Política de privacidad

Información básica sobre protección de datos

Contacto de privacidad: privacidad@laierlegaltech.ai.

1. Responsable e identificación

Cuando LAIER determina los fines y medios del tratamiento, el responsable es:

• Denominación: LXA LEGALTECH
• NIF: B05842521
• Domicilio social y fiscal: C/ San Pablo, 12, Zaragoza
• Datos registrales: pendientes de confirmación
• Contacto de privacidad: privacidad@laierlegaltech.ai

La identificación del titular debe coincidir con la que figura en el Aviso legal. No se designa ni se identifica en esta Política un delegado de protección de datos mientras no exista una designación formal y publicable.

2. Roles de responsable y encargado del tratamiento

2.1. LAIER como responsable

LAIER actúa como responsable respecto de los datos que necesita para contratar y administrar el Servicio, gestionar cuentas y suscripciones, facturar, atender solicitudes, proteger la plataforma, prevenir usos ilícitos, cumplir obligaciones legales y mantener las comunicaciones propias de la relación con las personas usuarias.

La contratación directa, el carácter individual de la cuenta y el plan elegido no determinan por sí solos el papel de cada parte. LAIER es responsable de sus propias operaciones de administración de la cuenta, facturación y seguridad. El papel que asume respecto de los documentos y expedientes se determina separadamente, según quién decide las finalidades y los medios esenciales de ese tratamiento.

2.2. LAIER como encargado

Cuando un cliente profesional, incluido un abogado autónomo, una empresa, un despacho o una administración, determina la finalidad del tratamiento de sus expedientes y utiliza LAIER para ejecutarlo por su cuenta, el cliente es responsable y LAIER actúa como encargado. Esta regla se aplica también a las cuentas individuales y no depende de contratar un plan Business. El tratamiento requiere un contrato de encargo conforme al artículo 28 del Reglamento (UE) 2016/679 («RGPD»), que concrete el objeto, la duración, las operaciones, las categorías de datos y personas, las instrucciones, los subencargados y las medidas acordadas.

El cliente responsable debe facilitar la información exigible a las personas interesadas, disponer de una base jurídica válida, configurar el Servicio de forma adecuada y atender el ejercicio de derechos. LAIER le prestará la asistencia razonablemente necesaria dentro del alcance del Servicio y del contrato aplicable.

3. Datos personales tratados y procedencia

Según las funciones utilizadas y la relación con LAIER, pueden tratarse las siguientes categorías:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, firma, datos profesionales y, cuando proceda, número de colegiación.
• Cuenta y organización: identificadores internos, credenciales protegidas, método de acceso, perfil, preferencias, pertenencia a equipos, roles, permisos y estado de la cuenta.
• Contratación y facturación: plan, suscripción, datos fiscales y de facturación, estado y referencias de transacciones, incidencias de cobro e información comunicada por el proveedor de pagos.
• Contenido del Servicio: consultas, instrucciones, conversaciones, respuestas, archivos, documentos, imágenes, metadatos, anotaciones, versiones, citas, exportaciones y valoraciones que se incorporen o generen al utilizar LAIER.
• Datos derivados: fragmentos, clasificaciones, resúmenes, referencias, señales de relevancia, índices semánticos y representaciones técnicas necesarias para buscar, recuperar y relacionar información dentro del Servicio.
• Integraciones: proveedor conectado, identificadores de cuenta, ámbitos autorizados, permisos, credenciales o testigos técnicos y contenido solicitado a través de la integración.
• Uso, dispositivo y seguridad: dirección IP, navegador, dispositivo, sesiones, fechas y horas, acciones realizadas, identificadores de solicitud, registros de acceso y auditoría, errores, eventos de seguridad, señales antifraude y telemetría de diagnóstico.
• Soporte y comunicaciones: consultas, incidencias, grabaciones o adjuntos remitidos voluntariamente, historial de atención y preferencias de comunicación.

