Política de Privacidad

El responsable del tratamiento de los datos personales recabados a través de este sitio es Pineda y Asociados (en adelante, “el bufete”), con domicilio profesional en GGJ7+239, Nacaome, Valle, Honduras, teléfono +504 9536-3724 y correo electrónico contacto@pinedayasociadoshn.com.

A la fecha de publicación de esta política, la República de Honduras no cuenta con una autoridad regulatoria independiente de protección de datos personales. El bufete aplica de forma voluntaria los principios generales del derecho a la intimidad reconocidos en los Arts. 76 a 80 de la Constitución de la República y en los tratados internacionales en materia de derechos humanos ratificados por Honduras.

Los datos personales recabados se utilizan exclusivamente para:

• Prestar el servicio de cálculo estimado de penas y, en su caso, atender las solicitudes de consulta.
• Gestionar el alta, autenticación y seguridad de la cuenta del usuario en la intranet del bufete.
• Cumplir con las obligaciones legales y fiscales del bufete (SAR, RTN, Colegio de Abogados).
• Auditoría interna, prevención del fraude y mejora del servicio sobre datos agregados, no individuales.
• Atender eventuales requerimientos de autoridades judiciales o administrativas hondureñas competentes.

La base legitimadora es el consentimiento del usuario, otorgado al aceptar esta política y, en su caso, el contrato de prestación de servicios jurídicos celebrado con el bufete.

• Datos de la cuenta: mientras la cuenta permanezca activa. Tras solicitar la baja, se eliminan en un plazo máximo de 30 días.
• Cálculos y casos: mientras la cuenta esté activa o hasta que el usuario solicite su supresión.
• Registros de auditoría: 1 año, tras el cual se anonimizan o agregan.
• Copias de seguridad automatizadas: 7 días (PITR del proveedor de base de datos).

Para prestar el servicio el bufete contrata a proveedores de infraestructura que pueden tratar datos personales en calidad de encargados de tratamiento. Los principales son:

• Vercel Inc. (alojamiento y despliegue del sitio web). Ver su política de privacidad.
• Neon Inc. (base de datos PostgreSQL serverless, región US-East-1). Ver su política de privacidad.

No se realizan cesiones de datos personales a terceros, salvo en los casos previstos por la ley o cuando sea necesario para atender requerimientos de autoridades judiciales o administrativas hondureñas competentes.

El sitio dispone de un asistente virtual automatizado que ofrece orientación inicial sobre los servicios del despacho, ayuda a identificar el área legal probable y facilita el contacto.

• Naturaleza: es un sistema automatizado basado en reglas locales. No es abogado, no utiliza inteligencia artificial generativa, no emite dictámenes jurídicos, no promete resultados y no sustituye una consulta profesional personalizada.
• Funcionamiento local: el asistente funciona con un motor de reglas basado en patrones y plantillas. Los mensajes del usuario no se envían a ningún proveedor externo de IA ni de procesamiento de lenguaje; se procesan exclusivamente en los servidores del sitio.
• Datos tratados: el texto de los mensajes que el usuario decide escribir, su dirección IP (para prevención de abuso mediante limitación de frecuencia) y un identificador de sesión aleatorio almacenado en su navegador. Los mensajes no se almacenan en el servidor: se procesan en memoria para generar la respuesta y se descartan.
• Datos NO tratados: el asistente no exige datos sensibles. Se recomienda no compartir datos especialmente sensibles (salud, credenciales, datos financieros, datos de menores) en el chat.
• Historial local: el historial de la conversación vive únicamente en el navegador del usuario durante la sesión y se pierde al cerrar la página. No se persiste en el servidor ni en bases de datos.
• Derecho a no usar el asistente: el usuario puede contactar directamente por WhatsApp, teléfono o correo sin interactuar con el asistente.

El bufete aplica medidas técnicas y organizativas razonables para proteger los datos personales:

• Cifrado HTTPS obligatorio en producción (HSTS habilitado).
• Contraseñas almacenadas con bcrypt (10 rounds) y nunca en texto plano.
• Sesiones mediante cookies `__Host-token` con atributos httpOnly, secure y sameSite=strict.
• Cabeceras de seguridad: CSP estricta, X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy.
• Backups cifrados en reposo y rotación periódica de claves.

El usuario puede ejercer en cualquier momento los derechos previstos en la Constitución y en las leyes aplicables:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión (cancelación) de su cuenta y datos asociados.
• Oposición al tratamiento.
• Portabilidad, mediante exportación en formato JSON.

Para ejercer cualquiera de estos derechos, el usuario deberá enviar una solicitud al correo contacto@pinedayasociadoshn.com acreditando su identidad. El bufete dará respuesta en un plazo máximo de 15 días hábiles.

Este sitio no está dirigido a menores de 18 años. Si el bufete detecta que un menor ha facilitado datos personales sin la autorización de sus representantes legales, procederá a su supresión inmediata, conforme al principio del interés superior del menor y a la Convención sobre los Derechos del Niño ratificada por Honduras mediante Decreto 80-90.

El bufete podrá modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales. Las modificaciones se publicarán en esta misma URL con la fecha de actualización. Si los cambios fueran sustanciales, se notificará a los usuarios registrados por los medios habituales de contacto.