Política de Privacidad
Última actualización: 3 de octubre de 2026 · Versión 2.3
En resumen. Esta política describe cómo SmartLaw. (la «Firma») trata los datos personales que se recopilan a través del sitio smartlaw.gt (el «Sitio»).
La Firma trata los datos que usted proporciona en el formulario de contacto y en los formularios de la Biblioteca SmartLaw., los datos de las compras de kits que realiza a través de la plataforma de pagos Recurrente, y los datos de navegación recopilados mediante Google Analytics y el píxel de Meta, que emplean cookies y que no se activan hasta que usted los acepta en el aviso de cookies. Las bases de legitimación son su consentimiento, la ejecución del contrato de compra, el cumplimiento de obligaciones legales y el interés legítimo de la Firma; la Firma no recibe ni almacena los datos de su tarjeta; los datos no se venden ni se ceden con fines comerciales; y usted puede ejercer sus derechos de acceso, rectificación, actualización, supresión y oposición escribiendo a privacidad@smartlaw.gt.
1. Responsable del tratamiento
El responsable del tratamiento, es decir, quien decide sobre la finalidad y los medios del tratamiento de los datos, es SmartLaw (empresa mercantil) en copropiedad, con domicilio para estos efectos en Edificio QUO, Torre Q, Nivel 3, Oficina 308, Vía 7, 4-20, Zona 4, Ciudad de Guatemala.
Para cualquier asunto relacionado con esta política o con el tratamiento de sus datos, puede dirigirse a privacidad@smartlaw.gt o, en su defecto, a contacto@smartlaw.gt y al teléfono +502 5834-4922.
2. Marco jurídico aplicable
Guatemala no cuenta, a la fecha de esta política, con una ley general de protección de datos personales. El tratamiento que realiza la Firma se rige por:
- los artículos 24 y 31 de la Constitución Política de la República de Guatemala, que reconocen la inviolabilidad de la correspondencia y de los documentos privados y el derecho de toda persona a conocer la información que sobre ella conste en archivos y registros y a obtener su corrección, rectificación y actualización;
- los principios de licitud, consentimiento, finalidad y calidad del dato contenidos en la Ley de Acceso a la Información Pública, Decreto 57-2008 del Congreso de la República, en particular sus artículos 9, 21 y 30 a 32, que la Firma adopta como estándar orientativo aun cuando no tenga la condición de sujeto obligado conforme a dicha ley;
- el derecho a la intimidad personal y familiar y a la propia imagen reconocido en el Código Civil, Decreto Ley 106;
- la normativa vigente en materia de prevención de lavado de activos y de financiamiento del terrorismo, Decreto 15-2026 del Congreso de la República, en la medida en que la Firma realice operaciones que la constituyan en persona obligada;
- la Ley de Protección al Consumidor y Usuario, Decreto 006-2003 del Congreso de la República, respecto de las compras de la Biblioteca SmartLaw.; y
- cuando resulte aplicable en razón de la residencia del titular, el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y demás normativa extranjera de protección de datos.
3. Definiciones
- Datos personales: toda información concerniente a una persona física identificada o identificable.
- Datos sensibles: los que revelan origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos de salud, datos genéticos o biométricos y datos sobre la vida u orientación sexual. La Firma no solicita ni trata datos sensibles a través del Sitio.
- Titular: la persona física a quien se refieren los datos.
- Tratamiento: cualquier operación sobre datos personales, como la recolección, el registro, la conservación, el uso, la comunicación, el bloqueo o la supresión.
- Encargado del tratamiento: el tercero que trata datos personales por cuenta de la Firma y siguiendo sus instrucciones.
4. Categorías de datos, origen y carácter del suministro
- Datos identificativos y de contacto (nombre, correo electrónico, número de teléfono y, en su caso, la entidad que representa): los proporciona usted directamente al completar el formulario de contacto. Son necesarios para atender su consulta; sin ellos la Firma no puede responder.
- Contenido de la consulta (el área de interés seleccionada y el mensaje que usted redacta): lo proporciona usted directamente. Le recomendamos no incluir información confidencial o sensible en ese mensaje (véase la sección 11).