3.1. Fuentes de los datos

Los datos pueden proceder de la propia persona interesada; de la organización que contrata o administra su acceso; de otros usuarios autorizados; de documentos y fuentes incorporados al Servicio; del dispositivo y la navegación; de proveedores de autenticación, integraciones, pagos o comunicaciones; y de fuentes oficiales o públicamente accesibles consultadas para prestar la función solicitada.

Cuando LAIER, como responsable, obtenga datos de una fuente distinta de la persona interesada, facilitará la información prevista en el artículo 14 RGPD dentro del plazo y por el medio legalmente exigibles, salvo que concurra una excepción aplicable. Cuando LAIER sea encargado, corresponderá al cliente responsable cumplir ese deber de información.

Acceso con Google e integraciones opcionales

Iniciar sesión con Google

Si elige iniciar sesión con Google, LAIER recibe el identificador de su cuenta, el correo electrónico y su estado de verificación, así como los datos básicos de perfil que Google facilite, como el nombre y la imagen. Se utilizan para identificarle, crear o vincular su cuenta y permitirle acceder al Servicio. LAIER no recibe su contraseña de Google. Este acceso solicita únicamente identidad, correo y perfil; no autoriza a leer Gmail, Google Calendar ni Google Drive.

Los datos de identidad se tratan para prestar el acceso solicitado y administrar la relación contractual, mediante los proveedores de autenticación del Servicio. Se conservan mientras la cuenta esté activa y quedan incluidos en su procedimiento de supresión, con los límites legales de la sección 8. La información temporal que vincula el inicio y el retorno de la autenticación caduca a los diez minutos.

Conectar Gmail o Google Calendar

La conexión a Mi jornada de LAIER es opcional y requiere una autorización adicional para cada servicio. Gmail permite consultar en modo de solo lectura los mensajes incluidos en la sincronización: identificadores, remitentes, destinatarios, asunto, fechas y contenido del mensaje necesario para el análisis. Google Calendar permite consultar los calendarios seleccionados y los datos de sus eventos, como título, fecha, hora y estado. Estos permisos no permiten a LAIER enviar correos ni crear, modificar o eliminar mensajes o eventos en Google.

La información se utiliza para mostrar el correo y la agenda, generar resúmenes, detectar posibles plazos y proponer acciones. Para ello, los fragmentos necesarios pueden ser procesados por los proveedores de IA que intervienen por cuenta de LAIER. El Servicio almacena los elementos sincronizados, los resultados derivados y las credenciales técnicas cifradas necesarias para mantener la conexión. Las finalidades, destinatarios, condiciones de residencia y criterios de supresión de esta Política también se aplican a esos datos. La autorización técnica a Google no sustituye la base jurídica que corresponda para tratar los datos de otras personas.

Uso limitado de los datos de Google

El uso y la comunicación de información recibida de las API de Google se sujetan a la Política de Datos de Usuario de los Servicios de API de Google y, para Gmail y Calendar, a la política de las API de Google Workspace, incluidos sus requisitos de uso limitado. Estos datos solo pueden utilizarse para las funciones solicitadas y visibles en el Servicio. No podrán venderse, destinarse a publicidad, evaluación crediticia ni entrenamiento o mejora de modelos de IA de uso general. Estas restricciones alcanzan también a los proveedores que los procesen.

El acceso humano al contenido se limita a los supuestos permitidos por esas políticas: autorización expresa para revisar datos concretos, necesidades de seguridad, obligaciones legales o información agregada y anonimizada para operaciones internas. Las comunicaciones a terceros deben ser necesarias para la función autorizada, la seguridad o el cumplimiento legal; una transmisión por cambio de titularidad requiere las garantías y el consentimiento previo exigidos por Google.

Desconexión, revocación y supresión

Puede desconectar Gmail o Calendar desde Mi jornada de LAIER. La desconexión detiene las nuevas sincronizaciones y solicita a Google la revocación de la credencial. También puede retirar el acceso desde las conexiones de su cuenta de Google. Revocar o desconectar el acceso no elimina por sí solo la cuenta de LAIER ni los datos que ya se hubieran incorporado. Para suprimirlos, puede utilizar las funciones de eliminación del Servicio, solicitar la supresión de su cuenta en Configuración > Privacidad o ejercer sus derechos a través de privacidad@laierlegaltech.ai. Los datos tratados por cuenta de una organización se gestionan conforme a las instrucciones de su responsable y al alcance explicado en la sección 8.

