Versión 2.1 · Última actualización: 11 de octubre de 2026

En Cohen y Aguirre nos tomamos en serio la protección de tus datos personales. En esta política te explicamos, de forma clara, quién trata tus datos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD, arts. 13 y 14) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Esta política se aplica a la web cohenyaguirre.es (incluidos su versión en inglés, sus páginas de campaña y los formularios y calendarios de cya.cohenyaguirre.es), así como a los datos que nos facilitas por correo electrónico, teléfono, aplicaciones de mensajería instantánea, redes sociales o durante la prestación de nuestros servicios.

1. ¿Quién es el responsable del tratamiento?

• Responsable: PARALEGAL IBERCONSULTING TEAM SL, que opera con la marca comercial Cohen y Aguirre Lobby Solutions.
• NIF: B67663120.
• Domicilio: Calle del Príncipe de Vergara 94, Esc. A, 1.º Dcha., 28006 Madrid (España).
• Teléfono: +34 912 13 37 52.
• Correo electrónico general: info@cohenyaguirre.es.
• Protección de datos: rgpd@cohenyaguirre.es.

Delegado de Protección de Datos: no hemos designado Delegado de Protección de Datos (DPD), ya que no estamos obligados a ello según el artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a rgpd@cohenyaguirre.es.

2. ¿Qué datos tratamos, para qué y con qué base legal?

Solo tratamos los datos necesarios para cada finalidad. Los campos marcados con asterisco (*) en los formularios son obligatorios; si no los facilitas, no podremos atender tu solicitud.

2.1. Consultas a través del formulario de contacto, correo, teléfono o mensajería instantánea

• Datos: nombre completo, correo electrónico, teléfono, país, asunto, mensaje y cualquier otra información que decidas incluir.
• Finalidad: responder a tu consulta y, si lo pides, informarte sobre nuestros servicios y presupuestos.
• Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, para consultas generales, tu consentimiento al enviarnos el mensaje (art. 6.1.a RGPD).
• Conservación: el tiempo necesario para atender la consulta y, si no llegas a contratar, un máximo de 12 meses desde el último contacto. Si contratas, se aplica el plazo del apartado 2.3.

2.2. Reserva y pago de asesorías (online o presenciales)

• Datos: nombre y apellidos, correo electrónico, teléfono, país de residencia, nacionalidad, tipo de residencia o visado de interés, si vives en España, la fecha y hora elegidas y la información que nos des sobre tu caso. El pago (60 € por asesoría, o el importe indicado) se hace a través de una pasarela de pago: nosotros no vemos ni guardamos los datos completos de tu tarjeta, solo la confirmación del pago, el importe y los últimos dígitos.
• Finalidad: gestionar tu cita, cobrarla, enviarte recordatorios por correo, SMS o mensajería instantánea, prestar la asesoría y emitir la factura.
• Base legal: la ejecución del contrato de asesoría (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Conservación: mientras dure la relación y, después, durante los plazos de prescripción de las acciones legales (con carácter general, 5 años según el art. 1964 del Código Civil) y los plazos fiscales y mercantiles (4 años según la Ley General Tributaria y 6 años según el Código de Comercio para la documentación contable).

2.3. Prestación de servicios jurídicos y de extranjería a clientes

Como despacho de abogados, para tramitar tu expediente tratamos los datos necesarios para el asunto que nos encargas, incluidos, cuando el procedimiento lo exige, datos de salud y datos relativos a condenas e infracciones penales.

