Última actualización: 2 de junio de 2026
SuitsIndex («nosotros» o «nuestro») se compromete a proteger la privacidad de nuestros usuarios y a cumplir las leyes aplicables en materia de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD) cuando resulte aplicable. Esta Política de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, nuestras bases legales para el tratamiento, cuánto tiempo conservamos los datos, qué terceros tratan datos en nuestro nombre y cuáles son sus derechos.
1. Responsable del Tratamiento y Contacto de Protección de Datos
A efectos del RGPD y otras leyes de privacidad aplicables, el responsable del tratamiento es:
SuitsIndex (operado por Zarafah Technologies)
Zahran Street, Amman, 11183, Jordania
Contacto de Protección de Datos — para todas las consultas de privacidad, solicitudes de ejercicio de derechos de los interesados y asuntos relacionados con el RGPD, contacte con:
Correo electrónico: info@suitsindex.com (asunto: «Protección de Datos»)
Teléfono: +962 79 690 690 1
Dirección postal: Zahran Street, Amman, 11183, Jordania
Responderemos a las solicitudes de los interesados en un plazo de un (1) mes, conforme exige el RGPD, salvo que la ley permita una prórroga.
2. Funciones: Responsable y Encargado del Tratamiento
Cuando actuamos como responsable del tratamiento: Determinamos cómo y por qué tratamos los datos personales relativos a titulares de cuentas, visitantes del sitio web, contactos de facturación e individuos que se ponen en contacto con nosotros directamente.
Cuando actuamos como encargado del tratamiento: Cuando utiliza SuitsIndex para almacenar información de clientes, expedientes, tribunales o asuntos legales, su bufete de abogados u organización es el responsable del tratamiento de dicha información, y nosotros la tratamos en su nombre conforme a nuestro Acuerdo de Tratamiento de Datos (ATD). Debe disponer de una base legal válida antes de almacenar cualquier dato personal en la aplicación.
3. Qué Recopilamos y Por Qué
La siguiente tabla enumera los datos personales que recopilamos, por qué los recopilamos y si son obligatorios.
| Categoría de datos | Ejemplos | Motivo de recopilación |
|---|---|---|
| Datos de cuenta e identidad | Nombre, correo electrónico, número de teléfono, nombre de la organización, cargo, credenciales de acceso | Para crear y gestionar su cuenta, autenticarle y prestar el servicio SuitsIndex |
| Datos de facturación y pago | Dirección de facturación, plan de suscripción, registros de transacciones | Para procesar suscripciones, facturas y pagos de planes de pago |
| Datos de clientes y expedientes (cargados por usted) | Nombres de clientes, datos de contacto, detalles de expedientes, registros judiciales, documentos, correspondencia | Para habilitar las funciones de gestión de expedientes, almacenamiento documental, facturación jurídica e informes que utilice |
| Datos de mensajería WhatsApp (cuando la función está habilitada) | Números de teléfono de clientes, contenido de mensajes sobre el progreso del expediente | Para enviar notificaciones por WhatsApp a sus clientes sobre el estado de su expediente, conforme a la configuración de su bufete |
| Datos de comunicaciones | Nombre, correo electrónico, asunto y mensaje de nuestro formulario de contacto o solicitudes de soporte | Para responder a sus consultas y prestar atención al cliente |
| Datos de servicio y uso | Dirección IP, tipo de navegador, información del dispositivo, archivos de registro, páginas visitadas, uso de funciones | Para operar, proteger y mejorar la plataforma; detectar fraude y resolver incidencias |
| Cookies y tecnologías similares | Identificadores de sesión, preferencias, datos analíticos (cuando estén habilitados) | Para mantener su sesión iniciada, recordar preferencias y comprender el uso del sitio (véase Sección 10) |
No vendemos datos personales. No utilizamos datos personales para la adopión de decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o le afecten de manera similar significativa.
4. Base Legal para el Tratamiento (RGPD)
Conforme al RGPD, solo podemos tratar datos personales cuando exista un motivo legal válido. La siguiente tabla relaciona cada categoría de datos con nuestra base legal cuando actuamos como responsable del tratamiento.
| Categoría de datos | Base legal (Art. 6 RGPD) | Explicación |
|---|---|---|
| Datos de cuenta e identidad | Ejecución de un contrato (Art. 6(1)(b)) | Necesario para prestar el servicio para el que se registró |
| Datos de facturación y pago | Ejecución de un contrato (Art. 6(1)(b)) y obligación legal (Art. 6(1)(c)) | Necesario para procesar pagos y cumplir obligaciones fiscales/contables |
| Datos de clientes y expedientes (cargados por usted) | Determinada por su organización como Responsable | Tratamos únicamente conforme a sus instrucciones; usted debe disponer de su propia base legal (contrato, obligación legal, intereses legítimos o consentimiento) |
| Datos de mensajería WhatsApp | Ejecución de un contrato (Art. 6(1)(b)) por nuestra parte; su organización debe disponer de base legal como Responsable | Necesario para prestar la función de notificación por WhatsApp que habilita para sus clientes |
| Datos de comunicaciones | Intereses legítimos (Art. 6(1)(f)) o ejecución de un contrato (Art. 6(1)(b)) | Para responder a sus consultas y solicitudes de soporte |
| Datos de servicio y uso | Intereses legítimos (Art. 6(1)(f)) | Seguridad de la plataforma, prevención del fraude y mejora del servicio |
| Comunicaciones comerciales | Consentimiento (Art. 6(1)(a)) | Únicamente cuando haya dado su consentimiento; puede retirarlo en cualquier momento |
| Cookies no esenciales | Consentimiento (Art. 6(1)(a)) | Cuando la ley lo exija antes de instalar cookies no esenciales |
Si es un bufete de abogados que utiliza SuitsIndex, no debe almacenar nombres de clientes, datos de contacto ni información de expedientes salvo que su organización haya documentado una base legal válida. Cuando dicho motivo legal deje de aplicarse, debe suprimir o anonimizar los datos.
