Versión 3.0 | Marzo 2026

Política de Privacidad

ILEXUM GROUP, en su calidad de responsable del tratamiento, se compromete a proteger la privacidad y los datos personales de los usuarios que acceden a su sitio web. La presente Política de Privacidad tiene como objetivo informar de manera clara, precisa y exhaustiva sobre el tratamiento de datos personales que llevamos a cabo, en cumplimiento estricto del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y el Real Decreto 1720/2007 (RLOPD). El acceso y navegación por el sitio web implica la aceptación plena e inequívoca de las prácticas descritas en este documento.

ARTÍCULO 1. — IDENTIDAD Y DATOS DE CONTACTO DEL RESPONSABLE DEL TRATAMIENTO

Denominación social: ILEXUM GROUP
Domicilio social: [Dirección completa]
Correo electrónico de contacto: info@ilexumgroup.com
Delegado de Protección de Datos (DPO): dpo@ilexumgroup.com
Inscripción registral: Registro Mercantil de Madrid, Tomo [X], Folio [X], Hoja [M-XXXXX], Inscripción [X].
CIF/NIF: [X-XXXXXXXX]
El usuario puede contactar con el Delegado de Protección de Datos para cualquier cuestión relativa al tratamiento de sus datos personales en la dirección dpo@ilexumgroup.com.

ARTÍCULO 2. — DATOS PERSONALES QUE RECOPILAMOS Y FUENTE DE ORIGEN

2.1. Datos proporcionados directamente por el interesado:
• Formularios de contacto: nombre completo, correo electrónico, teléfono, empresa, cargo y contenido del mensaje.
• Solicitudes de servicios profesionales: datos identificativos, datos del caso, documentación adjunta voluntariamente proporcionada.
• Correos electrónicos y comunicaciones: contenido de la comunicación y metadatos asociados (fecha, hora, remitente).
• Contratos y documentación contractual: datos necesarios para la ejecución del contrato de servicios profesionales.
2.2. Datos recopilados automáticamente durante la navegación:
• Dirección IP y datos de navegación (Google Analytics, con direcciones IP anonimizadas).
• Tipo de dispositivo, sistema operativo y navegador utilizados.
• Fecha y hora de acceso, páginas visitadas, tiempo de permanencia en cada página.
• Origen de la visita (buscador, enlace directo, campaña).
2.3. Datos de fuentes públicas: ILEXUM GROUP no recopila datos de fuentes públicas sin el consentimiento previo del interesado.
2.4. No se solicitan datos especialmente protegidos (artículo 9 RGPD) salvo que el usuario los proporcione voluntariamente en el marco de un servicio contratado y resulten estrictamente necesarios para la realización del peritaje o análisis forense solicitado. En tales casos, se aplicarán las medidas de protección reforzadas establecidas en el artículo 32 RGPD.

ARTÍCULO 3. — FINALIDADES DEL TRATAMIENTO Y BASES LEGALES APLICABLES

3.1. Gestión de consultas y solicitudes de información:
Finalidad: Atender y gestionar las consultas recibidas a través del formulario de contacto, correo electrónico o cualquier otro canal de comunicación.
Base legal: Ejecución de medidas precontractuales (artículo 6.1.b RGPD).
3.2. Prestación de servicios profesionales contratados:
Finalidad: Ejecutar el contrato de servicios profesionales, que puede incluir:
• Elaboración de informes periciales judiciales y extrajudiciales.
• Análisis forense de dispositivos electrónicos y medios de almacenamiento digital.
• Recuperación y preservación de evidencias digitales con cadena de custodia.
• Servicios de asesoramiento técnico y tecnológico en procedimientos judiciales.
• Elaboración de dictámenes periciales para tribunales y organizaciones.
Base legal: Ejecución del contrato de servicios (artículo 6.1.b RGPD). Para datos especialmente protegidos que pudieran tratarse, base legal adicional: artículo 9.2.f RGPD (derechos procesales).
3.3. Cumplimiento de obligaciones legales:
Finalidad: Dar cumplimiento a las obligaciones fiscales, contables y de prevención de blanqueo de capitales aplicables.
Base legal: Obligación legal exigible (artículo 6.1.c RGPD). Normativa aplicable: Ley General Tributaria, Ley de Auditoría de Cuentas, Ley 10/2010 de prevención del blanqueo de capitales.
3.4. Envío de comunicaciones comerciales:
Finalidad: Informar sobre nuevos servicios, eventos, publicaciones especializadas y novedades relevantes en el ámbito del peritaje informático y la ciberseguridad.
Base legal: Consentimiento explícito del interesado (artículo 6.1.a RGPD y artículo 21 LOPDGDD).
Nota: El consentimiento puede revocarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
3.5. Interés legítimo:
Finalidad: Garantizar la seguridad del sitio web, prevenir accesos no autorizados, detectar malware y actividades fraudulentas, así como realizar análisis estadísticos para la mejora continua de nuestros servicios.
Base legal: Interés legítimo del responsable (artículo 6.1.f RGPD), siempre que no prevalezcan los intereses o derechos fundamentales del interesado.

