Política de privacidad del portal de clientes

SOY LEGAL 360 SERVICIOS JURÍDICOS, S.L.U., con domicilio social en Avenida Francesc Macià, 60, planta 19, 08208 Sabadell (Barcelona), N.I.F. B-88653225, inscrita en el Registro Mercantil de Barcelona, Hoja B-657252, Folio 1, Inscripción 1ª.

Contacto en materia de protección de datos: privacidad@soylegal360.es.

En este portal conviven dos tratamientos que no se rigen igual, y la diferencia importa porque determina quién decide sobre cada dato.

SoyLegal360 es responsable de los datos de la cuenta: quién accede al portal, con qué credenciales, cuándo entra y qué actividad registra. Esos datos son necesarios para prestarte el servicio y los decidimos nosotros.

SoyLegal360 es encargado del tratamiento respecto de los datos personales que tú, como cliente, incorporas al portal: los documentos que subes, la ficha de tu empresa y el contenido de tus consultas. De esos datos el responsable eres tú. Nosotros los tratamos únicamente siguiendo tus instrucciones y conforme al contrato de encargo suscrito entre ambos, en los términos del artículo 28 del RGPD.

Acceso y gestión de tu cuenta. Datos identificativos y de contacto de las personas usuarias que designes, credenciales y factores de autenticación, y registros de acceso. La base jurídica es la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD).

Prestación del servicio de asistente y área privada. Ficha de tu empresa, documentos que aportas y contenido de las consultas, con la finalidad de responderlas con contexto y de mantener tu expediente. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y, respecto de los datos personales de terceros que puedan contener tus documentos, el contrato de encargo.

Escalado a un abogado. Cuando solicitas que una consulta la revise una persona del equipo jurídico, se tratan los datos necesarios para atenderla. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

Seguridad y registro de auditoría. Conservamos trazas de los accesos y de las acciones relevantes sobre tu información. La base jurídica es el cumplimiento de nuestras obligaciones de seguridad (art. 6.1.c en relación con el art. 32 RGPD) y el interés legítimo en prevenir accesos indebidos (art. 6.1.f RGPD).

El Asistente de Protección de Datos e IA procesa el contenido de tus consultas y el contexto de tu empresa mediante un proveedor de inteligencia artificial que actúa como subencargado. Ese proveedor no utiliza tu información para entrenar sus modelos.

Las respuestas del asistente son orientativas y están supervisadas por los abogados de SoyLegal360. No constituyen una decisión individual automatizada con efectos jurídicos o significativos en el sentido del artículo 22 del RGPD: no se adopta ninguna decisión sobre ti a partir de esas respuestas sin intervención humana.

Puedes leer el detalle en cómo trata tus datos esta IA.

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados, con los que existe el correspondiente acuerdo de tratamiento de datos:

• Supabase: base de datos y almacenamiento de documentos.
• Anthropic: procesamiento de las consultas mediante inteligencia artificial.
• Vercel: alojamiento y entrega de la aplicación.
• Resend: envío de correo electrónico transaccional.
• Google Workspace: correo corporativo y gestión documental interna.

Esta relación es informativa y puede actualizarse. Si cambia un subencargado, te lo comunicaremos en los términos previstos en el contrato de encargo, para que puedas oponerte si lo consideras oportuno.

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, las transferencias se amparan en las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor esté adherido, el marco de adecuación entre la Unión Europea y Estados Unidos, junto con las medidas complementarias que resulten necesarias.

Los datos de la cuenta y el contenido que incorporas al portal se conservan mientras esté vigente la relación contractual.

Finalizada la relación, y conforme al artículo 28.3.g del RGPD, devolveremos o suprimiremos los datos personales tratados por tu cuenta según lo pactado en el contrato de encargo, salvo que debamos conservarlos para atender obligaciones legales o responsabilidades derivadas del servicio.

Los registros de auditoría se conservan durante el plazo necesario para acreditar el cumplimiento de nuestras obligaciones de seguridad.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. Entre otras: aislamiento de la información de cada cliente, de modo que ningún cliente pueda acceder a los datos de otro; cifrado de las comunicaciones; control de acceso con verificación en dos pasos obligatoria para el personal; y registro de auditoría de los accesos.

Si se produjera una violación de la seguridad que afecte a tus datos, actuaremos conforme a los artículos 33 y 34 del RGPD y a nuestro protocolo interno, y te informaremos sin dilación indebida en tu condición de responsable.

Como persona usuaria del portal puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior. Basta con escribir a privacidad@soylegal360.es o a nuestro domicilio social.

Si eres una persona cuyos datos figuran en la documentación que un cliente ha incorporado al portal, el responsable de ese tratamiento es dicho cliente: dirígete a él para ejercer tus derechos. Si nos escribes a nosotros, trasladaremos tu solicitud sin dilación.

En todo caso puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Este portal utiliza únicamente el almacenamiento estrictamente necesario para mantener tu sesión iniciada y para el funcionamiento de la aplicación. No se emplean cookies de analítica, de publicidad ni de terceros con fines de seguimiento, por lo que no procede solicitar consentimiento conforme al artículo 22.2 de la LSSICE.

Podemos modificar esta política para adaptarla a cambios normativos, de criterio de la Agencia Española de Protección de Datos o del propio servicio. Los cambios sustanciales se anunciarán en esta página con antelación razonable a su entrada en vigor.