Última actualización: 8 de mayo de 2026
Responsable del tratamiento
La protección de tus datos personales es una prioridad para AvocatLib. Esta política describe, en aplicación de la ley marroquí 09-08 sobre la protección de las personas físicas frente al tratamiento de datos personales y su decreto de aplicación 2-09-165, las modalidades de tratamiento de los datos que nos confías cuando utilizas la plataforma avocatlib.ma.
Según tu estatus en la plataforma, recopilamos las siguientes categorías de datos: • Visitantes (sin cuenta): dirección IP, tipo de navegador, páginas visitadas, página de origen, duración de la visita. Estos datos se recopilan mediante cookies analíticas solo con tu consentimiento previo. • Particulares registrados: nombre, apellido, correo electrónico, contraseña (cifrada), número de teléfono (opcional), información estrictamente necesaria para la puesta en contacto (identificador del abogado seleccionado, fecha y hora de la cita solicitada, motivo opcional transmitido por el particular). • Abogados registrados: nombre, apellido, foto profesional, número de inscripción en el colegio, ciudad de ejercicio, especialidades jurídicas, años de experiencia, biografía, idiomas hablados, modos de consulta, tarifas, dirección del despacho, teléfono, correo profesional, enlaces a redes profesionales. Los campos marcados con un asterisco en nuestros formularios son obligatorios; los demás son opcionales y su omisión no tiene consecuencia alguna.
Tus datos se utilizan exclusivamente para las siguientes finalidades: • Gestionar tu cuenta (creación, autenticación, recuperación de contraseña). • Conectar particulares y abogados (búsqueda, reserva, primer intercambio). • Enviarte las notificaciones estrictamente necesarias (confirmaciones de cita, verificación de correo, alertas de seguridad). • Medir la audiencia de la plataforma de forma anónima y agregada (Google Analytics, sujeto a tu consentimiento). • Detectar y prevenir fraudes o usos abusivos. • Responder a tus solicitudes a través del formulario de contacto. Tus datos nunca se utilizan para prospección comercial por parte de terceros.
Conforme al artículo 4 de la ley 09-08, cada tratamiento se basa en una de las siguientes bases jurídicas: • Ejecución del contrato: gestión de cuenta, vinculación con un abogado, reserva de citas. • Consentimiento explícito: cookies analíticas, comunicaciones opcionales. • Interés legítimo: seguridad de la plataforma, prevención de fraude, medición anónima. • Obligación legal: conservación contable y respuesta a requerimientos judiciales.
Tus datos solo son accesibles para: • El responsable del tratamiento (ver encabezado). • Los abogados registrados, pero solo para los particulares que han reservado con ellos y en el marco estricto de esa relación. • Nuestros encargados técnicos, vinculados contractualmente a obligaciones de confidencialidad conformes al artículo 23 de la ley 09-08 (seguridad de los tratamientos): – Vercel Inc. — alojamiento frontend (región cdg1, París, UE) – Railway Corp. — alojamiento API y base de datos (actualmente us-west2, EE.UU.; migración a europe-west4 planificada) – Cloudinary Ltd. — alojamiento y distribución de imágenes – Resend Inc. — envío de correos transaccionales – Google LLC — medición anónima de audiencia y autenticación (Google Sign-In) No vendemos, alquilamos ni compartimos tus datos con anunciantes o intermediarios de datos.
El frontend de AvocatLib se ejecuta en la Unión Europea (Vercel, región cdg1 — París). La API y la base de datos están actualmente alojadas en Estados Unidos (Railway, región us-west2). Se ha planificado la migración a europe-west4 (Países Bajos, UE). Mientras tanto, estas transferencias están reguladas por las cláusulas contractuales tipo del subencargado y declaradas a la CNDP en virtud del artículo 43 de la ley 09-08. Los subencargados secundarios (Cloudinary, Resend, Google) también pueden tratar datos desde Estados Unidos. Estas transferencias están reguladas por cláusulas contractuales tipo y declaradas a la CNDP.