- Datos de navegación y de dispositivo (páginas visitadas, duración de la visita, origen del tráfico, tipo de dispositivo y de navegador, país aproximado): los recopila Google Analytics mediante cookies, solo si usted acepta el aviso de cookies, y de forma agregada. Google Analytics 4 no registra ni almacena la dirección IP completa del visitante.
- Datos de navegación con fines publicitarios (páginas del Sitio que visita, acciones como solicitar una guía, enviar el formulario de contacto o iniciar y completar la compra de un kit, con el nombre del kit y su precio, e identificadores de cookie y de navegador): los recopila el píxel de Meta, solo si usted acepta el aviso de cookies. La Firma no envía a Meta su nombre, su correo electrónico ni su teléfono.
- Datos de la Biblioteca SmartLaw. (nombre, correo electrónico y el perfil profesional que usted selecciona): los proporciona usted directamente al solicitar una guía o al suscribirse a los avisos de nuevos materiales. Son necesarios para entregarle el material y enviarle esos avisos.
- Datos de compra (nombre, correo electrónico, teléfono, NIT, número de recibo, kit adquirido, monto, enlace a la factura electrónica y número de descargas realizadas): usted los ingresa en el formulario de pago de Recurrente, que los comunica a la Firma al confirmarse el pago. Son necesarios para entregarle el kit y emitir la factura. Los datos de su tarjeta o de su cuenta bancaria los trata exclusivamente Recurrente; la Firma no los recibe ni los almacena.
- Datos técnicos de seguridad (dirección IP y metadatos de la solicitud): los procesan de forma transitoria el proveedor de alojamiento y el de gestión del formulario, con la finalidad de seguridad y de entrega del mensaje. Al descargar un kit, el Sitio registra además el número de descargas del enlace, para aplicar el límite de descargas.
El único suministro obligatorio es el de los datos marcados como requeridos en cada formulario. El resto es facultativo y su omisión no impide el uso del Sitio.
5. Finalidades y bases de legitimación
| Finalidad | Base de legitimación | Categorías |
|---|---|---|
| Atender y responder su consulta o solicitud de contacto | Consentimiento del titular, otorgado al enviar el formulario | Identificativos, de contacto y contenido de la consulta |
| Realizar gestiones precontractuales derivadas de su solicitud, por ejemplo remitirle una propuesta de honorarios | Aplicación de medidas precontractuales a petición del titular | Identificativos, de contacto y contenido de la consulta |
| Entregarle la guía o el material de la Biblioteca que solicita y enviarle avisos sobre nuevos materiales | Consentimiento del titular, otorgado al marcar la casilla del formulario | Datos de la Biblioteca |
| Procesar su compra de un kit: verificar el pago, entregarle el enlace de descarga, controlar el límite de descargas, reenviarle enlaces y versiones actualizadas y atender sus solicitudes y reembolsos | Ejecución del contrato de compra, conforme a los Términos y Condiciones | Datos de compra |
| Emitir la factura electrónica y llevar el registro contable y tributario de las ventas | Cumplimiento de una obligación legal | Datos de compra |
| Enviar a quienes compraron un kit avisos ocasionales sobre materiales de la Biblioteca relacionados, con la posibilidad de darse de baja en cada correo | Interés legítimo de la Firma en informar a sus compradores sobre productos similares; usted puede oponerse en cualquier momento | Nombre y correo electrónico de los datos de compra |
| Garantizar la seguridad, disponibilidad e integridad del Sitio y prevenir el fraude y el abuso automatizado | Interés legítimo de la Firma | Datos técnicos de seguridad |
| Medir de forma estadística el uso del Sitio mediante Google Analytics y mejorar su contenido | Consentimiento del titular, otorgado en el aviso de cookies | Datos de navegación y de dispositivo, de forma agregada |
| Medir el resultado de los anuncios de la Firma en Facebook e Instagram y mostrar anuncios de la Firma a personas que visitaron el Sitio | Consentimiento del titular, otorgado en el aviso de cookies | Datos de navegación con fines publicitarios |
| Cumplir obligaciones legales, contables y de prevención de lavado de dinero cuando usted llegue a ser cliente | Cumplimiento de una obligación legal | Las que exija la norma aplicable en cada caso |
La Firma no utiliza sus datos para tomar decisiones automatizadas con efectos jurídicos sobre usted, ni elabora perfiles individuales con fines comerciales. Si usted acepta las cookies, Meta puede incluir su navegador en públicos agregados para mostrarle anuncios de la Firma, sin que la Firma conozca su identidad.
