Política de Privacidad

El responsable del tratamiento de los datos personales recabados a través de este sitio es Pineda y Asociados (en adelante, “el bufete”), con domicilio profesional en GGJ7+239, Nacaome, Valle, Honduras, teléfono +504 3272-9292 y correo electrónico contacto@pinedayasociadoshn.com.

A la fecha de esta política, la República de Honduras no cuenta con una autoridad administrativa independiente de protección de datos personales equivalente a las agencias de otros países. El bufete aplica de forma voluntaria los principios del derecho a la intimidad, al honor y a la propia imagen reconocidos en los Arts. 76 a 80 de la Constitución de la República, el deber de secreto profesional del abogado conforme a la Ley Orgánica del Colegio de Abogados de Honduras, y las reglas generales del Código Civil sobre responsabilidad por el uso ilícito de datos e imagen. Esta política no afirma la vigencia de una ley general de protección de datos personales que no esté identificada por decreto en el cuerpo del documento.

Los datos personales recabados se utilizan exclusivamente para:

• Atender las solicitudes de consulta y contacto recibidas a través del sitio web.
• Cumplir con las obligaciones legales y fiscales del bufete (SAR, RTN, Colegio de Abogados).
• Prevención del abuso técnico (rate limiting) y mejora del servicio sobre datos agregados, no individuales.
• Atender eventuales requerimientos de autoridades judiciales o administrativas hondureñas competentes.

La base legitimadora es el consentimiento del usuario, otorgado al aceptar esta política y, en su caso, el contrato de prestación de servicios jurídicos celebrado con el bufete.

• Datos de la cuenta: mientras la cuenta permanezca activa. Tras solicitar la baja, se eliminan en un plazo máximo de 30 días.
• Cálculos y casos: mientras la cuenta esté activa o hasta que el usuario solicite su supresión.
• Registros de auditoría: 1 año, tras el cual se anonimizan o agregan.
• Copias de seguridad automatizadas: 7 días (PITR del proveedor de base de datos).

Para prestar el servicio el bufete contrata a proveedores de infraestructura que pueden tratar datos personales en calidad de encargados de tratamiento. Los principales son:

• Vercel Inc. (alojamiento y despliegue del sitio web). Ver su política de privacidad.
• Neon Inc. (base de datos PostgreSQL serverless, región US-East-1). Ver su política de privacidad.

No se realizan cesiones de datos personales a terceros, salvo en los casos previstos por la ley o cuando sea necesario para atender requerimientos de autoridades judiciales o administrativas hondureñas competentes.

El sitio dispone de un asistente virtual automatizado que ofrece orientación inicial sobre los servicios del despacho, ayuda a identificar el área legal probable y facilita el contacto.

• Naturaleza: es un sistema automatizado basado en reglas locales. No es abogado, no utiliza inteligencia artificial generativa, no emite dictámenes jurídicos, no promete resultados y no sustituye una consulta profesional personalizada.
• Funcionamiento local: el asistente funciona con un motor de reglas basado en patrones y plantillas. Los mensajes del usuario no se envían a ningún proveedor externo de IA ni de procesamiento de lenguaje; se procesan exclusivamente en los servidores del sitio.
• Datos tratados: el texto de los mensajes que el usuario decide escribir, su dirección IP (para prevención de abuso mediante limitación de frecuencia) y un identificador de sesión aleatorio almacenado en su navegador. Los mensajes no se almacenan en el servidor: se procesan en memoria para generar la respuesta y se descartan.
• Datos NO tratados: el asistente no exige datos sensibles. Se recomienda no compartir datos especialmente sensibles (salud, credenciales, datos financieros, datos de menores) en el chat.
• Historial local: el historial de la conversación vive únicamente en el navegador del usuario durante la sesión y se pierde al cerrar la página. No se persiste en el servidor ni en bases de datos.
• Derecho a no usar el asistente: el usuario puede contactar directamente por WhatsApp, teléfono o correo sin interactuar con el asistente.

El bufete aplica medidas técnicas y organizativas razonables para proteger los datos personales:

• Cifrado HTTPS obligatorio en producción (HSTS habilitado).
• Cabeceras de seguridad: CSP estricta, X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy.
• Rate limiting en formularios públicos y chat.
• Validación de entrada (Zod) y sanitización de HTML en contenidos administrables.

El usuario puede ejercer en cualquier momento los derechos previstos en la Constitución y en las leyes aplicables:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión (cancelación) de datos asociados a solicitudes de contacto o consulta, cuando proceda.
• Oposición al tratamiento.

Para ejercer cualquiera de estos derechos, el usuario deberá enviar una solicitud al correo contacto@pinedayasociadoshn.com acreditando su identidad. El bufete dará respuesta en un plazo máximo de 15 días hábiles.

Este sitio no está dirigido a menores de 18 años. Si el bufete detecta que un menor ha facilitado datos personales sin la autorización de sus representantes legales, procederá a su supresión inmediata, conforme al principio del interés superior del menor y a la Convención sobre los Derechos del Niño ratificada por Honduras mediante Decreto 80-90.

El bufete podrá modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales. Las modificaciones se publicarán en esta misma URL con la fecha de actualización. Si los cambios fueran sustanciales, se notificará a los usuarios registrados por los medios habituales de contacto.