Tus datos se conservan mientras tu cuenta esté activa. Puedes en cualquier momento solicitar la eliminación de tu cuenta y de todos los datos asociados escribiendo a contact@avocatlib.ma — la eliminación se efectúa en un máximo de 30 días. Para los visitantes sin cuenta, los logs técnicos (dirección IP, navegación) se conservan según las duraciones predeterminadas de nuestros alojamientos (Vercel, Railway), generalmente entre 7 y 90 días. Las cookies analíticas (Google Analytics) están configuradas con una duración máxima de 14 meses, en línea con el valor predeterminado del servicio. Los correos recibidos a través del formulario de contacto se conservan para permitir el tratamiento de la solicitud y su seguimiento; pueden eliminarse a petición en cualquier momento. Conforme al artículo 7 de la ley 09-08, estos plazos son proporcionados a las finalidades descritas en la sección 2.
Conforme al artículo 23 de la ley 09-08, implementamos las siguientes medidas técnicas y organizativas: • Cifrado TLS 1.2+ para todas las comunicaciones entre tu navegador y nuestros servidores. • Contraseñas almacenadas de forma cifrada (algoritmo bcrypt) — nunca en texto plano. • Política de seguridad de contenido estricta para limitar inyecciones de scripts de terceros. • Encabezados de seguridad HTTP conformes a las recomendaciones OWASP (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) — Mozilla Observatory: A+. • Copias de seguridad automáticas y cifradas a nivel del alojamiento (Vercel, Railway). • Acceso a los datos de producción limitado a administradores identificados y autenticados. Los datos relativos a las citas se benefician de una protección reforzada: acceso restringido a administradores identificados y autenticados, y cifrado en reposo a nivel de nuestro alojamiento de base de datos. La especialidad jurídica solicitada no se correlaciona nominativamente con un particular en nuestros exports analíticos. Ningún sistema es infalible; no podemos garantizar una seguridad absoluta. En caso de violación de datos que pueda implicar un riesgo para tus derechos y libertades, serás informado lo antes posible.
Conforme a los artículos 7 a 9 de la ley 09-08, puedes ejercer en cualquier momento los siguientes derechos: • Derecho de acceso: obtener una copia de todos los datos que te conciernen. • Derecho de rectificación: corregir datos inexactos o incompletos. • Derecho de oposición: rechazar un tratamiento por motivo legítimo. • Derecho de supresión: solicitar el borrado de tus datos. • Derecho a la portabilidad: recuperar tus datos en formato estructurado y reutilizable. • Derecho de retirada del consentimiento: en cualquier momento, sin afectar la licitud de los tratamientos anteriores.
Envía tu solicitud a contact@avocatlib.ma indicando: • Nombre, apellido y correo de la cuenta. • La naturaleza precisa de la solicitud (acceso, rectificación, supresión, etc.). • Una copia de un documento de identidad (verificación requerida por el artículo 8). Nos comprometemos a responder en un máximo de 30 días desde la recepción de una solicitud completa. Si tienes una cuenta particular, también puedes ejercer la mayoría de estos derechos directamente desde tu espacio personal. Tienes derecho a presentar una reclamación ante la Comisión Nacional de Control de la Protección de los Datos Personales (CNDP, www.cndp.ma) si consideras que tus derechos no se respetan.
Nuestra plataforma utiliza tres categorías de cookies: • Estrictamente necesarias (siempre activas, no requieren consentimiento): cookie de sesión de autenticación, cookie de preferencia de idioma (NEXT_LOCALE), cookie de memoria del consentimiento (avocatlib-consent). • Analíticas (desactivadas por defecto, sujetas a tu consentimiento): Google Analytics — medición anónima. • Marketing: ninguna cookie publicitaria o de retargeting. Puedes modificar tus preferencias en cualquier momento a través del banner de cookies en el pie de página, o eliminando la cookie de consentimiento desde la configuración del navegador.
Nos reservamos el derecho de modificar esta política para reflejar evoluciones legales, técnicas u organizativas. Cualquier modificación sustancial te será notificada a través de la plataforma y por correo electrónico para los usuarios registrados, al menos 30 días antes de su entrada en vigor. La versión aplicable es siempre la accesible en esta URL, fechada en la parte superior de la página.
Para cualquier pregunta relativa a esta política o a tus datos personales: • Correo dedicado: contact@avocatlib.ma • Dirección postal: Jemiset, Marruecos Autoridad de control competente: Comisión Nacional de Control de la Protección de los Datos Personales (CNDP) Avenida Al Arz, Sector 4, M1, Hay Riad – Rabat, Marruecos Número corto: 3020 — Sitio: www.cndp.ma
Para cualquier pregunta relativa a tus datos personales, escríbenos a contact@avocatlib.ma