• Datos: datos identificativos y de contacto, documentos de identidad y de viaje, situación administrativa y migratoria, datos familiares, académicos, laborales y económicos, y la documentación necesaria para tu expediente. Según el trámite, esto puede incluir certificados de antecedentes penales (datos del art. 10 RGPD) y certificados médicos u otros datos de salud (categoría especial, art. 9 RGPD).
• Finalidad: prestar el servicio contratado: asesorarte, preparar y presentar solicitudes ante las administraciones y, en su caso, defenderte en procedimientos administrativos o judiciales.
• Base legal: la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, incluida la normativa de prevención del blanqueo de capitales cuando sea aplicable (art. 6.1.c RGPD). Los datos de salud se tratan porque son necesarios para la formulación, el ejercicio o la defensa de reclamaciones y para la tramitación de los procedimientos administrativos o judiciales que nos encargas (art. 9.2.f RGPD). Los datos relativos a condenas e infracciones penales (por ejemplo, certificados de antecedentes penales exigidos en los trámites de extranjería y nacionalidad) se tratan conforme al art. 10 RGPD y al art. 10 LOPDGDD, que permite su tratamiento a los abogados y procuradores cuando tenga por objeto recoger la información facilitada por sus clientes para el ejercicio de sus funciones.
• Conservación: mientras dure el encargo y, después, durante los plazos de prescripción de las responsabilidades profesionales y legales (con carácter general, 5 años) y, cuando aplique, 10 años según la normativa de prevención del blanqueo de capitales.

2.4. Grabación de asesorías

• Datos: imagen y voz y el contenido de la conversación.
• Finalidad: revisar la calidad del servicio, formar a nuestro equipo y resolver dudas o reclamaciones sobre la asesoría prestada.
• Base legal: tu consentimiento, que te pediremos de forma expresa antes de empezar la grabación (art. 6.1.a RGPD). Puedes negarte o retirarlo en cualquier momento, y eso no afectará a tu asesoría.
• Conservación: mientras esté abierto tu expediente; al cerrarse, se borran de forma segura.
• Las asesorías online y su grabación se realizan a través de nuestro proveedor de videoconferencia, que actúa como encargado del tratamiento. No compartimos las grabaciones con ningún otro tercero.

2.5. Descarga de guías, inscripción en webinars y eventos

• Datos: nombre, correo electrónico y, según el formulario, teléfono, fecha de nacimiento, estado civil, país de residencia, nacionalidad y el visado que te interesa.
• Finalidad: enviarte la guía solicitada, gestionar tu inscripción en el webinar o evento y enviarte la información relacionada (enlace de acceso, recordatorios y grabación). Si marcas la casilla correspondiente, también te ofreceremos una asesoría personalizada.
• Base legal: tu consentimiento (art. 6.1.a RGPD) y, en lo relativo a la inscripción, la gestión de la relación que solicitas (art. 6.1.b RGPD).
• Conservación: hasta que retires tu consentimiento o, como máximo, 24 meses desde tu última interacción con nosotros.

2.6. Comunicaciones comerciales y boletín (newsletter)

• Datos: nombre, correo electrónico y, si nos lo das, teléfono; y datos sobre la apertura de los correos y los clics en ellos.
• Finalidad: enviarte novedades, información sobre nuestros servicios de extranjería, ofertas y contenidos por correo electrónico, SMS o mensajería instantánea.
• Base legal: tu consentimiento expreso, que das al marcar la casilla correspondiente o al suscribirte (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). Si ya eres cliente, podemos enviarte por correo electrónico información sobre servicios similares a los que contrataste, salvo que te opongas (art. 21.2 LSSI y art. 6.1.f RGPD).
• Conservación: hasta que te des de baja o retires tu consentimiento.
• Baja: puedes darte de baja en cualquier momento con el enlace que incluye cada correo, respondiendo «BAJA» a los SMS o mensajes, o escribiendo a rgpd@cohenyaguirre.es.

2.7. Redes sociales

• Datos: tu nombre o usuario público, tus mensajes y las interacciones con nuestras publicaciones y perfiles en redes sociales.
• Finalidad: atender tus mensajes y comentarios y gestionar nuestra presencia en redes sociales.
• Base legal: tu consentimiento al seguirnos o escribirnos (art. 6.1.a RGPD) y nuestro interés legítimo en atender a quienes interactúan con nosotros (art. 6.1.f RGPD).
• Cada red social trata además tus datos según su propia política de privacidad. En el caso de las estadísticas de nuestras páginas de Facebook e Instagram, somos corresponsables con Meta Platforms Ireland Ltd. (art. 26 RGPD), que asume la responsabilidad principal de ese tratamiento.
• Conservación: mientras sigas nuestro perfil o mantengamos la conversación, y según los plazos de cada red social.

