Política de privacidad

Esta política explica qué datos personales se tratan cuando usted visita koellnadvogada.com, se pone en contacto con el despacho o reserva una consulta, con qué finalidad, con qué base jurídica y cuáles son sus derechos. Se rige por el Reglamento General de Protección de Datos de la UE (RGPD, en alemán DSGVO), la Ley Federal alemana de Protección de Datos (BDSG) y la ley alemana de protección de datos en servicios digitales (TDDDG).

Actualizada en octubre de 2026. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión en alemán.

1. Responsable del tratamiento

Sandra Helena Koelln
Rechtsanwältin y Advogada
Eichelhäherstraße 46
81249 München, Alemania
Teléfono: +49 15566 359635
Correo electrónico: sandra@koellnadvogada.com

Para cualquier cuestión sobre protección de datos, diríjase directamente a la responsable mediante los datos de contacto anteriores. Los demás datos legales figuran en el Impressum.

Como abogada, Sandra Koelln está sujeta al secreto profesional (§ 43a, apdo. 2, de la Ley Federal alemana de la Abogacía, BRAO, y § 203 del Código Penal alemán, StGB). Todo lo que nos comunique se trata de forma confidencial.

2. Visión general

Este sitio web está diseñado para recopilar el mínimo de datos posible:

• El sitio no tiene base de datos propia ni área de acceso con contraseña, y no utiliza publicidad, remarketing ni elaboración de perfiles.
• Google Analytics solo se carga si usted lo acepta en el banner de cookies. Sin su aceptación, no se establece ninguna conexión con Google.
• Las fuentes y las imágenes se sirven desde el propio dominio del sitio, sin conexión con Google Fonts ni otras redes de terceros.
• El formulario de contacto no utiliza reCAPTCHA ni otros servicios externos de protección contra spam.
• No existen decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 del RGPD.

3. Alojamiento y entrega del sitio web

El sitio web está alojado por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. (política de privacidad). Vercel entrega las páginas a través de una red mundial de servidores y ejecuta las funciones del servidor (envío del formulario de contacto, reserva online).

En cada visita se tratan automáticamente datos técnicos que envía su navegador, que también se registran en archivos de registro del servidor:

• dirección IP
• fecha y hora del acceso
• página solicitada y página de procedencia (referrer)
• tipo y versión del navegador, sistema operativo
• código de respuesta y volumen de datos transferido

Estos datos son necesarios para mostrar el sitio, garantizar su estabilidad y seguridad (por ejemplo, protección frente a ataques y accesos automatizados abusivos) y corregir errores. No se combinan con otras fuentes de datos, se conservan solo durante un breve periodo y se eliminan automáticamente. Base jurídica: art. 6.1.f) del RGPD (interés legítimo en un sitio web seguro y operativo).

Hemos celebrado con Vercel un contrato de encargo del tratamiento (art. 28 del RGPD). La transferencia a EE. UU. se basa en la certificación de Vercel conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework; decisión de adecuación, art. 45 del RGPD) y en las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD).

4. Cookies y almacenamiento en su dispositivo

Según el § 25 de la TDDDG, solo podemos almacenar o leer información en su dispositivo sin consentimiento cuando sea estrictamente necesario para prestar un servicio que usted ha solicitado. Todo lo demás requiere su consentimiento. Este sitio utiliza:

Puede cambiar o revocar su elección en cualquier momento mediante el enlace Configuración de cookies, en el pie de todas las páginas. Al revocarla, se eliminan las cookies de Google Analytics. También puede bloquear o eliminar cookies en la configuración de su navegador.

Para mostrar el sitio en su idioma, el servidor lee la preferencia de idioma que su navegador envía en cada solicitud. Para ello no se guarda nada.

5. Google Analytics (solo con consentimiento)

Si hace clic en Aceptar en el banner de cookies, utilizamos Google Analytics 4 para entender cómo se usa el sitio y mejorarlo. El servicio lo presta Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Antes de su consentimiento, el script de Google ni siquiera se carga. Con el consentimiento, Google trata datos de uso como las páginas visitadas, la duración y la hora de la visita, la página de procedencia, el tipo de dispositivo y navegador, la región aproximada y las interacciones (por ejemplo, clics en botones), asociados a un identificador seudónimo guardado en las cookies _ga. Según Google, Google Analytics 4 no almacena direcciones IP. Las funciones publicitarias (señales de anuncios, personalización, remarketing) están siempre desactivadas, y la página privada de reserva no se mide.