5. Datos de terceros y categorías de especial protección

5.1. Datos de otras personas

Los documentos y conversaciones pueden contener datos de clientes, contrapartes, empleados, profesionales, testigos u otras personas. Quien incorpore esos datos debe estar autorizado para hacerlo, aplicar minimización y, cuando sea responsable, facilitar la información exigida por los artículos 13 o 14 RGPD. No deben incorporarse datos ajenos que no sean adecuados, pertinentes y necesarios para la finalidad legítima perseguida.

5.2. Categorías especiales de datos

El Servicio no exige incluir datos que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos dirigidos a identificar de manera unívoca, datos de salud ni datos relativos a la vida u orientación sexual. No obstante, la documentación jurídica puede contenerlos.

Su tratamiento requiere, además de una base del artículo 6 RGPD, una excepción válida del artículo 9.2 RGPD. Según el caso, puede resultar aplicable la necesidad para formular, ejercer o defender reclamaciones, el consentimiento explícito u otra excepción prevista por la ley. No se presume una habilitación general: el cliente responsable o la persona que incorpora la información debe determinarla, documentarla y limitar el contenido a lo estrictamente necesario.

5.3. Condenas e infracciones penales

Los datos relativos a condenas e infracciones penales solo pueden tratarse bajo el control de una autoridad pública o cuando lo autorice el Derecho de la Unión o de un Estado miembro con garantías adecuadas, de conformidad con el artículo 10 RGPD. La disponibilidad técnica del Servicio no constituye por sí sola una autorización para tratar estos datos.

6. Destinatarios, encargados y terceros

LAIER limita el acceso a quienes lo necesitan para la finalidad correspondiente. Según la función utilizada, pueden intervenir las siguientes categorías, sin que esta enumeración identifique marcas, modelos, regiones concretas ni proveedores individuales:

• infraestructura de computación, red, alojamiento, bases de datos, almacenamiento y copias de seguridad;
• procesamiento de IA, extracción, clasificación, indexación, búsqueda y recuperación de información;
• autenticación, gestión de identidad e integraciones expresamente activadas;
• pagos, facturación, prevención del fraude y entidades financieras;
• comunicaciones transaccionales, soporte, analítica, observabilidad y seguridad;
• asesores jurídicos, fiscales, contables, auditores y aseguradores sujetos a deberes de confidencialidad; y
• autoridades, organismos supervisores, juzgados, tribunales y otras partes cuando una norma o un requerimiento válido lo exija.

Cuando un proveedor trata datos por cuenta de LAIER, se somete a un contrato con las garantías exigidas por el artículo 28 RGPD, incluidas instrucciones, confidencialidad, seguridad, asistencia, supresión o devolución y control de subencargados. Determinados servicios, como pagos o una integración elegida por la persona usuaria, pueden actuar como responsables independientes para sus propias finalidades; en ese supuesto se aplica además su información de privacidad.

7. Residencia en la Unión Europea y transferencias internacionales

Compromiso de residencia: LAIER garantiza que los datos personales de cuenta, los contenidos incorporados o generados en el Servicio —incluidos conversaciones y documentos—, los fragmentos, índices semánticos y demás representaciones técnicas, los registros y la telemetría vinculados a usuarios, el procesamiento de inteligencia artificial, el correo electrónico transaccional, la monitorización de errores y las copias de seguridad y recuperación se almacenan y procesan dentro del territorio de la Unión Europea.

LAIER no realiza, ni permite a sus encargados realizar, transferencias de esas categorías de datos fuera de la Unión Europea. La transmisión que una persona solicite expresamente hacia una integración externa queda sujeta, una vez recibida por el servicio de destino, a la configuración, las condiciones y la política de privacidad de ese tercero independiente; dicha transmisión no altera la residencia de las copias que permanecen bajo control de LAIER.

