Política de privacidad · Gestión de Brecha

BORRADOR pendiente de aprobación. Este texto es una propuesta de trabajo redactada para su revisión por el despacho. No es todavía un texto legal definitivo y no debe darse por aprobado ni invocarse como tal.

Lo esencial, en cinco líneas

Puede completar el test entero sin darnos ningún dato personal.
Cada finalidad se decide por separado: no hay un botón único que lo autorice todo.
No usamos cookies ni analítica de terceros. No le perfilamos ni le rastreamos.
Todo se aloja en la Unión Europea. No hay transferencias internacionales.
Puede retirar su consentimiento en un clic desde el pie de página, en «Gestionar mi consentimiento».

Responsable del tratamiento

ILP Abogados, con dirección de contacto info@ilpabogados.com, es el responsable del tratamiento de los datos que se describen en esta política.

Pendiente de completar por el despacho antes de publicar: denominación social exacta, NIF, domicilio social, datos de colegiación y, si procede, datos de contacto del delegado de protección de datos.

Finalidades, una por una

Le pedimos su decisión sobre tres finalidades independientes. Puede aceptar una y rechazar las otras dos. Rechazarlas todas no limita el uso de la herramienta.

1. Medición de audiencia

Contadores agregados y anónimos de uso, como cuántas personas completan el diagnóstico o cuántos informes se solicitan. Sin identificarle, sin cookies publicitarias y sin terceros.

Lo que se guarda es un contador diario por nombre de métrica y una cifra. No se asocia a ninguna persona, ni siquiera a una sesión: no hay forma de reconstruir quién hizo qué.

2. Elaboración del informe

Usar los datos que usted facilite para elaborar y mostrarle en pantalla su informe de defendibilidad. Los campos del formulario son nombre y apellidos, empresa, cargo, correo electrónico profesional y teléfono, junto con el resultado de su test.

La herramienta no le envía ningún correo por sí misma. Elabora el informe y se lo muestra; el contacto posterior, si lo hay, depende de la tercera finalidad.

3. Contacto comercial

Que ILP Abogados le contacte en relación con su resultado. La gestión se realiza en el CRM interno del despacho, ILP LeadOS, alojado en la Unión Europea.

Regla de oro del sistema: al CRM solo se envían los datos de quien ha marcado expresamente la casilla de contacto comercial. Si usted no la marca, el envío se rechaza y sus datos no se dan de alta en el CRM del despacho.

Qué viaja exactamente al CRM cuando usted lo autoriza

Si marca la casilla de contacto comercial, se transmiten al CRM interno los siguientes datos, y ningunos otros:

Sus datos de contacto: nombre y apellidos, correo electrónico, teléfono y empresa, más un identificador de la ficha construido a partir del identificador aleatorio de su sesión.
Un resumen en texto con su cargo, su Índice de Defendibilidad sobre cien, el nivel que le corresponde y el número aproximado de personas cuyos datos custodia su empresa, tal como usted lo haya indicado.
Una marca de prioridad si usted ha declarado haber sufrido un incidente en los últimos veinticuatro meses.
El detalle por reglas del resultado, es decir, en cuáles de los bloques del diagnóstico sale mejor o peor parada su capacidad de prueba.
Sus respuestas al test y los datos de dimensión que haya facilitado.
El área de práctica («Protección de Datos»), el idioma y la herramienta de origen, junto con la página y la llamada a la acción desde la que llegó.
La fecha y hora de su consentimiento, con la versión del texto que se le mostró y su huella criptográfica.
Los parámetros de procedencia de la visita (campaña, medio, fuente, página de aterrizaje y sitio de referencia), si venía de una campaña.

No se envía ningún valor económico. Esta herramienta no estima importes de ningún tipo, de modo que el campo correspondiente del CRM viaja siempre vacío.

Base jurídica

La base jurídica de las tres finalidades es su consentimiento, artículo 6.1.a del Reglamento (UE) 2016/679 (RGPD). Es un consentimiento libre, específico, informado e inequívoco: se pide por separado para cada finalidad, ninguna casilla viene marcada de antemano y rechazar no penaliza el uso del servicio.

Los almacenamientos técnicos imprescindibles para prestar el servicio que usted pide se amparan en el artículo 22.2 de la Ley 34/2002 (LSSI-CE) y no requieren consentimiento. Se explican en la política de cookies.

Destinatarios y encargados del tratamiento

No cedemos sus datos a terceros con fines comerciales. No los vendemos. Solo intervienen los proveedores estrictamente necesarios para que la herramienta funcione:

Alojamiento del sitio y de la aplicación: Vercel, con la ejecución fijada en la región de Fráncfort (Alemania).
Base de datos: Neon, PostgreSQL gestionado, también en Fráncfort (Alemania). Guarda el registro probatorio de consentimientos y los contadores agregados.
CRM interno ILP LeadOS: sistema propio del despacho, alojado en la Unión Europea. Solo recibe los datos de quien ha consentido el contacto comercial.

