Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es DictaLegal, con domicilio social en España. Para cualquier consulta relativa a la protección de datos puede contactar en: privacidad@dictalegal.com

2. Datos que recopilamos

En función de los servicios utilizados, podemos recopilar los siguientes datos:

• Datos de registro: nombre completo, correo electrónico profesional, DNI/NIE, número de colegiado.
• Datos de uso: consultas realizadas, documentos generados, historial de interacciones con la plataforma.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, datos de conexión y navegación.
• Documentos subidos: los ficheros que el usuario adjunte voluntariamente para su análisis por la plataforma.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestión de la cuenta de usuario y autenticación.
• Prestación de los servicios de asistencia jurídica basada en inteligencia artificial.
• Mejora y personalización de la experiencia del usuario.
• Envío de comunicaciones relacionadas con el servicio (no comerciales, salvo consentimiento expreso).
• Cumplimiento de obligaciones legales aplicables.

4. Base jurídica

El tratamiento de sus datos se fundamenta en: (a) la ejecución del contrato de prestación de servicios; (b) el consentimiento del usuario cuando sea requerido; (c) el interés legítimo de DictaLegal en la mejora de sus servicios; y (d) el cumplimiento de obligaciones legales.

5. Conservación de los datos

Los datos personales serán conservados mientras se mantenga la relación con el usuario y, una vez finalizada, durante los plazos de prescripción legal aplicables. Los documentos subidos para análisis se conservan durante la vigencia de la cuenta y se eliminan a solicitud del usuario o tras la baja del servicio.

6. Destinatarios de los datos

Sus datos podrán ser comunicados a:

• Proveedores tecnológicos: alojamiento (Google Cloud), base de datos y autenticación (Supabase), modelos de inteligencia artificial (Google y Anthropic) e índice de jurisprudencia (Pinecone), bajo acuerdos de tratamiento de datos.
• Autoridades competentes: cuando exista obligación legal de comunicación.

Dónde están sus datos y qué sale de la Unión Europea

Sus datos de cuenta, sus documentos, el historial de consultas y el corpus de legislación se guardan y se procesan en la Unión Europea: la aplicación se ejecuta en Google Cloud en Bélgica, la base de datos está en Supabase en Irlanda y la búsqueda sobre la legislación se hace con Google Vertex AI en Bélgica.

Hay dos tratamientos que hoy salen de la Unión Europea. Primero: para redactar las respuestas, el texto de la consulta (con los datos identificativos sustituidos antes de enviarlo) se envía a los modelos de inteligencia artificial de Anthropic y, en parte, a Google Gemini a través de Google AI Studio, cuyos servidores pueden estar en Estados Unidos. Segundo: el índice con el que se buscan sentencias está alojado en Pinecone, en Estados Unidos, y recibe el texto de la consulta para encontrar la jurisprudencia aplicable. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y en las garantías de cada proveedor, y estamos trasladando el índice de jurisprudencia a la Unión Europea.

7. Derechos del usuario

El usuario tiene derecho a acceder, rectificar y suprimir sus datos, así como a la portabilidad, limitación y oposición al tratamiento, dirigiendo su solicitud a privacidad@dictalegal.com. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Medidas de seguridad

DictaLegal ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en el RGPD y la LOPDGDD.