Política de privacidad

1.IDENTIDAD Y PERSONAS RESPONSABLES DEL TRATAMIENTO

Responsables del Tratamiento:

Arriaga Asociados Asesoramiento Jurídico y Económico, S.L., NIF: B-98488117,
Domicilio: Calle Agustín de Foxá, 4, Edificio Aqua, Planta 5, B-C-D, 28036, Madrid (España), Contacto: 910 052 600, Delegado de Protección de Datos (DPD): lopd@grupoarriagaasociados.com
Arriaga Letrados y Procuradores S.L., NIF: B-98558539, Domicilio: Calle Agustín de Foxá, 4, Edificio Aqua, Planta 5, B-C-D, 28036, Madrid (España), Contacto: 910 052 600, Delegado de Protección de Datos (DPD): lopd@grupoarriagaasociados.com

2. ÁMBITO DE APLICACIÓN

Esta Política de Privacidad se aplica a todos los tratamientos de datos personales que realicen las sociedades del Grupo, tanto en sus sitios web, aplicaciones móviles, servicios digitales, como en la gestión de clientes, candidatos, proveedores y terceros.

3.DELIMITACIÓN DE RESPONSABILIDADES ENTRE ENTIDADES

Las sociedades que integran el Grupo Arriaga actúan, con carácter general, como Responsables del Tratamiento independientes respecto de los datos personales que tratan en el marco de sus respectivas actividades, servicios y relaciones jurídicas con clientes, usuarios, candidatos, proveedores y terceros.

No obstante, cuando dos o más entidades del Grupo determinen conjuntamente los fines y medios del tratamiento de datos personales, actuarán como Corresponsables del Tratamiento, de conformidad con lo dispuesto en el artículo 26 del Reglamento (UE) 2016/679 (RGPD). En tales casos, las entidades implicadas establecerán de forma transparente, mediante acuerdos internos, la asignación de responsabilidades relativas al cumplimiento de las obligaciones en materia de protección de datos, en particular en lo referente al ejercicio de derechos de los interesados y al deber de información.

La sociedad matriz, Agairra Inversiones S.L., podrá actuar como Encargado del Tratamiento respecto de aquellas operaciones que realice por cuenta de las demás sociedades del Grupo, especialmente en ámbitos de gestión corporativa, soporte tecnológico, sistemas de información, administración y cumplimiento normativo. Dichos tratamientos se regirán por los correspondientes contratos de encargo del tratamiento, conforme al artículo 28 del RGPD.

Cada entidad del Grupo garantiza que los tratamientos de datos personales que realice se ajustan a los principios de licitud, lealtad, transparencia, minimización, limitación de la finalidad, exactitud, integridad y confidencialidad, siendo responsable del cumplimiento de la normativa aplicable en relación con los tratamientos bajo su ámbito de control.

Sin perjuicio de lo anterior, los interesados podrán dirigirse indistintamente a cualquiera de las entidades del Grupo o al Delegado de Protección de Datos designado para el ejercicio de sus derechos o para la realización de cualquier consulta relacionada con el tratamiento de sus datos personales utilizando el siguiente buzón: lopd@grupoarriagaasociados.com

4.FINALIDADES Y BASES DE LEGITIMACIÓN DEL TRATAMIENTO

Gestionar la relación contractual y prestar servicios profesionales contratados por el Usuario o cliente, incluida la ejecución de las obligaciones derivadas de la prestación de servicios jurídicos, asesoramiento y reclamaciones.
Base de legitimación: Ejecución del contrato o medidas precontractuales. Responsable del tratamiento: A estos efectos, el responsable del tratamiento será Arriaga Asociados o Arriaga Letrados y Procuradores, según corresponda, en función del concreto servicio jurídico o procesal prestado en cada caso, actuando cada entidad bajo su propia esfera de responsabilidad y para finalidades propias. Datos tratados para esta finalidad: Datos identificativos (nombre, apellidos, DNI), de contacto (dirección postal, teléfono y correo electrónico), profesionales y académicos, económicos y financieros y datos especialmente protegidos (infracciones penales, estado de salud, según los casos).

Gestión de registros y acceso a zonas o servicios restringidos en los portales web del Grupo. Base de legitimación: Consentimiento y/o ejecución del contrato. Responsable del tratamiento: Arriaga Asociados. Datos tratados para esta finalidad: Datos identificativos (nombre, apellido), de contacto (dirección postal, teléfono y correo electrónico), de navegación y técnicos (dirección IP, cookies, etc.).

Comunicación, atención al cliente y gestión de consultas, incluidas las solicitadas por correo electrónico, formularios de contacto, mensajería instantánea o canales oficiales del Grupo. Base de legitimación: Consentimiento y/o interés legítimo. Responsable del tratamiento: A estos efectos, el responsable del tratamiento será Arriaga Asociados o Arriaga Letrados y Procuradores, según corresponda, en función del concreto servicio jurídico o procesal prestado en cada caso, actuando cada entidad bajo su propia esfera de responsabilidad y para finalidades propias. Datos tratados para esta finalidad: Datos identificativos (nombre, apellidos, DNI), de contacto (dirección postal, teléfono y correo electrónico), profesionales y académicos, de navegación y técnicos (dirección IP, cookies, etc.) y Datos especialmente protegidos (infracciones penales, estado de salud).

