Política de Privacidad
En LexJuris respetamos tu privacidad y protegemos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
01Responsable del tratamiento
El responsable del tratamiento de tus datos es:
- Razón social: LEXJURIS TECH S.L. (en constitución)
- NIF: [COMPLETAR tras constitución]
- Registro Mercantil: [COMPLETAR]
- Domicilio: Málaga, España
- Servicio: LexJuris — lexjuris.ai
- Email de privacidad: privacy@lexjuris.ai
02Datos que tratamos
Tratamos las siguientes categorías de datos personales:
- Datos de cuenta: nombre, apellidos, email, contraseña cifrada.
- Datos profesionales: nombre del despacho, número de colegiado (opcional).
- Datos de facturación: procesados a través de Stripe (no almacenamos datos de tarjeta).
- Contenido del usuario: expedientes, documentos y consultas que subes a la plataforma para obtener análisis jurídico.
- Datos técnicos: dirección IP, logs de uso, identificadores de sesión.
03Finalidades y base legal
- Prestación del servicio (art. 6.1.b RGPD — ejecución de contrato).
- Facturación y obligaciones fiscales (art. 6.1.c RGPD — obligación legal).
- Seguridad, prevención de fraude y auditoría (art. 6.1.f RGPD — interés legítimo).
- Comunicaciones operativas sobre cambios del servicio (art. 6.1.b RGPD).
04Procesamiento en memoria y no retención
Principio clave: los documentos y expedientes que subes a LexJuris se procesan en memoria volátil para generar el análisis solicitado y no se retienen en nuestros sistemas, salvo que actives expresamente la función “Guardar caso”.
El proxy de LexJuris utiliza un sistema de caching ephemeral de máximo 5 minutos, estrictamente técnico, para evitar reprocesamiento redundante durante una misma sesión. Pasado ese tiempo, los datos se purgan automáticamente.
05Encargados del tratamiento
Para prestar el servicio, utilizamos los siguientes proveedores, todos ellos con acuerdos de encargo de tratamiento conformes al art. 28 RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Anthropic, PBC | Procesamiento con IA (Claude API) | EE. UU. (SCCs UE) |
| Supabase Inc. | Base de datos y autenticación | UE (Fráncfort) |
| Hostinger International Ltd. | Alojamiento web | UE (Lituania) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos | UE (Irlanda) |
06Transferencias internacionales
La única transferencia fuera del Espacio Económico Europeo es la realizada a Anthropic (EE. UU.) para el procesamiento con IA. Esta transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y medidas técnicas adicionales, incluyendo la anonimización automática de datos identificativos (DNI, NIE, IBAN, emails, teléfonos) antes del envío.
07Plazos de conservación
- Datos de cuenta: mientras mantengas relación con LexJuris.
- Datos fiscales y de facturación: 6 años (art. 30 Código de Comercio).
- Casos guardados por el usuario: hasta que los elimines.
- Logs técnicos: máximo 12 meses.
- Contenido procesado en memoria: no se retiene (ver sección 04).
08Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos (ARCO-POL):
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Cancelación / Supresión: borrar tus datos (derecho al olvido).
- Oposición: oponerte a determinados tratamientos.
- Portabilidad: recibir tus datos en formato estructurado.
- Limitación: restringir el tratamiento en determinados supuestos.
Para ejercerlos, escribe a privacy@lexjuris.ai adjuntando copia de documento identificativo. Responderemos en plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
09Seguridad
- Cifrado TLS 1.3 en todas las comunicaciones.
- Cifrado en reposo para datos sensibles.
- Anonimización (PII stripping) previa al envío a motores de IA: DNI, NIE, IBAN, Seguridad Social, emails y teléfonos se sustituyen por tokens antes de salir de nuestros sistemas.
- Control de acceso por roles (RBAC) con Row Level Security.
- Autenticación multifactor (MFA) obligatoria para cuentas administrativas.
- Auditoría de accesos y logs retenidos durante 12 meses.
10Uso de Inteligencia Artificial generativa
LexJuris utiliza modelos de IA generativa (Claude de Anthropic) para asistir al profesional en sus tareas jurídicas. Debes tener en cuenta lo siguiente:
· Las respuestas generadas son orientativas y no constituyen asesoramiento jurídico vinculante.
· La responsabilidad profesional sobre cualquier decisión o escrito presentado a instancia judicial recae sobre el abogado colegiado que lo firma.
· Cada respuesta incluye un disclaimer visible recordando esta condición.
· No utilizamos tus datos para entrenar modelos de IA. Anthropic tampoco lo hace con los datos enviados vía API (Commercial Terms).
11Cookies
Utilizamos cookies técnicas (imprescindibles para el funcionamiento: sesión, preferencias) y, previo consentimiento, cookies analíticas. Al entrar en la plataforma se muestra un banner de configuración. Puedes revocar tu consentimiento en cualquier momento desde la configuración de tu cuenta.
12Menores
LexJuris es un servicio dirigido a profesionales del derecho y no se ofrece a menores de 18 años. No recogemos conscientemente datos de menores.
13Modificaciones
Podemos actualizar esta política para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta URL e indicaremos la fecha de última actualización. En caso de cambios sustanciales, te avisaremos por email con al menos 30 días de antelación.
14Contacto
Para cualquier cuestión sobre esta política o el tratamiento de tus datos: privacy@lexjuris.ai