Legal

Política de privacidad

Aquí explicamos qué datos personales tratamos, para qué, con qué base legal, quién los recibe, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Se aplica el Reglamento (UE) 2016/679, general de protección de datos (RGPD), y la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Lo esencial

• Tratamos los datos que nos das para responderte, preparar una estimación, celebrar la primera consulta y, si nos encargas la gestión, tramitar la herencia.
• No vendemos datos, no los usamos para publicidad de terceros y la web no usa cookies de análisis ni de seguimiento.
• Los documentos del expediente se leen con un sistema automático de inteligencia artificial, siempre con revisión de una persona, que es quien decide.
• Puedes pedir en cualquier momento acceder a tus datos, corregirlos o borrarlos escribiendo a csm.herencias@gmail.com.

1. Responsable del tratamiento

• Responsable: Cristian Sánchez Marín
• Nombre comercial: CSM Herencias
• NIF: 78772850N
• Dirección postal: la que figura en el aviso legal
• Correo electrónico: csm.herencias@gmail.com
• Teléfono: +34 601 57 84 78

No hemos designado delegado de protección de datos porque nuestra actividad no está entre las que lo exigen (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre tus datos, escribe a csm.herencias@gmail.com.

2. Qué datos tratamos, para qué y con qué base legal

Solicitud de estimación de honorarios

Es el formulario «Estimación gratis» de las páginas de cada trámite.

• Datos: tu nombre, tu correo, tu teléfono si lo indicas, las respuestas sobre el trámite (por ejemplo, la fecha del fallecimiento, el municipio o el número de herederos) y la página desde la que la pides.
• Para qué: estudiar tu caso, enviarte una estimación orientativa y responder a tus dudas sobre ella. Al enviarla, recibimos un aviso en nuestro correo.
• Base legal: la aplicación, a petición tuya, de medidas previas a un posible contrato (art. 6.1.b RGPD).

Calculadora de plazos

El cálculo se hace en tu navegador: la fecha que escribes no se envía a ningún sitio. Sólo si pides que te mandemos los plazos por correo tratamos estos datos:

• Datos: tu correo, la fecha del fallecimiento y la fecha límite del Impuesto sobre Sucesiones que resulta de ella.
• Para qué: enviarte un correo con los plazos calculados. No enviamos recordatorios posteriores. Sólo si marcas la casilla opcional, ese correo incluye además información sobre cómo podemos ayudarte a tramitar la herencia.
• Base legal: el envío de los plazos es el servicio que nos pides (art. 6.1.b RGPD). La información sobre nuestros servicios, tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI), que puedes retirar cuando quieras respondiendo al correo o escribiendo a csm.herencias@gmail.com.

Primera consulta

La consulta se pide por correo o por WhatsApp. Cuando recibimos el pago, te enviamos un enlace personal para elegir día y hora y responder un cuestionario sobre la herencia.

• Datos: nombre, correo y teléfono; los datos del pago (importe, fecha y medio, y los datos bancarios que figuren en él); los de facturación, si pides factura completa; y las respuestas del cuestionario: nombre y fecha de fallecimiento de la persona fallecida, su comunidad de residencia, si hay testamento y certificados, cuántas personas pueden heredar y tu relación con ella, si hay acuerdo entre los herederos, y si hay inmuebles, cuentas, deudas, seguros o vivienda del cónyuge, con los detalles que quieras añadir.
• Para qué: gestionar la reserva, preparar y celebrar la consulta, emitir la factura y atender cualquier incidencia. Con tus respuestas preparamos un informe interno en PDF que sólo ve CSM Herencias, y anotamos la cita en nuestro calendario. La videollamada se hace con Google Meet y no se graba.
• Base legal: la ejecución del contrato de la consulta (art. 6.1.b RGPD) y nuestras obligaciones fiscales y contables (art. 6.1.c RGPD).

