Si eres heredero o interviniente en una herencia y has llegado aquí desde un correo nuestro, esto es lo esencial: quien decide sobre tus datos es el despacho que lleva la herencia. Nosotros ponemos la plataforma y tratamos esos datos únicamente por encargo suyo.
El responsable del tratamiento es el despacho de abogados, gestoría o asesoría que tramita el expediente y que te ha facilitado el acceso. Es quien determina qué datos se recogen y para qué, y está sujeto a su deber de secreto profesional. Si no recuerdas de qué despacho se trata, aparece identificado en el propio portal y en los correos que recibes.
El encargado del tratamiento es Ángel Seisdedos Gavira, DNI 45660354H, con domicilio en Calle Miguel Vázquez Delgado, 36, 3.º C, 41300 San José de la Rinconada, Sevilla, titular de la plataforma Oficina Hereditaria. Trata los datos siguiendo las instrucciones del despacho, conforme al artículo 28 del Reglamento (UE) 2016/679, y no los utiliza para finalidades propias.
Contacto en materia de protección de datos: privacidad@leggado.digital. No se ha designado Delegado de Protección de Datos al no concurrir los supuestos del artículo 37 del Reglamento ni del artículo 34 de la Ley Orgánica 3/2018.
Datos identificativos y de contacto (nombre, apellidos, documento de identidad, email, teléfono, domicilio), relación de parentesco con la persona fallecida, la documentación que aportas y los datos extraídos de ella, información sobre bienes y deudas de la herencia, datos fiscales necesarios para las liquidaciones, y datos técnicos de acceso al portal (dirección IP, fecha y hora, registros de subida de documentos).
Sobre la persona fallecida: el Reglamento no se aplica a los datos de personas fallecidas (considerando 27). No obstante, conforme al artículo 3 de la Ley Orgánica 3/2018, los herederos pueden solicitar el acceso, la rectificación o la supresión de sus datos, salvo que la persona lo hubiera prohibido expresamente.
Para tramitar el expediente sucesorio encargado al despacho: ejecución del contrato entre el heredero y su despacho, cumplimiento de obligaciones legales (fiscales, registrales, notariales) e interés legítimo en la correcta gestión del expediente. La base jurídica la determina el despacho como responsable.
Para enviarte avisos sobre el estado de la tramitación y solicitarte documentación: ejecución de ese mismo encargo.
Para la seguridad de la plataforma y la trazabilidad de las actuaciones: interés legítimo y obligación de seguridad del artículo 32 del Reglamento.
Además del despacho responsable, intervienen proveedores tecnológicos que actúan como encargados o subencargados con garantías adecuadas: alojamiento e infraestructura en la Unión Europea (Hostinger), red y seguridad (Cloudflare), correo electrónico transaccional (Resend) y lectura automatizada de documentos mediante inteligencia artificial (OpenAI), a la que se envía la información previa aplicación de una capa de anonimización de los datos identificables. Cuando algún proveedor esté fuera del Espacio Económico Europeo se aplican las garantías del Reglamento: Marco de Privacidad de Datos UE-EE.UU. o Cláusulas Contractuales Tipo con evaluación de transferencia.
Los datos también se comunican a los organismos necesarios para la tramitación (Registro Civil, Registro de Últimas Voluntades, Catastro, Registro de la Propiedad, administraciones tributarias, notarías y entidades financieras), siempre por instrucción del despacho.
Los demás herederos no acceden a la documentación personal que aportas a través del portal.
Durante la tramitación del expediente y, después, durante los plazos de conservación que correspondan al despacho como responsable (entre ellos los seis años contables y fiscales del artículo 30 del Código de Comercio y del artículo 66 de la Ley General Tributaria). Al finalizar el encargo, los datos se devuelven o suprimen según instruya el despacho.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Dirígete al despacho que lleva la herencia, que es el responsable; si prefieres escribirnos a nosotros (privacidad@leggado.digital), trasladaremos tu solicitud al despacho y le asistiremos en su atención. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Se aplican medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, enlaces de acceso personales y con caducidad, separación estricta de la información de cada despacho, control de accesos, registro de eventos, copias de seguridad cifradas y gestión documentada de incidentes conforme a los artículos 33 y 34 del Reglamento.