ARTÍCULO 4. — CATEGORÍAS DE DATOS PERSONALES TRATADOS

4.1. Datos identificativos: nombre, apellidos, documento nacional de identidad (DNI/NIF), firma (manual y electrónica).
4.2. Datos de contacto: correo electrónico, número de teléfono, dirección postal.
4.3. Datos de identificación digital: dirección IP, cookies, registros de navegación, marcas de tiempo.
4.4. Datos profesionales y laborales: empresa o entidad, cargo, sector profesional, puesto, área de especialización.
4.5. Datos económicos y financieros: datos de facturación, número de cuenta bancaria (exclusivamente para la gestión de cobros), historial de pagos.
4.6. Datos de transacciones y servicios: descripción del servicio contratado, documentación adjunta, correspondencia relacionada con el caso pericial.
4.7. Datos especialmente protegidos: tal como se indica en el artículo 2.4, únicamente se tratan cuando el interesado los proporciona voluntariamente en el marco de un servicio contratado y resultan estrictamente necesarios para el análisis forense. En tales casos se aplican garantías reforzadas.

ARTÍCULO 5. — DESTINATARIOS DE LOS DATOS Y TRANSFERENCIAS INTERNACIONALES

5.1. Destinatarios con acceso a sus datos:
Los datos personales podrán ser comunicados a las siguientes categorías de destinatarios, siempre en cumplimiento de los principios del artículo 5 RGPD:
a) Administraciones Públicas y órganos judiciales:
• Agencia Estatal de Administración Tributaria (AEAT).
• Tesorería General de la Seguridad Social.
• Registro Mercantil de Madrid.
• Juzgados y Tribunales de Justicia (en caso de procedimientos judiciales en los que ILEXUM GROUP actúe como perito).
• Fiscalía y autoridades competentes en materia de investigación criminal.
b) Encargados del tratamiento (artículo 28 RGPD):
• Proveedor de hosting y servicios de infraestructura en la nube: [Nombre del proveedor], con quien se ha formalizado el correspondiente contrato de encargado del tratamiento.
• Google LLC (Google Analytics): para análisis estadístico web, con datos anonimizados. Transferencia regulada mediante Cláusulas Contractuales Tipo.
• Proveedor de servicios de email marketing: [Nombre], con contrato de encargo de tratamiento.
c) Profesionales externos colaboradores:
• Peritos de parte y colaboradores en peritaciones judiciales.
• Despachos de abogados y procuradores cuando resulten necesarios para la prestación del servicio.
• Expertos técnicos independientes contratados para trabajos especializados.
5.2. Transferencias internacionales:
ILEXUM GROUP no realiza transferencias de datos personales fuera del Espacio Económico Europeo (EEE), salvo las necesarias para la prestación de servicios de análisis web con Google LLC, que se encuentran sujetas a las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea. Puede solicitar información adicional sobre estas transferencias escribiendo a dpo@ilexumgroup.com.
5.3. No se realizan ventas ni alquileres de datos personales a terceros bajo ninguna circunstancia.