Gestión de recobro y recuperación de cantidades adeudadas, incluyendo la tramitación, seguimiento y reclamación extrajudicial o judicial de deudas, la gestión administrativa y contable asociada, así como las comunicaciones necesarias con el interesado, representantes legales, procuradores, juzgados, administraciones públicas, entidades financieras y terceros colaboradores implicados en dichos procesos. Base de legitimación: Ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo del Grupo en la recuperación de créditos derivados de relaciones contractuales. Responsable del tratamiento: A estos efectos, el responsable del tratamiento será Arriaga Asociados o Arriaga Letrados y Procuradores, según corresponda, en función del concreto servicio jurídico o procesal prestado en cada caso, actuando cada entidad bajo su propia esfera de responsabilidad y para finalidades propias. Datos tratados para esta finalidad: Datos identificativos (nombre, apellidos, DNI), de contacto (dirección postal, teléfono y correo electrónico), económicos y financieros.

Gestión de candidaturas y procesos de selección cuando se facilita información con fines de empleo o colaboración profesional. Base de legitimación: Consentimiento del interesado. Responsable del tratamiento: A estos efectos, el responsable del tratamiento será Arriaga Asociados o Arriaga Letrados y Procuradores, según corresponda, en función del concreto servicio jurídico o procesal prestado en cada caso, actuando cada entidad bajo su propia esfera de responsabilidad y para finalidades propias. Datos tratados para esta finalidad: Datos identificativos (nombre, apellidos), de contacto (dirección postal, teléfono y correo electrónico), profesionales y académicos (CV, experiencia laboral).

Envío de comunicaciones comerciales y promocionales, siempre que se cuente con el consentimiento expreso del interesado o se cumpla con los requisitos exigidos por la normativa para el envío de comunicaciones comerciales en base al interés legítimo. Base de legitimación: Consentimiento y/o interés legítimo en promocionar productos y/o servicios a interesados con los que se haya mantenido una relación contractual previa cuyo objeto guarde similitud con los productos/servicios ofertados. Responsable del tratamiento: A estos efectos, el responsable del tratamiento será Arriaga Asociados o Arriaga Letrados y Procuradores, según corresponda, en función del concreto servicio jurídico o procesal prestado en cada caso, actuando cada entidad bajo su propia esfera de responsabilidad y para finalidades propias. Datos tratados para esta finalidad: Datos identificativos (nombre, apellidos), de contacto (dirección postal, teléfono y correo electrónico) y datos de navegación y técnicos.

Gestionar peticiones, solicitudes, incidencias o consultas de los usuarios, cuando estos faciliten sus datos a través de los formularios de contacto y direcciones de correo electrónico habilitadas al efecto en alguno de los sitios web pertenecientes al Grupo. A estos efectos, el responsable del tratamiento será Arriaga Asociados o Arriaga Letrados y Procuradores, según corresponda, en función del concreto servicio jurídico o procesal prestado en cada caso, actuando cada entidad bajo su propia esfera de responsabilidad y para finalidades propias. Datos tratados para esta finalidad: Datos identificativos (nombre, apellidos, DNI), de contacto (dirección postal, teléfono y correo electrónico).

Mejora del servicio, analítica y personalización, mediante herramientas internas o de terceros para optimizar la experiencia digital (analítica web, cookies, tecnologías equivalentes). Base de legitimación: Consentimiento previo del interesado. Para más información sobre el tratamiento realizado a través de las cookies visite nuestra Política de Cookies. Responsable del servicio: Arriaga Asociados y Arriaga Letrados y Procuradores, cada uno en lo correspondiente a su sitio web. Datos tratados para esta finalidad: Datos de navegación y técnicos (dirección IP, cookies, etc).

5.CESIÓN Y COMUNICACIÓN A TERCEROS

Los datos personales no se cederán a terceros salvo en los casos estrictamente necesarios para:

Cumplir obligaciones legales.
Ejecutar servicios contratados (administraciones públicas, entidades financieras, proveedores de tecnologías, colaboradores profesionales).
Responder a requerimientos legales.

En este sentido, son proveedores necesarios para la correcta consecución de las finalidades del Grupo los incluidos a continuación, a modo ilustrativo y no limitativo:

Little John S.L.
WhatsApp LLC
Bizneo Solutions, S.L.
Signaturit Solutions, S.L.
Zendesk, Inc.

En todo caso, las cesiones se realizarán conforme a lo previsto en la normativa vigente, con medidas contractuales y técnicas que garanticen un nivel de protección adecuado.

6.FLUJOS DE DATOS INTRAGRUPO

Los datos personales recabados por las sociedades que integran el Grupo podrán ser objeto de comunicación y tratamiento interno entre las distintas entidades del Grupo, exclusivamente cuando resulte necesario para el adecuado desarrollo de las finalidades descritas en la presente Política de Privacidad y siempre de conformidad con la normativa vigente en materia de protección de datos personales.