6. Comunicación de datos a encargados y a terceros
La Firma no vende, alquila ni cede sus datos personales con fines comerciales. Sus datos se comunican únicamente a los proveedores que hacen posible la operación del Sitio, que actúan por cuenta de la Firma, bajo instrucciones documentadas y con obligación de confidencialidad y de seguridad. A la fecha de esta política, estos proveedores son:
- Formspree (Formspree, Inc., Estados Unidos de América): procesamiento y entrega de los envíos del formulario de contacto.
- Netlify (Netlify, Inc., Estados Unidos de América): alojamiento y distribución del Sitio, ejecución de las funciones de entrega de los kits y almacenamiento del registro de compras.
- Recurrente (plataforma de pagos con operación en Guatemala): procesamiento de los pagos de los kits y emisión de la factura electrónica. Recurrente trata los datos de pago como responsable propio, conforme a sus términos y a su política de privacidad, y comunica a la Firma los datos de compra descritos en la sección 4.
- Resend (Resend, Inc., Estados Unidos de América): envío de los correos de entrega de los kits.
- Google Analytics (Google LLC, Estados Unidos de América): medición estadística agregada del uso del Sitio, únicamente si usted acepta las cookies.
- Meta (Meta Platforms, Inc., Estados Unidos de América): medición de los anuncios de la Firma y creación de públicos publicitarios mediante el píxel de Meta, únicamente si usted acepta las cookies. Meta trata además esos datos conforme a su propia política de privacidad, disponible en facebook.com/privacy/policy.
- Google Workspace (Google LLC, Estados Unidos de América): recepción y gestión del correo corporativo de la Firma y registro contable de las ventas de la Biblioteca en una hoja de cálculo de acceso restringido.
La Firma también podrá comunicar datos a autoridades judiciales o administrativas cuando exista un requerimiento fundado en derecho.
7. Transferencias internacionales
Los proveedores indicados en la sección 6, salvo Recurrente (Formspree, Netlify, Resend, Google y Meta), se encuentran en los Estados Unidos de América. El envío de sus datos a dichos proveedores constituye una transferencia internacional. La Firma exige a esos proveedores compromisos contractuales de confidencialidad y de seguridad equivalentes a los de esta política y limita la transferencia a lo estrictamente necesario para las finalidades descritas. Si usted reside en el Espacio Económico Europeo, esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y demás mecanismos previstos en el capítulo V del RGPD.
8. Cookies y almacenamiento local
Una cookie es un archivo pequeño que un sitio guarda en su navegador para reconocerlo en visitas posteriores. El Sitio utiliza las siguientes:
| Nombre | Tipo y origen | Finalidad | Duración |
|---|---|---|---|
| smartlaw-theme | Almacenamiento local, propia, técnica | Recordar si eligió el modo claro u oscuro. No se transmite a la Firma ni a terceros. | Hasta que usted borre los datos del Sitio |
| sl-consent-v2 | Almacenamiento local, propia, técnica | Recordar si aceptó o rechazó las cookies de análisis y de publicidad, para no volver a preguntarle. | Hasta que usted borre los datos del Sitio |
| sl-last-kit | Almacenamiento local, propia, de análisis | Recordar el kit y el precio en que hizo clic para registrar la compra, una sola vez, al volver de Recurrente. Solo se guarda si usted acepta las cookies. | Hasta 3 horas o hasta completar la compra |
| sl-guide-<guía> | Almacenamiento de sesión, propia, de análisis | Evitar que una misma descarga de guía se cuente dos veces. Solo se guarda si usted acepta las cookies. | Hasta que cierre la pestaña |
| _ga, _ga_<id> | Cookie, de Google Analytics, de análisis | Distinguir visitantes y medir de forma agregada cómo se usa el Sitio. Solo se instalan si usted las acepta. | Hasta 24 meses |
| _fbp | Cookie propia, del píxel de Meta, de publicidad | Distinguir navegadores para medir los anuncios de la Firma y formar públicos publicitarios. Solo se instala si usted la acepta. | 90 días |
| fr | Cookie de Meta (tercero), de publicidad | Mostrar y medir anuncios a usuarios de Facebook e Instagram. Solo se utiliza si usted acepta las cookies. | 90 días |
En su primera visita, el Sitio muestra un aviso de cookies. Google Analytics y el píxel de Meta no se cargan ni instalan ninguna cookie de análisis o de publicidad hasta que usted pulsa «Aceptar». Si pulsa «Rechazar», el Sitio funciona con normalidad y no se realiza medición. Puede revocar su consentimiento en cualquier momento borrando los datos del Sitio en su navegador; también puede instalar el complemento de inhabilitación de Google Analytics disponible en tools.google.com/dlpage/gaoptout. Los anuncios que Meta le muestra se gestionan además desde la configuración de anuncios de su cuenta de Facebook o Instagram.
