Política de Privacidad

LeyApp S.L., con domicilio en España. Contacto: privacy@leyapp.es

Recopilamos: datos de registro (nombre, email, contraseña cifrada), datos de perfil profesional (número de colegiado, especialidades, idiomas, tarifas), datos de uso (páginas visitadas, horarios de acceso), y datos de pago (procesados por Stripe, no almacenamos datos de tarjetas).

Usamos tus datos para: gestionar tu cuenta, conectar clientes con abogados, procesar reservas y pagos, verificar colegiaciones, enviar comunicaciones del servicio, y mejorar la plataforma.

Tratamos tus datos basándonos en: ejecución del contrato (Art. 6.1.b RGPD), consentimiento (Art. 6.1.a), interés legítimo (Art. 6.1.f) para mejoras del servicio, y obligaciones legales (Art. 6.1.c).

Conservamos tus datos mientras tu cuenta permanezca activa. Tras la eliminación de la cuenta, conservamos los datos exigidos por la ley durante el plazo obligatorio (al menos 6 años para los registros contables y fiscales, según el artículo 30 del Código de Comercio español). Los mensajes que intercambies con el equipo de LeyApp en el chat de atención al cliente se eliminan un año después de que se cierre la conversación.

Puedes eliminar tu cuenta en «Ajustes» o en la aplicación móvil. Primero debes confirmar tu identidad (mediante contraseña o un código enviado por correo electrónico), y no podrás eliminarla mientras haya reservas, pagos, reembolsos, reclamaciones o disputas de pago pendientes, ni mientras seas titular de una organización. Tu cuenta se desactiva de inmediato y se cierra tu sesión en todos los dispositivos; el perfil del abogado deja de aparecer en las búsquedas. Dispones de 30 días para recuperarla iniciando sesión o utilizando el enlace de nuestro correo electrónico; te lo recordaremos 7 días y 1 día antes. Transcurridos los 30 días, eliminaremos tu nombre, correo electrónico, número de teléfono, métodos de pago guardados, foto de perfil, documentos de verificación y dispositivos, y te enviaremos un correo electrónico final. Conservamos los registros de reservas, pagos y facturas durante 6 años (artículo 30 del Código de Comercio español), vinculados a una cuenta anónima; las facturas conservan el nombre y los datos fiscales con los que se emitieron. Los mensajes de chat se conservan hasta 5 años para la defensa de reclamaciones legales. Los abogados a los que hayas consultado conservan sus propios expedientes de los casos en el marco de sus obligaciones profesionales. Si una cuenta estaba bloqueada o suspendida en el momento de su eliminación, conservamos un hash unidireccional de su dirección de correo electrónico para evitar que vuelva a registrarse.

Tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos (derecho al olvido), limitar u oponerte al tratamiento, y a la portabilidad de datos. Contacta: privacy@leyapp.es

LeyApp está destinada a usuarios mayores de 14 años. En España, una persona mayor de 14 años puede dar su consentimiento para el tratamiento de sus propios datos personales (artículo 7 de la Ley Orgánica 3/2018, LOPDGDD; véase también el artículo 8 del RGPD). Si tienes entre 14 y 18 años, puedes registrarte y realizar reservas de consultas, pero algunos servicios pueden requerir la autorización de un progenitor o tutor legal. Si tienes menos de 14 años, no puedes utilizar LeyApp directamente; un progenitor, tutor u otro representante legal debe actuar en tu nombre.

Registros de consentimiento de los tutores. Cuando se realiza una reserva o un patrocinio en nombre de un menor o de una persona bajo representación legal, registramos el nombre del representante, el tipo y el número de su documento de identidad, la fecha y la hora del consentimiento y la dirección IP desde la que se otorgó (en el caso de las reservas, truncada), para poder demostrar que se otorgó el consentimiento (artículo 7, apartado 1, del RGPD). Conservamos estos datos identificativos durante cinco años a partir de la fecha en que se registró el consentimiento y, posteriormente, los suprimimos. Este plazo se ajusta al plazo de prescripción general de cinco años para las reclamaciones personales en España (artículo 1964.2 del Código Civil) y cubre el plazo de prescripción de tres años para las infracciones más graves en materia de protección de datos (artículo 72 de la LOPDGDD).

