Privacy policy

1. Sino ang responsable sa paggamit ng data (responsable del tratamiento / data controller)

• Responsable (data controller) Noemí Ampurdanés Parés (Ajuridic)
• NIF 46128288V
• Address Carrer del Freser, 104
  El Clot (Sant Martí)
  08026 Barcelona, España
• Phone 614 26 26 92
• Email [email protected]

Hindi obligado ang opisina na mag-appoint ng data protection officer (delegado de protección de datos), kaya ang mga tanong tungkol dito ay sinasagot sa mga contact na nasa itaas.

2. Anong data ang ginagamit at saan ito galing

Galing mismo sa taong interesado ang mga contact details at ang info tungkol sa kaso na ipinapadala niya sa opisina. Sinusukat din ng website ang technical na performance ng mga page gamit ang Cloudflare Web Analytics: nangongolekta ito ng performance metrics mula sa browser at ipinapadala ang mga ito sa measurement service ng Cloudflare. Ayon sa Cloudflare, hindi nangongolekta ng personal data ang Web Analytics; hiwalay ang pagsukat na ito sa content ng consulta. Hindi bumibili ng database ang site at hindi kumukuha ng personal na info mula sa iba para gumawa ng profile.

Contact form ng website

• Pangalan at apelyido.
• Email.
• Phone number, kung ibibigay.
• Ang malayang content ng mensahe: ang paliwanag ng kaso na gusto niyang isulat.
• Ang marka na tinanggap ang policy na ito, at ang petsa kung kailan ito ipinadala.

Email

Kapag may sumulat sa [email protected] ay ginagamit ang email address, ang pangalang lumalabas sa sender, ang content ng mensahe at ang mga documents na naka-attach.

Phone at WhatsApp

Kapag tumawag o nag-message sa 614 26 26 92, ginagamit ang phone number at ang info na ibinigay ng tao habang nag-uusap. Ang mga tawag ay hindi ni-rerecord. Sa WhatsApp, ang pagpapadala ng mensahe ay ginagawa ng provider ng app na iyon, ayon sa sarili nitong conditions, hiwalay sa opisina. Kung ayaw ninyong gamitin ito, puwede kayong mag-email o tumawag sa telepono.

Paghingi ng appointment mula sa website

Ang gumagamit ng calendar ng /cita/ ay nagbibigay ng pangalan at apelyido niya, isang email, phone number kung gusto niya, ang area ng consulta, ang araw at oras na pino-propose niya at, kung isusulat niya, isang maikling note. Sine-save din ang marka na tinanggap ang policy na ito, ang petsa ng pagpapadala at, sa loob ng ilang oras, isang huella (bakas) ng IP address. Para lang ito na walang makapuno sa calendar ng mga pekeng request.

Ang ipinapadala roon ay isang proposal ng araw at oras, hindi isang reservation: hindi naka-reserve ang oras hangga't hindi sumasagot ang opisina na tinatanggap ito o nagmumungkahi ng ibang oras. Ang mga request na walang sumagot ay kusang nag-e-expire at binubura ang record nito.

Mga reminder at pag-manage ng cita. Kapag confirmed na ang cita, magpapadala ang opisina ng reminder sa email na ibinigay ng tao: 24 oras at 2 oras bago ang cita. May personal na link ang mga email ng cita. Para lang ito sa cita na iyon, at gumagana ito hanggang matapos ang araw pagkatapos ng petsa ng cita. Sa link na iyon, puwedeng mag-propose ang tao ng ibang petsa (kailangan itong i-confirm ng opisina), i-cancel ang cita, o gawin itong sa phone imbes na personal. Nagbabago ang link sa bawat action. Bawat action ay ipinapaalam sa email sa opisina at sa tao. Pareho ang layunin at legal basis nito sa request ng cita (art. 6.1.b RGPD). Walang kasamang commercial na mensahe.

