Política de privacidad

La presente Política de privacidad describe cómo trata la NAA los datos personales recogidos a través del sitio web naa.pt, en cumplimiento del Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y de la legislación nacional aplicable.

1. Identificación del responsable del tratamiento

NAA — N Advogados Associados, Sociedade de Advogados, S.P. R.L.
Sede: R. dos Sapateiros 39, 3.º Esq., 1100-576 Lisboa
Email: info@naa.pt · Teléfono: +351 21 481 8540

2. Datos personales recogidos

A través de este sitio web podemos recoger los siguientes datos personales:

• Nombre y apellidos;
• Dirección de correo electrónico;
• Número de teléfono;
• Datos relativos al asunto del contacto.
• Dirección IP y fecha de envío, cuando utiliza los formularios, para prevenir el abuso.

No solicitamos datos sensibles en los formularios de este sitio web y le agradecemos que no los incluya. Para describir su caso en detalle, utilice preferentemente el teléfono o una consulta. Si aun así comunica datos de esa naturaleza por iniciativa propia, se tratan al amparo del artículo 9, apartado 2, letra f), del RGPD y quedan sujetos al secreto profesional del abogado.

No está obligado a facilitarnos estos datos, ni por ley ni por contrato. Los campos marcados con asterisco en los formularios son, aun así, necesarios para poder responderle o concertar la cita. Sin ellos la solicitud no se envía. Los demás son facultativos y no rellenarlos no tiene consecuencias. Cuando acepta o rechaza las cookies, guardamos un registro de esa elección, con un identificador aleatorio, la fecha, la versión de esta política y lo que eligió. No incluye su nombre, ni su correo electrónico, ni su dirección IP.

3. Finalidades y bases jurídicas del tratamiento

4. Plazos de conservación

Los datos de contacto se conservan hasta 1 año después del último contacto, salvo obligación legal en contrario. Los datos relativos a asuntos jurídicos se conservan durante los plazos legales aplicables. La dirección IP tratada en la prevención de abusos no consta en el mensaje que nos llega y no la conservamos más allá del momento del envío.

Los datos de análisis recogidos a través de Google Analytics se conservan durante el período definido en esa herramienta (como máximo, 14 meses). En Microsoft Clarity, las grabaciones de sesión se conservan, por regla general, durante 30 días, pero Microsoft guarda hasta 9 meses una muestra aleatoria de esas grabaciones y las marcadas como favoritas. Los datos agregados, como los mapas de calor, se conservan hasta 9 meses.

5. Destinatarios de los datos

Sus datos pueden ser comunicados a prestadores de servicios técnicos que actúan como encargados del tratamiento (en particular el servicio de alojamiento del sitio web) y a autoridades públicas cuando así lo exija la ley. No todos los proveedores que se indican a continuación actúan en esa condición, como allí se explica. No vendemos ni cedemos sus datos a terceros con fines de marketing.

Si autoriza las cookies de análisis, recurrimos además a Google Analytics, proporcionado por Google Ireland Limited, que es la entidad de Google que contrata con clientes establecidos en el Espacio Económico Europeo. En lo que respecta a la medición de las estadísticas de uso, Google actúa como nuestro encargado del tratamiento. Trata esos datos por cuenta nuestra y siguiendo nuestras instrucciones. Con la misma autorización se activa también Microsoft Clarity, que nos ayuda a entender cómo se utilizan las páginas, mediante mapas de calor y la reproducción de sesiones en modo de enmascaramiento estricto, el más restrictivo del servicio, en el que todo el texto queda enmascarado. Las grabaciones muestran dónde pulsó y hasta dónde bajó en la página, nunca lo que escribió ni lo que leyó. El servicio lo proporciona Microsoft Corporation, que contrata con clientes establecidos en la Unión Europea a través de Microsoft Ireland Operations Limited. Con Microsoft, la relación es distinta y conviene que quede claro. Las condiciones de uso de Clarity califican a Microsoft y a la NAA como responsables del tratamiento independientes entre sí y excluyen expresamente la figura del encargado del tratamiento, por lo que Microsoft no trata estos datos por cuenta nuestra ni siguiendo nuestras instrucciones. En la práctica, no queda limitada a lo que le pedimos y puede usar los datos recogidos para fines propios, incluidas la mejora de sus productos y la creación de perfiles de usuario para finalidades que comprenden la publicidad, con arreglo a su Declaración de privacidad, que le recomendamos leer. Por nuestra parte, Clarity solo se carga después de que acepte las cookies de análisis y transmitimos a Microsoft el estado del consentimiento, y el almacenamiento con fines publicitarios queda denegado.

