Política de Privacidad

1. Identificación del responsable del tratamiento

En cumplimiento de lo dispuesto en la Ley N.° 29733 (Ley de Protección de Datos Personales), su Reglamento aprobado por Decreto Supremo N.° 003-2013-JUS, las directivas de la Autoridad Nacional de Protección de Datos Personales (ANPD) y demás normativa concordante del ordenamiento jurídico peruano, Cedrón Legal S.A.C. pone en conocimiento del Usuario la presente Política de Privacidad, como responsable del tratamiento de los datos personales recabados a través del sitio web www.cedronlegal.com y de cualquier otra vía de contacto institucional.

En adelante, Cedrón Legal S.A.C. será referido indistintamente como "Cedrón Legal", "el Responsable" o "el Titular".

2. Objeto y ámbito de aplicación

2.1. Objeto

La presente Política de Privacidad (en adelante, "la Política") tiene por objeto informar al Usuario, de manera clara, transparente y completa, sobre el tratamiento que Cedrón Legal realiza de los datos personales que recaba a través de:

• El sitio web www.cedronlegal.com y todos sus subdominios o micrositios asociados (en adelante, "el Sitio Web").
• Los formularios de contacto, solicitud de información o suscripción habilitados en el Sitio Web.
• El correo electrónico institucional y cualquier otro canal de comunicación electrónica gestionado por Cedrón Legal.
• Las interacciones en redes sociales en las que Cedrón Legal mantiene presencia oficial (Instagram, LinkedIn, Facebook y cualquier otra plataforma futura).
• Cualquier otra fuente de recogida de datos que Cedrón Legal comunique al Usuario en el momento de la recogida.

2.2. Ámbito de aplicación

La presente Política es aplicable a toda persona física que proporcione datos personales a Cedrón Legal a través de cualquiera de los canales indicados, con independencia de su nacionalidad, domicilio o la forma en que acceda al Sitio Web. No es aplicable al tratamiento de datos de personas jurídicas, aunque los datos de sus representantes, apoderados o personas de contacto sí quedan comprendidos en su ámbito.

2.3. Documentos complementarios

La presente Política debe leerse conjuntamente con el Aviso Legal y la Política de Cookies del Sitio Web, que forman parte del marco normativo integral de cedronlegal.com y son igualmente vinculantes para el Usuario.

3. Definiciones

A efectos de la presente Política, se entenderá por:

• Dato personal: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados, conforme al artículo 2 de la Ley N.° 29733.
• Datos sensibles: Datos personales que contienen información sobre origen racial o étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical, información relacionada con la salud o la vida sexual, conforme al artículo 13 del Reglamento de la Ley N.° 29733. Cedrón Legal no recaba datos sensibles a través del Sitio Web de forma ordinaria.
• Titular de los datos: La persona natural a quien corresponden los datos personales.
• Responsable del tratamiento: La persona natural o jurídica que decide sobre la finalidad, contenido y uso del tratamiento, en este caso Cedrón Legal S.A.C.
• Encargado del tratamiento: La persona natural o jurídica que trata datos personales por cuenta del responsable.
• Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, incluyendo recogida, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación, difusión, interconexión, limitación, supresión o destrucción.
• Consentimiento: Toda manifestación de voluntad libre, específica, informada e inequívoca del titular de los datos, mediante la cual acepta el tratamiento de sus datos personales.
• Usuario: Toda persona que accede al Sitio Web, utiliza sus funcionalidades o facilita sus datos a Cedrón Legal por cualquier canal.