Paano kayo nakarating sa website. Ang mga link papunta sa website na ito sa mga email ng opisina ay may label na nagsasabi lang kung anong klase ng email ito (halimbawa, «cita confirmada»), pareho para sa lahat, at walang pangalan, email o anumang identifier ninyo. Kung pumasok kayo mula sa isa sa mga link na iyon, o mula sa ibang bahagi ng website (halimbawa, ang guide na «Ang inyong kaso»), at humingi kayo ng cita, naka-save ang label na iyon kasama ng data ninyo sa request. Nakikita ito ng opisina sa notice ng request at sa internal na panel nito, para malaman kung saan nanggagaling ang mga consulta. Sa contact form, nasa email lang ito na natatanggap ng opisina. Walang sine-save sa device ninyo, at hindi namin tinitingnan kung binubuksan ninyo ang mga email. Nabubura ang label kasama ng request (section 5). Puwede kayong tumutol dito sa pagsulat sa [email protected].

Calendar ng mga cita. Ang mga confirmed na cita ay inilalagay sa isang Google calendar ng opisina o ng abogado na humahawak sa area ng consulta. Petsa, oras, paraan, area at isang internal na number lang ang nakalagay. Walang pangalan, phone, email o note. Ang Google ang nagbibigay ng serbisyong ito bilang processor ng data (encargado del tratamiento). Kapag na-cancel o binago ang cita, ina-update o binubura ang event.

Monthly newsletter

Ang nag-subscribe sa newsletter —mula sa form sa ibaba ng website o sa pag-check ng optional na box sa contact form at sa appointment form— ay nagbibigay ng email address niya. Sine-save din namin ang language, ang petsa at oras ng request at ng confirmation, ang form na ginamit, isang pinaikling IP address (wala ang huling mga numero), at ang version at fingerprint ng text na tinanggap niya. Hindi namin sine-save ang browser o ang page kung saan siya nag-subscribe, at hindi namin iniuugnay ang subscription sa content ng anumang consulta o appointment. Nagiging active lang ang subscription kapag kinumpirma ito ng tao mula sa personal na link na ipinadala sa email niya; kung may naglagay ng email ng ibang tao at hindi ito nakumpirma, walang ipapadalang newsletter at buburahin ang email. Para maiwasan ang abuso sa form, bukod sa decoy field laban sa spam at sa verification ng Cloudflare, gumagamit kami nang ilang oras ng fingerprint ng IP address na hindi na maibabalik. Walang tracking pixel ang newsletter at hindi nito sinusukat kung sino ang nagbubukas o anong link ang pinipindot; ang mga link nito sa ajuridic.com ay may campaign tag na pare-pareho para sa lahat.

Data na special category (categoría especial)

May ilang kaso —negligencia médica, aksidente na may injuries, extranjería, pamilya— na may kasamang data tungkol sa kalusugan o iba pang specially protected data ng artículo 9 ng RGPD. Kapag kusa itong ibinigay ng tao para ma-review ang kaso niya, ginagamit ito sa ilalim ng artículo 9.2.f) ng RGPD: kailangan ito para gumawa, gamitin o ipagtanggol ang mga claim. Hinahawakan ito nang may confidentiality, gaya ng hinihingi ng secreto profesional.

3. Para saan ito ginagamit

• Sagutin ang consulta at sumagot sa parehong channel kung saan ito dumating, o sa channel na sasabihin ng tao.
• I-assess kung kaya ng opisina na hawakan ang kaso at ipaliwanag kung anong paraan (vía) ang dapat gamitin at sa anong mga plazo.
• Ibigay ang mga professional na serbisyo na ipinagawa, kung ang consulta ay naging encargo, kasama ang mga aksiyon sa mga korte (juzgados at tribunales) at sa mga ahensya ng gobyerno.
• Tuparin ang mga legal na obligasyon ng opisina: sa accounting, sa tax, sa deontología (ethics ng abogado), at ang galing sa batas laban sa money laundering (blanqueo de capitales) kapag applicable ito.
• Pigilan ang pag-abuso sa form gamit ang isang decoy field (pain) laban sa spam, na hindi kumukuha ng kahit anong personal data. Sa subscription form, nililimitahan din ang dami ng subok kada IP address, sa loob ng ilang oras.
• Ayusin ang pino-propose na cita mula sa /cita/: i-review ito, tanggapin ang oras o mag-propose ng iba, at ipaalam ang resulta sa email.
• I-refer ang consulta ninyo sa ibang abogado, kapag hindi ito hahawakan ng opisina at malinaw kayong pumayag na ibigay ang request ninyo sa abogadong iyon.
• Ipadala ang monthly newsletter sa humiling at nagkumpirma nito: hanggang isang email lang kada buwan, may legal na balita, mga dapat malaman, mga tool ng website, mga deadline (plazo), mga payo at ang option na magpa-appointment. May advertising ito ng mga serbisyo ng opisina.
• Patunayan ang consent ng nag-subscribe at igalang ang pag-unsubscribe niya.

