Esta Política explica cómo Mateos Legal trata los datos personales de quienes visitan https://mateos.legal y utilizan el portal de clientes en https://clientes.mateos.legal (en conjunto, la “Web”), así como de personas que se comunican con nosotros por los canales indicados. Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1) Responsable del tratamiento

• Responsable: MATEOS LEGAL S.L.P.

• NIF: B-65016214

• Domicilio: Gran Via de les Corts Catalanes, 645, 1º–2ª, 08010 Barcelona (España)

• Tel.: +34 934 760 050

• Email: rgpd@mateos.legal

2) ¿Qué datos tratamos y cómo los obtenemos?

• Formularios y contacto: nombre, apellidos, email, empresa/cargo (si lo indicas) y el contenido de tu mensaje.

• Newsletter / comunicaciones: nombre y email, preferencias temáticas y métricas básicas (aperturas y clics) si te suscribes o eres cliente del despacho. Utilizamos como herramienta de envío AcyMailing (gestor de envíos integrado en la Web).

• Portal del Cliente (clientes.mateos.legal): datos identificativos y de contacto, credenciales (usuario, contraseña cifrada), trazas de actividad necesarias para la seguridad (accesos y eventos técnicos), datos propios del expediente (documentación fiscal, contable, laboral y mercantil, comunicaciones, facturación y pagos).

• Navegación web: dirección IP, identificadores de dispositivo, logs y cookies (véase Política de Cookies).

• Candidaturas espontáneas: datos de CV si nos los remites por email o formulario específico.

Categorías especiales de datos personales: en el marco de encargos profesionales, podemos tratar datos de categorías especiales (p. ej., datos de salud o datos penales) solo cuando sea imprescindible para el asesoramiento o defensa jurídica, al amparo del art. 9.2.f RGPD y del deber de secreto profesional.

3) Finalidades, bases jurídicas y plazos de conservación

Finalidad	Base jurídica (RGPD)	Datos	Conservación
Atender consultas y solicitudes de información (formulario/email/teléfono).	Medidas precontractuales (art. 6.1.b) e interés legítimo (6.1.f).	Identificación, contacto y contenido del mensaje.	Hasta 12 meses desde el cierre de la consulta.
Gestión de la relación profesional (clientes y proveedores): apertura de expediente, asesoramiento, defensa, comunicaciones relacionadas, facturación y cobros.	Ejecución de contrato (6.1.b) y obligación legal (6.1.c: fiscal/contable y, si procede Blanqueo de Capitales). Para categorías especiales, art. 9.2.f.	Identificación, contacto, profesionales, económicos; documentación del expediente.	Durante la relación y, tras ésta, 6 años (mercantil/contable) y hasta 10 años si aplica Blanqueo de Capitales.
Gestión del portal de clientes: provisión de acceso, autenticación, mantenimiento y seguridad (control de accesos y logs).	Ejecución de contrato (6.1.b) e interés legítimo en seguridad (6.1.f).	Credenciales (hash), trazas técnicas mínimas, datos del expediente.	Credenciales: mientras tengas cuenta activa. Logs de seguridad: hasta 12 meses (o el plazo técnico/legal aplicable).
Newsletter y comunicaciones informativas (novedades legales, eventos, publicaciones) solo si te suscribes o eres cliente.	Consentimiento (6.1.a) o interés legítimo B2B (6.1.f) con derecho de oposición.	Identificación, contacto, métricas básicas (aperturas/clics).	Hasta que te des de baja o te opongas.
Seguridad y mantenimiento de la Web (prevención del fraude, detección de accesos anómalos, continuidad del servicio).	Interés legítimo (6.1.f).	IP, identificadores de dispositivo, eventos técnicos y logs.	Hasta 12 meses (o el plazo técnico/legal aplicable).
Selección de personal (si nos envías tu CV).	Consentimiento (6.1.a) y/o medidas precontractuales (6.1.b).	Datos de CV y contacto.	Hasta 24 meses o mientras dure el proceso.

Los tratamientos derivados del uso de cookies (analítica, preferencias, etc.) se describen en la Política de Cookies de la Web, donde podrás configurar o revocar tu consentimiento en cualquier momento.

4) ¿A quién comunicamos tus datos?

• Por obligaciones legales y procesales: Juzgados y Tribunales, Administraciones y Autoridades competentes, Notarías y Registros, Fuerzas y Cuerpos de Seguridad cuando proceda.

• A proveedores (encargados del tratamiento): prestación de servicios de alojamiento y mantenimiento web, correo y ofimática, gestión del portal, seguridad y soporte IT, firma y videoconferencia, facturación y pasarela de pago, y emailing (AcyMailing). Todos los proveedores actúan siguiendo nuestras instrucciones y con contrato de encargo del tratamiento suscrito (art. 28 RGPD).

5) Transferencias internacionales

• Proveedores: no trabajamos con proveedores clave fuera del Espacio Económico Europeo.

• Accesos intra-grupo: existe una sede del grupo MATEOS en Marruecos. Solo si llegara a producirse acceso remoto a datos personales desde dicha sede (p. ej., para soporte administrativo), dicho acceso constituiría una transferencia internacional. En ese caso, la instrumentaremos conforme a los arts. 44 y ss. RGPD, mediante Cláusulas Contractuales Tipo y, en su caso, medidas adicionales (evaluación de riesgos, control de accesos, cifrado, registro de actividad, formación y políticas internas), limitando estrictamente su alcance a lo necesario.

6) Conservación de datos

Conservamos los datos durante los plazos indicados en la tabla de finalidades y, en todo caso, el tiempo necesario para atender responsabilidades legales o el ejercicio/defensa de reclamaciones.

7) Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento.

• Cómo ejercerlos: escribe a rgpd@mateos.legal o por correo postal a Gran Via de les Corts Catalanes, 645, 1º–2ª, 08010 Barcelona, indicando “Protección de Datos” y adjuntando documento acreditativo de identidad.

• Plazos y atención: responderemos en el plazo de un mes (prorrogable otros dos meses en casos complejos, informándote).

• Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8) Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito, control de accesos y contraseñas robustas, registro de accesos, copias de seguridad, principios de minimización y necesidad de conocer, políticas y formación interna). El equipo de Mateos Legal está sujeto al deber de secreto profesional y/o ha suscrito el respectivo acuerdo de confidencialidad.

9) Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si detectamos un tratamiento no autorizado, eliminaremos los datos de forma diligente.

10) Decisiones automatizadas y perfilado

No adoptamos decisiones automatizadas con efectos jurídicos ni realizamos perfilados que produzcan efectos significativos. En comunicaciones informativas podremos usar métricas básicas (aperturas/clics) para medir interés y mejorar contenidos, con base en tu consentimiento o nuestro interés legítimo art. 6.1.a) y 6.1.f) RGPD, y siempre con derecho de oposición del interesado.

11) Enlaces y presencia en redes sociales

La Web puede contener enlaces a sitios de terceros, cuyas políticas de privacidad son ajenas a Mateos Legal. Te recomendamos revisarlas. La gestión de perfiles en redes sociales se rige por esta Política y por las condiciones de cada plataforma.

12) Cambios en esta Política

Podremos actualizar esta Política para reflejar cambios normativos o en nuestros tratamientos. Publicaremos la versión vigente en esta misma página.

Última actualización: 17 de septiembre de 2025