Si una función futura exigiera una transferencia internacional distinta de la anterior, no se iniciaría hasta identificar una base válida conforme a los artículos 44 a 49 RGPD, aplicar las garantías y medidas complementarias exigibles e informar previamente a las personas afectadas o al cliente responsable, según corresponda.

La analítica opcional de la web pública tiene los destinatarios y las condiciones de transferencia descritos en la sección 12. No incluye los contenidos de conversaciones, documentos ni la actividad dentro de las herramientas privadas del Servicio.

Uso de LAIER desde asistentes externos

Si autorizas una conexión con un asistente como Claude o ChatGPT, LAIER recibe la pregunta y el contexto que ese asistente envía al utilizar las herramientas de investigación. El contexto puede contener hechos o fragmentos de documentos: comparte únicamente lo necesario y comprueba que tienes autorización para comunicar esa información. LAIER no recibe automáticamente el archivo original ni el historial completo de la conversación.

LAIER recupera fuentes jurídicas y devuelve evidencias al asistente, que prepara la respuesta final. El tratamiento de mensajes, archivos y respuestas dentro del asistente se rige por sus condiciones y por la configuración de tu cuenta con ese proveedor. El permiso para conectar LAIER no sustituye la base jurídica necesaria para tratar los datos del expediente.

Puedes consultar y revocar tus conexiones desde la configuración de LAIER. La revocación impide el acceso futuro mediante esa conexión; no elimina los mensajes o archivos que permanezcan en el servicio externo. Para gestionarlos, utiliza los controles de ese servicio. La cuenta personal o el despacho que autoriza la conexión asume su consumo dentro del uso incluido en su plan.

8. Conservación, cuentas Business, bloqueo y supresión

Los datos se conservan únicamente durante el tiempo necesario para la finalidad que justificó su tratamiento o durante el plazo concreto impuesto por una norma. LAIER no prolonga su conservación por mera conveniencia, para posibles usos futuros ni de forma indefinida. La matriz de la sección 4 concreta estos criterios por tratamiento.

Cuando finaliza la finalidad o la persona autoriza la supresión de su cuenta, los datos quedan inmediatamente fuera del producto y comienza su eliminación automática de los sistemas activos, índices y proveedores incluidos en el alcance. La cuenta no permanece disponible durante ese proceso. LAIER no conserva una cuenta desactivada, una copia de conveniencia ni un periodo general de recuperación.

El bloqueo previsto en el artículo 32 LOPDGDD es una obligación legal distinta de una retención voluntaria. Cuando resulte exigible, LAIER identificará y reservará los datos afectados fuera del uso ordinario para impedir su tratamiento y visualización. Solo podrán ponerse a disposición de jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes —en particular, las autoridades de protección de datos— para exigir posibles responsabilidades derivadas del tratamiento y durante su plazo de prescripción. Transcurrido ese plazo, deberán destruirse.

Fuera de ese bloqueo obligatorio, un dato solo podrá mantenerse aislado cuando una disposición del Derecho de la Unión Europea o nacional directamente aplicable imponga expresamente conservar esa categoría durante un plazo determinado, o cuando una resolución u orden vinculante y específica de un juez o tribunal, el Ministerio Fiscal o una Administración Pública competente impida su destrucción. La medida se limitará al dato y al plazo exigidos, sin acceso ni uso ordinario, y terminará con su destrucción tan pronto cese la obligación o quede sin efecto la orden.

Una reclamación, aunque sea real o documentada, una amenaza de litigio, un incidente, una auditoría interna, una marca de conservación o la mera posibilidad de exigir responsabilidades no bastan para ampliar el plazo. LAIER no adopta como política autónoma de conservación la excepción relativa a la formulación, el ejercicio o la defensa de reclamaciones del artículo 17.3.e) RGPD ni ejerce la facultad de conservación del artículo 33.4 LOPDGDD. Solo prevalecen el bloqueo obligatorio y las obligaciones u órdenes vinculantes descritas en el párrafo anterior.

