Política de privacidad
Cómo Mizan trata los datos personales, conforme a la ley marroquí 09-08.
Última actualización:
1. Introducción
Esta Política de privacidad explica cómo Mizan recopila y trata los datos personales cuando usted usa el Servicio, y cómo ayudamos a los Despachos a cumplir sus propias obligaciones conforme a la Ley n.º 09-08 relativa a la protección de las personas físicas respecto del tratamiento de datos de carácter personal, y a las decisiones de la Comisión Nacional de Control de la Protección de los Datos de Carácter Personal (CNDP).
2. Quién es responsable
El Servicio es operado por {{OWNER: denominación social}}, {{OWNER: dirección del domicilio social}}. Para cualquier consulta sobre protección de datos, contacte con {{OWNER: correo de contacto de protección de datos}}. Cuando corresponda, nuestros tratamientos se declaran a la CNDP con el {{OWNER: número de declaración/autorización de la CNDP, si procede}}.
3. Funciones de responsable y encargado
- Para los datos de cuenta y de plataforma (usuarios, suscripción y uso propios del Despacho), Mizan es el responsable del tratamiento.
- Para los datos personales que un Despacho introduce sobre sus clientes y expedientes (Datos del Despacho), el Despacho es el responsable del tratamiento y Mizan actúa como encargado, únicamente según las instrucciones documentadas del Despacho.
4. Qué datos tratamos
- Datos de cuenta: nombre, correo profesional, nombre del despacho, dirección del espacio de trabajo, función, contraseña (almacenada solo como resumen seguro) y preferencias.
- Datos de uso y técnicos: eventos de inicio de sesión, dirección IP, información del dispositivo y del navegador, y registros de auditoría usados para seguridad y resolución de problemas.
- Comunicaciones: mensajes de lista de espera, de devolución de llamada y de soporte que nos envía, y mensajes intercambiados con el asistente de chat de marketing en nuestro sitio.
- Datos del Despacho: fichas de clientes y expedientes, datos de audiencias y procedimientos, documentos y material subido, y datos de facturación — tratados por cuenta del Despacho.
5. Para qué los tratamos y sobre qué base
Tratamos los datos de cuenta y de uso para prestar, asegurar, dar soporte y mejorar el Servicio, facturarle y cumplir obligaciones legales — sobre la base de la ejecución de nuestro contrato con usted, nuestro interés legítimo en un servicio seguro y funcional, y los requisitos legales. Los Datos del Despacho se tratan únicamente para prestar el Servicio al Despacho, según sus instrucciones. No vendemos datos personales ni los usamos con fines publicitarios.
6. Tratamiento por IA — transparencia
El Servicio incluye funciones de IA que extraen, resumen y redactan información a partir de los Datos del Despacho. En aras de un uso honesto y seguro de la IA:
- Las funciones de IA se basan en los propios datos del Despacho; no son una búsqueda general en internet y no recurren a datos de otros despachos.
- Los resultados generados por la IA son preliminares y se señalan claramente como tales hasta que un Usuario los revisa y confirma. Una persona mantiene siempre el control; el sistema no toma decisiones jurídicas ni presenta nada de forma automática.
- El tratamiento por IA se ejecuta dentro de los controles de aislamiento por despacho de la plataforma. Cuando se recurre a un proveedor de IA externo para ejecutar un modelo, los datos solo se le envían para atender la solicitud y no los usamos para entrenar modelos fundacionales de terceros.
- Los resultados de la IA pueden ser inexactos; deben ser verificados por un profesional cualificado y no constituyen asesoramiento jurídico.
7. Dónde se alojan los datos
Los Datos del Despacho y los datos de cuenta se alojan en {{OWNER: ubicación y proveedor de alojamiento — p. ej. país/región del centro de datos y nombre del proveedor}}. Elegimos un alojamiento con seguridad adecuada y, cuando proceda, encuadramos cualquier transferencia de datos fuera de Marruecos conforme a la ley 09-08 y a los requisitos de la CNDP (véase la sección 12).
9. Cuánto tiempo conservamos los datos
Conservamos los datos de cuenta mientras su Cuenta del Despacho esté activa y durante un periodo limitado posterior. Los Datos del Despacho se conservan bajo el control del Despacho y se eliminan o anonimizan tras el cierre de la cuenta conforme a nuestras Condiciones, salvo que la ley exija una conservación más prolongada. Las copias de seguridad se conservan durante un periodo rotativo limitado y luego se sobrescriben.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidas el aislamiento lógico estricto entre Cuentas del Despacho, el cifrado de datos en tránsito, controles de acceso y registro de auditoría, permisos por función y acceso de mínimo privilegio para las funciones de IA. Ningún sistema es perfectamente seguro, pero trabajamos continuamente para proteger sus datos y notificaremos a las partes afectadas y a la CNDP cualquier violación de datos personales conforme a la ley.
11. Sus derechos conforme a la ley 09-08
Con sujeción a las condiciones de la ley 09-08, las personas tienen derecho a ser informadas y a acceder, rectificar y —por motivos legítimos— oponerse o solicitar la supresión de sus datos personales. Para los datos de cuenta, contacte con nosotros en {{OWNER: correo de contacto de protección de datos}}. Si sus datos personales fueron introducidos en el Servicio por un Despacho (del que es cliente), contacte con ese Despacho, que es el responsable del tratamiento; le ayudaremos a responder. También tiene derecho a presentar una reclamación ante la CNDP.
12. Transferencias internacionales
Si se transfieren datos personales fuera de Marruecos (por ejemplo, a un encargado en el extranjero), adoptamos las medidas que exige la ley 09-08, que pueden incluir la autorización de la CNDP y garantías contractuales adecuadas: {{OWNER: describir el mecanismo de transferencia / los países, o indicar que los datos permanecen en Marruecos}}.
14. No dirigido a menores
El Servicio es una herramienta profesional para despachos de abogados y no está dirigido a menores. No recopilamos a sabiendas datos personales directamente de menores a través del Servicio.
15. Cambios en esta política
Podemos actualizar esta Política de privacidad. Publicaremos la versión actualizada con una nueva fecha de «última actualización» y, en caso de cambios importantes, se lo notificaremos a través del Servicio o por correo electrónico.
16. Contacto
Para cualquier consulta sobre esta política o sobre cómo se tratan sus datos personales, contacte con {{OWNER: correo de contacto de protección de datos}} o escriba a {{OWNER: dirección del domicilio social}}.
Los elementos marcados con {{OWNER: …}} son campos que el titular del despacho (abogado en ejercicio) completará antes de la publicación.