2.8. Candidatos a empleo

• Datos: los que nos envías a través del formulario «Trabaja con nosotros» o por correo electrónico: nombre, correo, teléfono, ciudad, puesto de interés, currículum, mensaje y, si nos lo facilitas, el enlace a tu perfil profesional en redes sociales.
• Finalidad: valorar tu candidatura para los procesos de selección actuales o futuros.
• Base legal: tu consentimiento al enviarnos tu candidatura (art. 6.1.a RGPD) y, si participas en un proceso, la aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Conservación: un máximo de 12 meses desde que nos envías tu currículum, salvo que antes nos pidas borrarlo.
• Por favor, no incluyas en tu currículum datos de categorías especiales (salud, religión, etc.) que no sean necesarios.

2.9. Analítica web, publicidad y medición de campañas

• Datos: identificadores de cookies y del dispositivo, dirección IP, páginas visitadas, origen de la visita (por ejemplo, la campaña o red social desde la que llegas) e interacciones con la web.
• Finalidad: conocer cómo se usa la web para mejorarla, medir la eficacia de nuestras campañas y mostrarte publicidad de Cohen y Aguirre en otras webs y redes sociales.
• Base legal: tu consentimiento, que gestionas desde el panel de cookies (art. 22.2 LSSI y art. 6.1.a RGPD). Toda la información detallada está en nuestra Política de Cookies.
• Envío de conversiones: si has aceptado las cookies de marketing y nos envías un formulario o reservas una cita, podemos enviar a las plataformas publicitarias con las que hacemos campañas tu correo electrónico y teléfono en formato cifrado irreversible (hash) para medir qué campañas funcionan. Si rechazas las cookies de marketing, no lo hacemos.
• Conservación: la indicada para cada cookie en la Política de Cookies.

2.10. Seguridad de la web y prevención del fraude

• Datos: dirección IP, datos técnicos del navegador y registros de acceso.
• Finalidad: proteger la web y los formularios frente a ataques, spam y usos fraudulentos.
• Base legal: nuestro interés legítimo en garantizar la seguridad de la web y de nuestros usuarios (art. 6.1.f RGPD).
• Conservación: los registros técnicos se conservan como máximo 12 meses.

2.11. Atención de los derechos de protección de datos

Si ejerces tus derechos, trataremos los datos necesarios para atender tu solicitud y acreditar que lo hemos hecho, en cumplimiento de una obligación legal (art. 6.1.c RGPD). Los conservaremos durante el plazo de prescripción de las posibles responsabilidades (3 años, art. 78 LOPDGDD).

3. Datos que no nos das tú directamente

En algunos casos obtenemos datos de otras fuentes (art. 14 RGPD):

• Familiares o representantes: si otra persona contrata nuestros servicios para un trámite que te incluye (por ejemplo, una reagrupación familiar), nos facilitará tus datos identificativos, familiares y la documentación necesaria para el expediente. Quien nos los facilita debe informarte y contar con tu autorización.
• Plataformas publicitarias y redes sociales: si rellenas un formulario de contacto dentro de una red social o plataforma publicitaria, esa plataforma nos envía tus datos de contacto y las respuestas que hayas dado.
• Administraciones públicas: durante la tramitación de tu expediente recibimos de las administraciones las notificaciones y resoluciones relativas a tu caso.

Las categorías, finalidades, bases legales y plazos son los indicados en el apartado 2 para cada caso.

4. ¿Con quién compartimos tus datos?

Cesiones a terceros

No vendemos tus datos. Solo los comunicamos a terceros cuando es necesario:

• Administraciones públicas (Oficinas de Extranjería, Ministerios, Registro Civil, consulados y embajadas, juzgados y tribunales), cuando es necesario para tramitar tu expediente o defenderte.
• Administración tributaria, bancos y entidades de pago, para cumplir obligaciones legales y gestionar los cobros.
• Autoridades y fuerzas de seguridad, cuando una ley nos obligue a ello.

