Política de privacidad.

1. Bases legales y principios

Tratamos datos conforme a los principios de legalidad, finalidad, calidad, seguridad e integridad, y a los derechos de acceso, rectificación, actualización, oposición y supresión (ARCO).

Bases legales que utilizamos:

• Consentimiento (por ejemplo, suscripción a boletines, cookies no esenciales).
• Ejecución de un contrato o medidas precontractuales (por ejemplo, cotizaciones, encargos profesionales).
• Cumplimiento de obligaciones legales (por ejemplo, prevención del fraude, requerimientos de autoridades).
• Interés legítimo (por ejemplo, seguridad del sitio, mejora del servicio, defensa de reclamaciones).

2. Datos que recabamos

Sólo solicitamos datos adecuados, pertinentes y no excesivos para las finalidades descritas.

• Identificación y contacto: nombre, cédula/pasaporte, teléfono, correo, país/ciudad.
• Datos de relación profesional: consultas jurídicas, área de práctica, documentos compartidos, historial de interacciones, preferencia de idioma.
• Datos transaccionales y de facturación: RNC, dirección de facturación, medios de pago admitidos por el Despacho.
• Datos de navegación: IP, agente de usuario, páginas vistas, tiempo de sesión, cookies y tecnologías afines.
• Mensajería y canales sociales: contenido de mensajes, metadatos y estado de entrega cuando interactúa por WhatsApp o formularios embebidos.

3. Finalidades del tratamiento

• Atender sus solicitudes (contacto, cotizaciones, agendamiento de consultas, seguimiento de casos).
• Prestación del servicio jurídico, incluida verificación de identidad, gestión de expedientes, comunicaciones y facturación.
• Cumplimiento normativo (obligaciones tributarias y prevención de ilícitos).
• Mejora continua del sitio y de la experiencia (analítica, usabilidad, seguridad).
• Comunicaciones informativas (boletines jurídicos, novedades) cuando lo autorice; puede darse de baja en cualquier momento.

4. Conservación

Conservamos sus datos el tiempo necesario para cumplir las finalidades y obligaciones legales, y para defender derechos del Despacho. Al finalizar, bloqueamos o anonimizamos la información, salvo exigencia legal de conservación.

5. Cookies, analítica y tecnologías similares

Usamos cookies propias y de terceros para: (i) funcionamiento y seguridad del sitio, (ii) estadísticas agregadas y rendimiento, (iii) recordar preferencias y (iv) eventualmente, marketing jurídico no invasivo.

• Esenciales: necesarias para que el sitio funcione (no requieren consentimiento).
• Analíticas y de medición: activadas sólo con su consentimiento mediante el banner o centro de preferencias.
• Desactivación y gestión: puede administrar su elección en el banner y en la configuración de su navegador.

6. WhatsApp y otros canales de mensajería

Si nos escribe por WhatsApp Business, procesaremos su número, nombre de perfil, contenido y metadatos de los mensajes para gestionar su consulta o expediente. WhatsApp LLC puede tratar datos en infraestructura fuera de RD; aplicamos cláusulas contractuales y salvaguardas reconocidas para transferencias internacionales (ver sección 8). Consulte además los términos de WhatsApp.

7. Cesiones y encargados

Compartimos datos sólo cuando es necesario:

• Proveedores y encargados (hosting, correo transaccional, analítica, herramientas de oficina, mensajería).
• Colaboradores jurídicos (abogados corresponsales, peritos, notarios) bajo confidencialidad.
• Autoridades cuando exista requerimiento legal o defensa de derechos del Despacho.

En todos los casos exigimos acuerdos de tratamiento, medidas de seguridad y finalidad limitada conforme a la Ley 172-13.

8. Transferencias internacionales

Nuestros proveedores pueden operar fuera de RD (por ejemplo, servicios en la nube o mensajería). Adoptamos garantías adecuadas, como cláusulas contractuales modelo reconocidas en Iberoamérica y estándares equivalentes, además de evaluaciones de impacto cuando corresponde.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), controles de acceso, gestión de identidades, copias de seguridad, registros de auditoría y minimización. Evaluamos y mejoramos nuestros controles de forma periódica.

10. Sus derechos (ARCO) y hábeas data

Tiene derecho a acceder a sus datos, solicitar su rectificación, actualización, oponerse a tratamientos para finalidades no esenciales, y solicitar su supresión cuando aplique. Gestionamos sus solicitudes a través de privacy@castilloterrero.com.

Si considera que sus derechos no han sido satisfechos, puede ejercer la acción constitucional de hábeas data para conocer, acceder y, en caso de falsedad o uso ilegítimo, exigir suspensión, rectificación, actualización o confidencialidad de los datos, conforme al Artículo 70 de la Constitución de la República Dominicana y a la Ley No. 172-13.

11. Contacto en materia de privacidad

Para cualquier consulta o solicitud relacionada con esta Política, escríbanos a privacy@castilloterrero.com o por correo postal a nuestra oficina principal en Santo Domingo.