4. Datos personales recabados

4.1. Datos facilitados directamente por el Usuario

Cedrón Legal puede recabar los siguientes datos personales cuando el Usuario los proporciona de forma activa:

a) A través del formulario de contacto o solicitud de información:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Empresa o razón social (cuando aplique)
• Cargo o función profesional (cuando aplique)
• Consulta, mensaje o descripción del asunto

b) A través del formulario de suscripción a contenidos o boletín:

• Nombre
• Dirección de correo electrónico
• Preferencias de contenido (cuando se ofrezca esta opción)

c) A través de comunicaciones por correo electrónico o teléfono:

• Todos los datos que el Usuario facilite en el cuerpo de su comunicación
• Dirección de correo electrónico del remitente
• Metadatos asociados a la comunicación

d) En el contexto de la prestación de servicios profesionales:

• Datos de identificación (DNI, RUC, pasaporte u otro documento)
• Datos de contacto
• Datos económicos y financieros relevantes para la asesoría
• Información jurídica necesaria para la prestación del servicio
• Cualquier otro dato que el cliente facilite en el marco de la relación profesional

4.2. Datos recabados de forma automática

Durante la navegación por el Sitio Web, Cedrón Legal o sus proveedores de servicios tecnológicos pueden recabar de forma automática los siguientes datos:

• Dirección IP del dispositivo del Usuario
• Tipo y versión de navegador
• Sistema operativo
• Páginas visitadas y orden de navegación
• Tiempo de permanencia en cada página
• Fecha y hora del acceso
• URL de origen (referrer)
• Resolución de pantalla y tipo de dispositivo
• País o región de acceso

Estos datos se recaban principalmente a través de cookies y tecnologías similares, cuyo uso se detalla en la Política de Cookies del Sitio Web.

4.3. Datos de menores de edad

El Sitio Web no está dirigido a personas menores de dieciocho (18) años. Cedrón Legal no recaba ni trata datos personales de menores de edad de forma intencionada. Si el Responsable tuviera conocimiento de haber recabado datos de un menor sin el consentimiento verificable de sus representantes legales, procederá a su eliminación inmediata. Los padres, madres o tutores legales que tengan conocimiento de que un menor ha facilitado datos a Cedrón Legal sin su consentimiento pueden comunicarlo a jcedron@cedronlegal.com para que se adopten las medidas oportunas.

5. Finalidades del tratamiento y base de legitimación

Cedrón Legal trata los datos personales del Usuario para las siguientes finalidades, cada una de ellas amparada en una base de legitimación específica conforme al artículo 13 de la Ley N.° 29733:

5.1. Gestión de consultas y solicitudes de información

Finalidad: Atender, tramitar y dar respuesta a las consultas, solicitudes de información o peticiones que el Usuario formula a través del formulario de contacto del Sitio Web, el correo electrónico institucional u otros canales habilitados.

Base de legitimación: Consentimiento del titular (art. 13.1 de la Ley N.° 29733), manifestado mediante el envío voluntario del formulario o la comunicación.

Plazo de conservación: Los datos se conservarán durante el tiempo necesario para dar respuesta a la consulta y, una vez finalizada la gestión, durante un período adicional de dos (2) años para atender posibles responsabilidades derivadas de la interacción, salvo que el Usuario solicite su supresión antes de dicho plazo.

5.2. Prestación de servicios profesionales

Finalidad: Ejecutar el contrato de servicios legales suscrito entre el Usuario o su representada y Cedrón Legal, incluyendo la realización de las actuaciones jurídicas encomendadas, la comunicación necesaria para la gestión del asunto y el cumplimiento de las obligaciones derivadas de la relación profesional.

Base de legitimación: Ejecución de un contrato en el que el titular de los datos es parte (art. 13.4 de la Ley N.° 29733), así como el cumplimiento de obligaciones legales aplicables al ejercicio de la abogacía.

Plazo de conservación: Los datos se conservarán durante la vigencia de la relación contractual y, una vez concluida, durante los plazos de prescripción de las acciones legales aplicables, que con carácter general son de diez (10) años conforme al artículo 2001 del Código Civil peruano, sin perjuicio de plazos específicos que pudieran resultar de aplicación en función de la materia.

5.3. Envío de comunicaciones comerciales y contenido de valor

Finalidad: Remitir al Usuario, previa prestación de su consentimiento expreso, comunicaciones electrónicas con información sobre los servicios de Cedrón Legal, novedades legislativas, artículos de divulgación jurídica, eventos, seminarios u otro contenido de interés profesional.