Las consultas patrocinadas para menores o personas bajo representación legal también se rigen por nuestras Condiciones de Consultas Patrocinadas.

Usamos cookies esenciales para el funcionamiento del sitio y la autenticación. No usamos cookies de seguimiento o publicidad de terceros. Como solo usamos Cookies Esenciales por ahora, no tienes que aceptar scripts de seguimiento o publicidad en nuestro aviso. Si alguna vez añadimos herramientas analíticas, el aviso te dará un botón claro de 'Rechazar Todo'. Consulta nuestra política de cookies para más detalles.

Nuestra base de datos principal está alojada en la Unión Europea (Supabase, región de París, Francia). Algunos de los proveedores que figuran en la sección «Subencargados del Tratamiento» están establecidos en países fuera del Espacio Económico Europeo (EEE) o tratan datos en dichos países, principalmente en Estados Unidos. Cuando se transfieren datos personales fuera del EEE, nos basamos en una de estas garantías:

- Marco de Privacidad de Datos UE-EE. UU. (DPF): las transferencias a empresas estadounidenses certificadas en virtud del DPF están amparadas por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795).

- Cláusulas contractuales tipo (SCC): las cláusulas adoptadas por la Comisión Europea en la Decisión de Ejecución (UE) 2021/914, incluidas en el acuerdo de tratamiento de datos del proveedor.

Llamadas de vídeo y de voz (Daily). El servidor de todas las llamadas se encuentra en la región de Daily en Fráncfort (Alemania), pero Daily trata los datos técnicos y de uso relativos a las llamadas en Estados Unidos y recurre a subencargados del tratamiento en dicho país. Daily, Co. figura como participante activo en la Lista del Marco de Privacidad de Datos (Data Privacy Framework List), y su acuerdo de tratamiento de datos incluye cláusulas contractuales tipo para cualquier transferencia que el DPF no cubra. Véase «Llamadas de vídeo y de voz».

Las garantías utilizadas para cada proveedor se muestran en la lista siguiente. Puedes solicitarnos más información sobre estas garantías en privacy@leyapp.es.

Utilizamos los siguientes proveedores de servicios para gestionar LeyApp. La mayoría actúan como encargados del tratamiento en nuestro nombre en virtud de un acuerdo de tratamiento de datos (artículo 28 del RGPD); cuando un proveedor actúa como responsable del tratamiento independiente, así lo indicamos. Para cada uno de ellos, indicamos qué funciones desempeña, qué datos personales recibe, dónde los trata y las garantías de transferencia (véase «Transferencias Internacionales»).

Infraestructura

Supabase Inc. — base de datos, autenticación de usuarios y almacenamiento de archivos. Datos: todos los datos de cuentas, perfiles, reservas, mensajes y documentos. Ubicación: UE (París, Francia). Supabase Inc. es una empresa estadounidense; cualquier acceso desde fuera del EEE está amparado por las cláusulas contractuales tipo (SCC).

Vercel Inc. — alojamiento del sitio web, funciones de servidor y distribución de contenidos. Datos: dirección IP, datos técnicos de las solicitudes y registros, así como el contenido de las solicitudes que procesan nuestros servidores. Ubicación: red global; las principales instalaciones de tratamiento de Vercel se encuentran en Estados Unidos. Garantía: DPF y cláusulas contractuales tipo (SCC). Si aceptas las cookies de análisis, Vercel Web Analytics y Speed Insights también reciben datos sobre visitas a la página y rendimiento.

Upstash, Inc. — limitación de frecuencia y contadores de corta duración que protegen la plataforma contra el uso indebido. Datos: direcciones IP e identificadores de usuario utilizados como claves de contador, que caducan tras un máximo de 24 horas. Garantía: cláusulas contractuales tipo (SCC).