Base jurídica: su consentimiento (art. 6.1.a) RGPD; § 25, apdo. 1 TDDDG), que puede revocar en cualquier momento, con efectos para el futuro, mediante el enlace Configuración de cookies del pie de página. Los datos vinculados al identificador se eliminan como máximo a los 14 meses.

Hemos celebrado con Google un contrato de encargo del tratamiento (art. 28 del RGPD). Los datos pueden transferirse a Google LLC, en EE. UU. La transferencia se basa en la certificación de Google conforme al EU-U.S. Data Privacy Framework (art. 45 del RGPD) y en cláusulas contractuales tipo (art. 46 del RGPD). Más información en la política de privacidad de Google.

6. Contacto

Formulario de contacto

Al enviar el formulario, tratamos su nombre, su correo electrónico, su teléfono (opcional) y su mensaje. Los datos viajan cifrados hasta nuestro servidor y se reenvían como correo electrónico al buzón del despacho (Microsoft 365, véase más abajo). El sitio no guarda copia en ninguna base de datos. Para frenar el spam, el formulario utiliza un campo invisible, sin servicios de terceros.

Finalidad: responder a su solicitud. Base jurídica: art. 6.1.b) del RGPD cuando la consulta se refiere a un mandato o asesoramiento y, en los demás casos, art. 6.1.f) del RGPD (interés legítimo en responder a los mensajes recibidos).

Correo electrónico y teléfono

Si nos escribe o llama, tratamos los datos que nos facilita (por ejemplo, nombre, datos de contacto y contenido del mensaje) para atender su solicitud, con las mismas bases jurídicas que el formulario. Los correos se guardan en el buzón del despacho en Microsoft 365.

WhatsApp

Los botones de WhatsApp abren primero un cuadro de mensaje dentro del sitio. Lo que escribe ahí permanece en su navegador y no se envía a nuestro servidor. Al pulsar enviar, se abre WhatsApp (aplicación o WhatsApp Web) con el mensaje ya escrito. Solo se transmite cuando usted lo envía desde allí.

A partir de ese momento, el servicio lo presta WhatsApp Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda, que trata los datos según su política de privacidad. Los mensajes están cifrados de extremo a extremo, pero WhatsApp trata metadatos (como el número de teléfono y la hora) y puede transferirlos a Meta Platforms, Inc., en EE. UU. (certificada conforme al EU-U.S. Data Privacy Framework). Base jurídica: art. 6.1.b) o f) del RGPD. El uso de WhatsApp es voluntario: si lo prefiere, utilice el correo electrónico o el teléfono.

Microsoft 365

El correo electrónico, el calendario y las videoconferencias del despacho funcionan con Microsoft 365, de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda. Hemos celebrado con Microsoft un contrato de encargo del tratamiento (art. 28 del RGPD). Microsoft almacena y trata los datos de clientes de la UE dentro de la UE (EU Data Boundary). Las posibles transferencias a EE. UU. se basan en el EU-U.S. Data Privacy Framework (art. 45 del RGPD) y en cláusulas contractuales tipo (art. 46 del RGPD).

7. Reserva online de consultas

La reserva online se encuentra en una página privada, accesible solo mediante el enlace que el despacho envía de forma individual. La página no está indexada en buscadores ni se mide con Google Analytics.

Datos tratados

Nombre, correo electrónico, teléfono, dirección, el motivo de la consulta que usted describe, la fecha y la hora elegidas, el idioma y la zona horaria. Los datos de pago (tarjeta) se introducen directamente en el formulario de Stripe y nunca llegan al despacho.

Cómo funciona

• Al confirmar el horario, se crea en el calendario del despacho (Microsoft 365) una reserva provisional con un enlace de reunión de Microsoft Teams.
• El pago se realiza en el formulario integrado de Stripe. Los datos facilitados, incluido el motivo de la consulta, quedan registrados en la sesión de pago para vincular el pago con la cita.
• Una vez completado el pago, la cita se confirma y usted recibe por correo electrónico la invitación con el enlace de Teams. Stripe puede enviarle un recibo del pago.
• Si el pago no se completa, la sesión de pago caduca a los 30 minutos y la reserva provisional se elimina automáticamente.

Stripe

Los pagos los procesa Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. En el paso de pago, Stripe carga su propio script y guarda las cookies indicadas en la sección 4 para prevenir el fraude. Para la prevención del fraude y el cumplimiento de obligaciones legales (por ejemplo, contra el blanqueo de capitales), Stripe actúa también como responsable independiente. Los datos pueden transferirse a Stripe, Inc., en EE. UU. La transferencia se basa en la certificación de Stripe conforme al EU-U.S. Data Privacy Framework (art. 45 del RGPD) y en cláusulas contractuales tipo (art. 46 del RGPD). Más información en la política de privacidad de Stripe.

