Política de Privacidad

El responsable del tratamiento de sus datos personales es:

• Responsable: DocuLegal
• Correo electrónico: privacy@doculegal.io
• Ubicación: Madrid, España

Recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, dirección de correo electrónico, nombre de empresa, cargo profesional, número de teléfono
• Datos de facturación: dirección de facturación, CIF/NIF, datos del método de pago (procesados por nuestro proveedor de pagos)
• Datos de uso: actividad de inicio de sesión, funciones utilizadas, duración de sesión, dirección IP, información del navegador y dispositivo
• Datos de documentos: documentos legales que sube para su análisis (procesados de forma segura y eliminados según nuestra política de retención)
• Datos de comunicación: solicitudes de soporte, comentarios y correspondencia con nuestro equipo

Tratamos sus datos personales para los siguientes fines:

• Prestación del servicio: para operar y ofrecer nuestra plataforma de análisis legal con IA
• Gestión de cuentas: para crear y gestionar su cuenta de usuario
• Facturación y pagos: para procesar suscripciones y facturas
• Mejora del servicio: para analizar patrones de uso y mejorar nuestros modelos de IA y funcionalidades
• Comunicación: para enviar actualizaciones del servicio, alertas de seguridad y respuestas de soporte
• Cumplimiento legal: para cumplir con nuestras obligaciones regulatorias y legales
• Seguridad: para detectar y prevenir fraudes, abusos e incidentes de seguridad

Tratamos sus datos personales sobre las siguientes bases legales conforme al Artículo 6 del RGPD:

• Ejecución del contrato (Art. 6(1)(b)): tratamiento necesario para prestar nuestros servicios
• Interés legítimo (Art. 6(1)(f)): mejora del servicio, seguridad y prevención de fraude
• Obligación legal (Art. 6(1)(c)): cumplimiento fiscal, contable y regulatorio
• Consentimiento (Art. 6(1)(a)): comunicaciones de marketing y cookies analíticas opcionales

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta política:

• Datos de cuenta: conservados mientras la cuenta esté activa y hasta 30 días después de la solicitud de eliminación
• Datos de documentos: los documentos procesados se eliminan automáticamente en 90 días tras el análisis, salvo que elija conservarlos
• Datos de facturación: conservados durante 5 años según la legislación fiscal española
• Datos de uso: anonimizados tras 24 meses
• Datos de comunicación: conservados durante 3 años para aseguramiento de calidad

Conforme al RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15): obtener una copia de sus datos personales
• Derecho de rectificación (Art. 16): corregir datos personales inexactos
• Derecho de supresión (Art. 17): solicitar la eliminación de sus datos personales
• Derecho a la limitación del tratamiento (Art. 18): limitar cómo utilizamos sus datos
• Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado y legible por máquina
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en interés legítimo
• Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento sin afectar el tratamiento previo
• Derecho a presentar una reclamación: ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es

Trabajamos con encargados del tratamiento cuidadosamente seleccionados, todos vinculados por acuerdos de tratamiento de datos conformes al RGPD:

• Alojamiento cloud: centros de datos en la UE con medidas de seguridad estándar del sector
• Procesamiento de pagos: Stripe Payments Europe Ltd., conforme con PCI DSS Nivel 1
• Servicios de correo electrónico: infraestructura de correo basada en la UE para comunicaciones transaccionales
• Analítica: analítica centrada en la privacidad con datos procesados exclusivamente en la UE
• Soporte al cliente: plataforma de soporte basada en la UE con comunicaciones cifradas

Sus datos personales se almacenan y procesan exclusivamente dentro del Espacio Económico Europeo (EEE). No transferimos datos personales fuera del EEE. En el caso excepcional de que una transferencia fuera del EEE sea necesaria, garantizaremos las salvaguardias apropiadas, incluyendo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y medidas técnicas complementarias según corresponda.

Utilizamos cookies y tecnologías similares en nuestra plataforma. Las cookies esenciales son necesarias para el funcionamiento de la plataforma y no pueden desactivarse. Las cookies analíticas y de marketing solo se activan con su consentimiento explícito. Puede gestionar sus preferencias de cookies en cualquier momento a través del panel de configuración de cookies accesible desde cualquier página de nuestra plataforma.

Para cualquier consulta sobre protección de datos, puede contactarnos en:

• Correo electrónico: privacy@doculegal.io
• Responderemos a todas las solicitudes de protección de datos en un plazo de 30 días

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Le notificaremos los cambios materiales por correo electrónico y/o mediante un aviso destacado en nuestra plataforma al menos 30 días antes de que los cambios entren en vigor. Le recomendamos revisar esta política periódicamente. El uso continuado de nuestros servicios tras los cambios constituye la aceptación de la política actualizada.