--- title: "Política de privacidad · LexDictum" description: "Cómo trata LexDictum App S.L. los datos personales en LexDictum." canonical_url: "https://lexdictum.es/legal/privacidad" meta: "og:description": "Plataforma de gestión de expedientes y documentación jurídica para abogados y profesionales del derecho." "og:title": "Política de privacidad · LexDictum" --- # Política de privacidad LexDictum App S.L. · Última actualización: 3 de octubre de 2026 Esta política explica cómo LexDictum App S.L. trata los datos personales en el sitio web lexdictum.es y en la aplicación LexDictum, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). ## 1. Responsable del tratamiento - **Identidad:** LexDictum App S.L. - **NIF:** \[NIF] - **Domicilio:** \[Domicilio social completo] - **Contacto para protección de datos:** [privacidad@lexdictum.es](mailto:privacidad@lexdictum.es) ## 2. Dos papeles distintos: responsable y encargado LexDictum App S.L. actúa como **responsable** de los datos de las personas que se registran y usan LexDictum (abogados, miembros del despacho y personas de contacto), y de los datos necesarios para facturar el servicio. Los datos que el despacho incorpora a la plataforma en el ejercicio de su actividad (expedientes, documentos, clientes, contrarios, testigos, correos, mensajes de WhatsApp, facturas a sus clientes, etc.) son responsabilidad del **despacho**. LexDictum App S.L. los trata solo como **encargado del tratamiento**, por cuenta del despacho y siguiendo sus instrucciones, conforme al [Contrato de encargo de tratamiento](https://lexdictum.es/legal/encargo-tratamiento). Si eres cliente de un despacho que usa LexDictum y quieres ejercer tus derechos sobre esos datos, dirígete a tu despacho, y nosotros le asistiremos. ## 3. Datos que tratamos como responsable - **Identificativos y de contacto:** nombre, correo electrónico, foto de perfil si la subes. - **Profesionales:** despacho, número de colegiado, ciudad, dirección, teléfono, firma y estilo de redacción que configures. - **De la cuenta y del equipo:** credenciales (la contraseña se guarda cifrada mediante hash), rol en el despacho, invitaciones. - **De facturación del servicio:** plan, historial de pagos y consumo de créditos. Los datos de la tarjeta los trata directamente Stripe, y LexDictum App S.L. no tiene acceso a ellos. - **De uso y técnicos:** registros de acceso y de errores, dirección IP, navegador, y consumo de inteligencia artificial asociado a la cuenta. - **Integraciones que actives:** dirección y nombre de la cuenta de Google vinculada y sus tokens de acceso; identificador del número de WhatsApp Business y su token; cuenta de Stripe del despacho. - **Comunicaciones:** las consultas que nos envíes al soporte. ## 4. Finalidades y bases jurídicas | Finalidad | Base jurídica (RGPD) | | --- | --- | | Crear y gestionar tu cuenta y prestarte el servicio contratado, incluidas las funciones de IA y las integraciones que actives | Ejecución del contrato, art. 6.1.b | | Cobrar las suscripciones y packs de créditos, emitir facturas y cumplir las obligaciones contables y fiscales | Ejecución del contrato y obligación legal, art. 6.1.b y 6.1.c | | Garantizar la seguridad de la plataforma, prevenir el fraude y el abuso, y diagnosticar errores | Interés legítimo, art. 6.1.f | | Enviarte avisos del servicio (plazos, análisis completados, cambios en las condiciones, incidencias) | Ejecución del contrato, art. 6.1.b | | Informarte de novedades y mejoras de LexDictum similares a lo que ya tienes contratado | Interés legítimo, art. 6.1.f y art. 21.2 LSSI-CE. Puedes oponerte en cualquier momento | | Atender tus consultas y el ejercicio de tus derechos | Obligación legal y ejecución del contrato, art. 6.1.c y 6.1.b | No elaboramos perfiles con fines comerciales y no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti (art. 22 RGPD). La inteligencia artificial de LexDictum es una herramienta de apoyo cuyo resultado revisa y decide siempre el profesional. ## 5. Inteligencia artificial Cuando usas las funciones de IA, el contenido necesario para responder (tu petición y el texto de los documentos del expediente que la respuesta requiera) se envía a nuestro proveedor de modelos de IA para generar la respuesta. LexDictum App S.L. **no utiliza tus datos ni los de tus expedientes para entrenar modelos de inteligencia artificial**. Conforme a sus condiciones comerciales, nuestro proveedor tampoco usa los datos enviados a través de su API para entrenar sus modelos. ## 6. Datos de Google Si