ARTÍCULO 6. — PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante los plazos indicados a continuación, o hasta que se ejerza el derecho de supresión por el interesado, y se eliminarán de forma segura una vez transcurrido el período de conservación aplicable:
a) Datos de contacto y consultas recibidas: 2 años desde la fecha de la última interacción, salvo que el interesado solicite su supresión con anterioridad.
b) Datos de clientes y documentación contractual:
• Durante toda la vigencia del contrato de prestación de servicios profesionales.
• Durante los 6 años siguientes a la finalización del contrato, en cumplimiento de las obligaciones fiscales y contables (artículo 1964 del Código Civil, artículo 30 del Código de Comercio).
• Los informes periciales, dictámenes y documentación asociada se conservarán durante un mínimo de 10 años desde su emisión, por razones de responsabilidad profesional y potencial necesidad de prueba judicial.
c) Datos tratados en virtud del consentimiento para comunicaciones comerciales: hasta que el interesado revoque válidamente su consentimiento.
d) Datos de navegación y cookies analíticas: 12 meses desde su recopilación, de acuerdo con las directrices de la AEPD.
e) Datos contables y facturación: 10 años desde la emisión del documento, conforme al artículo 30 del Código de Comercio.

ARTÍCULO 7. — DERECHOS DEL INTERESADO

ILEXUM GROUP informa al usuario de que puede ejercer los siguientes derechos frente al responsable del tratamiento, en los términos establecidos en los artículos 15 a 22 del RGPD:
7.1. Derecho de acceso (artículo 15 RGPD): Obtener confirmación de si se están tratando sus datos personales y, en caso afirmativo, acceder a los mismos junto con la siguiente información: finalidades del tratamiento, categorías de datos afectadas, destinatarios, plazo de conservación, origen de los datos y existencia de decisiones automatizadas.
7.2. Derecho de rectificación (artículo 16 RGPD): Solicitar la corrección de datos inexactos o la ampliación de datos incompletos, incluyendo mediante una declaración adicional.
7.3. Derecho de supresión (artículo 17 RGPD): Solicitar la eliminación de los datos personales cuando concurra alguna de las siguientes circunstancias: los datos ya no sean necesarios para los fines para los que fueron recopilados; se revoque el consentimiento y no exista otra base legal válida; el interesado ejerza su derecho de oposición y no prevalezcan motivos legítimos; los datos hayan sido tratados ilícitamente; deban eliminarse para cumplir una obligación legal.
7.4. Derecho de limitación del tratamiento (artículo 18 RGPD): Solicitar que se limite el tratamiento de los datos en los supuestos previstos legalmente, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
7.5. Derecho a la portabilidad (artículo 20 RGPD): Recibir los datos personales que haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable sin obstáculos, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.
7.6. Derecho de oposición (artículo 21 RGPD): Oponerse al tratamiento basado en el interés legítimo o en el interés público, así como al tratamiento con fines de marketing directo.
Ejercicio de derechos:
Para ejercer cualquiera de estos derechos, el interesado deberá dirigir su solicitud por escrito a:
• Correo electrónico: dpo@ilexumgroup.com (con asunto "Ejercicio de derechos RGPD")
• Correo postal: [Dirección], adjuntando copia del DNI/NIF o documento equivalente que acredite la identidad.
ILEXUM GROUP responderá a las solicitudes en el plazo máximo de un (1) mes desde la recepción, de conformidad con el artículo 12.3 RGPD.
Reclamación: Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el interesado tiene derecho a presentar una reclamación ante la Autoridad de Control competente — la Agencia Española de Protección de Datos (AEPD) — cuando considere que el tratamiento de sus datos infringe la normativa aplicable. Más información: www.aepd.es.