Functional Software, Inc. (Sentry) — supervisión de errores. Datos: datos técnicos de errores, dirección IP, información del navegador y del dispositivo, y reproducciones breves de sesiones en las que se ocultan el texto en pantalla y los datos introducidos en los formularios. Ubicación: UE (Fráncfort, Alemania) para los datos de errores; metadatos de las cuentas en Estados Unidos. Garantía: DPF y SCC.

Cloudflare, Inc. (Turnstile) — protección contra bots en algunos formularios. Datos: dirección IP, navegador (agente de usuario) e información de conexión. Garantía: DPF y SCC.

Pagos

Stripe Payments Europe, Ltd. (Irlanda) — pagos con tarjeta y otros pagos en línea, prevención del fraude y pagos a abogados. Datos: nombre, correo electrónico, detalles del método de pago (introducidos directamente en Stripe; nunca vemos los números completos de las tarjetas), importes, referencia de la reserva, dirección IP y datos del dispositivo. Transferencias a Stripe, Inc. (Estados Unidos): DPF y SCC.

Redsys Servicios de Procesamiento, S.L. (España) — pagos mediante Bizum. Datos: número de teléfono de Bizum, importe y referencia del pedido. Ubicación: España.

Klarna Bank AB (publ) (Suecia) — solo si eliges pagar con Klarna cuando se ofrezca esta opción. Klarna trata tus datos de acuerdo con su propia política de privacidad.

Comunicaciones

Resend (Plus Five Five, Inc.) — envío de correos electrónicos transaccionales. Datos: dirección de correo electrónico, nombre y contenido del correo electrónico (por ejemplo, detalles de la reserva), además de eventos de entrega. Ubicación: Estados Unidos. Garantía: DPF y SCC.

Servicios de notificaciones push — si activas las notificaciones del navegador, estas se envían a través del servicio push del proveedor de tu navegador (por ejemplo, Google, Mozilla, Apple o Microsoft). El contenido de las notificaciones está cifrado, de modo que solo tu navegador puede leerlo.

Daily (Daily, Co., Estados Unidos) — videollamadas y llamadas de voz dentro de la aplicación: consultas reservadas como videollamada o llamada de voz, y videollamadas de demostración del producto que realizamos con las personas que las solicitan. Datos: el nombre que aparece en la llamada, un identificador de usuario seudónimo e identificadores aleatorios para la sala de llamadas y la sesión; dirección IP y datos del dispositivo, del navegador y de la red necesarios para establecer la conexión y medir su calidad, así como informes de errores técnicos del software de llamadas de Daily; y las transmisiones de audio, vídeo y pantalla compartida mientras se realiza la llamada, que no se graban. Ubicación: configuramos el servidor de cada llamada en la región de Fráncfort (Alemania) de Daily; con nuestros ajustes actuales, el audio y el vídeo se transmiten directamente entre los dispositivos de los participantes o, si eso no es posible, a través de servidores de retransmisión de los proveedores de red de Daily (Cloudflare y Twilio). Daily afirma que sus operaciones de tratamiento principales tienen lugar en Estados Unidos y señala a este país como la ubicación de todos los subencargados del tratamiento de su servicio de vídeo (véase «Llamadas de vídeo y de voz»). Garantía: DPF; el acuerdo de tratamiento de datos de Daily, que forma parte de sus condiciones de servicio, prevé cláusulas contractuales tipo (SCC) cuando el DPF no sea aplicable. En cuanto a los datos de uso que recopila para operar, proteger y optimizar su servicio (por ejemplo, registros de conexiones y actividad), Daily actúa como responsable del tratamiento independiente, conforme a su propia política de privacidad.

Inicio de sesión, calendarios, mapas y traducción

Google LLC — Inicio de sesión con Google (si lo eliges), sincronización de Google Calendar para los abogados que lo conecten y autocompletado de direcciones (Google Maps Platform). Datos: véase «Servicios de API de Terceros»; para el autocompletado de direcciones, el texto que escribas en el campo de dirección. Google actúa como responsable del tratamiento independiente para Google Maps Platform. Garantía: DPF.