Encargados del tratamiento

Contamos con proveedores que tratan datos por cuenta nuestra, con los que hemos firmado los contratos exigidos por el art. 28 RGPD:

La identidad de los proveedores situados fuera del Espacio Económico Europeo y sus garantías se indican en el apartado 5; los terceros que instalan cookies, en la Política de Cookies. Puedes pedirnos la lista completa de proveedores escribiendo a rgpd@cohenyaguirre.es.

Cuando aceptas las cookies de publicidad, algunas plataformas publicitarias tratan los datos también para sus propios fines, como responsables independientes o corresponsables. Lo explicamos en la Política de Cookies.

5. Transferencias internacionales

Algunos de nuestros proveedores, o las empresas de su grupo, están fuera del Espacio Económico Europeo (principalmente en Estados Unidos). Son los siguientes:

Las garantías aplicadas son:

• la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), para las empresas adheridas (puedes consultar la lista en dataprivacyframework.gov), y las cláusulas contractuales tipo para las empresas o filiales no adheridas;
• las decisiones de adecuación de otros países, como Israel;
• y, en los demás casos, las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales necesarias.

Nuestra web se aloja en servidores situados en la Unión Europea, por lo que el alojamiento no implica transferencia internacional.

Puedes pedirnos una copia de estas garantías escribiendo a rgpd@cohenyaguirre.es.

6. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente (art. 22 RGPD). La valoración de tu caso la hace siempre una persona de nuestro equipo.

Solo si aceptas las cookies de publicidad, nosotros y las plataformas publicitarias elaboramos perfiles básicos a partir de tu navegación para mostrarte anuncios más relevantes. Puedes oponerte en cualquier momento retirando tu consentimiento desde el panel de cookies Configurar cookies o en la configuración de anuncios de cada plataforma.

7. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, entre otros casos.
• Oposición: oponerte a que tratemos tus datos, en particular con fines de mercadotecnia.
• Limitación: pedir que limitemos el tratamiento en determinados casos.
• Portabilidad: recibir tus datos en un formato estructurado o que los enviemos a otra entidad.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos.

Cómo ejercerlos: escríbenos a rgpd@cohenyaguirre.es o por correo postal a la dirección del apartado 1, indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, en cuyo caso te avisaremos.

Reclamación ante la autoridad de control: si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, sedeagpd.gob.es). Te recomendamos que antes nos escribas para intentar resolverlo.

8. Menores de edad

Nuestra web y nuestros formularios están dirigidos a mayores de 14 años (art. 7 LOPDGDD). Si tienes menos de 14 años, no nos envíes tus datos. Cuando un trámite afecte a menores (por ejemplo, una reagrupación familiar o una visa de estudios), sus datos nos los facilitarán y autorizarán sus padres o representantes legales.

9. Exactitud de los datos

Garantizas que los datos que nos facilitas son ciertos y están actualizados, y te comprometes a comunicarnos cualquier cambio. Si nos facilitas datos de otras personas, debes haberles informado previamente de lo previsto en esta política y contar con su autorización.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a su pérdida, alteración o acceso no autorizado (art. 32 RGPD), entre ellas: conexión cifrada (HTTPS) en toda la web, control de accesos con permisos limitados al personal que lo necesita, deber de confidencialidad y secreto profesional de nuestro equipo, copias de seguridad y contratos de protección de datos con todos nuestros proveedores. Si se produjera una brecha de seguridad que suponga un alto riesgo para ti, te lo comunicaremos sin demora.

11. Cookies

Usamos cookies y tecnologías similares. Toda la información sobre qué cookies usamos, para qué y cómo aceptarlas, rechazarlas o retirar tu consentimiento está en nuestra Política de Cookies. Puedes cambiar tus preferencias en cualquier momento: Configurar cookies.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Siempre indicaremos al principio la fecha de la última actualización y la versión. Si el cambio es importante, te lo comunicaremos por un medio adecuado.

Versión 2.1 · 11 de octubre de 2026.