Política de privacidad del servicio alex

Última actualización: 27/03/2025

LEGALITAS INNOVATION, S.L.U., con domicilio social en Vía de los Poblados, Nº 3 (Parque Empresarial "Cristalia"), edificio 5, planta 5ª, 28033 Madrid (en adelante "ALEX" "Empresa" o el "Responsable") se esfuerza constantemente en proteger la privacidad de sus usuarios.

El presente documento ha sido elaborado de conformidad con el Reglamento (UE) 2016/679 sobre Protección de Datos Personales ("RGPD"), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"), y demás normativa aplicable, con el fin de que conozcas nuestra política de privacidad, comprendas cómo se tratan tus Datos Personales cuando utilizas nuestro servicio ALEX (en adelante, el "Servicio") y, en su caso, puedas prestar tu consentimiento informado al tratamiento de tus Datos Personales. Adicionalmente, y en la medida en que el Servicio implica el uso de tecnologías basadas en inteligencia artificial, se informa que el Servicio ha sido desarrollado de conformidad con lo previsto en el Reglamento (UE) 2024/1689 sobre inteligencia artificial, garantizando una operativa ética y responsable, alineada con los principios de transparencia, seguridad, equidad y supervisión humana. Se han adoptado medidas para mitigar riesgos, evitar sesgos algorítmicos y asegurar la trazabilidad de los procesos, reforzando así la protección de los derechos fundamentales de los usuarios, incluida su privacidad.

La información y los Datos facilitados por ti, o recabados de otro modo durante el uso del Servicio —incluido el acceso a través de la web donde se aloja el mismo ("Sitio")— serán tratados conforme a los principios de licitud, lealtad, transparencia, minimización y seguridad establecidos en la normativa vigente.

1. Información básica

Responsable	Legálitas Innovation, S.L.U.
Dato contacto DPO	Calle Vía de los Poblados, número 3, Parque Empresarial Cristalia, Edificio 5, planta 5ª, 28033 Madrid Email: dpo@legalitas.es

2. Información adicional

2.1. Responsable del tratamiento y Delegado de Protección de Datos

En cumplimiento de la legislación vigente te informamos de que los Datos de carácter personal que proporciones en el marco de la utilización del presente sitio web o que sean recabados durante la relación contractual o precontractual contigo ("Datos Personales" o "Datos") derivada del uso del servicio de asistencia jurídica basado en inteligencia artificial del Servicio, serán tratados por Legálitas Innovation, como Responsable del tratamiento, sociedad constituida conforme a la legislación española, con N.I.F. B19467604 inscrita en el Registro Mercantil de Madrid, folio electrónico IRUS: 1000429916165, hoja número M-832816

Legálitas Innovation forma parte de Legálitas Global Group y únicamente comunicará sus datos a otras empresas pertenecientes al Grupo cuando sea necesario para la gestión administrativa interna del Grupo, actuando la empresa de que se trate como encargado de tratamiento de la misma, o bien a petición del usuario, cuando ésta vaya dirigida o se ajuste mejor a alguna de esas entidades.

Puedes dirigirte al Responsable para plantear cualquier cuestión relacionada con el tratamiento de tus Datos Personales o el ejercicio de tus derechos en materia de protección de Datos a través de la siguiente dirección de correo electrónico saclopd@legalitas.es.

Legálitas Innovation cuenta con un Delegado de Protección de Datos ("DPO") para todas las sociedades del grupo, a quien puedes contactar para cualquier cuestión relativa a la privacidad a través de la dirección de correo electrónico dpo@legalitas.es.

2.2. Datos objeto del tratamiento

Como resultado del uso del servicio de asistencia jurídica basado en inteligencia artificial ALEX (el "Servicio"), te informamos de que la empresa tratará tus Datos Personales los cuales pueden consistir en Datos identificativos y de contacto, tales como nombre, apellidos, dirección de correo electrónico y cualquier otro dato que proporciones al registrarte en el Sitio. Datos derivados del uso del Servicio, incluyendo las consultas jurídicas que formules a través de ALEX, así como las respuestas generadas por la herramienta, que quedarán vinculadas a tu perfil. Datos de navegación y técnicos, como identificadores online, dirección IP o Datos recogidos mediante cookies técnicas necesarias para el funcionamiento del Servicio.

Los datos Personales proporcionados a través del formulario de registro son necesarios para que podamos prestarte el Servicio. Durante el uso del mismo, la consulta jurídica que realices será anonimizada antes de ser enviada a la herramienta de inteligencia artificial, de forma que la IA no accede a tus Datos Personales. No obstante, con el fin de permitir la trazabilidad del Servicio y facilitar el acceso a tu histórico de uso, la consulta original y la respuesta generada permanecerán asociadas a tu perfil de usuario, dentro del entorno seguro de la plataforma.

En ningún caso los Datos Personales serán utilizados para entrenar, mejorar o alimentar el algoritmo de la herramienta de inteligencia artificial. Este tratamiento está expresamente excluido, garantizando así la confidencialidad y privacidad de tus Datos.