Commercial na mensahe ay ipinapadala lang ng opisina sa humiling at nagkumpirma nito: ang monthly newsletter na nakasulat sa section 2. Walang ginagawang profile at walang automated na desisyon na may legal na epekto, at pare-pareho ang newsletter para sa lahat ng naka-subscribe sa iisang language: hindi ito iniaangkop sa kaso na ikinonsulta ng isang tao o sa appointment niya.

4. Legal basis ng paggamit ng data

Kusa ang pagbibigay ng data, pero kung wala ito, hindi kami makakasagot: hindi masasagot ang form na walang pangalan o paraan para ma-contact kayo.

Kusa ang pag-subscribe sa newsletter at hindi ito kondisyon para sa anumang consulta o serbisyo.

5. Gaano katagal ito sine-save

• Mga request ng cita: ang nag-expire nang walang sagot, tinanggihan, na-cancel o pinalitan ng iba ay binubura pagkalipas ng 30 araw. Ang confirmed na cita ay binubura 12 buwan pagkatapos ng petsa nito.
• Referral sa isang collaborator na abogado: kung hindi sumagot o tumanggi ang tao sa proposal, binubura ang request niya pagkalipas ng 30 araw at walang ibinibigay kahit kanino. Kung pumayag siya, binubura ng opisina ang request 30 araw matapos itong ibigay. Pero iniingatan ng opisina, naka-block nang 3 taon, ang proof na pumayag siya (pangalan, email, petsa, abogado at ang text na pinayagan), para mapatunayan ito.
• Mga consulta na hindi naging encargo: sine-save ang mga ito hangga't kailangan para sumagot at, pagkatapos, sa loob ng makatwirang panahon kung sakaling balikan ng tao ang kaso. Pagkalipas ng panahong iyon, binubura ang mga ito.
• Mga expediente ng client: habang tuloy ang professional na relasyon at, kapag natapos ito, sa loob ng mga plazo de prescripción ng mga aksiyon na puwedeng manggaling sa encargo at sa professional liability.
• Documents sa accounting at tax: sa loob ng mga plazo na hinihingi ng batas sa commerce (mercantil) at sa tax.
• Newsletter. Ang subscription na hindi nakumpirma ay binubura sa loob ng 30 araw. Ang kumpirmado ay itinatago hanggang mag-unsubscribe ang tao (o hanggang hindi na gumagana ang email niya). Kapag nag-unsubscribe, binubura ang email niya; itinatago lang ng opisina, naka-block at nang tatlong taon mula sa pag-unsubscribe, ang pinakakaunting data na nagpapatunay ng consent niya (mga petsa, language, form, version at fingerprint ng tinanggap na text, pinaikling IP, at isang fingerprint ng email na hindi na maibabalik). Puwede lang itong makita ng mga judge, korte, Ministerio Fiscal, mga awtoridad na may kapangyarihan at ng data protection authority, at pagkatapos ay sinisira ito. Habang nagpapadala ng newsletter ang opisina, itinatago rin nito ang fingerprint ng email na hindi na maibabalik, nang walang ibang data, para hindi na masulatan ang nag-unsubscribe maliban kung mag-subscribe siya ulit. Ang record ng pagpapadala (internal na numero, petsa at resulta lang) ay itinatago nang tatlong taon. Ang mga fingerprint ng IP para limitahan ang mga subok ay binubura sa loob ng ilang oras.