El formulario incluye además un campo oculto de detección de robots («honeypot»); si se completa, el envío se descarta. Ese mecanismo no recopila datos de personas.
La Firma tiene configurada la cuenta de Google Analytics 4 sin la función «Google Signals» y sin vinculación con Google Ads, de modo que los datos no se emplean con fines publicitarios.
Al pagar un kit, usted pasa al formulario de Recurrente, que puede usar sus propias cookies conforme a su política. El enlace de descarga que recibe por correo no instala cookies.
9. Plazos de conservación
- Consultas que no derivan en una relación profesional: los datos se conservan durante 24 (veinticuatro) meses contados desde el último contacto, y luego se suprimen o se anonimizan.
- Datos de la Biblioteca: se conservan mientras usted siga suscrito. Si se da de baja, se suprimen en un plazo máximo de 30 (treinta) días, salvo que usted sea cliente o haya hecho una consulta, en cuyo caso aplica el plazo correspondiente de esta sección.
- Consultas que derivan en la contratación de servicios: los datos se incorporan al expediente del cliente y se conservan durante la relación profesional y, después de su terminación, durante los plazos de prescripción de las acciones que puedan derivarse de ella y los que impongan las obligaciones contables y tributarias.
- Datos de compra: se conservan durante los plazos que exigen la legislación tributaria y mercantil para los registros contables y los comprobantes de venta y, en todo caso, mientras puedan derivarse reclamaciones de la compra. Si usted se opone a recibir avisos sobre materiales relacionados, la Firma deja de usar su correo con ese fin, aunque conserve el registro de la compra.
- Datos sujetos a la normativa de prevención de lavado de activos: cuando resulte aplicable, se conservan durante el plazo de conservación de registros que exige el Decreto 15-2026 del Congreso de la República, o el plazo mayor que disponga la normativa aplicable.
- Datos de Google Analytics: se conservan de forma agregada por el plazo configurado en la cuenta, que no excede de 14 meses, y en las cookies del navegador según la sección 8.
- Datos del píxel de Meta: los públicos publicitarios de la Firma se configuran con una duración máxima de 180 días; Meta conserva los datos de eventos según su propia política.
- Registros técnicos y de seguridad: se conservan por el tiempo necesario para la finalidad de seguridad y, como máximo, doce meses, salvo que deban conservarse más tiempo para investigar un incidente.
10. Medidas de seguridad
La Firma aplica medidas técnicas y organizativas razonables para proteger los datos frente a la pérdida, el acceso no autorizado, la alteración y la divulgación indebida, entre ellas: transmisión cifrada del Sitio (HTTPS), control de acceso por necesidad de conocer, y selección de proveedores que acreditan estándares de seguridad. Ninguna medida elimina por completo el riesgo; la Firma no puede garantizar la seguridad absoluta de la información transmitida por internet.
11. Secreto profesional y ausencia de relación profesional
El envío del formulario de contacto no crea una relación abogado-cliente ni obliga a la Firma a aceptar el encargo. La relación profesional nace únicamente con la aceptación expresa y por escrito de la Firma, previo análisis de conflictos de interés.
En consecuencia, la información que usted incluya en el formulario antes de que exista esa relación no queda amparada por el secreto profesional y podría no gozar de protección frente a terceros. Le recomendamos limitar su mensaje a una descripción general del asunto y reservar los detalles confidenciales para una comunicación posterior, una vez formalizada la relación. Cuando esta exista, los datos quedarán protegidos por el secreto profesional que rige la abogacía y el notariado en Guatemala.