Base de legitimación: Consentimiento expreso del titular (art. 13.1 de la Ley N.° 29733), que podrá ser revocado en cualquier momento mediante el enlace de baja habilitado en cada comunicación o enviando un correo a jcedron@cedronlegal.com.

Plazo de conservación: Los datos se conservarán mientras el Usuario no revoque su consentimiento o solicite la baja de las comunicaciones.

5.4. Análisis y mejora del Sitio Web

Finalidad: Analizar el comportamiento de los Usuarios en el Sitio Web de forma agregada y, en la medida posible, anonimizada, con el objetivo de mejorar la estructura, los contenidos, la usabilidad y el rendimiento técnico del Sitio Web.

Base de legitimación: Interés legítimo de Cedrón Legal en la mejora continua de sus servicios digitales (art. 13.7 de la Ley N.° 29733), siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del Usuario.

Plazo de conservación: El establecido en la Política de Cookies para cada tipo de cookie analítica.

5.5. Cumplimiento de obligaciones legales

Finalidad: Cumplir con las obligaciones legales y reglamentarias que resulten aplicables a Cedrón Legal en su condición de persona jurídica y de sujeto obligado en determinados contextos normativos, incluyendo obligaciones tributarias ante SUNAT, requerimientos de autoridades judiciales o administrativas, y obligaciones derivadas del sistema de prevención del lavado de activos (cuando aplique conforme al Decreto Legislativo N.° 1106 y sus modificatorias).

Base de legitimación: Cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 13.5 de la Ley N.° 29733).

Plazo de conservación: El establecido por la normativa legal específica que fundamenta cada obligación.

5.6. Gestión de redes sociales

Finalidad: Gestionar la presencia de Cedrón Legal en redes sociales, atender los mensajes directos, comentarios y menciones que los Usuarios realicen en dichas plataformas, y publicar contenido de divulgación jurídica e institucional.

Base de legitimación: Interés legítimo de Cedrón Legal (art. 13.7 de la Ley N.° 29733) y, en su caso, consentimiento del Usuario al interactuar con los perfiles oficiales del estudio.

Plazo de conservación: El que resulte de las condiciones de uso de cada plataforma de red social, sin perjuicio del derecho del Usuario a solicitar la supresión de sus datos en los términos previstos por dichas plataformas y por la normativa aplicable.

6. Destinatarios de los datos

6.1. Principio general de confidencialidad

Cedrón Legal no vende, cede ni comunica los datos personales del Usuario a terceros con fines comerciales propios de dichos terceros. Los datos personales son tratados con estricta confidencialidad, conforme al deber de secreto profesional que rige el ejercicio de la abogacía y a las obligaciones derivadas de la Ley N.° 29733.

6.2. Encargados del tratamiento

Para la prestación de determinados servicios tecnológicos necesarios para el funcionamiento del Sitio Web y la gestión de las comunicaciones, Cedrón Legal puede contar con la colaboración de terceros proveedores que actúan como encargados del tratamiento, accediendo a datos personales del Usuario únicamente en la medida necesaria para la prestación del servicio contratado y bajo las instrucciones del Responsable. Estos proveedores incluyen, entre otros:

• Proveedores de alojamiento web y servicios en la nube (hosting)
• Proveedores de servicios de correo electrónico y comunicaciones
• Proveedores de herramientas de análisis web (Google Analytics u equivalente)
• Proveedores de plataformas de marketing por correo electrónico
• Proveedores de herramientas de gestión de relaciones con clientes (CRM)
• Proveedores de servicios jurídicos de apoyo (peritos, traductores, consultores externos), exclusivamente en el marco de la prestación de servicios al cliente

Todos los encargados del tratamiento con los que Cedrón Legal colabora están sujetos a las obligaciones de confidencialidad y seguridad establecidas en la normativa aplicable, y han suscrito o se han comprometido contractualmente a cumplir con los requisitos de protección de datos exigidos por la Ley N.° 29733.

