LegalLegal
Política de privacidadPrivacy Policy
Última actualización: 17 de septiembre de 2026Last updated: September 17, 2026
Esta política explica cómo LEGIA Estudio Jurídico trata los datos personales vinculados al uso de legia.ec. Se emite en cumplimiento del derecho a la información previsto en el artículo 12 de la Ley Orgánica de Protección de Datos Personales.This policy explains how LEGIA Estudio Jurídico processes personal data connected with the use of legia.ec. It is issued in compliance with the right to information set out in article 12 of the Ecuadorian Organic Law on the Protection of Personal Data.
1. Responsable del tratamiento1. Data controller
LEGIA Estudio Jurídico, con domicilio en la Av. República de El Salvador 880 y Suecia, Penthouse, Quito 170505, Ecuador; teléfono +593 2 225 0986; correo electrónico contacto@legia.ec. Responsable: Ramón Rodríguez Borja, socio director.LEGIA Estudio Jurídico, with offices at Av. República de El Salvador 880 y Suecia, Penthouse, Quito 170505, Ecuador; telephone +593 2 225 0986; e-mail contacto@legia.ec. Controller: Ramón Rodríguez Borja, principal advisor.
El despacho no ha designado delegado de protección de datos personales por no encontrarse en ninguno de los supuestos del artículo 48 de la Ley. Las solicitudes se atienden directamente en la dirección de contacto indicada.The firm has not appointed a data protection officer, as it does not fall within any of the cases listed in article 48 of the Law. Requests are handled directly at the contact address indicated above.
2. Qué datos se tratan2. What data is processed
Este sitio no emplea formularios, cookies de análisis, herramientas de medición de audiencia ni sistemas de perfilado. La simple navegación no requiere identificarse y no genera un registro de datos personales por parte del despacho.This site uses no forms, no analytics cookies, no audience measurement tools and no profiling systems. Simply browsing requires no identification and generates no personal data record held by the firm.
Se tratan únicamente los datos que el usuario decide facilitar al escribir a las direcciones de correo publicadas: nombre, dirección electrónica, cargo o entidad cuando los indica, y el contenido del mensaje y de sus anexos.Only the data users choose to provide when writing to the published e-mail addresses is processed: name, e-mail address, position or organization where stated, and the content of the message and its attachments.
El sitio guarda en el navegador del usuario, mediante almacenamiento local, la preferencia de idioma seleccionada. Ese dato no identifica a persona alguna, no se transmite al despacho ni a terceros y permanece en el propio dispositivo, donde el usuario puede eliminarlo desde la configuración de su navegador.The site stores the selected language preference in the user's browser through local storage. That value identifies no one, is never transmitted to the firm or to third parties and remains on the device, where the user may delete it through browser settings.
El proveedor de alojamiento puede registrar datos técnicos de conexión, como la dirección IP, con fines de seguridad y funcionamiento del servidor, conforme a sus propias políticas.The hosting provider may log technical connection data, such as the IP address, for server security and operation, in accordance with its own policies.
3. Finalidades3. Purposes
- Atender consultas y comunicaciones recibidas por correo electrónico.To respond to enquiries and communications received by e-mail.
- Evaluar la viabilidad de un eventual encargo profesional, incluida la verificación de conflictos de interés.To assess the feasibility of a possible engagement, including a conflicts-of-interest check.
- Gestionar la relación profesional cuando el encargo se acepta, y cumplir las obligaciones legales, tributarias y de prevención de lavado de activos que de ella se derivan.To manage the professional relationship once an engagement is accepted, and to comply with the legal, tax and anti-money-laundering obligations arising from it.
- Remitir las publicaciones del despacho a quienes lo soliciten expresamente.To send the firm's publications to those who expressly request them.
No se realizan tratamientos ulteriores distintos de los enunciados, ni se emplean los datos para elaborar perfiles o adoptar decisiones automatizadas.No further processing beyond the purposes stated is carried out, and the data is not used to build profiles or to take automated decisions.
4. Base de legitimación4. Legal basis
El tratamiento se sustenta en el artículo 7 de la Ley: en la ejecución de medidas precontractuales solicitadas por el titular y en el cumplimiento de obligaciones contractuales, tratándose de consultas y encargos profesionales; en el cumplimiento de obligaciones legales, respecto de los deberes tributarios, societarios y de prevención de lavado de activos; y en el consentimiento del titular, cuando este solicita recibir las publicaciones del despacho.Processing is based on article 7 of the Law: on pre-contractual measures requested by the data subject and on the performance of contractual obligations, in the case of enquiries and engagements; on compliance with legal obligations, as regards tax, corporate and anti-money-laundering duties; and on the data subject's consent, where publications have been requested.
El consentimiento puede revocarse en cualquier momento escribiendo a contacto@legia.ec, sin que ello afecte la licitud del tratamiento realizado con anterioridad.Consent may be withdrawn at any time by writing to contacto@legia.ec, without affecting the lawfulness of processing carried out beforehand.
5. Conservación5. Retention
Los datos se conservan durante el tiempo estrictamente necesario para la finalidad que justificó su tratamiento. Las consultas que no derivan en un encargo se eliminan una vez agotada la comunicación y transcurrido un plazo razonable de referencia. Los datos vinculados a un encargo aceptado se conservan mientras dure la relación profesional y, después, durante los plazos exigidos por la normativa tributaria, societaria, de prevención de lavado de activos y de prescripción de responsabilidades. Cumplidos esos plazos, los datos se eliminan, bloquean o anonimizan.Data is retained for the period strictly necessary for the purpose that justified its processing. Enquiries that do not lead to an engagement are deleted once the exchange has concluded and a reasonable reference period has elapsed. Data linked to an accepted engagement is retained for the duration of the professional relationship and thereafter for the periods required by tax, corporate, anti-money-laundering and limitation rules. Once those periods expire, the data is deleted, blocked or anonymized.