Al enviar los formularios de contacto no recurrimos a ningún servicio de formularios de terceros. El mensaje llega directamente a nuestro correo. Guardamos además un registro del envío, con la fecha, el formulario utilizado y sus datos de contacto, para poder llamarle si el mensaje no nos llega. Ese registro no incluye lo que escribió y se elimina a los 30 días. Para prevenir el spam y el abuso utilizamos Turnstile, de Cloudflare, que trata únicamente la dirección IP y señales técnicas del navegador, nunca el contenido del mensaje. En cuanto a estas señales, Cloudflare declara actuar por nuestra cuenta para prestarnos el servicio y por cuenta propia en la parte en que las utiliza para mejorar su detección de robots. Solo se contacta con Turnstile cuando usted interactúa con el formulario. El registro de su elección sobre las cookies se guarda en una base de datos de Cloudflare, que, en ese ámbito, actúa como encargada del tratamiento por cuenta nuestra y lo trata siguiendo nuestras instrucciones. En ese registro no figuran su nombre, ni su correo electrónico, ni su dirección IP.

En la página de Contacto incluimos un mapa de Google Maps que solo se carga si el usuario decide cargarlo. En ese momento, la solicitud se dirige a Google (Google Ireland Limited y Google LLC, en los Estados Unidos), que puede tratar la dirección IP correspondiente. En cuanto al mapa, Google no trata estos datos por nuestra cuenta. Es responsable del tratamiento de forma autónoma y los utiliza para fines propios, conforme a su política de privacidad. Las transferencias fuera del Espacio Económico Europeo que de ello resulten se basan en los mecanismos indicados en el punto 6.

6. Transferencias internacionales

El sitio web se sirve a través de la red global de Cloudflare, Inc., empresa con sede en los Estados Unidos, que incluye servidores en el Espacio Económico Europeo. Las transferencias de datos fuera del Espacio Económico Europeo que de ello resulten se basan en los mecanismos de garantía previstos en el RGPD, en particular el Data Privacy Framework UE-EE. UU. y/o las cláusulas contractuales tipo de la Comisión Europea. Puede pedirnos copia de las cláusulas contractuales tipo aplicables en info@naa.pt, o consultar la certificación de cada proveedor en el registro público del Data Privacy Framework.

Si autoriza las cookies de análisis, el uso de Google Analytics puede implicar el tratamiento de datos por parte de Google fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias están cubiertas por mecanismos de garantía previstos en el RGPD (el Data Privacy Framework UE-EE. UU. y/o las cláusulas contractuales tipo de la Comisión Europea), con anonimización de la dirección IP. Si no autoriza las cookies de análisis, Google Analytics no llega a cargarse y no transmite datos. El mapa de Google Maps depende de una autorización propia, explicada en el apartado 5. Lo mismo se aplica a Microsoft Clarity, pues Microsoft está igualmente certificada en el marco del Data Privacy Framework UE-EE. UU.

El envío de los formularios de contacto y el registro de su elección sobre las cookies los gestiona Cloudflare, Inc., que actúa como encargada del tratamiento y es la misma entidad que sirve el sitio web, mencionada más arriba en este apartado. Las transferencias fuera del Espacio Económico Europeo que de ello resulten se basan en las mismas garantías allí indicadas.

7. Sus derechos

Como interesado, le asisten los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como el derecho a retirar el consentimiento en cualquier momento (por ejemplo, en cuanto a las cookies de análisis), sin que ello afecte a la licitud del tratamiento realizado hasta ese momento. No se toman decisiones automatizadas basadas en sus datos.

Derecho de oposición. Puede oponerse, en cualquier momento y por motivos relacionados con su situación, a los tratamientos que se basan en nuestro interés legítimo, identificados en la tabla del apartado 3.

Para ejercer estos derechos, contacte con nosotros a través de info@naa.pt. Tiene además derecho a presentar una reclamación ante la autoridad de control, la Comisión Nacional de Protección de Datos (Comissão Nacional de Proteção de Dados, CNPD), www.cnpd.pt.

8. Cookies

El uso de cookies en este sitio web se describe en nuestra Política de Cookies, donde también puede revisar o retirar su consentimiento.

9. Cambios en esta política

La NAA puede actualizar la presente política siempre que sea necesario. La versión en vigor es la publicada en esta página, con su correspondiente fecha de actualización.