2.3. ¿Cómo hemos obtenido tus Datos Personales?

Los Datos que tratamos en ALEX han sido facilitados directamente por ti a través del formulario de alta disponible en el Sitio, en el contexto del uso del servicio de asistencia jurídica ALEX. Asimismo, también se tratarán los Datos que resulten de la interacción directa con el Servicio, como las consultas jurídicas que plantees y las respuestas generadas por la herramienta de inteligencia artificial.

Estos Datos se obtienen única y exclusivamente del uso voluntario por tu parte del Servicio, siendo necesarios para poder prestarte correctamente la funcionalidad ofrecida. En ningún caso se tratan Datos obtenidos de fuentes accesibles al público ni procedentes de terceros, salvo obligación legal o que tú mismo los hayas facilitado con conocimiento de causa.

Tú garantizas que los Datos Personales facilitados son veraces, exactos, completos y actualizados, y te comprometes a mantenerlos debidamente actualizados. Serás responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera derivarse como consecuencia del incumplimiento de esta obligación. En caso de que proporciones Datos de carácter personal pertenecientes a un tercero (por ejemplo, si introduces información sobre otra persona en tu consulta jurídica), declaras expresamente haber informado a dicha persona de los aspectos contenidos en esta política de privacidad y haber obtenido su consentimiento para comunicar dichos Datos a la empresa con la finalidad indicada.

2.4. Finalidades del tratamiento y bases de legitimación

Los Datos Personales facilitados por los usuarios de la presente página web podrán ser tratados por ALEX para las siguientes finalidades, en función de la tipología de Datos proporcionados y de las interacciones realizadas con el Servicio:

Prestación del servicio y gestión de consultas jurídicas

Tus Datos serán tratados para gestionar tu alta como usuario en la plataforma, permitir el acceso al Servicio y prestarte asistencia jurídica automatizada a través de la herramienta de inteligencia artificial ALEX. Esto incluye el tratamiento de los Datos identificativos introducidos en el formulario de alta, así como las consultas jurídicas que formules y las respuestas generadas.

Base de legitimación: Ejecución de una relación contractual (art. 6.1.b RGPD), ya que el tratamiento es necesario para la prestación del servicio solicitado por el usuario.

En el curso de la prestación del servicio el usuario podrá facilitar datos entre los que se encuentren datos personales relativos a la salud de las personas, a la comisión de infracciones penales o administrativas, o aquellos otros que pudieran revelar el origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos y/o biométricos, si el usuario los facilita en el planteamiento de su consulta, sin cuyo tratamiento devendría el servicio devendría de imposible ejecución.

Este tipo de datos cuenta con una protección especial y están definidas en el artículo 9 del RGPD. La habilitación para que podamos tratarlos viene establecida en el apartado 2 de ese artículo y en el artículo 10 de la LOPDGDD, que lo permite cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones o cuando los tribunales actúen en ejercicio de su función judicial. También el Considerando (52) del RGPD autoriza este tratamiento cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, ya sea por un procedimiento judicial o un procedimiento administrativo o extrajudicial.

Anonimización de consultas e interacción con la Inteligencia Artificial (IA)

Las consultas se someten a un procedimiento de anonimización para suprimir cualquier referencia a Datos Personales antes de procesarlas con la IA. Así, la IA no accede a información que pueda identificarte, ni se utilizan tus Datos Personales para entrenar o mejorar el algoritmo, en aplicación del principio de limitación de la finalidad (art. 5.1.b RGPD).

Base de legitimación: Ejecución de la relación contractual (art. 6.1.b RGPD), en la medida en que la anonimización previa es esencial para la operativa del servicio y para garantizar la confidencialidad de la información.

Almacenamiento de consultas y respuestas en la Plataforma (no en la IA)

La Plataforma conservará la información relativa a la consulta formulada y a la respuesta generada por ALEX, asociándolas al perfil del usuario, con el objetivo de garantizar la trazabilidad de las consultas y permitir el acceso al correspondiente historial.

Base de legitimación:

• Ejecución de la relación contractual (art. 6.1.b RGPD), en la medida en que resulta imprescindible conservar dicha información para la correcta prestación del servicio de asesoramiento automatizado.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD), en los supuestos en que la normativa aplicable exija la conservación de ciertos Datos Personales (por ejemplo, normativa fiscal o de consumo).

Contacto comercial y envío de presupuestos personalizados

Tus Datos podrán ser tratados para ofrecerte por medios electrónicos información sobre productos o servicios jurídicos adicionales de la empresa, siempre que estén relacionados con el objeto de tu consulta, especialmente en aquellos casos en los que la herramienta no pueda ofrecer una respuesta completa y el servicio requiera una atención más personalizada con presupuesto económico o presupuesto adaptado.

