Com protegim la privacitat en les reserves de tercers

Quan algú altre paga la teva consulta legal, sorgeix una pregunta natural: què poden veure? A LeyApp, la resposta és senzilla: només allò que tu permetis.

El repte de la privacitat

Les reserves de tercers generen una tensió. La persona que paga (el patrocinador) vol saber, de manera natural, que els seus diners s'han gastat bé. Però la persona que rep assessorament jurídic (el beneficiari) té dret a la confidencialitat. En els serveis jurídics, això no és només una preferència — és una obligació professional i legal.

Vam crear la funció de consulta patrocinada de LeyApp per resoldre aquesta tensió sense concessions.

Tres capes de protecció

Capa 1: El beneficiari ho controla tot

Quan un beneficiari accepta un patrocini, tria exactament què pot veure el patrocinador:

• Res — el patrocinador només veu que ha pagat i si la consulta s'ha fet. Sense detalls del cas, sense actualitzacions de l'estat.
• Només l'estat — el patrocinador veu canvis d'estat genèrics com ara «Consulta completada» o «Documents rebuts». Sense detalls sobre el que es va tractar.
• Estat i notes — el patrocinador veu els canvis d'estat i qualsevol nota específica que l'advocat decideixi compartir.

El beneficiari pot canviar aquests ajustaments en qualsevol moment. Els canvis entren en vigor immediatament.

Capa 2: El model de doble porta

Fins i tot quan el beneficiari permet «estat i notes», el patrocinador no veu automàticament tot el que escriu l'advocat. Utilitzem un model de doble porta:

1. Porta 1: El permís del beneficiari ha de permetre les notes.
2. Porta 2: L'advocat ha de marcar explícitament la casella «compartir amb el patrocinador» a cada nota individual.

Ambdós portals han d'estar oberts. Si algun està tancat, l'espònsor no veu res. Això significa que l'advocat no pot compartir per accident allò que el beneficiari no volia que es compartís, i que el beneficiari no pot quedar sorprès pel que l'advocat decideixi compartir.

Capa 3: Aplicació a nivell de base de dades

La privacitat no és només una característica de la interfície d'usuari — s'aplica a nivell de base de dades:

• Les polítiques de seguretat a nivell de fila (RLS) garanteixen que els patrocinadors només puguin consultar dades que superin les tres comprovacions de visibilitat.
• Les restriccions de la base de dades eviten que les notes internes i les sol·licituds de documents es marquin mai com a visibles per al patrocinador, fins i tot si hi ha un error en el codi de l'aplicació.
• L'aïllament per reserva significa que una reserva patrocinada no pot veure les dades d'una altra, fins i tot si el mateix patrocinador ha finançat totes dues.

Allò que els patrocinadors mai no veuen

Independentment del context, els patrocinadors mai no veuen:

• Resums de casos escrits pel beneficiari
• Informació de contacte directa de l'advocat
• Altres cites que té el beneficiari
• Notes internes o sol·licituds de documents
• Detalls del perfil del beneficiari més enllà del seu nom

Compliment del RGPD

Les consultes patrocinades es processen d'acord amb l'article 6.1.a del RGPD — consentiment explícit. El beneficiari ha d'acceptar activament el patrocini i establir les seves preferències. Enregistrem el consentiment amb l'adreça IP, el segell de temps i el número de versió.

Els beneficiaris tenen tots els drets de la persona interessada: poden accedir a totes les dades compartides amb el seu patrocinador, sol·licitar l'eliminació dels registres de patrocini i retirar el consentiment en qualsevol moment revocant el patrocini.

Els registres de patrocini s'anonimitzen automàticament 90 dies després de completar-se l'última consulta.

Proteccions contra la coacció

Reconeixem que alguns beneficiaris poden estar en situacions de vulnerabilitat — refugiats, persones a càrrec, empleats. Hem dissenyat proteccions específiques:

• Reticència anònima: Si rebutgeu una invitació, l'amfitrió només sap que «no l'han acceptada». No se li comunica cap motiu.
• Període de refredament de 90 dies: Després de rebutjar o revocar, el mateix amfitrió no us pot tornar a contactar durant 90 dies.
• Ajustament immediat: Podeu reduir el que veu l'amfitrió en qualsevol moment, i el canvi és instantani.

La privacitat no és una característica que hàgim afegit a les consultes patrocinades. És el fonament sobre el qual les hem construïdes.