Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del RGPD (UE) 2016/679 y la LOPDGDD 3/2018, te informamos de los datos del responsable del tratamiento:

ResponsableJuan Eduardo Romero García

NIF79029192L

Emailhola@nacionalialegal.com

Webnacionalialegal.com

2. Datos que recopilamos

Recopilamos los siguientes datos en función del servicio utilizado:

Datos de registro: nombre completo, correo electrónico, contraseña (cifrada).

Datos de expediente: documentación legal, situación migratoria y datos identificativos necesarios para la tramitación.

Datos de pago: gestionados íntegramente por Stripe. Nacionalia no almacena datos de tarjeta.

Datos de navegación: dirección IP, tipo de navegador, páginas visitadas (fines analíticos y de seguridad).

Comunicaciones: mensajes enviados a través del sistema de chat interno con el equipo legal.

3. Finalidad y base legal

Tratamos tus datos con las siguientes finalidades y bases legales:

Prestación del servicio legal contratadoEjecución del contrato · Art. 6.1.b RGPD

Gestión de pagos y facturaciónContrato + obligación legal · Art. 6.1.b y 6.1.c RGPD

Comunicaciones sobre el estado del expedienteEjecución del contrato · Art. 6.1.b RGPD

Comunicaciones comerciales sobre nuevos serviciosConsentimiento · Art. 6.1.a RGPD

Cumplimiento de obligaciones legalesObligación legal · Art. 6.1.c RGPD

Análisis de uso y mejora de la plataformaInterés legítimo · Art. 6.1.f RGPD

4. Conservación de los datos

Datos de expediente: durante la vigencia contractual y 5 años adicionales.

Datos de facturación: 6 años conforme a la Ley General Tributaria.

Datos de comunicaciones comerciales: hasta que retires el consentimiento.

5. Comunicación de datos a terceros

No cedemos tus datos salvo obligación legal o necesidad para la prestación del servicio:

Supabase Inc. — base de datos e infraestructura (procesador de datos).

Stripe Inc. — procesamiento seguro de pagos.

Vercel Inc. — infraestructura de hosting.

Organismos públicos — cuando sea requerido por ley.

Todos los proveedores están sujetos a acuerdos de procesamiento conforme al RGPD. Supabase y Vercel operan con servidores en la Unión Europea.

6. Transferencias internacionales

Stripe Inc. está establecida en EE.UU. Las transferencias se realizan bajo las cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección adecuado.

7. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento:

Acceso

Conocer qué datos tratamos sobre ti

Rectificación

Corregir datos inexactos

Supresión

Solicitar la eliminación de tus datos

Oposición

Oponerte al tratamiento

Limitación

Restringir el tratamiento

Portabilidad

Recibir tus datos en formato estructurado

Para ejercerlos, escríbenos a hola@nacionalialegal.com adjuntando copia de tu documento de identidad.

Si consideras que el tratamiento infringe la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Implementamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), cifrado en reposo, control de acceso por roles, autenticación segura y auditorías periódicas.

9. Cookies

Utilizamos cookies propias y de terceros. Consulta nuestra Política de Cookies para más información.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios significativos serán notificados por correo electrónico o mediante aviso destacado en la plataforma.