Política de Privacidad

En LEGALTECH respetamos tu privacidad y cumplimos con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica cómo tratamos los datos personales en nuestra plataforma SaaS de gestión documental para el sector legal.

1. Responsable del tratamiento

[Tu Razón Social o Nombre Comercial]
CIF: [tu CIF]
Domicilio: [dirección completa]
Email: protecciondatos@tu-dominio.com
DPD (opcional): [email o nombre si tienes Delegado de Protección de Datos]

2. Finalidades y base legal

Finalidad	Datos tratados	Base legal
Gestión de la relación contractual y prestación del servicio	Nombre, email, rol, bufete, expedientes subidos, correos importados	Ejecución de contrato (art. 6.1.b RGPD)
Importación y sincronización con Google Workspace / Microsoft 365	Emails, adjuntos, metadatos de Drive/OneDrive	Consentimiento específico (OAuth) + contrato
Cumplimiento legal (facturación, prevención de blanqueo, deontología)	Datos de facturación, colegiación (abogados/procuradores)	Obligación legal (art. 6.1.c RGPD)
Mejora del servicio y soporte técnico	Datos de uso, logs, consultas	Interés legítimo (art. 6.1.f RGPD)
Comunicaciones comerciales (solo profesionales)	Email profesional	Interés legítimo o consentimiento

3. Categorías de datos y procedencia

Datos identificativos y de contacto
Datos profesionales (colegiación, bufete, NIF)
Datos especialmente protegidos: datos de expedientes judiciales, salud, antecedentes penales (solo los que el Usuario suba voluntariamente)
Datos procedentes de Google / Microsoft cuando el Usuario autorice la integración

Los datos especialmente protegidos se tratan bajo estrictas medidas de seguridad y solo como encargado del tratamiento cuando el abogado/procurador es el responsable principal.

4. Destinatarios y transferencias internacionales

Proveedores de hosting (UE)
Proveedores de correo y almacenamiento en la nube (UE o con garantías adecuadas – cláusulas tipo o Privacy Shield si aplica)
Google / Microsoft solo como encargados (cuando se integran)
No vendemos datos a terceros con fines comerciales

5. Plazos de conservación

Conservamos los datos mientras dure la relación contractual + plazos legales de prescripción (generalmente 5–10 años según tipo de expediente). Los logs de acceso se conservan 6–24 meses según normativa.

6. Derechos de los interesados

Puedes ejercer derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas enviando email a protecciondatos@tu-dominio.com adjuntando copia de DNI o documento equivalente.

También tienes derecho a presentar reclamación ante la AEPD (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito y reposo, acceso basado en roles, backups cifrados, revisión periódica de accesos) teniendo en cuenta el estado de la técnica y el riesgo elevado de los datos tratados.

8. Modificaciones

Actualizaremos esta política cuando sea necesario. Las modificaciones materiales se comunicarán por email o aviso en la plataforma.

Gracias por confiar en LEGALTECH para la gestión segura de tu información legal.