Microsoft Teams

La consulta se realiza por videoconferencia en Microsoft Teams. Al unirse a la reunión, Microsoft trata datos de conexión (como la dirección IP y el dispositivo), el nombre que usted indique y, durante la conversación, audio y vídeo. Las consultas no se graban.

Base jurídica

Base jurídica: art. 6.1.b) del RGPD (contrato y medidas precontractuales) y, para la conservación de los registros contables y fiscales, art. 6.1.c) del RGPD en relación con el § 147 del Código Tributario alemán (AO) y el § 257 del Código de Comercio alemán (HGB).

Desistimiento y cancelación

Si utiliza el formulario de la página Desistimiento y cancelación, tratamos su nombre, su correo electrónico, la fecha de la consulta y las observaciones que indique, así como la fecha y la hora del envío. Estos datos se envían por correo electrónico (Microsoft 365) a usted, como acuse de recibo, y al despacho, que localiza el pago correspondiente en Stripe para reembolsarlo. Base jurídica: art. 6.1.c) del RGPD en relación con los §§ 355 y 356a del Código Civil alemán (BGB) y, para el reembolso, art. 6.1.b) del RGPD. Los registros se conservan durante los plazos legales (apartado 10).

8. Enlaces a redes sociales y otros sitios web

El sitio no utiliza plugins de redes sociales ni contenidos incrustados de terceros (vídeos, mapas, publicaciones). Facebook, Instagram, LinkedIn, WhatsApp, los vídeos citados en el blog y otros sitios web aparecen solo como enlaces normales. Mientras navega aquí, no se envía ningún dato a esas plataformas. Eso solo ocurre si hace clic en el enlace, y entonces se aplica la política de privacidad de la plataforma.

Si visita los perfiles del despacho en Facebook, Instagram o LinkedIn, la plataforma trata sus datos según sus propias normas. Para las estadísticas de las páginas, Meta Platforms Ireland Limited (Facebook e Instagram) y LinkedIn Ireland Unlimited Company son corresponsables con nosotros (art. 26 del RGPD). Puede dirigir sus solicitudes sobre esos datos directamente a ellas.

9. Cifrado

Todo el sitio se transmite mediante una conexión cifrada (HTTPS/TLS). Reconocerá la conexión segura por el candado en la barra de direcciones de su navegador.

10. Plazo de conservación

Conservamos los datos personales solo mientras sean necesarios para cada finalidad. Los mensajes y solicitudes de contacto que no dan lugar a un mandato se eliminan cuando el asunto concluye. Si surge un mandato, se aplican los plazos legales de conservación, en particular el § 50 BRAO (expediente del mandato: 6 años tras su finalización) y los §§ 147 AO y 257 HGB (documentos contables y fiscales: hasta 10 años). Los plazos de los servicios técnicos se describen en las secciones anteriores.

11. Sus derechos

De acuerdo con el RGPD, usted tiene los siguientes derechos sobre sus datos personales:

• acceso (art. 15)
• rectificación (art. 16)
• supresión (art. 17)
• limitación del tratamiento (art. 18)
• portabilidad (art. 20)
• revocación del consentimiento en cualquier momento, con efectos para el futuro (art. 7.3)

Para ejercer estos derechos, basta con escribir a sandra@koellnadvogada.com. Estos derechos pueden verse limitados cuando los datos estén sujetos al secreto profesional de la abogada (§ 29 BDSG).

Derecho de oposición (art. 21 del RGPD): cuando tratamos datos sobre la base de un interés legítimo (art. 6.1.f) del RGPD), puede oponerse a ese tratamiento en cualquier momento por motivos relacionados con su situación particular. En ese caso dejaremos de tratar los datos, salvo que existan motivos legítimos imperiosos o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a presentar una reclamación (art. 77 del RGPD): puede reclamar ante una autoridad de protección de datos. La autoridad competente para el despacho es la Autoridad de Protección de Datos de Baviera (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de.

12. Comunicación de los datos

No está obligado a facilitarnos datos personales. Sin embargo, sin los datos marcados como obligatorios no podemos responder a su consulta ni confirmar una reserva.

13. Cambios en esta política

Actualizamos esta política cuando cambian el sitio web, los servicios utilizados o la legislación. Siempre se aplica la versión publicada en esta página.