Dichos flujos de datos intragrupo podrán producirse, entre otros supuestos, para las siguientes finalidades:

Prestación coordinada de servicios jurídicos, procesales, administrativos o de asesoramiento.
Gestión unificada de clientes, expedientes, procedimientos judiciales y extrajudiciales.
Gestión económica, contable, fiscal y de facturación.
Gestión de recobro y recuperación de cantidades adeudadas.
Cumplimiento de obligaciones legales y regulatorias.
Soporte tecnológico, mantenimiento de sistemas de información, seguridad y continuidad del negocio.
Gestión de candidaturas en procesos de selección de personal.
Control interno, auditoría, cumplimiento normativo y prevención de riesgos legales.

Las entidades del Grupo actuarán en cada caso como Responsables del Tratamiento independientes, Corresponsables del Tratamiento o Encargados del Tratamiento, según la naturaleza concreta del flujo de datos y la determinación de los fines y medios del tratamiento, de conformidad con lo establecido en el Reglamento (UE) 2016/679 (RGPD). Estas relaciones se encuentran debidamente reguladas mediante los correspondientes acuerdos internos.

La matriz del Grupo, Agairra Inversiones S.L., con NIF: (B88552633), domicilio en Calle Romero Giron 10, 28036 Madrid, datos de contacto del DPD: lopd@grupoarriagaasociados.com, actúa como Encargado del tratamiento que realizan las entidades pertenecientes al Grupo. En concreto, efectúa los siguientes tratamientos por cuenta de sus Responsables:

Dirección General
Dirección de Operaciones legales
Gestión financiera
Gestión de Recursos Humanos
Gestión de Proyectos
Servicios Jurídicos y Compliance
Tecnología y sistemas

En todo caso, los flujos de datos intragrupo se realizarán bajo los principios de minimización de datos, limitación de la finalidad, confidencialidad y seguridad, garantizando que únicamente accederán a los datos personales aquellos empleados, profesionales o colaboradores que necesiten conocerlos para el desempeño de sus funciones.

El Grupo ha implantado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo controles de acceso, segregación de funciones, políticas internas de protección de datos y mecanismos de supervisión del cumplimiento normativo.

Los interesados podrán ejercer sus derechos en materia de protección de datos frente a cualquiera de las entidades del Grupo, sin perjuicio de los mecanismos internos establecidos para canalizar y atender dichas solicitudes de forma coordinada y dentro de los plazos legalmente establecidos.

7.TRANSFERENCIAS INTERNACIONALES DE DATOS

Como regla general, el Grupo no realiza transferencias internacionales de datos de forma habitual. Asimismo, se informa al usuario que cuando algún sitio web perteneciente a las empresas del Grupo habilite un chatbot, sus datos serán transferidos a Zendesk, Inc., proveedor del servicio, cuyos servidores se encuentran ubicados en EEUU. Zendesk, Inc., de conformidad con las obligaciones dispuestas en las Cláusulas Tipo aprobadas por la Comisión Europea, garantiza un nivel adecuado de protección de los datos personales del usuario.

Adicionalmente, se informa al usuario que el servicio de firma digital se presta a través de Signaturit Solutions, S.L., que cuenta con proveedores cuyos servidores se encuentran ubicados en Estados Unidos. Dicha transferencia internacional se encuentra amparada bajo los estándares contenidos en la normativa europea de protección de datos y se regula también a través de Cláusulas Tipo aprobadas por la Comisión Europea.

En caso de que sea necesario que se transfieran datos fuera del Espacio Económico Europeo, el Grupo aplicará mecanismos de garantía como Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, en caso de ausencia de decisiones de adecuación que aseguren un nivel de protección equivalente al RGPD.

La información recabada por cookies de terceros en cada sitio web puede ser objeto de este tipo de operaciones. Puede obtener más información acerca de estas transferencias en nuestra Política de Cookies y en la de cada sitio web.

8.DERECHOS DE LOS INTERESADOS

Los interesados pueden ejercer sus derechos en materia de protección de datos contactando con el Delegado de Protección de Datos correspondiente de la entidad que conserva sus datos acreditando debidamente su identidad y solicitando:

Acceso a sus datos.
Rectificación de datos inexactos.
Supresión de los datos cuando proceda.
Limitación del tratamiento.
Portabilidad de los datos.
Oposición al tratamiento.
Retirada del consentimiento sin afectar la licitud previa.

Asimismo, podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideran vulnerados sus derechos.

9.SEGURIDAD Y MEDIDAS TÉCNICAS

El Grupo adopta medidas técnicas y organizativas apropiadas para garantizar la seguridad e integridad de los datos personales, evitando accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas de conformidad con el estado de la tecnología y los riesgos de tratamiento existentes.

10.CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades para las que se recabaron y, posteriormente, permanecerán debidamente bloqueados hasta que sean superados los plazos de prescripción aplicables con el objetivo de poder hacer frente a posibles reclamaciones.

11.MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Este documento podrá actualizarse para adaptarse a cambios normativos, tecnológicas o de organización interna del Grupo. Las modificaciones serán comunicadas mediante las plataformas del Grupo o por otros medios adecuados.

Última actualización: 09/02/2026