Política de privacidad y protección de datos

1. Alcance y versión

Esta política explica el tratamiento en cip.legal, al contactar con Centrum Informacji Prawnej y al preparar o prestar servicios. Abarca visitantes, consultas, clientes, representantes y personas mencionadas en expedientes. La información específica de cada servicio la complementa cuando sea necesario. Versión: 19 de octubre de 2026.

2. Responsable y direcciones

El responsable es Centrum Informacji Prawnej spółka z ograniczoną odpowiedzialnością, ul. Zygmunta Słomińskiego 7/203, 00-195 Varsovia, Polonia; KRS 0000667596; NIP 5252702537. Oficina británica: 3 Craigmuir Court, Glasgow, G52 4HF, Escocia, Reino Unido. Servicios: kancelaria@cip.legal. Centrum Informacji Prawnej forma parte de Grupa Bodzinski.pl. Esta pertenencia no implica por sí misma una base común de clientes, comunicación automática de expedientes ni corresponsabilidad.

3. Delegado de protección de datos

La sociedad ha designado a William Richard Bodziński como delegado de protección de datos. Contacto: IOD@CIP.LEGAL, o por correo postal al domicilio polaco indicando “Delegado de protección de datos”. Puedes consultar sobre tratamiento, derechos o reclamaciones sin contratar nuestros servicios.

4. Normativa aplicable

Cuando resulta aplicable el Derecho de la UE, el marco es el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (RGPD), y la ley polaca de 10 de mayo de 2018 de protección de datos personales. Para tratamientos sujetos al Derecho británico se aplican UK GDPR y Data Protection Act 2018, con las modificaciones vigentes, incluidas las pertinentes de Data (Use and Access) Act 2025. La normativa depende de las circunstancias del tratamiento, no solamente de la nacionalidad.

5. Datos y procedencia

En las consultas recibimos correo electrónico, mensaje, teléfono opcional y otros datos aportados voluntariamente. Un encargo puede requerir identificación, contacto, representación, facturación, pagos, correspondencia, contratos, resoluciones y datos familiares, patrimoniales o laborales pertinentes. La conexión puede generar IP, fecha y hora, recurso solicitado, estado de respuesta, información del navegador y URL de procedencia si se transmite. También pueden recibirse datos de representantes autorizados, clientes que aportan expedientes, abogados colaboradores, tribunales, autoridades y registros públicos pertinentes como KRS o CEIDG. Cuando proceden de terceros, la información de cada asunto identifica la fuente concreta y las categorías, salvo excepción legal.

6. Finalidades y bases jurídicas

Actuaciones precontractuales solicitadas y contrato contigo: artículo 6.1.b RGPD o UK GDPR, en lo necesario.

Consultas generales, representantes de clientes y comunicaciones organizativas: artículo 6.1.f, por el interés legítimo en comunicarnos y gestionar relaciones profesionales. Datos necesarios de otras personas del expediente, comprobación de conflictos y formulación, ejercicio o defensa de reclamaciones concretas también pueden apoyarse en intereses legítimos tras valorar los derechos afectados.

Obligaciones fiscales, contables y de protección de datos: artículo 6.1.c junto con la norma aplicable, incluidas, cuando corresponda, la ley polaca de contabilidad de 29 de septiembre de 1994 y la Ordenanza Tributaria de 29 de agosto de 1997.

Funcionamiento y seguridad de la web: artículo 6.1.f, disponibilidad, diagnóstico, prevención de abusos e investigación de incidentes.

Consentimiento: artículo 6.1.a solo para una finalidad separada, explicada y realmente voluntaria. Cada finalidad requiere la base adecuada; no se aplican todas indiscriminadamente.

7. Datos sensibles, penales y de menores

Los documentos familiares o sobre prestaciones pueden contener datos de salud u otras categorías especiales. Además del artículo 6, se necesita una condición del artículo 9.2, por ejemplo la necesidad para reclamaciones jurídicas de la letra f o, cuando proceda, consentimiento explícito de la letra a. Ayudar con un formulario no cumple automáticamente la condición sobre reclamaciones. Se valoran también los requisitos adicionales británicos aplicables. Los datos de condenas e infracciones están sujetos al artículo 10: un contrato o consentimiento ordinario no basta como autorización general. Antes de recibirlos determinamos el alcance permitido y la intervención necesaria de un profesional habilitado. Limitamos datos de menores a lo necesario y comprobamos la representación. No envíes inicialmente documentos de identidad, números identificativos, antecedentes ni historiales médicos.