Clientes: el encargo y el expediente

• Datos: identificativos (nombre, documento de identidad, domicilio) y de contacto; los de la herencia y la familia (la persona fallecida, los herederos y su parentesco, el testamento); los económicos y patrimoniales (bienes, cuentas, deudas, seguros); los fiscales; la documentación que se aporte (certificados, escrituras, extractos); las comunicaciones y el historial de actuaciones; y los de pago y facturación.
• Para qué: prestar el servicio contratado —preparar, presentar y coordinar los trámites ante notarías, Registros y Administraciones—, mantener tu expediente y tu área de clientes, informarte del avance, facturar y atender reclamaciones.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD): fiscales, contables y, cuando resulte aplicable, las de la Ley 10/2010, de prevención del blanqueo de capitales.
• Datos de salud: algunos trámites pueden necesitarlos —por ejemplo, un certificado de discapacidad para aplicar una reducción del Impuesto sobre Sucesiones—. Sólo los tratamos si nos los das para ese fin, con tu consentimiento explícito (art. 9.2.a RGPD), y sólo para ese trámite. No subas documentos médicos que no te hayamos pedido.

Lectura automática de documentos

Cuando se sube un documento al expediente, un sistema automático lo lee para identificar de qué documento se trata y extraer sus datos principales —fechas, nombres, importes—, y avisa si falta algo o si la lectura no es fiable. Lo hace el modelo de inteligencia artificial Gemini, de Google, contratado en su modalidad de pago: Google lo procesa por nuestra cuenta y no usa el contenido para mejorar sus productos. El circuito lo gestiona Activepieces.

La automatización no decide nada. Una persona de CSM Herencias revisa el resultado y toma cada decisión sobre tu expediente: no adoptamos decisiones basadas únicamente en un tratamiento automatizado (art. 22 RGPD). La base legal es la misma del expediente: la ejecución del contrato.

Área de clientes

• Datos: tu correo, tu contraseña —que no vemos: la guarda cifrada el proveedor de autenticación—, el nombre y el teléfono si los añades, y los registros de acceso.
• Para qué: darte acceso a tu expediente y proteger ese acceso.
• Base legal: la relación contractual o precontractual contigo (art. 6.1.b RGPD) y nuestro interés legítimo en mantener la seguridad del área (art. 6.1.f RGPD).

Videollamadas del área de clientes

Se hacen con Daily.co, que transmite la imagen y el sonido mientras dura la llamada. La sala es privada: sólo se entra con un acceso personal que generamos para cada persona. Las videollamadas no se graban. La base legal es la ejecución del contrato (art. 6.1.b RGPD).

Comunicaciones por correo, WhatsApp y teléfono

Si nos escribes o nos llamas, usamos tus datos de contacto y lo que nos cuentes para responderte y, si llegas a contratar, como parte de tu expediente. La base legal es la aplicación de medidas precontractuales a petición tuya o la ejecución del contrato (art. 6.1.b RGPD) y, para consultas generales, nuestro interés legítimo en atenderlas (art. 6.1.f RGPD).

Si nos escribes por WhatsApp, la conversación pasa por WhatsApp, que aplica sus propias condiciones y su política de privacidad. Para enviarnos documentos, usa mejor el correo o el área de clientes.

Reclamaciones y ejercicio de derechos

Tratamos los datos que nos facilites para atender tu reclamación o tu solicitud y dejar constancia de cómo se resolvió. La base legal es el cumplimiento de obligaciones legales (art. 6.1.c RGPD): la normativa de consumidores y la de protección de datos.

Seguridad y funcionamiento de la web

Al visitar la web, nuestros proveedores registran datos técnicos —la dirección IP, el navegador y las páginas pedidas— para servir las páginas y protegerlas frente a ataques. Usamos además la dirección IP para frenar los envíos repetidos de formularios: se cuenta durante unos minutos en la memoria temporal del servidor y, durante un minuto, en el limitador de Cloudflare, y no se registra en ninguna base de datos. No hacemos perfiles ni analítica de comportamiento. La base legal es nuestro interés legítimo en mantener el servicio disponible y seguro (art. 6.1.f RGPD).

3. Datos de otras personas

En una herencia es habitual que nos des datos de otras personas: de los demás herederos o de la persona fallecida. Si lo haces, debes tener motivo legítimo para ello —por ejemplo, ser heredero o actuar en su nombre— y, en lo posible, contárselo. Cuando contactemos con esas personas, les informaremos de que tenemos sus datos y de dónde proceden (art. 14 RGPD).

