II. DATOS PERSONALES SOMETIDOS A TRATAMIENTO

Con motivo de la prestación de servicios jurídicos, notariales y actividades relacionadas, la Firma trata, de manera enumerativa pero no exhaustiva, las siguientes categorías de datos personales:

A. Datos de identificación

• Nombre completo
• Estado familiar
• Número telefónico
• Dirección de correo electrónico
• Número de Documento Único de Identidad (DUI)
• Número de Identificación Tributaria (NIT)
• Nacionalidad
• Profesión u ocupación
• Domicilio
• Documentos de comercio

B. Datos de carácter económico y financiero

• Datos de facturación (NIT, números de cuenta, domicilio fiscal)

C. Datos de terceros relacionados con el cliente

En el ejercicio de la representación legal y asesoría jurídica, el cliente puede proporcionarnos datos personales de terceros con quienes mantenga vínculos jurídicos, contractuales, familiares, laborales, comerciales o de otra naturaleza. Dichos datos son tratados exclusivamente para la prestación del servicio encomendado.

El cliente, al facilitarnos datos de terceros, declara contar con la legitimación suficiente para ello y asume la obligación de informar a dichos terceros sobre el presente Aviso de Privacidad.

D. Datos sensibles

De conformidad con la Ley para la Protección de Datos Personales, se consideran sensibles aquellos datos que revelen origen étnico o racial, ideología política, convicciones religiosas o filosóficas, afiliación sindical, datos relativos a la salud o vida sexual, entre otros. En la prestación habitual de nuestros servicios no tratamos datos de esta naturaleza de forma sistemática.

No obstante, en asuntos de materias de familia, laboral o penal, podría ser necesario tratarlos de manera incidental, en cuyo caso se recabará su consentimiento expreso y con firma mediante instrumento separado.

III. FUNDAMENTO LEGAL QUE FACULTA EL TRATAMIENTO

Con base a los Arts. 16 letra g), 24, 54 Inc. 1° de la Ley para la Protección de Datos Personales, la Firma trata los datos personales previamente mencionados, fundamentado en las siguientes actuaciones:

• Ejecución de una relación contractual: El tratamiento es necesario para la celebración y cumplimiento del contrato de servicios jurídicos suscrito entre usted y la Firma.
• Cumplimiento de obligaciones legales: La Firma está sujeta a obligaciones establecidas en diferentes normas aplicables que requieren la identificación de clientes y la conservación de documentación.
• Interés legítimo: La Firma tiene un interés legítimo en gestionar su cartera de clientes, mantener la calidad de los servicios y garantizar la seguridad jurídica de los asuntos encomendados.

IV. FINALIDADES DEL TRATAMIENTO

Sus datos personales serán utilizados para las siguientes finalidades:

• Identificar y verificar su identidad como cliente de la Firma.
• Formalizar y ejecutar la relación contractual de prestación de servicios jurídicos.
• Prestar los servicios de asesoría, consultoría y representación legal encomendados.
• Elaborar documentos legales, entre estos, contratos, escrituras, documentos judiciales y extrajudiciales necesarios para la atención de su asunto.
• Emitir facturas, comprobantes de pago y cumplir con las obligaciones tributarias correspondientes.
• Gestionar el cobro de honorarios y gastos derivados de los servicios prestados.
• Dar cumplimiento a requerimientos formulados por autoridades judiciales, administrativas o regulatorias competentes.
• Prevenir y detectar operaciones sospechosas conforme a la Ley contra el Lavado de Dinero y de Activos.
• Envío de boletines, circulares o comunicaciones informativas sobre novedades jurídicas y actividades de la Firma.
• Realización de estudios estadísticos y de mercado para la mejora de nuestros servicios.
• Contacto para la presentación de nuevos servicios jurídicos.

Respecto de los último 3 puntos, si usted no desea que sus datos sean utilizados para estas últimas finalidades, puede manifestarlo mediante los mecanismos indicados en la Sección V.

V. DERECHOS ARCO-POL Y REVOCACIÓN DEL CONSENTIMIENTO

ESPINO NIETO & ASOCIADOS reconoce plenamente todos los derechos de protección de datos de sus titulares. Todos los usuarios tienen derecho a lo siguiente:

• Acceso: Conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones del tratamiento.
• Rectificación: Solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o estén desactualizados.
• Cancelación: Solicitar la supresión de sus datos personales cuando considere que no son necesarios para las finalidades que justificaron su tratamiento, o cuando haya concluido la relación contractual.
• Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas cuando existan motivos legítimos para ello.
• Portabilidad: Solicitar que sus datos personales le sean entregados o transmitidos en un formato estructurado y de uso común.
• Olvido: Solicitar la eliminación de información publicada en el entorno electrónico que ya es obsoleta o puede dañar la imagen.
• Limitación: Solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, así como para revocar su consentimiento para las finalidades que así lo requieran, usted deberá presentar una solicitud por escrito mediante los mecanismos descritos en la Sección VI. La solicitud deberá incluir: (i) nombre completo y número de DUI del titular; (ii) descripción clara del derecho que desea ejercer; (iii) domicilio o correo electrónico para recibir la respuesta; y (iv) en caso de rectificación, los datos correctos y documentación de soporte.

La Firma dará respuesta a su solicitud en un plazo de veinte (20) días hábiles contados a partir de su recepción, conforme a lo establecido en la Ley para la Protección de Datos Personales.

