Política de Privacidad

1. Responsable del tratamiento

2. Datos que recopilamos

Recopilamos los siguientes datos personales en función de cómo interactúe con la plataforma:

• •Usuarios registrados: nombre, email, contraseña protegida mediante hash, dirección IP, agente de usuario, datos de perfil opcionales (DNI/NIF, dirección, teléfono).
• •Usuarios anónimos: dirección IP, agente de usuario, huella digital de sesión (hash no reversible), contenido de las consultas.
• •Documentos subidos: archivos PDF, imágenes y documentos que el usuario suba voluntariamente. Se procesan para extracción de texto mediante OCR. Evite aportar datos personales que no sean necesarios. La conservación depende de la función y del plan; no se garantiza aquí un borrado automático a los 30 días.
• •Datos de uso: consultas realizadas, respuestas recibidas, interacciones con el panel, logs de auditoría.
• •Datos de pago (despachos): gestionados íntegramente por Stripe. No almacenamos números de tarjeta.

3. Finalidades del tratamiento

• •Gestión y respuesta de consultas jurídicas online.
• •Procesamiento mediante servicios de inteligencia artificial para generar orientación jurídica preliminar. Las respuestas de IA no constituyen asesoramiento legal vinculante.
• •Extracción de texto de documentos mediante OCR para análisis del caso.
• •Gestión de la relación con despachos de abogados suscritos y sus miembros.
• •Detección de fraude y abuso del servicio gratuito.
• •Comunicaciones relacionadas con el servicio (nunca marketing sin consentimiento).
• •Cumplimiento de obligaciones legales.

4. Base legal del tratamiento

• •Consentimiento (art. 6.1.a RGPD): al enviar una consulta o registrarse en la plataforma.
• •Ejecución de contrato (art. 6.1.b RGPD): para despachos con suscripción activa.
• •Interés legítimo (art. 6.1.f RGPD): seguridad del sistema, prevención de fraude, mejora del servicio.
• •Obligación legal (art. 6.1.c RGPD): cuando la ley lo exija.

5. Uso de inteligencia artificial

Los servicios de IA habilitados actualmente para el procesamiento son: NVIDIA, Cerebras, Alibaba Cloud. Según la función y su disponibilidad, una solicitud puede pasar a otro de estos servicios si falla el primero.

Pueden recibir el texto de la consulta, las instrucciones de la función y el texto extraído del documento. La acreditación de los acuerdos de tratamiento, regiones, conservación y condiciones de entrenamiento de cada servicio está pendiente de completar. No ofrecemos por ello una garantía general de procesamiento en España, ausencia de transferencias o exclusión de entrenamiento.

Las funciones de IA pueden enviar el contenido de la consulta y el texto de los documentos al proveedor configurado para la función solicitada. La elección técnica del modelo puede variar; no debe interpretarse el nombre comercial de Legia como identificación de un proveedor único.

El procesamiento puede implicar proveedores o destinos fuera del Espacio Económico Europeo. Las condiciones de conservación, uso para entrenamiento y transferencias dependen del servicio y de los acuerdos aplicables al tratamiento concreto.

Antes de introducir información personal o documentos, consulte el detalle del tratamiento mediante privacidad@legia.es. La página de uso de inteligencia artificial explica los límites de las respuestas y las precauciones al facilitar datos.

6. Destinatarios de los datos

• •Proveedores de IA: servicios externos configurados para procesar la consulta o el documento solicitado. Su intervención puede variar según la función.
• •Despachos de abogados: si su consulta es escalada a revisión profesional, el despacho asignado tendrá acceso al contenido del caso.
• •Stripe: procesador de pagos para suscripciones de despachos.
• •Proveedor de alojamiento: infraestructura que permite servir la web y almacenar los datos del servicio. La ubicación del alojamiento no determina por sí sola el destino de los datos enviados a otros proveedores.

La publicidad y la analítica se gestionan por separado conforme a las preferencias de privacidad. Sus proveedores y finalidades se describen en el apartado de cookies y publicidad de esta política.