Microsoft Corporation — Inicio de sesión con Microsoft (si lo eliges) y sincronización del calendario de Outlook para los abogados que lo conecten. Datos: nombre y dirección de correo electrónico; para la sincronización del calendario, las horas de inicio y fin de los eventos del calendario y las consultas de LeyApp que añadimos al calendario. Garantía: DPF.

Apple (Apple Distribution International Ltd., Irlanda) — Inicio de sesión con Apple (si lo eliges). Datos: nombre y dirección de correo electrónico (o la dirección de retransmisión de Apple). Las transferencias posteriores de Apple están cubiertas por las cláusulas contractuales tipo (SCC).

DeepL SE (Alemania) — Traducción automática de mensajes en el chat de asistencia en directo, solo cuando tú o alguien de nuestro equipo usa la opción de traducción. Datos: el texto del mensaje que se traduce. Ubicación: EEE. Actualmente utilizamos la API gratuita de DeepL, según cuyos términos DeepL puede utilizar el texto enviado para mejorar sus servicios.

Inteligencia artificial

Anthropic (Anthropic Ireland, Ltd.; tratamiento a cargo de Anthropic PBC en Estados Unidos) — el asistente de IA y las sugerencias de búsqueda con IA (véase «Asistente de IA y chat de asistencia en directo»). Datos: el texto de tus mensajes al asistente y un contexto limitado, o el texto de tu búsqueda. Garantía: cláusulas contractuales tipo (SCC).

Mistral AI (Francia) y OpenAI (OpenAI Ireland Ltd.; tratamiento en Estados Unidos) — proveedores de IA de respaldo, utilizados únicamente si Anthropic no está disponible. Datos: los mismos que en el caso de Anthropic. Garantía para OpenAI: cláusulas contractuales tipo (SCC).

Autoridades públicas

Cuando así lo exige la ley, enviamos los registros de facturación a la Agencia Estatal de Administración Tributaria. Esta los recibe en su calidad de autoridad pública, no como nuestro proveedor de servicios.

Actualizaremos esta lista cuando añadamos o sustituyamos a un proveedor, y modificaremos la fecha de «Última actualización» que figura en la parte superior de esta política. Puedes solicitar una copia de las garantías pertinentes en privacy@leyapp.es.

Protegemos tus datos con cifrado SSL/TLS, contraseñas con hash, aislamiento de datos mediante Row-Level Security (una función de base de datos que asegura que tus datos solo puedan ser vistos por ti y el abogado autorizado), y backups cifrados.

LeyApp utiliza las API de Google con dos fines:

1. Inicio de sesión con Google (OAuth). Cuando eliges iniciar sesión con Google, solicitamos los ámbitos `email` y `perfil` para crear y autenticar tu cuenta de LeyApp. Almacenamos tu dirección de correo electrónico, tu nombre completo y la URL de tu foto de perfil.

2. Sincronización con Google Calendar (opcional, función para abogados). Cuando un abogado verificado decide conectar su Google Calendar desde los ajustes de LeyApp, solicitamos dos ámbitos adicionales: - `https://www.googleapis.com/auth/calendar.readonly`: para leer los eventos existentes en el calendario conectado, de modo que podamos marcar esos intervalos de tiempo como ocupados en LeyApp y evitar reservas duplicadas. - `https://www.googleapis.com/auth/calendar.events`: para crear un único evento de calendario por cada consulta de LeyApp que el abogado acepte. El título del evento es `LeyApp: Consulta con [nombre del cliente]`, la descripción es `Consulta reservada a través de LeyApp`, y las horas de inicio y fin se establecen en la zona horaria peninsular de España (Europe/Madrid).