Habang kailangan itong i-save dahil sa legal na obligasyon, naka-block ang data: ibinibigay lang ito sa mga juez, korte (tribunales), Ministerio Fiscal o sa ahensya ng gobyerno na may kapangyarihan dito.

6. Kanino ito ibinibigay

Ang data ay hindi ibinebenta, hindi pinaparentahan at hindi ipinapasa para sa commercial na layunin. Ibinibigay lang ito kapag kailangan ito ng kaso mismo o kapag hinihingi ito ng isang batas:

• Mga korte (juzgados at tribunales), Ministerio Fiscal at mga ahensya ng gobyerno, kapag kailangan ito ng kasong ipinagawa.
• Mga procurador, notario, perito (expert) at specialized na abogado mula sa network ng mga collaborator ng opisina, hanggang sa kailangan lang ang paglahok nila sa kaso, at may obligasyon silang panatilihing confidential ito. Para ito sa mga kasong ipinagawa na sa opisina. Ang pag-refer ng isang consulta ay sumusunod sa paliwanag sa ibaba.
• Ang collaborator na abogado na pagre-referan ng consulta ninyo, kung malinaw lang kayong pumayag. Pangalan, phone, email, area ng consulta at ang note na isinulat ninyo (kung mayroon) lang ang ibibigay. Hindi processor ng Ajuridic ang abogadong iyon: mula nang matanggap niya ang data, siya na ang responsable (data controller) dito, at sasabihin niya sa inyo kung paano niya ito ginagamit.
• Google (Calendar), bilang processor ng data (encargado del tratamiento), para sa calendar ng mga cita na nasa bahagi 2.
• Tulong sa pag-translate sa Filipino. Kapag may kasamang nagsasalita ng Filipino habang inaasikaso ang isang tao, maririnig niya ang pinag-uusapan sa cita. Puwede siyang staff ng opisina o external na professional. Sa dalawang kaso, obligado siya sa secreto profesional. Kung external siya, kumikilos siya bilang processor ng data (encargado del tratamiento), sa ilalim ng contract ayon sa artículo 28 ng RGPD. Bago ang cita, sasabihin sa inyo kung sino ang tutulong. Kung tutulong siya mula sa labas ng European Economic Area, pareho ang mga garantiya na ina-apply gaya ng sa mga professional sa Pilipinas.
• Mga insurance company at ang legal services nila, sa mga claim kung saan kasali sila.
• Ilustre Colegio de la Abogacía de Barcelona, kapag hinihingi ito ng rules ng Colegio.
• Hacienda (tax administration) at mga bangko, para tuparin ang mga obligasyon sa tax at para sa pag-collect ng mga bayad.
• Mga technology provider na nagbibigay ng serbisyo sa opisina (web hosting, email). Kumikilos sila bilang processor ng data (encargado del tratamiento), may contract ayon sa artículo 28 ng RGPD, at hindi nila ginagamit ang data para sa sarili nilang layunin. Kasama rito ang pag-store ng listahan ng mga naka-subscribe sa newsletter at ang pagpapadala nito.
• Cloudflare, na nagbibigay ng anti-robot verification system ng contact form, appointment form at subscription form. Kumikilos ito bilang processor ng data. Para i-check kung tao ang sumusulat at hindi automatic na program, ginagamit nito ang IP address at ang technical data ng connection. Hindi nito nakikita ang content ng consulta.
• Cloudflare Web Analytics, para sukatin ang technical na performance ng mga page gamit ang metrics mula sa browser, nang walang cookies. Ayon sa Cloudflare, hindi nangongolekta ng personal data ang serbisyo. Info tungkol sa data collection.
• Google, gamit ang Gemini API, para buuin ang mga sagot ng assistant na si GorIA at para gawing text (transcription) ang mga voice message. Kumikilos ito bilang processor ng data, at puwedeng ma-process ang content ng usapan, kasama ang audio, sa labas ng European Economic Area. Ang paglipat na iyon ay nakabatay sa mga garantiya ng Chapter V ng RGPD.