6.3. Comunicaciones a terceros por obligación legal

Cedrón Legal podrá comunicar datos personales del Usuario a autoridades judiciales, administrativas, tributarias o regulatorias cuando dicha comunicación sea exigida por la normativa legal vigente, por resolución judicial firme o por requerimiento de autoridad competente. En tales casos, el Responsable comunicará únicamente los datos estrictamente necesarios para dar cumplimiento al requerimiento recibido.

6.4. Autoridades reguladoras

En el contexto de la prevención del lavado de activos y financiamiento del terrorismo, y de conformidad con el Decreto Legislativo N.° 1106 y las normas emitidas por la Unidad de Inteligencia Financiera del Perú (UIF-Perú), Cedrón Legal podrá estar obligado a reportar determinadas operaciones o a comunicar información a dicha entidad, sin que ello constituya violación del deber de confidencialidad cuando así lo exija la ley.

7. Transferencias internacionales de datos

Determinados proveedores de servicios tecnológicos utilizados por Cedrón Legal —en particular, plataformas de análisis web, gestión de correo electrónico, redes sociales y almacenamiento en la nube— pueden tener sus servidores ubicados fuera del territorio peruano, incluyendo los Estados Unidos de América, la Unión Europea u otros países.

En tales casos, Cedrón Legal adopta las medidas necesarias para garantizar que dichas transferencias se realicen con las garantías adecuadas conforme a la normativa aplicable, incluyendo:

• La verificación de que el país destinatario cuente con un nivel adecuado de protección de datos reconocido por la ANPD.
• La suscripción de cláusulas contractuales tipo u otras garantías contractuales equivalentes con los proveedores implicados.
• La verificación del cumplimiento por parte del proveedor de los marcos de privacidad internacionalmente reconocidos aplicables.

El Usuario puede obtener información adicional sobre los países y proveedores concretos implicados en transferencias internacionales dirigiéndose a jcedron@cedronlegal.com.

8. Plazos de conservación

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir la finalidad que justificó su recogida, conforme a los plazos indicados en la cláusula 5 para cada finalidad específica.

Con carácter general, una vez finalizada la finalidad del tratamiento, los datos serán:

• Suprimidos o destruidos de forma segura, cuando ya no existan obligaciones legales que justifiquen su conservación.
• Bloqueados durante los plazos de prescripción de las acciones civiles, administrativas, fiscales o penales que pudieran derivarse de la relación con el Usuario, período durante el cual solo serán accesibles para atender requerimientos de autoridades competentes. El plazo general de prescripción de acciones personales en el derecho peruano es de diez (10) años conforme al artículo 2001.1 del Código Civil.
• Anonimizados, cuando resulte posible técnicamente y la conservación de la información con fines estadísticos o de mejora de servicios sea de interés legítimo del Responsable.

9. Medidas de seguridad

Cedrón Legal adopta las medidas técnicas y organizativas apropiadas para garantizar la seguridad, integridad y confidencialidad de los datos personales del Usuario y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Entre dichas medidas se incluyen, sin carácter limitativo:

• Protocolos de cifrado de la información transmitida a través del Sitio Web (protocolo HTTPS/TLS).
• Control de acceso restringido a los sistemas que contienen datos personales, mediante autenticación y autorización por perfiles de usuario.
• Políticas internas de seguridad de la información y protección de datos.
• Acuerdos de confidencialidad con el personal y los colaboradores que acceden a datos personales.
• Copias de seguridad periódicas de la información.
• Procedimientos de detección, notificación y gestión de brechas de seguridad.

No obstante lo anterior, Cedrón Legal no puede garantizar la seguridad absoluta de los datos transmitidos a través de internet, dado que ningún sistema de transmisión electrónica es completamente invulnerable. El Usuario asume los riesgos inherentes a la transmisión electrónica de información al utilizar el Sitio Web.

