Política de privacidad

1. Responsable del tratamiento

2. Qué datos puede tratar LexActa

• Datos de identificación y contacto necesarios para la cuenta.
• Información del asunto, hechos, partes y objetivos indicados por el usuario.
• Documentos y archivos aportados al expediente.
• Fechas, actuaciones, tareas, justificantes y comunicaciones del expediente.
• Datos técnicos de seguridad, acceso, auditoría y prevención de abuso.
• Datos de facturación cuando exista contratación efectiva.
• Telemetría de investigación únicamente cuando el participante la active expresamente.

3. Finalidades

• Crear y proteger cuentas de usuario.
• Organizar y gestionar expedientes.
• Analizar documentos y estructurar información aportada.
• Proponer rutas, controles y próximos pasos del expediente.
• Gestionar solicitudes de revisión o intervención profesional.
• Atender soporte, incidencias y comunicaciones transaccionales.
• Garantizar seguridad, trazabilidad y prevención de fraude o abuso.
• Evaluar voluntariamente la beta cuando exista consentimiento específico.

4. Bases jurídicas

La base concreta dependerá de cada tratamiento: ejecución de medidas precontractuales o contractuales solicitadas por el usuario, cumplimiento de obligaciones legales, intereses legítimos vinculados a la seguridad y prevención de abuso, y consentimiento cuando la finalidad sea opcional. La base jurídica aplicable se determinará en función de cada finalidad y servicio concreto.

5. Datos especialmente sensibles

Un expediente jurídico puede contener información especialmente sensible. El usuario debe aportar únicamente la información necesaria para su caso. LexActa aplicará limitación de acceso, cifrado y controles específicos, y la base jurídica concreta deberá quedar determinada según la naturaleza de cada servicio y finalidad.

6. Destinatarios y proveedores

Los datos podrán ser tratados por proveedores tecnológicos necesarios para infraestructura, correo, almacenamiento, firma, pagos o servicios auxiliares cuando estén activados y bajo las garantías contractuales correspondientes. Los profesionales que asuman un expediente accederán únicamente cuando resulte necesario para el servicio.

7. Transferencias internacionales

Cuando un proveedor implique una transferencia internacional de datos, se aplicarán y documentarán las garantías y mecanismos de legitimación exigidos por la normativa de protección de datos.

8. Conservación

Los datos se conservarán durante el tiempo necesario para cada finalidad y durante los plazos de responsabilidad u obligación legal que correspondan. Los periodos concretos de producción deberán mantener coherencia con la política interna de retención y supresión.

9. Derechos

Las personas interesadas podrán ejercer, cuando proceda, sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin afectar a la licitud previa, escribiendo a privacidad@lexacta.es. También podrán acudir a la autoridad de control competente.

10. Seguridad

LexActa incorpora separación por usuario, cifrado de contenido sensible, control de acceso, verificación reforzada para personal, trazabilidad, controles de dependencias y medidas de continuidad y recuperación.

11. Decisiones y automatización

La plataforma puede utilizar reglas deterministas y asistencia automatizada para organizar o proponer actuaciones. Cuando exista riesgo, información insuficiente o necesidad de valoración profesional, el flujo debe detener o derivar la automatización. No se presenta una orientación preliminar como decisión jurídica definitiva.

12. Cambios

Esta política podrá actualizarse cuando cambien las características del servicio, los proveedores utilizados, las finalidades del tratamiento o las obligaciones legales aplicables.