Política de privacidad

La presente Política de privacidad regula el tratamiento de datos personales que JBH Legaltech & Advisory, S.L. realiza a través de sus servicios, conforme al Reglamento (UE) 2016/679 («RGPD») y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

1. Responsable del tratamiento

• Razón social: JBH Legaltech & Advisory, S.L. (en constitución)
• CIF: en tramitación
• Domicilio: Passeig Mestrança 90, 17300 Blanes, Girona
• Contacto: contacto@jbhasesorialegal.com

2. Delegado de Protección de Datos

JBH ha designado como Delegado de Protección de Datos (DPO) a {{DPO_NOMBRE}}, con contacto en {{DPO_EMAIL}}.

Alternativamente, si tras la revisión legal se confirma la no designación: «JBH no ha designado DPO según valoración del artículo 37 RGPD. Puedes ejercer tus derechos en materia de protección de datos a través de dpo@jbhasesorialegal.com.» Ambas redacciones quedan sujetas a la revisión legal previa a la publicación; ver también la página /legal/dpo.

3. Tratamientos

T1 — Visitantes de la web

• Finalidad: navegación por el sitio web y formulario de evaluación gratuita.
• Base jurídica: art. 6.1.b RGPD (medidas precontractuales) y art. 6.1.a RGPD (consentimiento para cookies analíticas, cuando se activen).
• Datos tratados: datos de navegación e información facilitada en el formulario.
• Conservación: 12 meses si no se produce conversión a cliente.

T2 — Leads (formulario /evaluar)

• Finalidad: pre-evaluación del caso para determinar la viabilidad y el área legal.
• Base jurídica: art. 6.1.b RGPD (medidas precontractuales).
• Datos tratados: nombre, email, descripción del caso, área legal.
• Conservación: 12 meses tras el último contacto, salvo conversión a cliente.

T3 — Clientes (área cliente, casos y documentos)

• Finalidad: gestión integral del expediente, comunicaciones, documentación y pagos.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.c RGPD (cumplimiento de obligaciones legales: facturación, prevención del blanqueo de capitales).
• Datos tratados: datos identificativos, comunicaciones, documentos cargados, datos de pago (gestionados por el proveedor de pagos).
• Conservación: 6 años tras el cierre del caso (art. 30 Código de Comercio y plazos de prescripción civil y penal aplicables).

T4 — Colaboradores colegiados

• Finalidad: onboarding, gestión de datos profesionales, contrato mercantil y firmas electrónicas eIDAS.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato mercantil).
• Datos tratados: identificativos, número de colegiado, seguro de responsabilidad civil, firmas.
• Conservación: durante la relación + 6 años posteriores.

T5 — Comunicaciones transaccionales

• Finalidad: envío de emails operativos relativos al servicio.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato).
• Sin envío de comunicaciones comerciales por defecto.

4. Destinatarios y encargados del tratamiento

JBH no cede datos a terceros, salvo obligación legal. Para la prestación del servicio, JBH se apoya en los siguientes encargados del tratamiento, todos ellos vinculados mediante contrato conforme al artículo 28 RGPD:

5. Transferencias internacionales

Las transferencias a Estados Unidos se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, junto con medidas técnicas y organizativas suplementarias (cifrado, control de accesos, minimización de datos).

6. Derechos del interesado

Puedes ejercer los siguientes derechos en relación con tus datos personales:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Oposición al tratamiento.
• Portabilidad de los datos.
• Limitación del tratamiento.

Para ejercerlos, dirígete a dpo@jbhasesorialegal.com adjuntando copia de tu DNI o documento equivalente. Responderemos en un plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

7. Decisiones automatizadas

La categorización automática de intakes realizada mediante inteligencia artificial NO constituye una decisión automatizada con efectos jurídicos significativos en el sentido del artículo 22 RGPD. La información generada por el sistema es revisada por un profesional humano antes de cualquier comunicación con el cliente.

8. Tratamiento por inteligencia artificial

Para asistir al abogado en la revisión preliminar de su documentación, el despacho utiliza la API de Anthropic PBC (Estados Unidos). Los datos transmitidos consisten exclusivamente en los documentos del expediente del cliente.

Anthropic no utiliza estos datos para entrenar sus modelos. El proveedor retiene la información hasta 28 días con la única finalidad de detectar abuso (revisión humana sólo en caso de denuncia formal). Tiene firmado un Acuerdo de Encargo de Tratamiento conforme al art. 28 RGPD.

Base legal: ejecución de la hoja de encargo (art. 6.1.b RGPD) y consentimiento del cliente expresado en la hoja de encargo.

El cliente puede oponerse a este tratamiento en cualquier momento contactando con dpo@jbhasesorialegal.com; en ese caso el caso continuará sin asistencia IA.

9. Videoconferencia

Las videollamadas con su abogado se realizan a través de Jitsi Meet (instancia pública meet.jit.si, operada por 8x8 Inc.). Para las llamadas individuales se activa cifrado extremo a extremo (E2EE), de modo que el contenido de audio y vídeo no es accesible para el proveedor de la infraestructura. No se realiza grabación automática; si el abogado graba localmente, se le avisará y la grabación se incorpora al expediente.

Base legal: ejecución de la hoja de encargo (art. 6.1.b RGPD) y consentimiento del cliente.

10. Modificaciones

JBH podrá modificar la presente Política de privacidad. Cualquier cambio sustantivo será comunicado a los usuarios con una antelación mínima de 30 días respecto a su entrada en vigor.