Todos ellos actúan como encargados del tratamiento, por cuenta de ILP Abogados y siguiendo sus instrucciones. Al margen de lo anterior, podrán conocer los datos las autoridades públicas cuando una norma lo exija.

Transferencias internacionales

No hay transferencias de datos fuera de la Unión Europea. El alojamiento, la base de datos y el CRM están en territorio de la UE. La herramienta no incorpora ninguna etiqueta, píxel, fuente ni script servido por terceros.

Plazos de conservación

Su decisión sobre las finalidades: mientras siga vigente y, como máximo, 24 meses. Después caduca y volvemos a preguntarle. También caduca antes si cambiamos el texto informativo.
Registro probatorio de consentimientos: se conserva mientras pueda ser exigible acreditar que usted consintió, conforme al artículo 7.1 RGPD, y durante los plazos de prescripción aplicables.
Datos del formulario del informe: el tiempo necesario para elaborárselo y mostrárselo, y después el que impongan las obligaciones legales del despacho.
Datos en el CRM ILP LeadOS: mientras se mantenga la relación o el interés en ella y usted no se oponga ni retire el consentimiento; después, bloqueados durante los plazos de prescripción y suprimidos.
Contadores de audiencia: son cifras agregadas sin dato personal, por lo que no llevan plazo de supresión.

Qué se guarda exactamente en el registro probatorio

Cuando usted acepta o rechaza una finalidad, guardamos una anotación que sirve para demostrar qué decidió y sobre qué texto. Esa anotación contiene únicamente:

Un identificador aleatorio de sesión, generado en su navegador, que no contiene ningún dato personal.
La fecha y hora de la decisión.
La finalidad a la que se refiere y si fue aceptada o rechazada.
El idioma en que se le mostró el texto.
La versión del texto legal y un hash del mismo, es decir, una huella criptográfica que permite probar qué redacción concreta leyó usted.
El canal desde el que decidió (por ejemplo, el panel de consentimiento o el formulario del test).

No se guarda su dirección IP ni ninguna huella de navegador (fingerprint). Tampoco su ubicación, su dispositivo ni su navegador. Es una decisión de diseño del sistema, no una política que dependa de la configuración.

La aceptación de la declaración de no asesoramiento se anota con los mismos campos y con el mismo alcance: identificador aleatorio de sesión, fecha, idioma, versión y hash del texto.

Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos.

Para ello, escriba a info@ilpabogados.com indicando el derecho que ejerce. Le responderemos de forma expresa en el plazo de un mes, ampliable en dos meses más por complejidad, avisándole dentro del primer mes. Podemos pedirle que acredite su identidad.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (www.aepd.es).

Retirar el consentimiento

Retirar el consentimiento debe ser tan fácil como darlo. En el pie de cualquier página encontrará el enlace «Gestionar mi consentimiento»: ábralo y podrá cambiar cada finalidad, o rechazarlas todas de una vez. El cambio surte efecto de inmediato.

La retirada no afecta a la licitud del tratamiento realizado antes de retirarla. Si ya le habíamos mostrado el informe o dado de alta en el CRM, ese tratamiento siguió siendo lícito.

Caducidad de su decisión

Sus decisiones caducan a los 24 meses, y antes si cambiamos el texto informativo: en ese caso volveremos a preguntarle, porque el consentimiento no se hereda entre versiones distintas del texto.

Decisiones automatizadas

El Índice de Defendibilidad lo calcula un algoritmo a partir de sus respuestas, pero no produce ningún efecto jurídico sobre usted ni le afecta significativamente: es una orientación divulgativa. No elaboramos perfiles ni tomamos decisiones automatizadas en el sentido del artículo 22 RGPD.

Datos de terceros

El test le pregunta por el número aproximado de personas cuyos datos custodia su empresa, no por sus identidades. No introduzca en los campos abiertos nombres, expedientes ni detalles de personas afectadas por un incidente: no los necesitamos y no debemos tratarlos.

Menores

Esta herramienta está dirigida a profesionales y empresas. No está destinada a menores de edad y no recabamos conscientemente sus datos.

Cambios en esta política

Si modificamos esta política, subiremos su número de versión. Como el consentimiento no se hereda entre versiones, se le volverá a preguntar la próxima vez que entre.

Versión del texto: 2026-08-06-borrador-1.

Versión del texto: 2026-08-06-borrador-1