1. Responsable del Tratamiento
Responsable: Codelabs Studio, S.L. (CIF B88708797), titular de la marca Lexiel Domicilio: Málaga, España Correo electrónico: hola@lexiel.ai Sitio web: https://lexiel.ai
2. Datos que Recopilamos
Recopilamos las siguientes categorías de datos personales:
- Datos de registro: nombre, correo electrónico, contraseña (hasheada), nombre del despacho
- Datos de uso: consultas realizadas, documentos subidos, funcionalidades utilizadas
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, cookies
- Datos de facturación: procesados directamente por Stripe (no almacenamos tarjetas)
Documentos legales subidos
Los documentos que subes a Lexiel se procesan exclusivamente para proporcionarte el servicio solicitado. Tus documentos NUNCA se utilizan para entrenar modelos de IA. Los documentos se almacenan cifrados y se eliminan automáticamente según tu configuración de retención.
3. Finalidades del Tratamiento
| Finalidad | Base Jurídica (RGPD) |
|---|---|
| Prestación del servicio | Art. 6.1.b - Ejecución de contrato |
| Análisis de documentos con IA | Art. 6.1.b - Ejecución de contrato |
| Comunicaciones comerciales | Art. 6.1.a - Consentimiento |
| Mejora del servicio (anonimizado) | Art. 6.1.f - Interés legítimo |
| Cumplimiento legal | Art. 6.1.c - Obligación legal |
4. Procesamiento con Inteligencia Artificial
Lexiel utiliza modelos de IA para analizar documentos legales, buscar jurisprudencia y generar escritos. Queremos que sepas que:
- No entrenamos modelos con tus datos: Tus documentos y consultas jamás se utilizan para entrenar o mejorar modelos de IA de terceros.
- Procesamiento en la UE: Nuestros servidores principales están ubicados en la Unión Europea.
- Anonimización automática: Ofrecemos anonimización automática de datos personales en documentos antes de su procesamiento.
- Revisión humana: Los resultados de la IA son herramientas de apoyo y no sustituyen el criterio profesional del abogado.
5. Subprocesadores
| Proveedor | Función | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Infraestructura (servidor dedicado) | UE (Alemania) |
| codelabs.studio | Base de datos PostgreSQL (VPS) | UE |
| Cloudflare | CDN, protección DDoS y almacenamiento de documentos (R2) | Global (datos en UE) |
| Anthropic | Modelo de IA (Claude) | EE.UU. (con SCCs) |
| Google (Gemini API) | Modelo de IA y generación de embeddings | EE.UU. (con SCCs) |
| Groq | Modelo de IA y transcripción de audio | EE.UU. (con SCCs) |
| Cerebras | Modelo de IA (alternativa de respaldo) | EE.UU. (con SCCs) |
| OpenRouter | Enrutado a modelos de IA (alternativa de respaldo) | EE.UU. (con SCCs) |
| Hume AI | Voz conversacional del asistente de la app móvil | EE.UU. (con SCCs) |
| Signaturit | Firma electrónica de documentos (escritos, contratos) | UE (España) |
| Stripe | Procesamiento de pagos | EE.UU. (con SCCs) |
| Mailcow (mail.codelabs.studio) | Envío de emails transaccionales (SMTP propio, proveedor principal) | UE (Alemania) |
| Resend | Envío de emails transaccionales (proveedor de respaldo) | EE.UU. (con SCCs) |
6. Transferencias Internacionales
Cuando los datos se transfieren fuera del EEE (Anthropic, Google, Groq, Cerebras, OpenRouter, Hume AI, Stripe y Resend), se aplican las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914), garantizando un nivel de protección equivalente al RGPD. Mailcow no figura en esta lista porque se aloja en la UE (Alemania): no hay transferencia a un tercer país.
Los proveedores de modelos de IA se emplean de forma intercambiable: una misma consulta puede atenderla cualquiera de ellos según disponibilidad, por lo que todos figuran como subencargados aunque no intervengan en cada petición.
7. Conservación de Datos
- Datos de cuenta: Mientras mantengas tu cuenta activa + 30 días tras la baja
- Documentos subidos: Según tu configuración (por defecto, 90 días)
- Historial de consultas: 12 meses desde la última consulta
- Datos de facturación: 6 años (obligación fiscal española)
- Logs técnicos: 90 días
8. Tus Derechos (Arts. 15-22 RGPD + LOPDGDD)
Puedes ejercer los siguientes derechos:
- Acceso (Art. 15): Obtener copia de tus datos personales
- Rectificación (Art. 16): Corregir datos inexactos
- Supresión (Art. 17): Solicitar la eliminación de tus datos
- Limitación (Art. 18): Restringir el tratamiento de tus datos
- Portabilidad (Art. 20): Recibir tus datos en formato estructurado
- Oposición (Art. 21): Oponerte al tratamiento de tus datos
- Decisiones automatizadas (Art. 22): No someterte a decisiones basadas únicamente en tratamiento automatizado
Para ejercer tus derechos, contacta con: hola@lexiel.ai
9. Menores
Lexiel no está dirigido a menores de 14 años (conforme a la LOPDGDD Art. 7). No recopilamos intencionadamente datos de menores de esta edad.
10. Reclamaciones
Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: https://www.aepd.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid
11. EU AI Act (Reglamento 2024/1689)
Lexiel se alinea con el Reglamento Europeo de Inteligencia Artificial:
- Clasificación: Sistema de IA de riesgo limitado (asistencia a profesionales)
- Transparencia: Indicamos claramente que los resultados son generados por IA
- Supervisión humana: El abogado mantiene siempre el control y la decisión final
- Documentación técnica: Mantenemos registros del funcionamiento del sistema