Tratamiento de datos. NO almacenamos el contenido, los asistentes ni las descripciones de los eventos del calendario que leemos; solo las horas de inicio y fin necesarias para marcar las franjas horarias como ocupadas. NO compartimos los datos de usuario de Google con terceros, NO los utilizamos con fines publicitarios, NO los vendemos y NO los utilizamos para ningún otro fin que no sea la función de sincronización del calendario que hayas activado explícitamente. Los tokens de acceso y los tokens de actualización se almacenan en nuestra base de datos cifrados en reposo.

Revocación. Un abogado puede desconectar su calendario en cualquier momento desde Ajustes de LeyApp → Calendario, lo que elimina inmediatamente los tokens almacenados. También puede revocar el acceso de LeyApp desde https://myaccount.google.com/permissions en cualquier momento.

El uso y la transferencia por parte de LeyApp de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.

Asistente de IA. El asistente del panel de Ayuda es un sistema de IA, no una persona. Responde a preguntas sobre la plataforma y no ofrece asesoramiento jurídico.

- Dónde se guarda tu conversación. Solo en el almacenamiento local de tu navegador: hasta los últimos 50 mensajes, durante 24 horas a partir de tu último mensaje, para que se mantenga aunque cambies de página. Al finalizar la conversación, esta se elimina. LeyApp no almacena la conversación en sus servidores ni te envía una copia por correo electrónico; puedes guardarla tú mismo con el botón para compartir.

- Qué se envía al proveedor de IA. Para generar cada respuesta, enviamos los últimos 12 mensajes de la conversación, el idioma de tu interfaz, si estás utilizando LeyApp como cliente, abogado o administrador, y en qué sección del sitio te encuentras. No enviamos tu nombre ni tu dirección de correo electrónico. Nuestro proveedor es Anthropic; si no está disponible, la solicitud puede dirigirse a un proveedor de reserva (Mistral AI u OpenAI). Consulta «Subencargados del Tratamiento».

- Qué hacen los proveedores con esos datos. Anthropic no utiliza nuestras solicitudes para entrenar sus modelos y las elimina en un plazo de 30 días, a menos que se detecten infracciones de su política de uso, en cuyo caso puede conservarlas hasta 2 años. OpenAI no utiliza las solicitudes enviadas a través de su API para entrenar sus modelos y las conserva durante un máximo de 30 días con fines de supervisión de abusos.

- Qué registramos. Por cada respuesta, nuestros servidores registran únicamente datos técnicos de uso (número de tokens, coste estimado y el modelo utilizado), no el contenido de tus mensajes. Para evitar abusos, mantenemos contadores de mensajes: contadores por minuto identificados por dirección IP y contadores diarios identificados por tu identificador de usuario si has iniciado sesión. Caducan tras un máximo de 24 horas.

- Sugerencias de búsqueda de la IA. Si una búsqueda de abogados no arroja resultados, el texto que hayas escrito en el cuadro de búsqueda podría enviarse a Anthropic para sugerir otras búsquedas.

Hablar con una persona (asistencia en directo). Cuando esta opción esté disponible y hayas iniciado sesión, puedes pedirle al asistente que te ponga en contacto con el equipo de LeyApp.

- Tus mensajes con el equipo se almacenan en nuestra base de datos (Supabase, UE) y pueden ser leídos tanto por ti como por los administradores de LeyApp. Si marcas la casilla para compartir tu conversación con el asistente (está desmarcada por defecto), se adjuntarán los últimos 10 mensajes, con un máximo de 4.000 caracteres.

- Un chat en el que no haya mensajes nuevos durante 7 días se cierra automáticamente. El contenido de los mensajes, así como cualquier conversación adjunta con el asistente, se elimina un año después del cierre del chat; solo conservamos un registro de quiénes participaron y cuándo.

- Si tú o un miembro del equipo utilizáis la opción de traducción, el texto de ese mensaje se envía a DeepL.

- Si no hay nadie disponible y dejas un mensaje, este se guarda como un ticket de asistencia (incluida la conversación con el asistente, si has marcado la casilla) y te respondemos por correo electrónico.