ARTÍCULO 8. — MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

ILEXUM GROUP aplica medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en cumplimiento del artículo 32 del RGPD y del Esquema Nacional de Seguridad (ENS).
8.1. Medidas técnicas:
• Cifrado de datos en tránsito mediante protocolo SSL/TLS (HTTPS) con cifrado de grado comercial.
• Cifrado de datos en reposo utilizando algoritmos de cifrado AES-256 o superior.
• Firewalls de aplicación (WAF) y sistemas de detección y prevención de intrusiones (IDS/IPS).
• Copias de seguridad automáticas diarias con almacenamiento cifrado en centros de datos seguros.
• Software antivirus y anti-malware de grado empresarial, actualizado periódicamente.
• Aplicación sistemática de parches de seguridad críticos en un plazo máximo de 72 horas desde su publicación.
• Segmentación de redes y control de acceso basado en roles (RBAC).
• Monitorización continua de seguridad y alertas en tiempo real.
• Registro de accesos con marcas de tiempo verificables (logs de auditoría).
8.2. Medidas organizativas:
• Acceso restringido a datos personales, concedido exclusivamente según el principio de mínimo privilegio.
• Acuerdos de confidencialidad formalizados con todos los empleados y colaboradores.
• Programa de formación obligatoria anual en protección de datos personales y seguridad de la información para todo el personal.
• Procedimientos documentados de gestión de incidentes de seguridad de la información.
• Evaluaciones de Impacto sobre la Protección de Datos (EIPD/DPIA) previas a todo tratamiento de alto riesgo, conforme al artículo 35 RGPD.
• Revisión periódica de medidas de seguridad con frecuencia al menos anual.
• Política de destrucción segura de datos personales cuando dejen de ser necesarios (trituración o sobrescritura segura).
8.3. Gestión de brechas de seguridad:
En caso de producirse una brecha de seguridad que afecte a datos personales, ILEXUM GROUP notificará dicha brecha a la Autoridad de Control competente (AEPD) en un plazo máximo de 72 horas desde que tenga conocimiento, de conformidad con el artículo 33 RGPD. Cuando la brecha suponga un alto riesgo para los derechos y libertades de las personas afectadas, se comunicará también directamente a los interesados, proporcionando información clara sobre la naturaleza de la brecha y las medidas adoptadas.

ARTÍCULO 9. — POLÍTICA DE COOKIES

Este sitio web utiliza cookies propias y de terceros en los términos descritos en la Política de Cookies, disponible en /es/cookies y accesible desde cualquier punto del sitio.
Resumen de cookies utilizadas:
• Cookies técnicas (necesarias): esenciales para el funcionamiento del sitio web; se almacenan temporalmente durante la sesión.
• Cookies analíticas: Google Analytics (_ga, _gid), con datos anonimizados y direcciones IP truncadas; duración de 12 meses.
• Cookies de preferencias: idioma seleccionado y configuración de usuario; duración de 12 meses.
• Cookies de marketing: únicamente se activan tras obtener el consentimiento explícito del usuario.
Puede gestionar sus preferencias de cookies en cualquier momento a través del panel de configuración accesible desde el banner inicial o modificando la configuración de su navegador. Tenga en cuenta que la desactivación de cookies esenciales puede afectar al funcionamiento correcto del sitio web.

ARTÍCULO 10. — MENORES DE EDAD

Los servicios ofrecidos por ILEXUM GROUP van dirigidos exclusivamente a personas mayores de edad.
ILEXUM GROUP no recopila deliberadamente datos personales de menores de 16 años. En el caso de que, a pesar de nuestras medidas de prevención, se tuviera conocimiento de que se han recopilado datos de un menor de 16 años sin la verificación pertinente de edad parental o tutela, procederemos a su eliminación inmediata sin dilación.
Si usted es padre, madre o tutor legal de un menor y tiene motivos para creer que este ha proporcionado datos personales a ILEXUM GROUP, contacte sin demora en: dpo@ilexumgroup.com

ARTÍCULO 11. — MODIFICACIONES DE LA PRESENTE POLÍTICA

ILEXUM GROUP se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, instrucciones o directrices de la AEPD, cambios en los servicios prestados, modificaciones en la estructura corporativa o cualquier otra circunstancia que lo hiciera necesario.
Toda modificación será publicada en esta misma página con indicación expresa de la fecha de última actualización. Se recomienda revisar periódicamente este documento para comprobar posibles cambios.
La política vigente es la publicada en la fecha indicada al inicio de este texto. El uso del sitio web con posterioridad a la publicación de modificaciones constituye la aceptación expresa de las mismas por parte del usuario.

ARTÍCULO 12. — LEGISLACIÓN APLICABLE Y JURISDICCIÓN

La presente Política de Privacidad se rige por la legislación española y de la Unión Europea aplicable, y en particular por:
• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPDGDD (RLOPD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Para cualquier controversia derivada de la interpretación, aplicación o cumplimiento de esta Política de Privacidad, las partes, con expresa renuncia a cualquier otro fuero que pudiera corresponderles, se someten a los Juzgados y Tribunales de Madrid capital.
Sin perjuicio de lo anterior, el usuario tiene derecho a acudir a los mecanismos de resolución extrajudicial de litigios establecidos por la normativa de la Unión Europea, en particular a la Plataforma ODR (Online Dispute Resolution): https://ec.europa.eu/consumers/odr/.