9.1. Notificación de brechas de seguridad

En caso de que se produzca una brecha de seguridad que afecte a datos personales del Usuario y que pudiera generar un riesgo para sus derechos y libertades, Cedrón Legal notificará dicha brecha a la ANPD y, cuando la brecha suponga un alto riesgo para el Usuario, lo comunicará directamente a este en el menor plazo posible, conforme a lo establecido en la Ley N.° 29733 y las directivas de la ANPD.

10. Derechos del titular de los datos

10.1. Catálogo de derechos

El Usuario, en su condición de titular de los datos personales, tiene reconocidos los siguientes derechos conforme a la Ley N.° 29733 y su Reglamento:

• Derecho de acceso (art. 19 de la Ley N.° 29733): El Usuario tiene derecho a obtener información sobre si Cedrón Legal trata datos personales que le conciernan y, en tal caso, a acceder a dichos datos y a la siguiente información: finalidades del tratamiento, categorías de datos tratados, destinatarios o categorías de destinatarios, plazo de conservación previsto, origen de los datos y, en su caso, la existencia de decisiones automatizadas.
• Derecho de rectificación (art. 20 de la Ley N.° 29733): El Usuario tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernan o la completación de los datos incompletos, mediante la aportación de una declaración adicional.
• Derecho de cancelación o supresión (art. 21 de la Ley N.° 29733): El Usuario tiene derecho a obtener la supresión de sus datos personales cuando, entre otros motivos: los datos ya no sean necesarios para la finalidad que motivó su recogida; el Usuario retire el consentimiento en que se basaba el tratamiento; los datos hayan sido tratados ilícitamente; o la supresión sea necesaria para cumplir una obligación legal.
• Derecho de oposición (art. 22 de la Ley N.° 29733): El Usuario tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el interés legítimo del Responsable. Asimismo, tiene derecho a oponerse al tratamiento de sus datos con fines de marketing directo, incluida la elaboración de perfiles relacionada con dicho marketing directo.
• Derecho a la limitación del tratamiento: El Usuario puede solicitar la suspensión temporal del tratamiento de sus datos en los supuestos previstos por la normativa: mientras se verifica la exactitud de los datos impugnados; cuando el tratamiento sea ilícito pero el Usuario se oponga a la supresión; cuando el Responsable ya no necesite los datos pero el Usuario los necesite para el ejercicio de acciones legales; o cuando el Usuario haya ejercido el derecho de oposición y esté pendiente de verificarse si los motivos legítimos del Responsable prevalecen.
• Derecho a la portabilidad de los datos: En los casos en que el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados, el Usuario tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable, cuando ello sea técnicamente posible.
• Derecho a revocar el consentimiento: El Usuario tiene derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a no ser objeto de decisiones automatizadas: El Usuario tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente, salvo en los supuestos previstos por la normativa.

10.2. Ejercicio de derechos

El ejercicio de los derechos descritos podrá realizarse mediante comunicación escrita dirigida a Cedrón Legal a través de los siguientes canales:

• Correo electrónico: jcedron@cedronlegal.com
• Domicilio postal: Avenida Husares de Junín N.° 1188, Trujillo, La Libertad, Perú

La solicitud deberá contener:

• Nombre completo del titular de los datos y, si actúa en representación de otro, acreditación de dicha representación.
• Copia del Documento Nacional de Identidad (DNI), Carné de Extranjería, pasaporte u otro documento acreditativo de la identidad del solicitante.
• Indicación del derecho que se desea ejercer y, en su caso, descripción de la solicitud concreta.
• Dirección de correo electrónico o domicilio a efectos de notificación de la resolución.

Cedrón Legal dará respuesta a la solicitud en el plazo de veinte (20) días hábiles desde su recepción, conforme al artículo 24 de la Ley N.° 29733. Si la complejidad o el volumen de solicitudes lo requiriera, dicho plazo podrá prorrogarse por dos (2) meses adicionales, comunicándolo al Usuario dentro del plazo inicial.