VI. DELEGADO DE PROTECCIÓN DE DATOS Y MEDIOS DE CONTACTO

La Firma ha designado a dos Delegados de Protección de Datos (DPD) responsables de velar por el cumplimiento de la normativa en materia de privacidad. Los datos de contacto de los Delegados son los siguientes:

• Nombre del Delegado: Julio César Vargas Solano
• Correo electrónico: jvargas@espinolaw.com
• Teléfono: +503 2263-7522
• Dirección: 83 Avenida Norte, #138, Colonia Escalón, distrito de San Salvador, municipio de San Salvador Centro, departamento de San Salvador, El Salvador
• Horario de atención: lunes a viernes, de 8:00 a.m. a 5:00 p.m.

• Nombre del Delegado: Valeria Suárez Samayoa
• Correo electrónico: vsuarez@espinolaw.com
• Teléfono: +503 2263-7522
• Dirección: 83 Avenida Norte, #138, Colonia Escalón, distrito de San Salvador, municipio de San Salvador Centro, departamento de San Salvador, El Salvador
• Horario de atención: lunes a viernes, de 8:00 a.m. a 5:00 p.m.

Las solicitudes de ejercicio de derechos ARCO-POL, revocación del consentimiento o cualquier consulta relacionada con este Aviso deberán dirigirse a cualquiera de los Delegados de Protección de Datos a través de los medios indicados.

VII. MECANISMOS PARA COMUNICAR CAMBIOS AL AVISO DE PRIVACIDAD

La Firma se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad en cualquier momento, con el fin de reflejar cambios en la legislación aplicable, en nuestros servicios o en nuestras prácticas de tratamiento de datos. Cualquier modificación le será comunicada a través de los siguientes medios:

• Publicación en el sitio web de la Firma: www.espinolaw.com

En caso de modificaciones sustanciales que afecten finalidades que requieran consentimiento expreso y firma, se solicitará nuevamente su autorización expresa antes de proceder al nuevo tratamiento.

VIII. TRANSFERENCIA DE DATOS A ENCARGADOS DEL TRATAMIENTO

La Firma en términos generales no transfiere datos personales a ningún tercero, pero en el futuro podría contratar a terceros que actúen como encargados del tratamiento de datos personales para la prestación de servicios de apoyo, tales como:

• Almacenamiento en la nube.
• Marketing o publicidad.
• Sistemas de gestión documental.
• Plataformas de facturación electrónica o servicios de tecnología, entre otros.

Dichos encargados actuarán exclusivamente bajo las instrucciones de la Firma y estarán obligados a mantener la confidencialidad y seguridad de los datos y demás obligación que establezca la Ley para la Protección de Datos.

En caso de existir un encargado subcontratado para el tratamiento de sus datos, los datos de contacto de dicha entidad serán publicados en el presente aviso de privacidad.

IX. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

El sitio web de la Firma www.espinolaw.com puede utilizar cookies y tecnologías similares de rastreo con el fin de mejorar la experiencia de navegación, analizar el tráfico del sitio y recordar sus preferencias.

X. TRANSPARENCIA ALGORÍTMICA Y USO DE INTELIGENCIA ARTIFICIAL EN EL TRATAMIENTO DE DATOS PERSONALES

A. Existencia de decisiones automatizadas

Le informamos que, en el marco de la prestación de servicios jurídicos, la Firma puede hacer uso de sistemas de Inteligencia Artificial (en adelante «IA»), incluyendo herramientas de IA generativa, que pueden intervenir en el tratamiento de sus datos personales de manera total o parcialmente automatizada.

Ello comprende, entre otros supuestos: el análisis automatizado de documentos jurídicos, contratos y expedientes que contengan sus datos, la generación asistida de proyectos de escritos, dictámenes y contratos, la clasificación y gestión interna de expedientes y la búsqueda y análisis de jurisprudencia, entre otras funciones para formatos y presentación de documentos.

La Firma le informa expresamente que ninguna decisión que produzca efectos jurídicos significativos sobre su persona será adoptada de forma exclusivamente automatizada. Todo resultado generado por sistemas de IA es revisado, validado y, en su caso, corregido por un profesional del derecho responsable del asunto antes de ser utilizado o comunicado.

XI. SEGURIDAD DE LOS DATOS

La Firma implementa medidas técnicas, organizativas y jurídicas adecuadas para proteger sus datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción. El personal de la Firma que tenga acceso a sus datos está sujeto a obligaciones de confidencialidad.

En cuanto a la seguridad física y digital, la Firma cuenta con mecanismos de protección implementados tanto en sus instalaciones físicas como en los equipos informáticos utilizados para el tratamiento de datos personales. Lo anterior comprende, entre otras medidas:

• Control de acceso a las áreas donde se resguarda documentación física.
• Uso de contraseñas, cifrado y sistemas de respaldo.
• Controles de seguridad informática para garantizar integridad, disponibilidad y confidencialidad.

En lo que respecta a la transferencia de datos personales a terceros, la Firma no transferirá sus datos personales a personas físicas o jurídicas sin obtener previamente su consentimiento expreso. Dicho consentimiento deberá ser otorgado de forma libre, específica, informada e inequívoca.

Se exceptúan de este requisito únicamente las transferencias que sean necesarias para el cumplimiento de obligaciones legales o que sean ordenadas por autoridad competente, conforme a lo establecido en la Ley para la Protección de Datos Personales.