En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), JUSTICAI informa sobre el tratamiento de los datos personales recabados a través del sitio web y la plataforma.
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | Manuel Fernández Orellana — JUSTICAI |
| NIF | 79162419F |
| Domicilio | Calle Río Aguas nº 4, 1º E, Málaga |
| asistente@justicai.legal |
2. Contacto de protección de datos
Cualquier cuestión sobre protección de datos puede dirigirse a asistente@justicai.legal.
3. Datos que recogemos y para qué
| Finalidad | Datos tratados | Base legal | Conservación |
|---|---|---|---|
| Registro y acceso a la plataforma | Nombre, email, contraseña (cifrada), nº de colegiación, despacho y rol | Ejecución de contrato (art. 6.1.b RGPD) | Vigencia del contrato; tras la baja, bloqueados durante los plazos de prescripción de posibles responsabilidades |
| Registro de la aceptación de los términos y de esta política | Versión aceptada, fecha, dirección IP y navegador (user-agent) | Obligación legal de acreditar el consentimiento e interés legítimo (arts. 6.1.c y 6.1.f y 7.1 RGPD) | Vigencia de la cuenta + plazo de prescripción de reclamaciones |
| Aprendizaje del estilo y ficha del letrado | Rasgos de forma de sus escritos (estructura, tono, fórmulas) y datos profesionales para encabezar escritos (colegiación, colegio, domicilio profesional, procuradores habituales), extraídos con IA de sus mensajes y documentos | Ejecución de contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa; el letrado puede verlos, editarlos y borrarlos en Ajustes |
| Origen del registro | Página de la web por la que entraste y dominio de la web de procedencia (por ejemplo, google.es), sin URLs completas, y parámetros de campaña si el enlace los traía. Se toman en memoria durante la visita, sin cookies, y se envían solo al crear la cuenta | Interés legítimo en saber qué canales y contenidos atraen clientes (art. 6.1.f RGPD) | Vigencia de la cuenta |
| Métricas de uso del servicio | Número de consultas, documentos generados, consumo diario del asistente y actividad en la plataforma | Interés legítimo en dimensionar, facturar y mejorar el servicio (art. 6.1.f RGPD) | Vigencia de la cuenta |
| Avisos en el navegador (si el usuario los activa) | Suscripción push del navegador y texto del aviso | Consentimiento (art. 6.1.a RGPD) | Hasta que el usuario los desactive |
| Atención de consultas y soporte | Nombre, email, teléfono, contenido del mensaje | Interés legítimo (art. 6.1.f RGPD) | Hasta resolver la consulta + 1 año |
| Gestión contractual y facturación | Datos de facturación e historial de pagos | Obligación legal (art. 6.1.c RGPD) | 6 años desde la última factura (art. 30 Código de Comercio) |
| Prospección comercial de despachos | Datos profesionales publicados por el propio despacho (nombre, dirección, teléfono y web profesionales, valoración pública) obtenidos de Google Maps, y notas de las llamadas comerciales | Interés legítimo en ofrecer el servicio a profesionales (art. 6.1.f RGPD) | Hasta que el despacho se oponga o 2 años sin contacto |
Prospección comercial: solo usamos datos de contacto profesionales que el despacho ha hecho públicos. Informamos del origen de los datos en el primer contacto y puedes oponerte en cualquier momento escribiendo a asistente@justicai.legal; dejaremos de contactarte y conservaremos solo lo imprescindible para respetar tu oposición.
Baja del servicio: tras cancelar la cuenta, los datos del despacho pueden exportarse durante 7 días hábiles y se eliminan en los 30 días naturales siguientes, como indican los Términos. Durante la prueba gratuita, los expedientes se conservan aunque la prueba termine sin contratar.
Sobre los expedientes jurídicos: los expedientes, documentos, correos, conversaciones con JustiK y demás datos que el despacho gestiona en la plataforma contienen datos personales de terceros (clientes, contrarios, testigos), incluidos en ocasiones datos de salud o relativos a infracciones penales. En relación con esos datos, JUSTICAI actúa como encargado del tratamiento y el despacho como responsable del tratamiento. Esta relación se rige por el Acuerdo de Encargo de Tratamiento (DPA) firmado con cada cliente, no por esta Política de Privacidad.
