Política de privacidad
Última actualización: junio de 2026
En LegalPilot tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos de la cuenta es LegalPilot. Puede contactar con nosotros a través de la página de contacto.
2. Datos que tratamos
- Datos de registro: nombre, correo electrónico y credenciales de acceso.
- Datos de uso: información técnica sobre el acceso y la actividad en la plataforma.
- Datos de expedientes: documentos y datos que el usuario incorpora para la gestión de sus asuntos. Respecto de estos datos, el usuario (despacho o profesional) actúa como responsable y LegalPilot como encargado del tratamiento.
3. Finalidades y base jurídica
- Prestación del Servicio (ejecución del contrato): gestión de la cuenta y de los expedientes.
- Seguridad y auditoría (interés legítimo y obligación legal): registro de acciones sensibles.
- Comunicaciones (consentimiento o interés legítimo): respuesta a solicitudes de contacto.
4. Principio de minimización
Aplicamos el principio de minimización de datos: solo tratamos los datos estrictamente necesarios para las finalidades descritas. No utilizamos datos personales reales con fines de demostración.
5. Inteligencia artificial
Algunas funciones emplean modelos de inteligencia artificial para analizar el contenido de los documentos del expediente. El tratamiento se realiza con la finalidad de prestar el Servicio. Los resultados son orientativos y se conservan asociados al expediente correspondiente, con indicación de su origen y nivel de confianza.
6. Conservación
Conservamos los datos mientras la cuenta permanezca activa y, posteriormente, durante los plazos legalmente exigibles. Aplicamos borrado lógico (deleted_at) para preservar la trazabilidad y, transcurridos los plazos, procedemos a la supresión definitiva.
7. Destinatarios y encargados
Los datos se alojan en infraestructura ubicada en la Unión Europea. Podemos recurrir a proveedores que actúan como encargados del tratamiento (alojamiento, modelos de IA, envío de correo), sujetos a los correspondientes contratos y garantías. No se realizan cesiones a terceros salvo obligación legal.
8. Derechos de las personas interesadas
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, dirigiéndose a nosotros a través de la página de contacto. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso por roles, aislamiento de datos por espacio de trabajo, políticas de seguridad a nivel de fila (RLS) y registro de auditoría de las acciones sensibles.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o del Servicio. Publicaremos la versión vigente en esta misma página.