1. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es LexAI Technologies, S.L., con domicilio social en España y correo electrónico de contacto privacidad@lexai.es. LexAI actúa como encargado del tratamiento respecto a los datos que sus clientes (bufetes de abogados) introducen en la plataforma, siendo dichos clientes los responsables del tratamiento de esos datos.
2. Datos que Recopilamos
Recopilamos únicamente los datos necesarios para prestar el servicio:
- Datos de cuenta: nombre, dirección de correo electrónico y, en su caso, nombre del bufete.
- Datos de pago: procesados íntegramente por Stripe; LexAI no almacena datos de tarjeta.
- Documentos jurídicos: los archivos PDF que cargue en la plataforma se almacenan cifrados y se utilizan exclusivamente para generar respuestas dentro de su espacio de trabajo.
- Datos de uso: registros de acceso, métricas de consumo de tokens y trazas técnicas necesarias para la operación y mejora del servicio.
No vendemos, alquilamos ni cedemos sus datos a terceros con fines comerciales.
3. Base Jurídica del Tratamiento
El tratamiento de sus datos se fundamenta en la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD) y, en su caso, en el interés legítimo de LexAI para la seguridad y mejora de la plataforma (art. 6.1.f RGPD). Para envíos de comunicaciones comerciales, se solicitará consentimiento expreso (art. 6.1.a RGPD).
4. Modelos de Inteligencia Artificial
LexAI enruta las consultas a través de un proxy propio (LiteLLM) hacia proveedores de modelos de lenguaje como Google Gemini. Las consultas pueden incluir fragmentos de los documentos que usted ha cargado. Dichos proveedores actúan como subencargados del tratamiento y están obligados contractualmente a no utilizar sus datos para entrenar sus modelos. Le recomendamos no incluir datos personales sensibles de terceros en los documentos cargados salvo que sea estrictamente necesario.
5. Transferencias Internacionales de Datos
La infraestructura de LexAI se aloja íntegramente en servidores de Hetzner Online GmbH, ubicados en la Unión Europea (Alemania). Las llamadas a APIs de modelos de IA pueden implicar transferencias de datos a proveedores con sede en EE.UU., que se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
6. Conservación de los Datos
Los datos de cuenta y documentos se conservan mientras el contrato esté vigente. Tras la baja o cancelación del servicio, los datos se eliminan en un plazo máximo de 30 días, salvo que exista obligación legal de conservación. Los registros de facturación se conservan durante 5 años conforme a la normativa fiscal española.
7. Sus Derechos (RGPD)
Como interesado, tiene derecho a:
- Acceso: obtener confirmación de si tratamos sus datos y una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, contacte con nuestro Delegado de Protección de Datos en dpo@lexai.es. Tiene también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
8. Cookies y Tecnologías de Rastreo
LexAI utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión, autenticación). No utilizamos cookies de análisis ni de publicidad de terceros sin su consentimiento previo. Puede gestionar sus preferencias en el banner de cookies que se muestra en su primera visita.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado en tránsito (TLS 1.2+), cifrado en reposo, acceso con mínimo privilegio, y auditorías periódicas de seguridad. En caso de violación de seguridad que afecte a sus datos, se lo notificaremos en los plazos legalmente establecidos.
10. Modificaciones
Podemos actualizar esta política ocasionalmente. Le notificaremos cualquier cambio material por correo electrónico o mediante un aviso destacado en la plataforma con al menos 30 días de antelación.
11. Contacto
Para cualquier consulta relacionada con esta política de privacidad, diríjase a nuestro Delegado de Protección de Datos: dpo@lexai.es