vinculas tu cuenta de Google, LexDictum accede a Google Calendar (para mostrar y gestionar tus eventos en la Agenda) y a Gmail (para leer tus mensajes y crear borradores, nunca para enviar en tu nombre). Solo usamos esos datos para ofrecerte esas funciones dentro de la aplicación, no los cedemos a terceros y no los usamos para publicidad. El uso que LexDictum hace de la información recibida de las API de Google se ajusta a la [Política de datos de usuario de los servicios de API de Google](https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado. Puedes desvincular la cuenta en cualquier momento desde Ajustes → Integraciones, y entonces eliminamos los tokens de acceso. ## 7. Plazos de conservación - Los datos de la cuenta se conservan mientras esté activa. Si eliminas la cuenta desde Ajustes, se suprimen de inmediato los datos de la cuenta y del espacio de trabajo, incluidos los documentos almacenados. - Los datos de facturación del servicio se conservan durante los plazos legales: seis años conforme al artículo 30 del Código de Comercio y, a efectos fiscales, durante el plazo de prescripción previsto en la Ley General Tributaria. - Los registros técnicos y de seguridad se conservan durante el tiempo necesario para su finalidad, que normalmente no supera los doce meses. - Tras la supresión, los datos pueden permanecer bloqueados el tiempo necesario para atender posibles responsabilidades legales (art. 32 LOPDGDD), y desaparecen de las copias de seguridad cuando estas rotan. ## 8. Destinatarios No vendemos ni cedemos tus datos. Solo se comunican a las administraciones públicas cuando lo exige la ley. Para prestar el servicio contamos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato: | Proveedor | Servicio | Ubicación | | --- | --- | --- | | Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos | EE. UU. (infraestructura en la región contratada) | | Cloudflare, Inc. | Alojamiento y entrega de la aplicación | EE. UU. (red global) | | Anthropic, PBC | Procesamiento de inteligencia artificial (modelos Claude) | EE. UU. | | Stripe Payments Europe, Ltd. | Cobro de suscripciones y packs de créditos | Irlanda (UE) | | Plus Five Five, Inc. (Resend) | Envío y recepción del correo del despacho (solo si se activa) | EE. UU. | | Google Ireland Limited | Inicio de sesión con Google e integración con Google Calendar y Gmail (solo si se activa) | Irlanda (UE) | | Meta Platforms Ireland Limited | Mensajería de WhatsApp Business (solo si se activa) | Irlanda (UE) | Cuando el despacho conecta su propia cuenta de Stripe para facturar a sus clientes, o su número de WhatsApp Business, el despacho mantiene una relación contractual directa con Stripe o con Meta, que tratan esos datos conforme a sus propias políticas. ## 9. Transferencias internacionales Algunos proveedores están establecidos en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que procedan (art. 46 RGPD). Puedes solicitar una copia de las garantías escribiendo a [privacidad@lexdictum.es](mailto:privacidad@lexdictum.es). ## 10. Tus derechos Puedes ejercer en cualquier momento los derechos de: - **Acceso** a tus datos. - **Rectificación** de los datos inexactos. - **Supresión** cuando ya no sean necesarios, entre otros supuestos. - **Oposición** a los tratamientos basados en el interés legítimo, incluidas las comunicaciones comerciales. - **Limitación** del tratamiento en los casos previstos en el art. 18 RGPD. - **Portabilidad** de los datos que nos facilitaste, en un formato estructurado. Escribe a [privacidad@lexdictum.es](mailto:privacidad@lexdictum.es) indicando el derecho que ejerces. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos ([www.aepd.es](https://www.aepd.es)). ## 11. Seguridad Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado de las comunicaciones (TLS) y de los datos en reposo, aislamiento de los datos de cada despacho mediante políticas de seguridad a nivel de fila en la base de datos, almacenamiento privado de los documentos con enlaces de descarga temporales, custodia de los tokens de terceros solo en el servidor, verificación de la firma de las notificaciones que recibimos de nuestros proveedores, y control de acceso por roles dentro de cada despacho. ## 12. Menores LexDictum es un servicio profesional que no está dirigido a menores de 18 años. ## 13. Cambios en esta política Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva versión con su fecha y, si los cambios son relevantes, te avisaremos por correo o dentro de la aplicación antes de que entren en vigor.