Ipinapadala ang newsletter gamit ang sariling email service ng opisina; walang ginagamit na external na platform para sa mass mailing.

Paglipat ng data sa ibang bansa. Ang anti-robot system ng Cloudflare ay puwedeng gumamit ng IP address at ng technical data na iyon sa labas ng Espacio Económico Europeo (European Economic Area). Ang paglipat na iyon ay sakop ng mga garantiya ng Chapter V ng RGPD. Ang Google, gamit ang Gemini API, ay puwedeng mag-process ng text at ng mga voice message ng assistant sa kahit anong bansa kung saan may facilities ito, nang may mga garantiya ng Chapter V ng RGPD. Ang ibang provider ng opisina —hosting at email— ay ginagamit ang data sa loob ng Espacio Económico Europeo. Ang pagbibigay ng data sa mga professional sa Pilipinas, na ginagawa lang kapag may nakasulat at explicit na authorization ninyo, ay ipinapaliwanag sa ibaba.

Pagbibigay ng data sa mga professional sa Pilipinas. Kapag kailangan ng lakad sa Pilipinas ang isang kaso (halimbawa, pagkuha o pagproseso ng mga documents, mga kaso tungkol sa property o visa), puwedeng ipaasikaso ito ng Ajuridic sa isang pinagkakatiwalaang professional na nakabase sa Pilipinas, na kumikilos sa ngalan ng Ajuridic at ayon sa mga instruction nito. Para dito, ang personal data lang na kailangan para sa lakad na iyon ang ibibigay sa kaniya. Gagawin lang ito kapag may explicit na authorization ninyo, na kukunin nang nakasulat bago magpadala ng kahit anong data. Bago ito hingin, sasabihin namin sa inyo kung sino ang tatanggap, para saan niya tatanggapin ang data, at anong data ang mga ito. Gagamitin ng professional ang data bilang processor ng data (encargado del tratamiento) ng Ajuridic: para lang sa lakad na iyon, may obligasyong maging confidential, at hindi para sa sarili niyang layunin, ayon sa contract na sumusunod sa artículo 28 ng RGPD. Kung kailangan niyang ipasa ito sa ibang tao sa Pilipinas (sub-processor), puwede lang niya itong gawin kung may naunang permiso ng Ajuridic at may parehong mga obligasyon. Walang adequacy decision ang European Commission para sa Pilipinas, kaya puwedeng hindi kapareho ng proteksyon sa Europe ang proteksyon ng data doon, at puwedeng mas mahirap gamitin ang mga karapatan ninyo o magreklamo. Kaya hindi magpapadala ng data ang Ajuridic hangga't hindi pa nito napipirmahan kasama ng professional ang standard contractual clauses ng Commission para sa paglipat mula sa responsable papunta sa processor (Implementing Decision (EU) 2021/914, module 2; artículo 46.2.c ng RGPD); puwede kayong humingi ng kopya. Kung sa isang exceptional na kaso ay wala ang mga ito, nakabatay ito sa explicit na consent ninyo, na ibinigay pagkatapos ninyong malaman ang mga risk na iyon (artículo 49.1.a ng RGPD). Kung kailangang ibigay ang specially protected data (halimbawa, tungkol sa kalusugan), hihingin din ang explicit na consent ninyo (artículo 9.2.a ng RGPD). Puwede ninyong bawiin ang authorization o consent ninyo anumang oras, nang hindi naaapektuhan ang pagiging legal ng naibigay na; ititigil ng Ajuridic ang pagpapadala ng data, hihilingin sa professional na ibalik o burahin ang mga ito, at sasabihin sa inyo kung puwede pang ituloy ang bahaging iyon ng serbisyo. Puwede ninyong gamitin ang mga karapatan ninyo ayon sa nakasulat sa section 8 ng policy na ito.

