por ejemplo, la documentación de identificación que requiere la normativa de prevención del blanqueo de capitales en las operaciones a las que se aplica.
Datos de otras personas. Para llevar un asunto podemos necesitar datos de terceros, como herederos, cónyuges, socios o la otra parte de un contrato. Nos los facilita el cliente o los obtenemos de registros públicos, notarías o administraciones. Solo tratamos los necesarios para el asunto, y siempre bajo secreto profesional.

Le pedimos que no nos envíe por el formulario documentos confidenciales, datos de categorías especiales (por ejemplo, de salud, ideología o afiliación sindical) ni información sobre infracciones o condenas penales: descríbanos su consulta en términos generales y, si hace falta, acordaremos después un medio más seguro para enviarnos la documentación.

Si en el futuro añadimos otra función que trate datos personales, actualizaremos antes esta política.

3. Para qué usamos sus datos y con qué base jurídica

Atender la consulta que nos envíe por el formulario de contacto, por correo electrónico o por teléfono, y su petición de presupuesto. Base jurídica: la aplicación, a petición suya, de medidas precontractuales (art. 6.1.b RGPD). La casilla que marca en el formulario no es el fundamento del tratamiento: sirve para dejar constancia de que ha leído esta política antes de enviarnos sus datos, y la guardamos junto con su mensaje.
Prestar el servicio profesional que nos encargue, incluidas las gestiones ante notarías, registros y administraciones, la facturación y el cobro. Base jurídica: la ejecución del contrato de servicios (art. 6.1.b RGPD). Si el cliente es una empresa u otra entidad, tratamos los datos de contacto de sus representantes y empleados por nuestro interés legítimo en mantener la relación profesional con ella (art. 6.1.f RGPD y art. 19 LOPDGDD).
Tratar los datos de terceros relacionados con el asunto (por ejemplo, herederos, cónyuges, socios o la otra parte de un contrato): los datos identificativos, de contacto, familiares y patrimoniales necesarios para el encargo. Base jurídica: el interés legítimo del cliente en recibir asesoramiento y defender sus derechos, y el nuestro en prestar el servicio encomendado (art. 6.1.f RGPD); cuando proceda, el cumplimiento de obligaciones legales (art. 6.1.c RGPD). Si se trata de categorías especiales de datos, el tratamiento se ampara además en alguno de los supuestos del artículo 9.2 del RGPD, como la formulación, el ejercicio o la defensa de reclamaciones (letra f).
Cumplir las obligaciones legales que nos afectan, como las fiscales, las que establecen las normas de la abogacía y, en las operaciones incluidas en su ámbito, las de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo. Base jurídica: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Mantener la seguridad del sitio web y detectar ataques o usos indebidos, a partir de los registros técnicos del servidor, así como descartar los envíos automatizados del formulario (spam). Base jurídica: nuestro interés legítimo en proteger el sitio web y asegurar su funcionamiento (art. 6.1.f RGPD).
Formular, ejercer o defender reclamaciones relacionadas con los servicios prestados. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD).

No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados. Tampoco usamos sus datos para enviarle comunicaciones comerciales; si algún día quisiéramos hacerlo, le pediríamos antes su consentimiento.

Facilitarnos sus datos es voluntario, pero sin ellos no podremos atender su consulta ni aceptar su encargo. En el formulario, los campos señalados como obligatorios (nombre, correo electrónico y mensaje) son los que necesitamos para poder responderle; el teléfono es opcional. En las operaciones sujetas a la normativa de prevención del blanqueo de capitales, los datos que esa normativa exige son obligatorios.

4. Cuánto tiempo conservamos sus datos

Consultas que no dan lugar a un encargo: el tiempo necesario para atenderlas y, después, como máximo [PENDIENTE: plazo de conservación de las consultas que no dan lugar a un encargo]. Ese plazo comprende también la copia que queda almacenada en el panel de formularios de Netlify, que borramos cuando vence.
Datos de clientes y expedientes: mientras dure la relación profesional. Después, los conservamos bloqueados mientras puedan exigirse responsabilidades derivadas del servicio o de nuestras obligaciones legales. Con carácter general, las acciones personales prescriben a los cinco años (art. 1964.2 del Código Civil); también tenemos en cuenta los plazos de la normativa tributaria. Pasados esos plazos, suprimimos los datos.
Documentación de prevención del blanqueo de capitales: diez años desde que termina la relación de negocios o se ejecuta la operación, como exige el artículo 25 de la Ley 10/2010.
Registros técnicos del servidor: los conserva nuestro proveedor de alojamiento durante [PENDIENTE: plazo de conservación de los registros del servidor en el plan contratado con Netlify].

Conservar los datos bloqueados significa reservarlos y limitar su uso: solo pueden ponerse a disposición de los jueces y tribunales, del Ministerio Fiscal o de las administraciones públicas competentes, en los términos del artículo 32 de la LOPDGDD.

5. A quién comunicamos sus datos

No vendemos sus datos. Solo los comunicamos a terceros en estos casos:

Cuando lo exige la ley, a las autoridades y organismos competentes, como las administraciones tributarias, los juzgados y tribunales o el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias, en los casos previstos legalmente.
Cuando lo requiere su encargo, a notarías, registros públicos, administraciones, la otra parte y su abogado, notarios y abogados de otros países u otros profesionales que colaboren en el asunto. Se lo indicaremos en la hoja de encargo [PENDIENTE: confirmar qué colaboradores externos reciben datos de clientes, por ejemplo, gestorías para la presentación de impuestos].