4. Con quién compartimos los datos
JUSTICAI no vende ni cede datos personales a terceros. Los datos pueden ser accedidos por los siguientes proveedores tecnológicos en calidad de encargados o subencargados del tratamiento:
| Proveedor | Función | Ubicación | Garantía de la transferencia |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de archivos | UE (Frankfurt) | Datos alojados en la UE; acceso puntual de soporte desde EE. UU. bajo Data Privacy Framework / SCCs |
| Vercel Inc. | Hosting y ejecución de la aplicación web | Ejecución en la UE (Frankfurt); empresa en EE. UU. | Data Privacy Framework / SCCs |
| Anthropic, PBC | Procesamiento mediante IA (API Claude): asistente JustiK, análisis de expedientes, clasificación de correo, estilo y ficha del letrado | EE. UU. | Data Privacy Framework / SCCs |
| Voyage AI, Inc. | Vectorización (embeddings) de consultas y de documentos para la búsqueda semántica | EE. UU. | SCCs |
| Stripe Payments Europe Ltd. | Procesamiento de pagos de la suscripción | Irlanda (UE) | Sin restricción (UE) |
| Resend, Inc. | Envío de emails transaccionales | EE. UU. | Data Privacy Framework / SCCs |
| Verifacti | Emisión y remisión de facturas VeriFactu a la AEAT, solo si el despacho la activa | España | Sin transferencia (UE) |
| Microsoft Corporation | Lectura y envío de correo (Outlook / Microsoft Graph), solo si el despacho conecta su buzón | UE / EE. UU. | Data Privacy Framework / SCCs |
| Google LLC | Correo Gmail (IMAP/SMTP) y Google Drive / Picker, solo si el despacho los conecta; Google Places para la prospección comercial de despachos; buzón corporativo (Workspace) | EE. UU. | Data Privacy Framework / SCCs |
| n8n GmbH (Cloud) | Automatización del flujo de redacción por email | Alemania (UE) | Sin restricción (UE) |
| Railway Corp. | Ejecución opcional de procesos en segundo plano (vectorización de documentos) | Según la región configurada | Cláusulas Contractuales Tipo (SCCs) |
| Servicios push del navegador (Google, Mozilla, Apple, Microsoft, según el navegador) | Entrega de avisos al dispositivo, solo si el usuario los activa | Según el navegador | Garantías propias de cada proveedor |
Sobre el procesamiento por inteligencia artificial: las consultas, prompts y archivos que el usuario envía al asistente JustiK, así como los correos de los buzones que el despacho conecta (para clasificarlos y vincularlos a expedientes), son procesados por modelos de lenguaje de Anthropic para generar las respuestas, borradores y clasificaciones solicitados, y algunos fragmentos se vectorizan con Voyage AI para buscar en la base jurídica y en los documentos del despacho. Según sus condiciones comerciales, Anthropic no utiliza los datos recibidos por la API para entrenar sus modelos. La transferencia de datos a EE. UU. se realiza bajo las garantías del Data Privacy Framework y, subsidiariamente, mediante Cláusulas Contractuales Tipo (SCCs). Puede consultarse la política de privacidad de Anthropic en https://www.anthropic.com/legal/privacy.
5. Tus derechos
Puedes ejercer los siguientes derechos enviando un email a asistente@justicai.legal desde la dirección asociada a tu cuenta. Solo te pediremos información adicional para confirmar tu identidad si tenemos dudas razonables sobre ella (art. 12.6 RGPD).
| Derecho | Qué significa |
|---|---|
| Acceso | Saber qué datos tenemos sobre ti. |
| Rectificación | Corregir datos inexactos o incompletos. |
| Supresión | Pedir que borremos tus datos cuando ya no sean necesarios. |
| Portabilidad | Recibir tus datos en formato estructurado y legible por máquina. |
| Limitación | Suspender el tratamiento mientras se resuelve una reclamación. |
| Oposición | Oponerte al tratamiento basado en interés legítimo, incluida la prospección comercial. |
Si eres cliente o parte de un asunto de un despacho que usa JUSTICAI, dirige tu solicitud al despacho, que es el responsable; si nos llega a nosotros, se la trasladaremos.
Responderemos en un plazo máximo de 1 mes. Si no estás satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
JUSTICAI aplica medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo de la base de datos, cifrado adicional de las credenciales de servicios conectados (correo, Drive, VeriFactu), control de acceso con autenticación, separación de los datos de cada despacho mediante políticas de seguridad a nivel de fila y registro de auditoría de las acciones relevantes.
7. Cambios en esta política
Podemos actualizar esta Política de Privacidad. Te informaremos de cambios significativos por email. La versión vigente siempre estará disponible en www.justicai.legal/privacidad.