Política de Privacidad
Última actualización: septiembre de 2026
En LexCloud respetamos tu privacidad y nos comprometemos a proteger los datos personales que nos confías. Esta Política de Privacidad explica cómo recogemos, usamos y protegemos tu información, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Identidad: Alberto Rodríguez González, que opera bajo el nombre comercial LexCloudApp
- NIF: 39510168D
- Dirección: Arquitectos Castro y Alonso 1, pbj 15. Vigo, Pontevedra
- Contacto DPO / privacidad: legal@lexcloudapp.com
2. Datos que tratamos y finalidades
2.1 Datos de registro del despacho (clientes de LexCloud)
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Nombre, apellidos, email del administrador | Gestión de la cuenta y acceso a la plataforma. LexCloud solo accede a estos datos para prestar soporte técnico solicitado expresamente por el despacho, quedando cubierto dicho acceso por el DPA firmado en el registro. | Ejecución del contrato (art. 6.1.b RGPD) |
| Nombre del despacho, NIF | Identificación legal, facturación | Obligación legal (art. 6.1.c RGPD) |
| Dirección IP en el registro | Seguridad, trazabilidad de la aceptación del DPA | Interés legítimo (art. 6.1.f RGPD) |
| Datos de facturación | Gestión de pagos y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
2.2 Solicitudes de demostración (plan A medida)
Si rellenas el formulario «Agendar demo» de nuestra web, tratamos los siguientes datos aunque todavía no seas cliente:
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Nombre y apellidos | Dirigirnos a ti al contactarte | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Nombre del despacho | Preparar una demostración adecuada a su tamaño y necesidades | Medidas precontractuales (art. 6.1.b RGPD) |
| Teléfono | Llamarte para concertar la demostración | Medidas precontractuales (art. 6.1.b RGPD) |
| Email (opcional) | Enviarte la convocatoria o documentación de la demostración | Medidas precontractuales (art. 6.1.b RGPD) |
| Dirección IP del envío | Detectar y frenar usos abusivos del formulario público | Interés legítimo (art. 6.1.f RGPD) |
Estos datos se usan únicamente para atender tu solicitud de demostración. No se ceden a terceros ni se emplean para enviarte comunicaciones comerciales distintas, y puedes pedir su supresión en cualquier momento escribiendo a legal@lexcloudapp.com.
2.3 Datos de los usuarios del CRM (empleados del despacho)
LexCloud actúa como Encargado del Tratamiento respecto a los datos que los despachos introducen en la Plataforma (clientes de los despachos, expedientes, etc.). El despacho es el Responsable del Tratamiento de esos datos. Esta relación se rige por el Contrato de Encargo de Tratamiento (DPA) disponible en /dpa.
3. Conservación de los datos
- Datos de la cuenta: mientras la suscripción esté activa + 3 años tras la baja (obligaciones legales y fiscales).
- Datos de los expedientes del despacho: el tiempo que el despacho los mantenga activos en la plataforma. Tras la cancelación de la suscripción, los datos se conservan 30 días para permitir exportación y luego se eliminan definitivamente.
- Solicitudes de demostración: 12 meses desde el último contacto si no se convierten en cliente; después se eliminan. Si se convierten en cliente, pasan a regirse por el plazo de los datos de la cuenta.
- Logs de actividad y seguridad: 12 meses.
4. Destinatarios y subencargados
LexCloud puede compartir datos con los siguientes terceros, siempre con garantías adecuadas:
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Railway Corp. | Alojamiento de la aplicación y de la base de datos | UE (Ámsterdam, Países Bajos) | Cláusulas contractuales tipo UE · datos alojados en la UE |
| OpenAI Ireland Ltd. | Modelos de inteligencia artificial (ver apartado 5) | Irlanda (UE) | Contrato de encargo (DPA) suscrito · SCCs para transferencias posteriores |
| Cloudflare, Inc. | Almacenamiento de los documentos que suben los despachos (Cloudflare R2) | UE | Cláusulas contractuales tipo UE |
| Resend, Inc. | Entrega de los correos que envía la plataforma (recordatorios de citas, avisos, campañas) | EE.UU. / UE | Cláusulas contractuales tipo UE |
| Google LLC | Google Drive (copia de seguridad opcional, solo si el despacho la activa) | EE.UU. / UE | Cláusulas contractuales tipo UE |
| Functional Software, Inc. (Sentry) | Registro de errores de la plataforma para su diagnóstico. Puede incluir la dirección IP y el identificador del usuario que ha sufrido el error. | EE.UU. | Cláusulas contractuales tipo UE |
| Stripe, Inc. / Redsys | Procesamiento de pagos de suscripciones. Solo reciben los datos estrictamente necesarios para completar el pago (datos de tarjeta, importe, email). LexCloud no almacena datos de tarjeta. | UE / EE.UU. | Art. 45 RGPD · Cláusulas contractuales tipo |
No vendemos ni cedemos datos a terceros con fines comerciales.