Además, algunos proveedores tratan datos por cuenta nuestra (encargados del tratamiento). Sus contratos les obligan a usar los datos solo para prestarnos el servicio y a protegerlos:

Netlify, Inc. (Estados Unidos): alojamiento del sitio web y red de distribución de contenidos. Recibe y almacena además las respuestas del formulario de contacto y nos envía el aviso por correo electrónico de cada nueva consulta. Para descartar los envíos automatizados, Netlify recurre a Automattic Inc. (Estados Unidos), titular del filtro antispam Akismet, que analiza el contenido del envío.
Google Cloud EMEA Limited (Irlanda): correo electrónico, mediante Google Workspace. Para prestar este servicio recurre, entre otros subencargados, a Google LLC (Estados Unidos).
[PENDIENTE: otros proveedores que traten datos por cuenta del despacho, como el programa de facturación, la gestoría o el servicio de copias de seguridad]

6. Transferencias internacionales de datos

Netlify, Inc., Automattic Inc. y Google LLC están adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Las transferencias a estas entidades, incluidas las respuestas del formulario de contacto que se almacenan en los servidores de Netlify, se basan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, que reconoce un nivel de protección adecuado (art. 45 RGPD). Puede comprobar su adhesión en la lista oficial del Data Privacy Framework. Si esa decisión dejara de aplicarse, los contratos de Google y de Netlify, también respecto de los subencargados de este último, prevén que las transferencias se rijan por las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puede consultar las de Google en cloud.google.com/terms/sccs (en inglés) o pedirnos una copia de las de cualquiera de estos proveedores escribiendo a ricardo@vilasabogados.com.
Si su asunto exige comunicar datos a profesionales situados fuera del Espacio Económico Europeo, en un país sin decisión de adecuación, solo les enviaremos los datos necesarios. La transferencia se basará en alguno de los supuestos del artículo 49.1 del RGPD, como que sea necesaria para ejecutar el encargo que nos ha hecho (letra b), y se lo indicaremos previamente.

7. Sus derechos

Puede ejercer en cualquier momento los derechos siguientes:

Acceso: saber si tratamos sus datos y obtener una copia.
Rectificación: corregir los datos inexactos o completar los incompletos.
Supresión: pedir que borremos sus datos, por ejemplo, cuando ya no sean necesarios.
Oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo.
Limitación: pedir que suspendamos el tratamiento en determinados casos.
Portabilidad: recibir en un formato estructurado los datos que nos facilitó, cuando el tratamiento se base en un contrato o en su consentimiento y se realice por medios automatizados.
No ser objeto de decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados.
Retirar su consentimiento en cualquier momento, si algún tratamiento se basa en él, sin que esto afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbanos a ricardo@vilasabogados.com o, por correo postal, a la calle del Conde de Cartagena, 43, 28007 Madrid, e indíquenos qué derecho quiere ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle la información adicional necesaria para confirmarla. Le responderemos en el plazo de un mes. Ese plazo puede prorrogarse otros dos meses si la solicitud es compleja o si hay muchas solicitudes; en ese caso, se lo comunicaremos dentro del primer mes.

La ley puede limitar algunos derechos. Por ejemplo, el secreto profesional nos impide revelar información de otros clientes, y la Ley 10/2010 (art. 32.2) excluye los derechos de los artículos 15 a 22 del RGPD respecto de los datos tratados para cumplir las obligaciones de su capítulo III (examen especial, comunicación de operaciones y conservación de documentos).

8. Reclamación ante la Agencia Española de Protección de Datos

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos, por ejemplo, a través de su sede electrónica. Le agradeceremos que antes nos lo comunique, para intentar resolverlo.

9. Datos sensibles, datos de terceros y menores de edad

En su primer contacto, y en particular en el formulario de esta web, le pedimos que no nos envíe datos especialmente sensibles, como los de salud, ni documentos con datos de otras personas, salvo que sean imprescindibles para entender su consulta. Si más adelante su asunto requiere tratar categorías especiales de datos, lo haremos solo en la medida necesaria y en los casos que permite el artículo 9.2 del RGPD, y se lo indicaremos al formalizar el encargo.

Este sitio web no está dirigido a menores de edad. Si usted es menor, le pedimos que nos contacte a través de sus padres o representantes legales.

10. Seguridad y secreto profesional

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos frente a la pérdida, la alteración y el acceso no autorizado (art. 32 RGPD). El sitio web se sirve mediante una conexión cifrada (HTTPS).

La información que nos confía está protegida por el secreto profesional. Tenga en cuenta que ni el correo electrónico ordinario ni el formulario de esta web son medios cifrados de extremo a extremo: el formulario viaja cifrado hasta el servidor, pero el aviso nos llega por correo electrónico. Si necesita enviarnos documentación confidencial, podemos acordar con usted un medio más seguro.

11. Cookies y tecnologías similares

Este sitio web no utiliza cookies ni tecnologías similares, como el almacenamiento local del navegador, los píxeles de seguimiento o las técnicas de identificación del dispositivo, ni propias ni de terceros. Tampoco utiliza herramientas de analítica ni de publicidad. Por eso no le mostramos ningún aviso de cookies.

Las tipografías y las imágenes, incluido el plano de situación, se sirven desde nuestro propio servidor. Al cargar las páginas no se hace ninguna petición a servicios de terceros como Google Fonts.

El plano de situación y la dirección del despacho enlazan con Google Maps. Google no recibe ningún dato de su visita hasta que usted pulsa uno de esos enlaces. Una vez en Google Maps, se aplican las condiciones y la política de privacidad de Google.

Si en el futuro incorporamos cookies o contenidos de terceros que las usen, como un mapa insertado en la página, actualizaremos esta política y, cuando sea necesario, le pediremos antes su consentimiento.

12. Cambios en esta política

Podemos modificar esta política para adaptarla a cambios legales o a cambios del sitio web. La fecha de la última actualización figura al principio de esta página.