7. Conservación de datos

• •Consultas de usuarios registrados: según la finalidad, la vigencia de la cuenta y las obligaciones legales o de defensa de reclamaciones aplicables; debe consultarse el tratamiento concreto.
• •Consultas sin registro: el plazo depende de la función y de las medidas de seguridad y conservación aplicables; no se comunica aquí un plazo universal sin comprobar la configuración efectiva.
• •Documentos subidos: el plazo depende de la función, el plan y la configuración efectiva. La comprobación del borrado de originales, derivados y copias sigue pendiente; consulte el canal de privacidad publicado antes de enviar documentación sensible.
• •Datos de facturación: según las obligaciones fiscales y mercantiles vigentes y el tipo de registro; el plazo concreto debe determinarse para cada tratamiento.
• •Logs de auditoría: el plazo depende del tipo de registro, la finalidad y las obligaciones aplicables; la retención efectiva debe reconciliarse antes de comunicar un periodo único.

8. Derechos del interesado

Puede ejercer los siguientes derechos en cualquier momento enviando un email a privacidad@legia.es. No adjunte una copia de su DNI de forma rutinaria. Si existen dudas razonables sobre su identidad, solicitaremos únicamente la información adicional necesaria para verificarla:

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Seguridad

El servicio utiliza HTTPS para proteger la conexión y gestiona las contraseñas mediante el mecanismo de hash configurado en la aplicación; otras medidas técnicas y organizativas dependen de la configuración y del entorno operativo. Esta política no constituye una certificación independiente ni acredita cifrado del almacenamiento, anonimización completa o seguridad absoluta.

10. Menores de edad

Legia.es no está dirigido a menores de 16 años. No se pretende recopilar datos de menores de forma consciente. Si se detecta un caso, se gestionará conforme a la política de privacidad, las obligaciones aplicables y la verificación necesaria; no se promete un borrado inmediato sin comprobar el tratamiento.

11. Publicidad y cookies de terceros

Legia.es está preparando el uso de Google AdSense para sostener el acceso gratuito al contenido. Su etiqueta publicitaria solo se cargará en páginas públicas registradas tras revisión editorial. El gestor de privacidad de Google puede cargarse por separado en páginas públicas aptas aunque no se soliciten anuncios.

• •Cookies de publicidad. Si se habilitan anuncios, Google y sus proveedores pueden emplear cookies para mostrar y medir anuncios según la configuración y la elección del usuario. Las categorías previstas se describen en la Política de Cookies.
• •Anuncios personalizados. Estas cookies permiten a Google y a terceros mostrar anuncios más relevantes según los intereses del usuario. Google puede recopilar identificadores de dispositivo, dirección IP y datos de navegación con esta finalidad.
• •Analítica de interacción. Tras consentimiento para analítica, Microsoft Clarity registra recorridos, clics y desplazamiento en páginas públicas para detectar problemas de uso. La plantilla configura enmascaramiento del contenido y excluye herramientas con datos introducidos, formularios de descarga, paneles, consultas privadas, acceso y pagos. Falta comprobar el comportamiento efectivo y la configuración de Microsoft en el navegador. Microsoft puede tratar identificadores y datos de navegación; consulte la política de Microsoft.
• •Consentimiento. El gestor de privacidad de Google permite elegir finalidades y proveedores. Las etiquetas parten de señales de consentimiento denegado; el gestor comunica la decisión. Puede cambiar su elección desde «Configurar privacidad» al pie de una página pública apta. Las páginas legales se pueden leer sin cargar ese gestor.
• •Cómo inhabilitar los anuncios personalizados:
  • · Configuración de anuncios de Google: google.com/settings/ads
  • · Inhabilitación de proveedores externos: aboutads.info/choices
  • · Usuarios de la UE: youronlinechoices.eu
• •Para más información sobre cómo Google usa los datos cuando utilizas sitios de sus partners, consulta policies.google.com/technologies/partner-sites.

Las cookies técnicas y las categorías analíticas o publicitarias que pueden utilizarse se describen en nuestra Política de Cookies.

12. Modificaciones

Nos reservamos el derecho de actualizar esta política. Los cambios se publicarán en esta página con la fecha de actualización. Si son significativos, le notificaremos por email.