Las copias técnicas de continuidad que, en su caso, mantenga un proveedor de infraestructura quedan fuera del producto activo, no permiten reactivar la cuenta ni restaurar el contenido suprimido al uso ordinario y desaparecen conforme al ciclo técnico aplicable. Su existencia no crea un periodo de recuperación para la Persona Usuaria ni retrasa la eliminación automática de los sistemas activos. LAIER no presentará como borrado físico inmediato aquello que un proveedor no permita verificar.

La información anonimizada de forma irreversible deja de ser dato personal cuando ya no permite identificar a una persona mediante medios razonablemente utilizables.

8.1. Cuenta personal, pertenencia a Business y contenido de la organización

La cuenta personal de LAIER y la pertenencia a una organización Business son realidades distintas. La cuenta identifica a la persona usuaria y puede incluir un espacio personal. La pertenencia a Business autoriza el acceso a un espacio administrado por la organización y al contenido tratado en ese contexto. Suspender, retirar o dar de baja una pertenencia no equivale, por tanto, a suprimir la cuenta personal.

Las conversaciones, documentos, contratos, asuntos, resultados, preferencias compartidas e integraciones creados o incorporados dentro de un espacio Business se consideran, a efectos de acceso, administración y tratamiento, contenido de la organización. Permanecen bajo su control aunque cambie la persona que los hubiera creado. Los archivos y demás contenidos creados fuera de ese contexto pertenecen al espacio personal y no se incorporan a una organización por el mero hecho de que su titular sea miembro.

8.2. Consecuencias de cada operación

El Propietario y los administradores con permisos suficientes pueden suspender o retirar personas de su organización, pero no pueden suprimir por esa vía la cuenta global ni el espacio personal de otra persona. Cuando LAIER actúe como encargado, las actuaciones sobre el contenido Business se ejecutan conforme a las instrucciones válidas del cliente responsable y al acuerdo de tratamiento aplicable.

El paso a un plan con menor capacidad no elimina por sí solo los archivos personales existentes. Si el espacio ocupado supera el límite del nuevo plan, pueden restringirse nuevas cargas u operaciones que aumenten el almacenamiento hasta que se libere espacio o se contrate capacidad suficiente.

8.3. Alcance de la supresión de una organización

La supresión de una organización comprende sus conversaciones, documentos, contratos, asuntos, resultados, configuraciones, temas compartidos, invitaciones, integraciones y representaciones técnicas asociadas. También se revocan sus accesos y conexiones. La organización no se transfiere ni permanece abierta. No comprende las cuentas globales, los planes personales ni los espacios personales de los demás miembros.

Cuando una persona sea propietaria de varias organizaciones, la supresión de su cuenta comprenderá todas ellas. LAIER mostrará el alcance y verificará la identidad y la condición de Propietario antes de aceptar la autorización. La persona titular autoriza el borrado desde Configuración > Privacidad mediante la verificación reforzada y la confirmación expresa indicada en pantalla. Esa autorización bloquea el acceso e inicia automáticamente la eliminación; no requiere aprobación de LAIER.

LAIER facilitará una referencia y una capacidad temporal para consultar el estado incluso después de que desaparezca la cuenta. La autorización no puede cancelarse ni revertirse. Que la operación esté en cola o en curso no acredita su finalización: LAIER solo la identificará como completada cuando haya verificado el alcance aplicable y las operaciones de supresión, anonimización o bloqueo legal que correspondan.

8.4. Límites legales y referencias normativas

La supresión retira los datos del producto de forma inmediata. El bloqueo obligatorio del artículo 32 LOPDGDD se limitará a los datos afectados y a la finalidad y plazo que establece esa norma. Fuera de ese bloqueo, únicamente podrá impedirse la destrucción del dato exacto cuando lo exijan expresamente una disposición del Derecho de la Unión Europea o nacional directamente aplicable durante un plazo determinado, o una resolución u orden vinculante y específica de un juez o tribunal, el Ministerio Fiscal o una Administración Pública competente. En todos los casos, los datos quedarán aislados, no se utilizarán para prestar el Servicio, analítica, mejora del producto, fines comerciales, auditoría interna o defensa preventiva, y se destruirán al extinguirse el mandato. Una reclamación o posible responsabilidad no crea por sí sola una excepción de conservación para LAIER.