5. Encargados del Tratamiento de Terceros
Utilizamos proveedores de servicios de confianza («encargados del tratamiento» o «subencargados») para ayudar a operar SuitsIndex. Solo pueden tratar datos personales conforme a nuestras instrucciones y deben protegerlos mediante obligaciones contractuales acordes al RGPD.
Microsoft Corporation (Microsoft Azure)
Qué tratan: Todos los datos almacenados y transmitidos a través de la aplicación SuitsIndex, incluidos datos de cuenta, clientes/expedientes, documentos y registros
Motivo: Alojamiento en la nube, almacenamiento, copias de seguridad e infraestructura de la aplicación
Ubicación: Los datos pueden tratarse en regiones de Azure configuradas para nuestro despliegue
Información de privacidad: Declaración de privacidad de Microsoft
Meta Platforms / WhatsApp (WhatsApp Business Platform)
Qué tratan: Números de teléfono de clientes y contenido de mensajes cuando su bufete utiliza la función de actualización de expedientes por WhatsApp
Motivo: Enviar notificaciones por WhatsApp a sus clientes sobre el progreso de expedientes
Ubicación: Los datos pueden tratarse en países donde opera Meta/WhatsApp
Información de privacidad: Política de privacidad de WhatsApp | Política de privacidad de Meta
También podemos utilizar encargados para procesamiento de pagos y envío de correo electrónico. La lista completa de subencargados relevantes para datos de clientes/expedientes se mantiene en nuestro Acuerdo de Tratamiento de Datos. Actualizaremos esta política si incorporamos o modificamos encargados materiales.
6. Cómo Compartimos la Información
Además de los encargados enumerados anteriormente, podemos compartir datos personales con asesores profesionales (abogados, auditores), autoridades cuando la ley lo exija, o sucesores en una fusión o adquisición. No vendemos datos personales.
7. Plazos de Conservación de Datos
Conforme al Artículo 5(1)(e) del RGPD (limitación del plazo de conservación), conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta política y mientras subsista una base legal válida. Los plazos siguientes son plazos máximos de conservación en sistemas activos, salvo que la ley exija un plazo mayor, para el establecimiento, ejercicio o defensa de reclamaciones legales, o por disputas no resueltas.
Cuando finalice la conservación, suprimiremos o anonimizaremos los datos personales. Las solicitudes de supresión solo podrán denegarse cuando el Artículo 17(3) del RGPD permita la conservación continuada (por ejemplo, cumplimiento de una obligación legal o reclamaciones legales).
| Categoría de datos | Plazo de conservación | Base legal para la conservación |
|---|---|---|
| Datos de cuenta e identidad | Durante la vigencia de su cuenta activa, más hasta 30 días tras el cierre de la cuenta en sistemas activos | Contrato (Art. 6(1)(b)); intereses legítimos para un breve periodo de cierre (Art. 6(1)(f)) |
| Registros de facturación y pago | Durante el plazo exigido por la legislación fiscal, contable y mercantil aplicable (normalmente al menos 2 años y hasta 7 años según la jurisdicción), y no más de lo necesario | Obligación legal (Art. 6(1)(c)); contrato (Art. 6(1)(b)) |
| Datos de clientes y expedientes (cargados por usted) | Durante su suscripción mientras los conserve; suprimidos de sistemas activos en un plazo de 90 días tras una solicitud de supresión verificada o terminación de la cuenta, salvo que los exporte antes | Tratados conforme a sus instrucciones como Responsable; conservamos solo el tiempo necesario para prestar el servicio |
| Datos de mensajería WhatsApp | En nuestros sistemas: únicamente el tiempo necesario para enviar el mensaje y mantener registros de entrega (hasta 30 días). Una vez enviado, Meta/WhatsApp trata los datos conforme a sus propias políticas de conservación | Contrato (Art. 6(1)(b)); su organización debe disponer de base legal separada como Responsable |
| Formulario de contacto y comunicaciones de soporte | Hasta 2 años desde la fecha de la consulta, salvo que un caso de soporte abierto, disputa o reclamación legal requiera una conservación mayor | Intereses legítimos (Art. 6(1)(f)); contrato (Art. 6(1)(b)) |
| Registros de servicio y datos de uso | Hasta 12 meses, salvo que una investigación de seguridad, incidente o cumplimiento legal requiera una conservación mayor | Intereses legítimos (Art. 6(1)(f)); obligación legal cuando corresponda (Art. 6(1)(c)) |
| Copias de seguridad | Hasta 90 días tras la supresión de sistemas activos, tras lo cual las copias de seguridad se sobrescriben en el curso normal. Los datos de cuenta u otros datos pueden persistir en copias de seguridad hasta 90 días tras la supresión en sistemas activos | Intereses legítimos para recuperación ante desastres y seguridad (Art. 6(1)(f)) |
Importante: Suprimimos los datos cuando ya no son necesarios para su finalidad original, salvo que otra base legal exija su conservación continuada. Los registros de facturación en particular pueden conservarse más tiempo que otras categorías porque las leyes fiscales y contables suelen exigir plazos prolongados. Como responsable del tratamiento de los datos de clientes y expedientes, su bufete de abogados es responsable de definir cuándo deben suprimirse dichos datos conforme a su propia base legal y obligaciones profesionales.
