Política de privacidad

La presente Política de privacidad regula el tratamiento de datos personales que JBH FINANCIAL GROUP, S.L. realiza a través de sus servicios, conforme al Reglamento (UE) 2016/679 («RGPD») y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

1. Responsable del tratamiento

• Razón social: JBH FINANCIAL GROUP, S.L.
• CIF: B06770143
• Domicilio: Passeig de la Mestrança, 90, 17300 Blanes (Girona)
• Inscripción: Registro Mercantil de Girona, Tomo 3329, Folio 136, Hoja GI-69865, Inscripción 1ª
• Contacto: contacto@jbhasesorialegal.com

2. Delegado de Protección de Datos

JBH ha designado como Delegado de Protección de Datos (DPO) externo a VeraSafe, LLC, con contacto en dpo@jbhasesorialegal.com.

Puedes dirigirte al DPO para cualquier cuestión relativa al tratamiento de tus datos personales y al ejercicio de tus derechos. Más información en la página /legal/dpo.

3. Tratamientos

T1 — Visitantes de la web

• Finalidad: navegación por el sitio web y formulario de evaluación gratuita.
• Base jurídica: art. 6.1.b RGPD (medidas precontractuales) y art. 6.1.a RGPD (consentimiento para cookies analíticas).
• Datos tratados: datos de navegación e información facilitada en el formulario.
• Conservación: 12 meses si no se produce conversión a cliente.

T1bis — Analítica web (Google Analytics 4)

• Finalidad: analítica web agregada para medir el uso del sitio y mejorar el servicio.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), prestado a través del aviso de cookies.
• Datos tratados: identificadores de navegación seudonimizados, con anonimización de IP (anonymize_ip) activada; no se utilizan para identificar a personas concretas.
• Encargado/destinatario: Google Ireland Ltd. (Google Analytics 4). Las cookies solo se cargan si el usuario acepta la categoría analítica.
• El interesado puede retirar su consentimiento en cualquier momento desde el gestor de cookies, sin que ello afecte a la licitud del tratamiento previo.
• Conservación: conforme a la configuración de retención de Google Analytics (hasta 14 meses).

T2 — Leads (formulario /evaluar)

• Finalidad: pre-evaluación del caso para determinar la viabilidad y el área legal.
• Base jurídica: art. 6.1.b RGPD (medidas precontractuales).
• Datos tratados: nombre, email, descripción del caso, área legal.
• Conservación: 12 meses tras el último contacto, salvo conversión a cliente.

T3 — Clientes (área cliente, casos y documentos)

• Finalidad: gestión integral del expediente, comunicaciones, documentación y pagos.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.c RGPD (cumplimiento de obligaciones legales de facturación y de índole fiscal y mercantil).
• Datos tratados: datos identificativos, comunicaciones, documentos cargados, datos de pago (gestionados por el proveedor de pagos).
• Conservación: 6 años tras el cierre del caso (art. 30 Código de Comercio y plazos de prescripción civil y penal aplicables).

T3bis — Datos relativos a infracciones y condenas penales (art. 10 RGPD)

Por la propia naturaleza del servicio, el relato del caso y el expediente pueden contener datos relativos a infracciones y condenas penales. Estos datos no son una «categoría especial» del artículo 9 RGPD, sino que están sometidos al régimen específico del artículo 10 RGPD y del artículo 10 LOPDGDD, con garantías reforzadas.

Además de los datos penales, la documentación procesal puede contener, de forma accesoria, otras categorías que se tratan con las mismas garantías reforzadas:

• Categorías especiales del art. 9 RGPD: datos de salud, relativos a la vida sexual (p. ej. en delitos contra la libertad sexual) o biométricos presentes en imágenes y grabaciones.
• Datos de menores y de víctimas de violencia de género, cuando formen parte del procedimiento.
• Datos de terceros que no son clientes: víctimas, testigos, peritos, familiares y otras personas citadas en atestados y resoluciones.
• Comunicaciones potencialmente protegidas e información financiera y patrimonial.

Bases jurídicas: para los datos penales, el régimen del art. 10 RGPD y el amparo del art. 10 LOPDGDD para el tratamiento por abogados; para las categorías especiales accesorias, el art. 9.2.f RGPD (formulación, ejercicio o defensa de reclamaciones); para el resto, las bases de la sección 3. Los datos de terceros se tratan exclusivamente porque forman parte del expediente y para la defensa jurídica del cliente, con minimización; no se les informa individualmente cuando resulta imposible o exige un esfuerzo desproporcionado (art. 14.5.b RGPD), sin perjuicio de sus derechos (sección 7).

Accesos: al expediente accede el abogado que dirige el caso (y los colaboradores que él autorice); el personal autorizado de JBH solo accede para soporte, con alcance mínimo y registro de auditoría; los proveedores de la sección 5 acceden únicamente como encargados para su función.

• Evaluación preliminar (/evaluar): tratamiento amparado en medidas precontractuales (art. 6.1.b RGPD) junto con el consentimiento explícito que el interesado presta en el propio formulario; la información se usa exclusivamente para valorar la viabilidad del caso.
• Expediente: el tratamiento se realiza para la defensa jurídica del interesado bajo la dirección de un abogado colegiado, en el marco del amparo previsto para abogados y procuradores en el artículo 10 LOPDGDD; JBH interviene como plataforma conforme a la sección 4.
• Garantías aplicadas: cifrado en tránsito y en reposo, aislamiento de datos por despacho, seudonimización de intervinientes antes de cualquier envío a sistemas de IA, registro de auditoría de accesos, retención cero pactada con el proveedor de IA (sección 9) y copias de seguridad cifradas con retención limitada.
• JBH ha realizado una Evaluación de Impacto en la Protección de Datos (EIPD) sobre estos tratamientos, que revisa periódicamente y ante cambios sustanciales del servicio.