5. Uso de inteligencia artificial
Varias funciones de LexCloud —Chat Jurídico, Lexi, MailSense, SecretarIA, Análisis de Documentos, Preparación de Juicio, Generador de Documentos y Transcripciones— funcionan con modelos de inteligencia artificial de OpenAI Ireland Ltd., entidad irlandesa que actúa como subencargado del tratamiento. LexCloud tiene suscrito con OpenAI el Contrato de Encargo de Tratamiento (DPA) desde el 21 de septiembre de 2026; por estar LexCloud establecida en el Espacio Económico Europeo, la contraparte de ese contrato es su entidad irlandesa y no la estadounidense.
5.1 Qué información se envía, y cuándo
La información que se envía a OpenAI puede incluir datos personales y, en el ejercicio de la abogacía, datos de categorías especiales (art. 9 RGPD): el texto de los documentos, los datos del expediente, los correos de la bandeja y los datos identificativos de los clientes del despacho que aparezcan en ellos.
Esto ocurre en dos momentos distintos, y conviene distinguirlos:
- Al subir un documento. De forma automática, sin que nadie active ninguna función de IA, el texto del documento se trocea en fragmentos y cada fragmento se envía a OpenAI para convertirlo en una representación numérica (embedding) que permite después buscar por significado. Ese proceso se hace una sola vez por documento. Solo afecta a documentos de los que se haya podido extraer texto.
- Al usar una función de IA. Cuando un usuario del despacho pregunta sobre un expediente, se envía a OpenAI el contexto necesario para responder: si los documentos del caso caben, se envían completos; si el expediente es muy voluminoso, solo los fragmentos más relevantes para esa consulta. El análisis a fondo de un documento concreto envía siempre el documento entero.
Los fragmentos y sus representaciones numéricas se almacenan en nuestra base de datos, en la Unión Europea, asociados al despacho y al expediente correspondiente, y se eliminan cuando se elimina el documento del que proceden.
5.2 Quién responde de esos datos
Respecto a los datos de los expedientes, el despacho es el Responsable del Tratamiento y LexCloud actúa como Encargado. OpenAI interviene comosubencargado, relación cubierta por el Contrato de Encargo de Tratamiento (DPA) que el despacho acepta al registrarse, disponible en /dpa.
Corresponde a cada despacho valorar, conforme a su deber de secreto profesional, qué información introduce en estas funciones.
5.3 Garantías
- Se emplea la API de OpenAI para empresas. Conforme a las condiciones publicadas por OpenAI para su API, los datos enviados no se utilizan para entrenar sus modelos. Además, LexCloud marca cada petición para que su contenidono se almacene, y tiene desactivado a nivel de organización el registro de las llamadas.
- El contrato se suscribe con la entidad irlandesa de OpenAI. Las transferencias a Estados Unidos que puedan producirse en el procesamiento técnico se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Las funciones de IA no toman decisiones automatizadas con efectos jurídicos sobre ninguna persona (art. 22 RGPD): son una ayuda al trabajo del abogado, que revisa y decide siempre.
- Un despacho que prefiera no utilizar las funciones de IA puede simplemente no usarlas: el resto de la plataforma funciona con normalidad. Ten en cuenta, no obstante, que la preparación descrita en el primer punto del apartado 5.1 se realiza al subir documentos. Si un despacho no desea que sus documentos se procesen de esa forma, puede solicitarlo escribiendo a legal@lexcloudapp.com.
6. Derechos de los interesados
Puedes ejercer los siguientes derechos enviando un email a legal@lexcloudapp.com:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición y limitación: oponerte al tratamiento o limitarlo en ciertos supuestos.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- Cifrado de contraseñas con bcrypt (coste 12).
- Cifrado AES-256 de credenciales sensibles (SMTP, tokens de integración).
- Autenticación JWT con tokens de corta duración (15 minutos).
- Aislamiento multi-tenant: cada despacho opera en un espacio de datos completamente separado.
- Transmisión cifrada mediante TLS/HTTPS.
- Registro de actividad para auditoría interna.
- Rate limiting en endpoints de autenticación.
En caso de brecha de seguridad que afecte a datos personales, notificaremos a la AEPD en un plazo máximo de 72 horas y a los afectados cuando el riesgo sea alto, conforme al art. 33-34 RGPD.
8. Cookies
Consulta nuestra Política de Cookies para información detallada.
9. Modificaciones
Nos reservamos el derecho a modificar esta Política. Los cambios sustanciales se comunicarán por email o mediante aviso en la Plataforma. La fecha de última actualización figura en el encabezado de este documento.