8. Seguridad de los Datos
Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluido alojamiento en Microsoft Azure, controles de acceso, autenticación, cifrado en tránsito (TLS/SSL), copias de seguridad y monitorización. Ningún método de transmisión o almacenamiento por Internet es completamente seguro.
9. Transferencias Internacionales de Datos
Los datos personales pueden tratarse en Jordania y en otros países donde operen nuestros encargados, incluidos fuera del EEE y del Reino Unido. Cuando el RGPD exija garantías, nos basamos en Cláusulas Contractuales Tipo, decisiones de adecuación u otros mecanismos de transferencia lícitos. Contacte con nuestro Contacto de Protección de Datos para más información.
10. Cookies y Tecnologías Similares
Utilizamos cookies estrictamente necesarias para el inicio de sesión y la seguridad, cookies funcionales para preferencias y cookies analíticas cuando estén habilitadas y permitidas por la ley. Puede gestionar las cookies a través de la configuración de su navegador. Las cookies no esenciales requieren consentimiento cuando la ley lo exija.
11. Sus Derechos
Si se encuentra en el EEE, el Reino Unido o una jurisdicción con derechos similares, dispone de los siguientes derechos respecto a los datos personales que controlamos:
Derecho de acceso — solicitar una copia de los datos personales que conservamos sobre usted e información sobre cómo los tratamos.
Derecho de supresión — solicitar la eliminación de sus datos personales cuando no exista un motivo imperioso para continuar tratándolos. Podemos denegar la supresión cuando aplique el Artículo 17(3) del RGPD, incluida la conservación necesaria para cumplir una obligación legal (como registros fiscales), el establecimiento, ejercicio o defensa de reclamaciones legales u otras excepciones permitidas.
Derecho a la portabilidad de los datos — recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y solicitar su transferencia a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados.
También tiene derecho a la rectificación (corregir datos inexactos), limitación del tratamiento, oposición al tratamiento basado en intereses legítimos o con fines de marketing directo, y retirada del consentimiento cuando el tratamiento se base en el consentimiento.
Cómo ejercer sus derechos: Envíe un correo electrónico a info@suitsindex.com con el asunto «Solicitud del Interesado» y describa su solicitud. Podemos pedirle que verifique su identidad. Respondemos en un plazo de un (1) mes.
Si es cliente de un bufete de abogados que utiliza SuitsIndex: Su bufete es probablemente el responsable del tratamiento de sus datos de cliente/expediente. Contacte con ellos en primer lugar para ejercer sus derechos. Les asistiremos como encargado del tratamiento cuando sea necesario conforme a nuestro ATD.
Derecho a reclamar: Puede presentar una reclamación ante una autoridad de control en su país de residencia, lugar de trabajo o lugar de la supuesta infracción.
12. Derechos de Privacidad de California (CCPA)
Los residentes de California pueden tener derechos a conocer, suprimir y optar por no participar en la venta de información personal. No vendemos información personal. Contacte con nuestro Contacto de Protección de Datos para ejercer los derechos CCPA.
13. Privacidad de Menores
Nuestros servicios están dirigidos a usuarios profesionales y no están destinados a menores de 16 años. No recopilamos conscientemente datos personales de menores. Contacte con nosotros si cree que un menor ha facilitado datos y los suprimiremos.
14. Enlaces de Terceros
Nuestro sitio web puede enlazar a sitios de terceros. No somos responsables de sus prácticas de privacidad.
15. Señales «Do Not Track»
Actualmente no respondemos a señales «Do Not Track» del navegador.
16. Cambios en esta Política de Privacidad
Podemos actualizar esta política periódicamente. Los cambios materiales se publicarán aquí con una fecha actualizada. Cuando la ley lo exija, proporcionaremos aviso adicional.
17. Contacto
Para consultas de privacidad o para ejercer sus derechos, contacte con nuestro Contacto de Protección de Datos:
Correo electrónico: info@suitsindex.com
Dirección: Zahran Street, Amman, 11183, Jordania
Teléfono: +962 79 690 690 1
Documentos relacionados: Términos de Servicio | Acuerdo de Tratamiento de Datos