• Artículos 13 y 17 a 19 del Reglamento (UE) 2016/679 (RGPD).
• Artículo 32 de la Ley Orgánica 3/2018 (LOPDGDD), relativo al bloqueo de los datos.
• Información de la Agencia Española de Protección de Datos sobre el derecho de supresión.

9. Derechos de las personas interesadas

En las condiciones previstas en los artículos 15 a 22 RGPD, puede solicitarse:

• Acceso: confirmar si se tratan datos personales y obtener información y copia de ellos.
• Rectificación: corregir datos inexactos y completar datos incompletos.
• Supresión: eliminar los datos cuando concurra una causa legal, sin afectar a las excepciones y deberes de conservación aplicables.
• Limitación: restringir temporalmente el tratamiento en los supuestos legalmente previstos.
• Portabilidad: recibir o transmitir a otro responsable los datos facilitados, cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.
• Oposición: oponerse a tratamientos basados en interés legítimo, incluida la mercadotecnia directa.
• Retirada del consentimiento: retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior.
• Decisiones automatizadas: no quedar sujeto a una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o significativamente similares, salvo las excepciones y garantías legales.

9.1. Cómo ejercer los derechos

La supresión de la propia cuenta puede iniciarse desde Configuración > Privacidad. Los demás derechos, y cualquier solicitud que no pueda tramitarse por esa vía, pueden ejercerse escribiendo a privacidad@laierlegaltech.ai, indicando el derecho ejercido y la información necesaria para localizar los datos. Solo se solicitará acreditación adicional de identidad cuando existan dudas razonables y de forma proporcionada. Si la solicitud se refiere a datos tratados por cuenta de una organización cliente, debe dirigirse prioritariamente a esa organización; LAIER trasladará o asistirá la solicitud según sus instrucciones y el contrato de encargo.

Se responderá sin dilación indebida y, como máximo, en un mes desde la recepción. El plazo puede ampliarse otros dos meses por complejidad o número de solicitudes, informando de la ampliación y sus motivos dentro del primer mes. El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas, especialmente repetitivas, en los términos permitidos por el RGPD.

9.2. Reclamación ante la autoridad de control

Si considera que el tratamiento infringe la normativa, puede reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control que resulte competente, sin perjuicio de cualquier otro recurso administrativo o judicial.

10. Inteligencia artificial y decisiones automatizadas

LAIER es un asistente conversacional que utiliza sistemas automatizados para interpretar instrucciones, recuperar información y generar borradores, análisis o respuestas. Para ejecutar una solicitud, puede comunicar a proveedores de procesamiento de IA e indexación el contenido mínimo necesario, bajo las condiciones descritas en esta Política y, cuando actúen por cuenta de LAIER, con las garantías del artículo 28 RGPD.

LAIER no adopta decisiones sobre personas ni utiliza el Servicio para tomar decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten de modo significativamente similar a la persona usuaria. Los resultados del asistente son material de apoyo y deben ser revisados por una persona cualificada antes de fundamentar una actuación profesional, jurídica o empresarial.

Los controles técnicos automáticos necesarios para autenticación, seguridad, disponibilidad y prevención de abusos no tienen por finalidad adoptar una decisión jurídica sobre la persona. Si una funcionalidad futura implicara una decisión comprendida en el artículo 22 RGPD, se informaría previamente de su lógica, importancia, consecuencias y garantías, incluida la intervención humana cuando fuera exigible.

La explicación específica del funcionamiento, alcance y limitaciones del asistente se encuentra en la Política de transparencia sobre inteligencia artificial.

11. Seguridad y gestión de brechas de datos

LAIER aplica medidas técnicas y organizativas apropiadas al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y las finalidades del tratamiento. Según el activo y el riesgo, las familias de controles comprenden gestión de identidades y accesos, separación de funciones y entornos, protección criptográfica de comunicaciones e información, registros de actividad, gestión de vulnerabilidades e incidentes, copias de seguridad y recuperación, continuidad, revisión de proveedores y comprobaciones periódicas de eficacia.