7. Secreto profesional (professional secrecy)

Bukod sa batas sa data protection, lahat ng impormasyong sinasabi ng isang client o posibleng client sa opisina ay protektado ng secreto profesional ng mga abogado, isang obligasyon ayon sa Estatuto General de la Abogacía Española at sa Código Deontológico. Hindi ito nawawala kahit hindi mauwi sa encargo (pag-hire sa opisina) ang consulta, o kahit tapos na ang professional relationship.

Mas malawak pa ang obligasyong ito kaysa sa RGPD: sakop nito ang mga pangyayari, documents at usapan. Kapag nilabag ito, infraction ito sa deontología (ethics ng mga abogado).

8. Mga karapatan ng persona interesada (data subject)

Kahit sino ay puwedeng gumamit ng mga karapatang ito, nang libre:

• Access: malaman kung anong data niya ang pinoproseso.
• Pagtatama: itama ang data na mali o kulang.
• Pagbura: hilingin na burahin ang data kapag hindi na ito kailangan.
• Limitation: hilingin na itago ang data pero huwag gamitin, habang hindi pa nadedesisyunan ang isang pagtutol (impugnación).
• Pagtutol: tumutol sa paggamit ng data na base sa legitimate interest (interés legítimo).
• Portability: matanggap ang data sa format na organisado (structured) at karaniwang ginagamit.
• Bawiin ang consent kahit kailan, nang hindi naaapektuhan ang pagiging legal ng paggamit ng data bago nito.

Newsletter. Puwedeng mag-unsubscribe anumang oras ang tumatanggap nito, gamit ang unsubscribe link sa kahit anong newsletter (agad itong nangyayari), o sa pagsulat sa [email protected]. Walang epekto ang pag-unsubscribe sa mga naipadala na.

Kung pumayag kayo sa isang referral, puwede ninyong bawiin ang pagpayag bago maibigay ang data ninyo. Kapag naibigay na, gamitin ang mga karapatan ninyo sa collaborator na abogado, na siyang responsable rito, at sa Ajuridic para sa anumang iniingatan pa ng opisina.

Para gamitin ang mga karapatang ito, sumulat lang sa [email protected] o sa Carrer del Freser, 104, 08026 Barcelona. Sabihin kung anong karapatan ang ginagamit at maglakip ng kopya ng document na nagpapatunay kung sino kayo (ID). Ang sagot ay ibinibigay sa loob ng isang buwan; puwede itong maging dalawang buwan kung komplikado ang request.

May limit ang mga karapatang ito: hindi nito puwedeng ipabura ang documents na kailangang itago ng opisina dahil sa legal obligation o para sa pagdepensa sa mga claim. Sa mga kasong iyon, ipapaliwanag nang nakasulat ang dahilan.

9. Reklamo sa supervisory authority (autoridad de control)

Kung sa tingin ng isang tao ay hindi naasikaso nang tama ang request niya, puwede siyang mag-file ng reklamo sa Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). Puwede rin muna siyang lumapit sa opisina: halos lahat ay naaayos sa isang paliwanag.

10. Security ng data

Nag-a-apply ang opisina ng mga technical at organizational measures na angkop sa risk: encrypted na connection gamit ang HTTPS sa buong site, kontrol kung sino ang puwedeng pumasok sa mga expediente, backup, at ang obligasyong confidentiality ng mga nakikipagtulungan sa opisina. Walang measure na tuluyang nag-aalis ng risk, pero regular itong nire-review.

11. Mga menor de edad

Hindi para sa mga wala pang labing-apat na taong gulang ang site na ito, at hindi ito sadyang kumukuha ng data nila. Kapag may kaso na may kinalaman sa isang menor de edad —karaniwan sa family law—, ang legal representative niya ang nagbibigay ng data.

Ang may edad na 14 taon o higit pa lang ang puwedeng humingi ng newsletter.

12. Mga pagbabago sa policy na ito

Puwedeng i-update ang policy na ito kung magbago ang mga serbisyo ng opisina o ang batas. Ang valid na version ay laging ang naka-publish sa page na ito, kasama ang petsang nakasulat sa itaas. Puwede ring tingnan ang aviso legal at ang cookies policy.