10.3. Reclamación ante la ANPD

Sin perjuicio del derecho del Usuario a ejercer sus derechos directamente ante Cedrón Legal, el Usuario tiene derecho a presentar reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos del Perú, si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente. Información sobre los procedimientos disponibles puede consultarse en: www.minjus.gob.pe/proteccion-de-datos-personales.

11. Consentimiento y revocación

11.1. Prestación del consentimiento

En los casos en que el tratamiento de datos personales requiera el consentimiento previo del Usuario, Cedrón Legal lo recabará de forma:

• Libre: Sin que exista presión, condicionamiento ni perjuicio derivado de su no prestación, más allá de la imposibilidad de acceder al servicio o funcionalidad específicamente vinculada a dicho consentimiento.
• Específica: El consentimiento se prestará para finalidades concretas y determinadas, sin que su otorgamiento para una finalidad implique consentimiento para otras distintas.
• Informada: El Usuario dispondrá de información suficiente sobre las finalidades del tratamiento antes de prestar su consentimiento.
• Inequívoca: El consentimiento se manifestará mediante una acción positiva y afirmativa del Usuario (marcado de casilla, envío de formulario, clic en botón de aceptación, etc.), sin que el silencio o la inacción puedan interpretarse como consentimiento.

11.2. Revocación del consentimiento

El Usuario podrá revocar en cualquier momento el consentimiento prestado para cualquier finalidad de tratamiento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha revocación, mediante:

• El enlace de baja habilitado en cada comunicación comercial recibida.
• Comunicación escrita dirigida a jcedron@cedronlegal.com.
• Las opciones de gestión habilitadas en el panel de preferencias del Sitio Web.

La revocación del consentimiento puede implicar que Cedrón Legal no pueda continuar prestando determinados servicios al Usuario, de lo que se le informará en el momento de la revocación.

12. Uso de redes sociales

Cedrón Legal mantiene presencia en plataformas de redes sociales (Instagram, LinkedIn, Facebook y otras). El tratamiento de datos personales en dichas plataformas se rige tanto por la presente Política como por las condiciones de uso y políticas de privacidad propias de cada plataforma, sobre las cuales Cedrón Legal no tiene control ni responsabilidad.

Se advierte al Usuario que las interacciones realizadas en los perfiles oficiales de Cedrón Legal en redes sociales (comentarios, menciones, mensajes directos) son visibles para otros usuarios de dichas plataformas, en la medida establecida por la configuración de cada red social, circunstancia que el Usuario debe tener en cuenta antes de facilitar datos personales a través de estos canales.

Cedrón Legal utilizará los datos de contacto facilitados a través de redes sociales exclusivamente para responder a las consultas o interacciones del Usuario, sin cederlos a terceros ni utilizarlos para otras finalidades sin el consentimiento del Usuario.

13. Comunicaciones comerciales electrónicas

Las comunicaciones comerciales enviadas por Cedrón Legal al Usuario por medios electrónicos se realizarán conforme a lo dispuesto en la Ley N.° 28493 (Ley que regula el uso del correo electrónico comercial no solicitado — Spam) y su Reglamento aprobado por Decreto Supremo N.° 031-2005-MTC.

Cedrón Legal no enviará comunicaciones comerciales al Usuario sin contar con su consentimiento previo y expreso, salvo en los casos exceptuados por la normativa aplicable (por ejemplo, comunicaciones a clientes actuales sobre servicios similares a los contratados). Toda comunicación comercial incluirá un mecanismo sencillo y gratuito para que el Usuario pueda darse de baja en cualquier momento.

14. Secreto profesional y confidencialidad

Sin perjuicio de las obligaciones derivadas de la normativa de protección de datos personales, Cedrón Legal está sujeto al deber de secreto profesional inherente al ejercicio de la abogacía, conforme al artículo 287 del Código Penal peruano y a las normas deontológicas del Colegio de Abogados de La Libertad.