Base jurídica. Responder a tus preguntas y gestionar tus solicitudes de asistencia es necesario para prestarte el servicio que solicitas (artículo 6, apartado 1, letra b) del RGPD); en el caso de los visitantes sin cuenta, se basa en nuestro interés legítimo en ayudar a las personas a utilizar la plataforma (artículo 6, apartado 1, letra f) del RGPD).

En resumen: ni LeyApp ni nuestro proveedor de llamadas graban tus llamadas; mantenemos un registro de quiénes se han unido y durante cuánto tiempo; y, dado que los dos dispositivos se conectan directamente, el dispositivo de cada participante recibe la dirección IP del otro.

Cuando un abogado lo ofrece, la consulta puede realizarse mediante una videollamada o una llamada de voz dentro de LeyApp. También utilizamos la misma herramienta para realizar demostraciones de productos a quienes las solicitan. Las llamadas se gestionan a través de nuestro proveedor Daily (véase «Subencargados del Tratamiento»).

Lo que no hacemos. No grabamos, transcribimos ni subtitulamos las llamadas. La grabación, la transcripción y los subtítulos no están habilitados en ninguna sala de llamadas, y ningún participante recibe los permisos necesarios para activarlos. El personal de LeyApp no puede unirse a las llamadas. Los participantes no deben grabar una llamada sin el consentimiento de todos los demás participantes (véanse los Términos de Servicio).

Qué datos se tratan durante una llamada.

- Tu nombre tal y como aparece en tu perfil de LeyApp (en el caso de una demostración, el nombre que nos has facilitado) y un identificador seudónimo. Se envían a Daily cuando te unes a la llamada.

- Tu dirección IP y los datos de tu dispositivo, navegador y red, que Daily necesita para conectar la llamada y medir su calidad. El software de llamadas de Daily también envía informes de errores técnicos a Daily.

- Tu audio, tu vídeo y cualquier pantalla que compartas. Se transmiten en tiempo real, se cifran durante la transmisión y no se almacenan.

- Si utilizas la opción «Comprobar mi conexión» antes de unirte a la llamada, se envía una breve transmisión de prueba (de hasta 30 segundos) a los servidores de Daily para medir tu conexión.

Cómo se establecen las llamadas y tu dirección IP. Configuramos el servidor de cada llamada en la región de Fráncfort (Alemania) de Daily. Con nuestra configuración actual, el audio y el vídeo viajan directamente entre los dos dispositivos (conexión entre pares o peer-to-peer); si no es posible una conexión directa, los flujos cifrados se reenvían a través de servidores de retransmisión de los proveedores de red de Daily (Cloudflare y Twilio). Dado que los dispositivos se conectan directamente, el dispositivo de cada participante recibe la dirección IP del otro, a partir de la cual a veces se puede deducir una ubicación aproximada o el proveedor de Internet. Se trata de una configuración de la plataforma y no se puede modificar desde la llamada. Si no deseas compartir tu dirección IP con el otro participante, elige otro tipo de consulta que ofrezca el abogado. Te lo recordamos en pantalla antes de que te unas.

Lo que guarda LeyApp (el registro de la llamada). Para cada llamada de consulta, almacenamos quién fue invitado y en qué rol, cuándo se unió y se desconectó cada persona, cuánto tiempo permaneció en la llamada, el tipo de dispositivo (web, iOS o Android), cómo finalizó la llamada, incidencias técnicas como reconexiones, recordatorios enviados al otro participante y errores, un resumen general de la calidad de la conexión, cualquier valoración que des al final, y la fecha y la versión de la información de la llamada que confirmaste antes de unirte. Daily nos envía las horas de entrada y salida. Tras la llamada, se añade al chat de la reserva un resumen de una línea (tipo de llamada, duración y, si se conoce, el nombre de la persona que la finalizó o que no se unió). Para investigar posibles abusos, también almacenamos una versión truncada de tu dirección IP (sin su última parte) cada vez que solicitas unirte; se elimina automáticamente al cabo de 30 días. En el caso de una demostración, solo conservamos el nombre y la hora de caducidad de la sala de llamada, así como la hora y la versión de tu confirmación, junto con tu solicitud de demostración.