12. Derechos del titular
Usted tiene derecho a solicitar a la Firma:
- acceso: conocer qué datos suyos trata la Firma y con qué finalidad;
- rectificación y actualización: corregir los datos inexactos o incompletos;
- supresión: eliminar los datos cuando ya no sean necesarios o cuando usted retire el consentimiento, sin perjuicio de los plazos de conservación de la sección 9;
- oposición: oponerse al tratamiento basado en el interés legítimo de la Firma, por motivos relacionados con su situación particular, y en todo caso, sin necesidad de justificarlo, al envío de avisos sobre materiales de la Biblioteca; y
- retirar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento anterior. Para dejar de recibir los avisos de la Biblioteca, ya sea como suscriptor o como comprador, basta con responder a cualquiera de esos correos o escribir a privacidad@smartlaw.gt.
Para ejercerlos, escriba a privacidad@smartlaw.gt indicando el derecho que ejerce y adjuntando un documento que acredite su identidad. La Firma responderá dentro de 10 (diez) días hábiles contados desde la recepción de la solicitud completa. Si la solicitud es manifiestamente infundada o excesiva, la Firma podrá motivar su negativa.
13. Menores de edad
El Sitio se dirige a profesionales y empresas. La Firma no recopila de forma consciente datos de personas menores de edad a través del Sitio. Si tiene conocimiento de que un menor le ha proporcionado datos, escriba a privacidad@smartlaw.gt para su supresión.
14. Enlaces a sitios de terceros
El Sitio puede contener enlaces a sitios operados por terceros, por ejemplo las redes sociales de la Firma o el servicio de mapas. Esta política no cubre el tratamiento que realicen esos terceros; le recomendamos revisar sus respectivas políticas.
15. Modificaciones
La Firma puede modificar esta política para reflejar cambios normativos u operativos. La versión vigente es siempre la publicada en esta página, con su fecha y número de versión al inicio. Los cambios sustanciales se anunciarán de forma visible en el Sitio con una antelación razonable.
16. Autoridad de control y reclamaciones
Si considera que el tratamiento de sus datos infringe la normativa aplicable, puede plantear su reclamación directamente a la Firma en la dirección de la sección 1. En Guatemala, a falta de una autoridad especializada de protección de datos, el titular puede acudir a los órganos jurisdiccionales competentes y, cuando proceda, promover la acción constitucional de amparo. Si su reclamación se refiere a una compra y usted tiene la condición de consumidor o usuario, puede acudir también a la Dirección de Atención y Asistencia al Consumidor (DIACO) del Ministerio de Economía, conforme a la Ley de Protección al Consumidor y Usuario, Decreto 006-2003 del Congreso de la República. Si reside en la Unión Europea, puede reclamar ante la autoridad de control de su país.
17. Ley aplicable y arbitraje
Esta política se rige e interpreta conforme a las leyes de la República de Guatemala.
Toda controversia, diferencia o reclamación que surja de esta política o que guarde relación con ella, incluida cualquier cuestión sobre su existencia, validez o terminación, se resolverá definitivamente mediante arbitraje administrado por la Comisión de Resolución de Conflictos de la Cámara de Industria de Guatemala (CRECIG), de conformidad con su Reglamento de Arbitraje vigente al momento de presentarse la solicitud, el cual las partes declaran conocer y aceptar. El tribunal arbitral estará integrado por un (1) árbitro único; la sede del arbitraje será la ciudad de Guatemala; el idioma del procedimiento será el español; el arbitraje será de derecho; y el laudo será definitivo, vinculante e inapelable.
Lo anterior se entiende sin perjuicio de los derechos irrenunciables que reconoce la Ley de Protección al Consumidor y Usuario, Decreto 006-2003 del Congreso de la República, y de las normas imperativas de protección al consumidor o de protección de datos que resulten aplicables por la residencia del titular y que pudieran reconocerle el derecho a acudir a la DIACO o a los tribunales de su domicilio. Las controversias derivadas de una compra se rigen por los Términos y Condiciones.
18. Contacto
Para consultas sobre esta política o sobre el tratamiento de sus datos: privacidad@smartlaw.gt · +502 5834-4922 · Edificio QUO, Torre Q, Nivel 3, Oficina 308, Zona 4, Ciudad de Guatemala.