En virtud de dicho deber, toda la información que el cliente facilite a Cedrón Legal en el marco de la relación profesional tendrá carácter estrictamente confidencial y no será divulgada a terceros sin el consentimiento del cliente, salvo en los supuestos en que la ley imponga la obligación de comunicación o cuando sea estrictamente necesario para la defensa de los intereses del propio estudio jurídico en un procedimiento legal.

El deber de secreto profesional no cesa con la terminación de la relación cliente-abogado y se extiende en el tiempo de forma indefinida.

15. Modificación de la Política de Privacidad

15.1. Facultad de modificación

Cedrón Legal se reserva el derecho de modificar, actualizar o revisar la presente Política de Privacidad en cualquier momento, con la finalidad de adaptarla a:

• Cambios en la normativa peruana o internacional aplicable en materia de protección de datos personales y privacidad.
• Resoluciones, directivas o lineamientos emitidos por la ANPD u otra autoridad competente.
• Modificaciones en las actividades de tratamiento de datos realizadas por Cedrón Legal, derivadas de la incorporación de nuevos servicios, herramientas tecnológicas o proveedores.
• Sentencias judiciales o resoluciones administrativas que afecten a la interpretación o aplicación de la normativa de protección de datos.
• Necesidades operativas, de seguridad o de mejora en la gestión de la privacidad del Titular.

15.2. Vigencia y publicación

La versión vigente de la Política de Privacidad será siempre la que se encuentre publicada en el Sitio Web, con indicación de la fecha de última actualización en el encabezado del documento. Las versiones anteriores dejarán de tener efecto desde el momento en que se publique la versión actualizada.

15.3. Notificación de cambios relevantes

Cuando las modificaciones introduzcan cambios sustanciales que afecten a los derechos del Usuario o amplíen las finalidades del tratamiento, Cedrón Legal informará al Usuario de dichos cambios mediante:

• Aviso destacado en el Sitio Web durante un período razonable.
• Comunicación por correo electrónico a los Usuarios que hayan facilitado su dirección y consentido recibir comunicaciones, cuando los cambios les afecten directamente.
• Solicitud de nuevo consentimiento cuando el cambio implique una nueva finalidad de tratamiento que requiera dicha base de legitimación.

15.4. Aceptación de modificaciones

El uso continuado del Sitio Web o de los servicios de Cedrón Legal con posterioridad a la publicación de cualquier modificación de la presente Política implicará la aceptación tácita de los nuevos términos, en todo lo que no requiera consentimiento expreso. Para las finalidades de tratamiento que requieran consentimiento, Cedrón Legal recabará nuevamente dicha manifestación de voluntad.

16. Legislación aplicable y jurisdicción

La presente Política de Privacidad se rige por las leyes de la República del Perú, con especial referencia a:

• Ley N.° 29733 — Ley de Protección de Datos Personales
• Decreto Supremo N.° 003-2013-JUS — Reglamento de la Ley N.° 29733
• Ley N.° 28493 — Ley que regula el uso del correo electrónico comercial no solicitado
• Decreto Legislativo N.° 822 — Ley sobre el Derecho de Autor
• Código Civil del Perú (Decreto Legislativo N.° 295)
• Código Penal del Perú (Decreto Legislativo N.° 635), en lo relativo al secreto profesional y la protección de datos

Para la resolución de cualquier controversia derivada de la interpretación, cumplimiento o incumplimiento de la presente Política, las partes se someten a la jurisdicción de los Juzgados y Tribunales de la ciudad de Trujillo, La Libertad, República del Perú.

17. Contacto

Para cualquier consulta, ejercicio de derechos o comunicación relacionada con el tratamiento de datos personales por parte de Cedrón Legal, el Usuario puede dirigirse a:

Cedrón Legal se compromete a dar respuesta a todas las comunicaciones recibidas en materia de protección de datos en el plazo máximo de veinte (20) días hábiles desde su recepción, salvo en los supuestos en que la complejidad del asunto requiera una prórroga, de lo que se informará al Usuario dentro del plazo inicial.