Ningún sistema puede garantizar un riesgo nulo. Si se detecta una violación de seguridad de datos personales, LAIER evaluará su alcance y riesgo, documentará la actuación y, cuando actúe como responsable, realizará las notificaciones a la autoridad de control y a las personas afectadas en los supuestos y plazos legalmente exigibles. Cuando actúe como encargado, notificará al cliente responsable sin dilación indebida y le prestará la asistencia acordada.

Las sospechas de acceso indebido, pérdida de credenciales o incidentes relacionados con datos personales deben comunicarse inmediatamente a privacidad@laierlegaltech.ai.

12. Cookies y tecnologías similares

Cookies necesarias

El sitio y el Servicio utilizan cookies y almacenamiento local estrictamente necesarios para la autenticación, la seguridad, la prevención del fraude y las preferencias de la persona usuaria, incluida su elección sobre las cookies analíticas (artículo 22.2 de la Ley 34/2002). Estas cookies no requieren consentimiento. Puede eliminarlas desde la configuración de su navegador; hacerlo puede impedir iniciar o mantener la sesión.

Analítica opcional: PostHog

Solo si usted lo acepta en el aviso de cookies, las páginas públicas del sitio web (no el Servicio al que se accede con cuenta) utilizan una cookie y varias entradas de almacenamiento local y de sesión de PostHog Inc., que actúa como encargado del tratamiento y presta el servicio desde su región de la Unión Europea (Fráncfort, Alemania).

• Finalidad: obtener estadísticas agregadas de visitas y solicitudes de registro aceptadas en la web pública, y medir la eficacia de las campañas que las originan.
• Datos que se recogen: página visitada, sitio de procedencia, parámetros de campaña (utm, gad_source, mc_cid), tipo de dispositivo, navegador, idioma y país aproximado. Al aceptarse una solicitud de registro se recoge también ese evento y el plan seleccionado, sin enviar el nombre, correo electrónico, contraseña ni identificador de cuenta del formulario. Este evento no acredita una cuenta nueva ni la confirmación del correo. Se utiliza un identificador aleatorio que no se vincula a su cuenta ni a su identidad. En esta analítica de PostHog no se almacena la dirección IP, no se graban las sesiones ni los clics y las direcciones se registran sin fragmentos ni otros parámetros que puedan contener datos personales o credenciales.
• Nombre y duración: ph_<clave del proyecto>_posthog, 180 días.
• Base jurídica: su consentimiento (artículo 6.1.a RGPD y artículo 22.2 de la Ley 34/2002). Si no lo presta, no se instala ni se recoge esta analítica de la web pública.
• Retirada: puede retirar o cambiar su consentimiento en cualquier momento desde el enlace «Preferencias de cookies», al pie de las páginas públicas. Al retirarlo se detiene la medición y se eliminan de su navegador la cookie y los datos locales de PostHog. Puede consultar la información de privacidad de PostHog.

Analítica opcional: Google Analytics

Con su consentimiento utilizamos también Google Analytics para conocer cómo se utiliza la web pública y evaluar su contenido y las campañas de difusión. Esta medición no se activa en las páginas de acceso, registro, pago ni en las herramientas privadas.

• Proveedor: Google Ireland Limited. Puede consultar cómo trata Google los datos de los sitios que utilizan sus servicios y sus condiciones de tratamiento de datos.
• Datos y finalidad: identificadores de navegador y sesión, páginas públicas visitadas, procedencia y campaña, características del dispositivo y navegador, ubicación aproximada e interacciones como desplazamientos, enlaces externos, descargas, vídeos compatibles e inicio o envío de formularios públicos. Estas estadísticas ayudan a mejorar la web. No enviamos los campos que se rellenan en formularios, identificadores de cuenta, conversaciones ni documentos privados. No utilizamos esta integración para personalizar anuncios ni grabar sesiones.
• Cookies y duración: laier_ga y laier_ga_<identificador>, para distinguir navegadores y sesiones, con una duración configurada de 180 días desde su creación, sujeta a los límites del navegador. Su eliminación no borra por sí sola los datos ya recogidos. Los datos de eventos se conservan durante 2 meses y los datos de usuario durante 14 meses; este último plazo se reinicia cuando hay nueva actividad. Estos plazos no se aplican a la mayoría de los informes agregados. Más información sobre las reglas de conservación.
• Transferencias internacionales: Google puede tratar estos datos de navegación fuera del Espacio Económico Europeo, incluidos Estados Unidos. Las garantías aplicables, incluidas las decisiones de adecuación y las cláusulas contractuales tipo cuando correspondan, se detallan en la información de Google sobre transferencias internacionales.