8. Formulario y datos necesarios

El formulario exige correo y mensaje; el teléfono es opcional. Prepara un mensaje en tu aplicación de correo y Centrum Informacji Prawnej lo recibe cuando lo envías desde ella. No transmite el contenido a un sistema independiente de incidencias ni lo guarda en el servidor de la web. Al utilizar tu proveedor de correo se aplican también sus condiciones. Copiar el mensaje lo coloca en el portapapeles por orden tuya. La casilla obligatoria confirma la lectura de la información, no es consentimiento comercial ni base del tratamiento de la consulta. También puedes contactar directamente por correo electrónico o postal. Aportar datos es generalmente voluntario, pero sin contacto no podemos responder y sin información esencial puede resultar imposible prestar el servicio. Explicamos las exigencias contractuales o legales y las consecuencias de no facilitar datos al recogerlos.

9. Destinatarios y despachos colaboradores

Pueden acceder, en lo necesario, personas autorizadas; proveedores de alojamiento, correo y soporte informático; contabilidad, pagos, mensajería y traducción; asesores, tribunales, autoridades y participantes cuando el asunto y la ley lo justifiquen. Los encargados actúan conforme a instrucciones y acuerdos de tratamiento; quienes determinan finalidades propias son responsables independientes. Para actuaciones británicas reservadas coordinamos la derivación a un despacho colaborador habilitado, de acuerdo con el cliente. Antes de transmitir documentos explicamos su identidad, función y alcance. Acordar una derivación no convierte automáticamente el consentimiento RGPD en base de toda comunicación. La pertenencia al grupo no da acceso general a expedientes.

10. Polonia, Reino Unido y transferencias

Los asuntos transfronterizos pueden implicar tratamiento en Polonia y Reino Unido y comunicación a destinatarios independientes. Las transferencias EEE–UK cubiertas por la decisión de adecuación se apoyan en el artículo 45 RGPD y la Decisión de Ejecución (UE) 2021/1772, modificada, entre otras, por la Decisión (UE) 2025/2574. Las transferencias UK–EEE pueden apoyarse en las disposiciones británicas de adecuación aplicables. Esto no autoriza transferencias posteriores ilimitadas. Otros destinos requieren identificar destinatario, país y mecanismo, como cláusulas contractuales tipo, IDTA o Addendum británicos, junto con evaluaciones y medidas adicionales necesarias. El delegado informa sobre el mecanismo concreto y cómo obtener copia de las garantías; se facilita información antes de transferir cuando sea exigible. No afirmamos que todos los sistemas y copias estén exclusivamente en el EEE.

11. Criterios de conservación

Consultas sin encargo: hasta terminar la respuesta y las gestiones necesarias; conservarlas después exige otra necesidad justificada, como una controversia documentada.

Expedientes: durante el encargo y después solo para liquidación, conservación obligatoria o reclamaciones, según documento, ley aplicable, vencimiento, prescripción y hechos que afecten a su cómputo.

Documentación fiscal: durante los plazos legales; la prescripción tributaria polaca suele vincularse a cinco años desde el final del año de vencimiento del pago, con posibles suspensiones o interrupciones. Los documentos contables siguen sus reglas específicas.

Derechos y reclamaciones: hasta resolverlos y posteriormente solo para acreditar cumplimiento o atender un litigio.

Registros técnicos: lo necesario para seguridad y errores, separando la evidencia de incidentes concretos.

Consentimiento: hasta cumplir el fin o retirarlo, salvo otra base para conservar un registro limitado. Solicita al delegado el plazo o criterios de tu documentación. Los datos innecesarios se eliminan o anonimizan efectivamente; las copias siguen el ciclo de sobrescritura del sistema.

12. Cookies y tecnología

El código no utiliza cookies analíticas ni publicitarias, píxeles comerciales, perfiles publicitarios, localStorage ni sessionStorage. El idioma depende de la URL. Imágenes, estilos y scripts son archivos de la web; no hay mapas, vídeos o módulos sociales incrustados que consulten plataformas externas. Los enlaces ordinarios llevan a otros sitios al abrirlos. La infraestructura puede tratar registros de conexión y aplicar seguridad independientemente del código; no son contenidos del formulario. La vista privada puede requerir autenticación de la plataforma. Incorporar herramientas exige evaluación e información previas y, cuando sea obligatorio, consentimiento para acceder al dispositivo antes de activarlas. Navegar no equivale a consentir.