Los datos de las personas fallecidas no están protegidos por el RGPD, pero los tratamos con la misma reserva. Sus familiares y herederos pueden pedirnos acceder a ellos, rectificarlos o suprimirlos, salvo que la persona fallecida lo hubiera prohibido o lo impida una ley (art. 3 LOPDGDD).

4. ¿Es obligatorio darnos los datos?

Los campos marcados como obligatorios en cada formulario son los imprescindibles para lo que nos pides. Sin ellos no podemos preparar la estimación, reservar la consulta o prestar el servicio. Los demás son opcionales.

5. Quién recibe los datos

No vendemos ni cedemos tus datos para fines comerciales. Sólo los comunicamos:

• A notarías, Registros de la Propiedad, la Agencia Tributaria y la Administración tributaria de la comunidad autónoma, ayuntamientos, la Dirección General de Tráfico, bancos o aseguradoras, cuando sea necesario para el trámite que nos encargas y con tu autorización o representación.
• A jueces, tribunales y Administraciones públicas, cuando una ley nos obligue.
• Al banco o a la entidad que procese tu pago, para cobrarlo o devolverlo.

Además, trabajamos con estos proveedores, que tratan los datos por nuestra cuenta y siguiendo nuestras instrucciones, con un contrato de encargado del tratamiento (art. 28 RGPD):

6. Transferencias fuera del Espacio Económico Europeo

Varios de esos proveedores son empresas de Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido a él, o en las cláusulas contractuales tipo aprobadas por la Comisión que incluye su contrato de encargado. Puedes pedirnos copia de esas garantías escribiendo a csm.herencias@gmail.com.

7. Cuánto tiempo guardamos los datos

Los guardamos mientras son necesarios para la finalidad para la que los recogimos. Después, cuando una ley obliga a conservarlos, los bloqueamos: quedan apartados, sin que nadie pueda usarlos, y sólo a disposición de jueces, tribunales y Administraciones mientras puedan exigirse responsabilidades (art. 32 LOPDGDD). Pasado ese tiempo, se suprimen.

8. Tus derechos

Puedes pedirnos en cualquier momento, sin coste:

• acceder a tus datos y saber cómo los tratamos;
• rectificarlos si son inexactos o están incompletos;
• suprimirlos cuando ya no sean necesarios;
• oponerte a un tratamiento o pedir que lo limitemos;
• recibirlos en un formato que puedas llevar a otro servicio (portabilidad);
• retirar un consentimiento que nos hayas dado, sin que afecte a lo hecho antes de retirarlo.

Escríbenos a csm.herencias@gmail.com desde el correo que nos diste, o por correo postal a la dirección que figura en el aviso legal. Si tenemos dudas razonables sobre quién hace la solicitud, te pediremos lo imprescindible para comprobarlo. Te responderemos en el plazo de un mes, que puede ampliarse dos meses más en casos complejos, avisándote.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid). Te agradeceremos que antes nos lo digas, para intentar resolverlo.

9. Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en un tratamiento automatizado ni elaboramos perfiles. La lectura automática de documentos ayuda a ordenar el expediente, pero cada decisión la toma una persona.

10. Cómo protegemos los datos

La web funciona siempre con conexión cifrada. Cada cliente sólo puede ver su propio expediente: lo impide la propia base de datos, no sólo la web. Los documentos se guardan en un almacenamiento privado y se abren con enlaces temporales que caducan en poco tiempo. El acceso del personal se concede de forma individual. Si sufriéramos una brecha de seguridad que pusiera en riesgo tus datos, lo notificaríamos a la Agencia Española de Protección de Datos y, cuando proceda, a ti.

11. Menores de edad

Nuestros servicios se dirigen a personas mayores de edad. Si en una herencia hay herederos menores, sus datos nos los facilitan sus padres, tutores o representantes legales.

12. Cambios en esta política

Si cambiamos cómo tratamos los datos, actualizaremos esta página antes de aplicar el cambio. Si el cambio es importante y afecta a datos que ya tenemos, te lo comunicaremos.

Las cookies y el almacenamiento del navegador se explican en la política de cookies.

Última actualización: 10 de octubre de 2026.