6. Destinatarios y transferencias6. Recipients and transfers
Los datos no se venden, ceden ni comunican a terceros con fines comerciales. Pueden acceder a ellos los proveedores de servicios que el despacho utiliza para operar, en particular los de correo electrónico y alojamiento, en su condición de encargados del tratamiento y bajo las obligaciones de confidencialidad y seguridad que la Ley les impone. También podrán comunicarse a autoridades judiciales o administrativas cuando exista un requerimiento legítimo.Data is not sold, assigned or disclosed to third parties for commercial purposes. It may be accessed by the service providers the firm uses to operate, in particular e-mail and hosting providers, acting as processors and subject to the confidentiality and security obligations imposed on them by law. It may also be disclosed to judicial or administrative authorities where a legitimate request exists.
Dado que los servicios de correo y alojamiento pueden operar con infraestructura situada fuera del Ecuador, el tratamiento puede implicar una transferencia internacional de datos, que se realiza con sujeción a las garantías previstas en la Ley.Since e-mail and hosting services may operate on infrastructure located outside Ecuador, processing may involve an international transfer of data, carried out subject to the safeguards provided for by law.
7. Seguridad7. Security
El despacho aplica medidas técnicas y organizativas razonables para proteger los datos frente al acceso no autorizado, la pérdida o la alteración, y está sujeto además al deber de reserva inherente al ejercicio profesional de la abogacía. Si se produjera una vulneración de seguridad con riesgo para los derechos de los titulares, se notificará conforme a lo previsto en la Ley y su reglamento.The firm applies reasonable technical and organizational measures to protect data against unauthorized access, loss or alteration, and is additionally bound by the duty of confidentiality inherent to legal practice. Should a security breach entailing risk to data subjects' rights occur, notification will be made as provided for in the Law and its regulations.
8. Derechos del titular8. Rights of the data subject
La Ley reconoce al titular los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas.The Law grants data subjects the rights of access, rectification and updating, erasure, objection, portability, suspension of processing, and the right not to be subject to decisions based wholly or partly on automated assessments.
Para ejercerlos basta escribir a contacto@legia.ec o a la dirección postal indicada. La solicitud debe contener los nombres y apellidos completos del titular, el número de cédula o pasaporte, una dirección para notificaciones, la descripción de los datos y del derecho que se ejerce, y los documentos que acrediten la identidad o la representación, conforme al artículo 13 del reglamento de la Ley. El despacho atenderá la solicitud dentro del plazo de quince días previsto en la Ley y podrá, por una sola vez y dentro de los cinco días siguientes a su recepción, pedir que se aclare o complete.To exercise them it is enough to write to contacto@legia.ec or to the postal address indicated. The request must state the data subject's full name, national identity card or passport number, an address for notifications, a description of the data and of the right being exercised, and documents evidencing identity or legal representation, as required by article 13 of the Law's regulations. The firm will respond within the fifteen-day period established by law and may, once only and within five days of receipt, ask for the request to be clarified or completed.
El ejercicio de estos derechos es gratuito.Exercising these rights is free of charge.
9. Reclamación ante la Autoridad9. Complaint to the Authority
Si el titular considera que su solicitud no fue atendida debidamente, o no recibió respuesta en el plazo legal, puede presentar un reclamo ante la Autoridad de Protección de Datos Personales, que se sustanciará conforme al Código Orgánico Administrativo y a la normativa que dicte dicha Autoridad.If the data subject considers that a request has not been properly handled, or has received no reply within the legal period, a complaint may be filed with the Personal Data Protection Authority, to be processed in accordance with the Organic Administrative Code and the rules issued by that Authority.
10. Envío de información confidencial10. Sending confidential information
Se recomienda no remitir documentación sensible o confidencial antes de que el despacho confirme la aceptación de un encargo y se acuerde un canal seguro de intercambio. El correo electrónico ordinario no garantiza por sí solo la confidencialidad del envío.Users are advised not to send sensitive or confidential documentation before the firm has confirmed acceptance of an engagement and a secure exchange channel has been agreed. Ordinary e-mail does not in itself guarantee the confidentiality of a transmission.
11. Enlaces externos11. External links
Al seguir los enlaces a LinkedIn u otras plataformas, el usuario queda sujeto a las políticas de privacidad de esos servicios, sobre las que LEGIA no ejerce control alguno.On following links to LinkedIn or other platforms, users become subject to the privacy policies of those services, over which LEGIA exercises no control.
12. Modificaciones12. Amendments
Esta política se revisará cuando cambien la normativa aplicable o las funcionalidades del sitio. La versión vigente es la publicada en esta página, con la fecha de actualización indicada al inicio.This policy will be reviewed whenever the applicable rules or the site's functionality change. The version in force is the one published on this page, bearing the update date shown above.
Referencias normativas: Ley Orgánica de Protección de Datos Personales, publicada en el Quinto Suplemento del Registro Oficial 459 de 26 de mayo de 2021, con última reforma de 22 de mayo de 2026; y su reglamento general, publicado en el Tercer Suplemento del Registro Oficial de 13 de noviembre de 2023.Regulatory references: Organic Law on the Protection of Personal Data, published in the Fifth Supplement to Official Register 459 of May 26, 2021, as last amended on May 22, 2026; and its general regulations, published in the Third Supplement to the Official Register of November 13, 2023.