13. Tus derechos

En los supuestos legales puedes obtener confirmación, acceso y copia (artículo 15), rectificación y complemento (16), supresión (17) y limitación (18). La portabilidad (20) se refiere a datos facilitados por ti y tratados automáticamente con base en contrato o consentimiento; no comprende automáticamente todo el expediente o nuestros análisis. Puedes retirar el consentimiento tan fácilmente como lo diste, sin afectar a tratamientos anteriores lícitos. Los derechos pueden estar limitados por deberes legales, derechos ajenos y secreto profesional correctamente aplicable, pero no se excluyen de forma general. Explicamos cualquier denegación, su alcance, fundamento y recursos. Los derechos equivalentes de UK GDPR se aplican con las disposiciones británicas pertinentes.

14. Derecho de oposición

Puedes oponerte en cualquier momento por motivos relacionados con tu situación particular al tratamiento basado en el artículo 6.1.f RGPD o UK GDPR. Dejaremos de tratar los datos salvo motivos legítimos imperiosos que prevalezcan sobre tus derechos o necesidad para reclamaciones jurídicas. La oposición a mercadotecnia directa, si existiera, es incondicional. Escribe a IOD@CIP.LEGAL o por correo postal. No se exige formulario especial.

15. Solicitudes y plazos

Describe tu solicitud al delegado o al domicilio de la sociedad e identifica suficientemente el asunto. No exigimos automáticamente copia de identidad; pueden solicitarse datos adicionales proporcionados ante dudas razonables. Puede actuar un representante autorizado. Respondemos sin dilación indebida y, normalmente, en un mes. La complejidad o número de solicitudes puede justificar hasta dos meses adicionales, informando de motivos dentro del plazo inicial. En UK se consideran las reglas legales de identificación y aclaración. El ejercicio es generalmente gratuito; cualquier tasa o negativa exige fundamento legal y explicación. No necesitas citar artículos ni usar fórmulas jurídicas.

16. Quejas y autoridad de control

Envía tus objeciones a IOD@CIP.LEGAL o por carta, indicando hechos y respuesta esperada, con evidencia necesaria. En el procedimiento británico confirmamos la recepción en 30 días, investigamos adecuadamente y comunicamos el resultado sin dilación indebida. Las quejas sobre el propio delegado pueden dirigirse a la dirección de la sociedad; la persona afectada no debe resolverlas sola. Puedes reclamar ante el Presidente de la Oficina de Protección de Datos Personales de Polonia, ul. Stanisława Moniuszki 1A, 00-014 Varsovia, uodo.gov.pl, u otra autoridad competente del EEE, especialmente donde resides, trabajas o se produjo la infracción. Para UK consulta el procedimiento de ICO. Contactar con Centrum Informacji Prawnej no elimina la tutela judicial ni el derecho de reclamación. ICO explica en su web los requisitos actuales para elevarle una queja. Descargar formulario de reclamación (.txt).

17. Seguridad y decisiones automatizadas

Limitamos el acceso a las necesidades de trabajo y acordamos vías de entrega adecuadas a la sensibilidad. El formulario inicial no es para expedientes completos. Informa al delegado de posibles envíos erróneos o accesos indebidos sin redistribuir documentos. Ninguna medida garantiza seguridad absoluta. La web no toma decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar ni elabora perfiles de visitantes. Las ilustraciones no implican enviar datos de clientes a generadores de imágenes. Nuevas herramientas sobre expedientes requieren evaluación e información cuando alteren finalidades, destinatarios o condiciones.

18. Cambios y fuentes

Actualizamos la política y fecha cuando cambia el tratamiento y comunicamos cambios relevantes según las obligaciones aplicables. Modificar un texto no crea una base jurídica. Fuentes: RGPD; ley polaca de protección de datos de 10 de mayo de 2018; UK GDPR; Data Protection Act 2018; Data (Use and Access) Act 2025. El delegado puede explicar su aplicación a tu asunto.