T4 — Colaboradores colegiados

• Finalidad: onboarding, gestión de datos profesionales, contrato mercantil y firmas electrónicas eIDAS.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato mercantil).
• Datos tratados: identificativos, número de colegiado, seguro de responsabilidad civil, firmas.
• Conservación: durante la relación + 6 años posteriores.

T5 — Comunicaciones transaccionales

• Finalidad: envío de emails operativos relativos al servicio.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato).
• Sin envío de comunicaciones comerciales por defecto.

4. Posición de JBH en cada flujo: responsable y encargado

JBH opera con dos líneas de servicio claramente separadas. Su posición a efectos del RGPD depende del flujo concreto:

En la línea de despachos (B2B), el encargo se rige por el Anexo de encargo de tratamiento (art. 28 RGPD), que regula las instrucciones, los subencargados, la asistencia al responsable y la devolución y supresión de los datos al finalizar el servicio. No existe corresponsabilidad (art. 26 RGPD) salvo pacto expreso: cada parte actúa en la posición descrita en la tabla.

5. Destinatarios y encargados del tratamiento

JBH no cede datos a terceros, salvo obligación legal. Para la prestación del servicio, JBH se apoya en los siguientes encargados del tratamiento, todos ellos vinculados mediante contrato conforme al artículo 28 RGPD:

6. Transferencias internacionales

Las transferencias a Estados Unidos se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, junto con medidas técnicas y organizativas suplementarias (cifrado, control de accesos, minimización de datos).

7. Derechos del interesado

Puedes ejercer los siguientes derechos en relación con tus datos personales:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Oposición al tratamiento.
• Portabilidad de los datos.
• Limitación del tratamiento.

Para ejercerlos, dirígete a dpo@jbhasesorialegal.com adjuntando copia de tu DNI o documento equivalente. Responderemos en un plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

Terceros que no son clientes (víctimas, testigos, peritos u otras personas citadas en un expediente): pueden ejercer los mismos derechos en el buzón indicado, acreditando su identidad. Si el responsable del expediente es un despacho (línea B2B), JBH trasladará la solicitud al responsable sin dilación. El ejercicio de derechos puede quedar limitado cuando deba prevalecer la defensa jurídica en curso u otra obligación legal; en tal caso se motivará la respuesta.

8. Decisiones automatizadas

La categorización automática de intakes realizada mediante inteligencia artificial NO constituye una decisión automatizada con efectos jurídicos significativos en el sentido del artículo 22 RGPD. La información generada por el sistema es revisada por un profesional humano antes de cualquier comunicación con el cliente.

9. Tratamiento por inteligencia artificial

Para asistir al abogado colegiado en la revisión preliminar de la documentación del expediente, JBH utiliza, como encargado de tratamiento, la API de Anthropic PBC (Estados Unidos). Los datos transmitidos se limitan a los documentos y a la información del expediente necesarios para esa asistencia.

Este tratamiento se realiza bajo un régimen de retención cero (Zero Data Retention) contratado a nivel de cuenta: Anthropic no conserva el contenido enviado una vez atendida la petición y no lo emplea para entrenar sus modelos. La relación se rige por un Acuerdo de Encargo de Tratamiento conforme al artículo 28 RGPD y por las Cláusulas Contractuales Tipo (SCC) para la transferencia internacional.

Base legal: ejecución de la hoja de encargo (art. 6.1.b RGPD) y consentimiento del cliente expresado en la hoja de encargo.

El cliente puede oponerse a este tratamiento en cualquier momento contactando con dpo@jbhasesorialegal.com; en ese caso el caso continuará sin asistencia IA.

10. Videoconferencia

Las videollamadas con su abogado se realizan a través de Jitsi Meet (instancia pública meet.jit.si, operada por 8x8 Inc.). Para las llamadas individuales se activa cifrado extremo a extremo (E2EE), de modo que el contenido de audio y vídeo no es accesible para el proveedor de la infraestructura. No se realiza grabación automática; si el abogado graba localmente, se le avisará y la grabación se incorpora al expediente.

Base legal: ejecución de la hoja de encargo (art. 6.1.b RGPD) y consentimiento del cliente.

11. Acceso a Google Calendar y «uso limitado»

Cuando un abogado conecta voluntariamente su cuenta de Google (OAuth), JBH solicita los permisos calendar.readonly y calendar.events con la única finalidad de: (i) mostrar sus eventos de Google superpuestos en su agenda del portal (solo lectura) y (ii) crear, actualizar o eliminar en su Google Calendar los eventos correspondientes a las citas y señalamientos gestionados en JBH.

El uso que JBH hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En particular:

• Conservación: JBH almacena de forma cifrada únicamente los tokens de acceso y actualización necesarios para mantener la conexión; no se almacena el contenido del calendario, que se consulta bajo demanda. Los tokens se conservan mientras la conexión esté activa.
• Revocación: el abogado puede desconectar su calendario en cualquier momento desde su cuenta en JBH o desde la configuración de su cuenta de Google, lo que invalida los tokens.
• No cesión / no uso secundario: JBH no transfiere los datos de Google a terceros salvo lo estrictamente necesario para prestar esta funcionalidad, por motivos de seguridad o por obligación legal; no los emplea con fines publicitarios, no los vende y no los utiliza para entrenar modelos de inteligencia artificial.

Base legal: consentimiento del abogado (art. 6.1.a RGPD) e interés en la prestación del servicio de agenda.

12. Modificaciones

JBH podrá modificar la presente Política de privacidad. Cualquier cambio sustantivo será comunicado a los usuarios con una antelación mínima de 30 días respecto a su entrada en vigor.