Quién puede ver el registro de la llamada. El registro de la llamada pertenece a la reserva y pueden verlo las personas con acceso a la misma: el cliente, el abogado, los miembros del equipo del abogado que tengan acceso a sus reservas, el patrocinador si la consulta está patrocinada y los administradores de LeyApp. Solo los administradores ven las direcciones IP truncadas, los intentos fallidos de unirse, el resumen de la calidad de la conexión y las valoraciones.

Chat durante una llamada. El chat de la llamada es la conversación de la reserva. Los mensajes y archivos enviados allí son mensajes normales de la reserva y siguen las mismas normas (véase «Eliminación de tu cuenta»); la llamada no crea un chat independiente.

Cuánto tiempo lo conservamos. El registro de la llamada se conserva mientras exista la reserva a la que pertenece (véanse «Conservación de Datos» y «Eliminación de tu cuenta»). La dirección IP truncada se elimina al cabo de 30 días.

Base jurídica. Conectarte a la llamada y transmitirla es necesario para prestarte el servicio de consulta que has reservado conforme a nuestros Términos de Servicio (artículo 6, apartado 1, letra b) del RGPD); en el caso de una demostración, se trata de una medida precontractual que nos has solicitado (también artículo 6, apartado 1, letra b)). Conservamos el registro de la llamada, las valoraciones y la dirección IP truncada en virtud de nuestro interés legítimo en poder demostrar si se ha producido una consulta, resolver controversias al respecto, garantizar el buen funcionamiento de las llamadas y prevenir abusos (artículo 6, apartado 1, letra f), del RGPD). Puedes oponerte al tratamiento basado en el interés legítimo escribiendo a privacy@leyapp.es (artículo 21 del RGPD).

Cuando un tercero («Patrocinador») paga por tu consulta a través de LeyApp, se aplica un tratamiento de datos adicional.

Base jurídica: Tu consentimiento explícito (art. 6, apartado 1, letra a), del GDPR). Debes aceptar activamente la invitación de patrocinio y configurar tus preferencias de privacidad antes de que se comparta ningún dato con el Patrocinador.

Datos compartidos con los patrocinadores: Solo aquellos que usted permita. La confirmación del pago siempre es visible para el patrocinador. Las actualizaciones del estado de la reserva solo se comparten si tú lo permites. Las notas específicas sobre el progreso de abogado solo se comparten si tú lo permites Y el abogado decide explícitamente compartir cada nota individual (modelo de «doble autorización»). Las notas internas, las solicitudes de documentos y tus comunicaciones privadas con el abogado nunca se comparten con el patrocinador.

Tus derechos: Puedes retirar tu consentimiento en cualquier momento revocando el patrocinio de tu panel. Esto detiene inmediatamente todo intercambio de datos con ese patrocinador. También puedes solicitar el acceso a todos los datos compartidos con tu patrocinador, o solicitar la eliminación de los registros de patrocinio (sujeto a los requisitos legales de conservación).

Conservación: Los datos de patrocinio se conservan durante 90 días tras la finalización del último «consulta» patrocinado, tras lo cual se anonimizan. Los registros de auditoría se conservan durante 6 años, de conformidad con la normativa española sobre conservación de registros mercantiles (Código de Comercio, artículo 30).

Medidas de protección contra la coacción: Si rechazas una invitación de patrocinio, no se comunicará ningún motivo al patrocinador. Tras el rechazo o la revocación, el mismo patrocinador no podrá enviarte una nueva invitación durante 90 días.

Si tienes dudas sobre la privacidad en relación con las consultas patrocinadas, ponte en contacto con nuestro responsable de protección de datos en dpo@leyapp.es.

Para ejercer tus derechos o realizar consultas sobre privacidad: privacy@leyapp.es. Puedes presentar una reclamación ante la AEPD (agpd.es).