Aceptar, rechazar y cambiar su elección

La base jurídica de ambas analíticas es su consentimiento (artículo 6.1.a RGPD y artículo 22.2 de la Ley 34/2002). Puede aceptar o rechazar desde el aviso, sin que el rechazo impida utilizar el sitio. Antes de aceptar no se cargan estas herramientas. Puede cambiar su decisión desde «Preferencias de cookies», al pie de las páginas públicas. Al rechazar se detiene la medición y se eliminan sus cookies analíticas del navegador; la página puede recargarse para aplicar la retirada. Esto no afecta a la licitud del tratamiento previo. Si cambia el alcance de la analítica se solicitará un nuevo consentimiento. Su elección se recuerda en ese navegador hasta que la cambie o elimine los datos del sitio.

También puede gestionar o eliminar cookies desde la configuración de su navegador. Bloquear las necesarias puede afectar al acceso y al funcionamiento del Servicio. Para ejercer sus derechos sobre los datos ya recogidos, puede contactar con privacidad@laierlegaltech.ai en los términos de esta Política, incluida la posibilidad de reclamar ante la AEPD.

Analítica opcional de uso del Servicio

Dentro de la aplicación puede elegir, por separado, si permite medir su navegación y el uso de las herramientas para mejorar el producto. Aceptar las cookies de la web pública no activa esta medición. Rechazarla no impide utilizar el Servicio.

• Datos: identificador de cuenta y sesión, herramienta mostrada, abierta o iniciada, acciones de copia o exportación, actividad en pantalla e inicios de sesión observados; tipo de dispositivo, navegador, sistema operativo, canal de procedencia y ubicación aproximada. No se recogen textos de consultas, respuestas, documentos, nombres de archivos, direcciones privadas completas ni grabaciones de pantalla.
• Destino y finalidad: infraestructura de LAIER, con acceso restringido a los responsables autorizados y presentación agregada en el panel de Dirección. Estos eventos privados no se envían a PostHog.
• Elección y conservación: el consentimiento se recuerda en este navegador. Los eventos se conservan durante un máximo de 90 días. Puede cambiar su elección desde «Privacidad de uso» dentro de la aplicación; al rechazar se detienen los nuevos envíos y se limpia la medición pendiente del navegador.

Esta elección es independiente de los registros operativos, de seguridad y de facturación necesarios para prestar el Servicio, cuya finalidad y conservación se describen en los apartados correspondientes de esta Política.

13. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios normativos, criterios de las autoridades, tratamientos, funcionalidades o proveedores. La versión vigente se identificará mediante su fecha de actualización. Cuando el cambio sea material, se comunicará por un medio adecuado a su alcance, como un aviso en el Servicio o una comunicación a la cuenta.

Una actualización de esta Política no convierte por sí sola en lícito un tratamiento incompatible con la finalidad original. Cuando sea necesario, LAIER facilitará información adicional y obtendrá el consentimiento o la base jurídica exigible antes de iniciar el nuevo tratamiento.

14. Contacto de privacidad

Para consultas sobre esta Política, el tratamiento de datos personales o el ejercicio de derechos:

• Responsable: LXA LEGALTECH
• NIF: B05842521
• Domicilio social y fiscal: C/ San Pablo, 12, Zaragoza
• Datos registrales: pendientes de confirmación
• Correo electrónico: privacidad@laierlegaltech.ai