Base de legitimación:

• Ejecución de medidas precontractuales (art. 6.1.b RGPD), cuando el usuario solicite expresamente dicho servicio adicional o presupuesto.
• Interés legítimo (art. 6.1.f RGPD). Se fundamenta en la necesidad de dar continuidad al servicio jurídico iniciado a través de ALEX, ofreciendo al usuario una solución adicional en caso de que su consulta no haya podido ser resuelta íntegramente mediante la herramienta automatizada. Este tratamiento responde a una expectativa razonable del usuario, y proporciona una mejora sustancial del servicio, permitiendo valorar alternativas personalizadas sin afectar a sus derechos o libertades fundamentales. El interés legítimo ha sido ponderado en base a lo dispuesto en el artículo 21.2 de la Ley 34/2011, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) que lo contempla expresamente para ofrecer al Usuario productos y servicios o contenidos personalizados mediante la obtención de perfiles y labores de segmentación, ampliando o mejorando aquellos con los que el Cliente cuente. A estos efectos, el tratamiento se podrá realizar tanto por medios electrónicos como mediante telemarketing al amparo del artículo 3 de la Circular 1/2023, de 26 de junio, sobre la aplicación del artículo 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones. El usuario podrá oponerse en cualquier momento a este tratamiento.

Cumplimiento de obligaciones legales

Tus Datos podrán ser tratados para dar cumplimiento a las obligaciones que resulten aplicables en virtud de normativas nacionales o europeas, así como requerimientos de autoridades judiciales o administrativas.

Base de legitimación: Cumplimiento de una obligación legal (art. 6.1.c RGPD).

2.5. Destinatarios de tus Datos Personales

Tus Datos Personales podrán ser comunicados a los siguientes destinatarios, en función de la base legitimadora aplicable y exclusivamente en la medida en que resulte necesario para los fines indicados:

• Administraciones públicas, autoridades judiciales y otros organismos oficiales, en aquellos supuestos en que exista una obligación legal de comunicar los Datos (por ejemplo, requerimientos judiciales, fiscales o de otra naturaleza legalmente establecida).
• sociedades del Grupo Legálitas o entidades vinculadas, siempre y cuando la comunicación sea necesaria para la adecuada prestación del servicio de asistencia jurídica u otros servicios relacionados que hayas solicitado, o para la tramitación de incidencias y consultas de soporte.
• proveedores de servicios externos (encargados del tratamiento), que actúan por cuenta del Responsable o de su Encargado de Tratamiento principal, esto es, Legálitas Asistencia Legal, como subencargados de ésta, para prestar determinados servicios auxiliares (por ejemplo, hosting, servicios informáticos, herramientas de envío de comunicaciones electrónicas), con los que se formalizarán los correspondientes contratos de encargo de tratamiento y se exigirán las medidas de seguridad pertinentes para salvaguardar tus Datos.
• asesores o colaboradores externos, en caso de que, por la propia naturaleza de tu consulta o a solicitud del Usuario, sea necesaria la intervención de terceros profesionales (p. ej., abogados especializados en una materia concreta o despachos colaboradores en otra jurisdicción), la empresa podrá comunicar los Datos estrictamente indispensables para gestionar esa petición o facilitar el presupuesto correspondiente. Esta comunicación se efectuará siempre conforme a la ejecución del contrato o a las medidas precontractuales (art. 6.1.b RGPD) y, cuando proceda, se recabará la autorización expresa del Usuario.

2.6. Transferencias a terceros países

No está prevista la transferencia internacional de tus Datos Personales fuera del Espacio Económico Europeo (EEE). En caso de que, en el futuro, fuera necesario realizar alguna transferencia con motivo de la prestación del Servicio, esta se llevaría a cabo de conformidad con lo dispuesto en la normativa aplicable, y utilizando las salvaguardias adecuadas previstas en el Reglamento General de Protección de Datos (RGPD), como pueden ser las decisiones de adecuación adoptadas por la Comisión Europea o las cláusulas contractuales tipo aprobadas por esta.

2.7. Conservación de datos

Tus Datos serán conservados de acuerdo con los plazos legales que resulten de aplicación en cada caso, atendida la tipología de Dato Personal tratado y la finalidad del tratamiento. Como norma general, tus Datos serán conservados mientras dure la relación contractual contigo, derivada del uso del servicio ALEX.

Cuando el tratamiento deje de resultar necesario, se bloquearán los Datos afectados de forma que solo estén disponibles ante el requerimiento de las Administraciones Públicas y tribunales que pudiesen requerirlos, así como en previsión de su necesidad para el ejercicio, formulación o defensa de cualquier acción o reclamación que se pudiese derivar de la actividad desarrollada.

Una vez prescrito todo plazo legal de conservación que resultase aplicable y las acciones que pudiesen derivarse de la relación mantenida, se procederá a la eliminación completa de tus Datos.

2.8. ¿Qué Datos Personales debes facilitarnos en cada caso?

Cuando los Datos Personales sean recabados a través del formulario habilitado en esta plataforma para el acceso al servicio ALEX, será necesario que el usuario facilite, al menos, aquellos Datos que se indiquen como obligatorios.

En caso de no aportar los Datos requeridos, no será posible gestionar el alta del usuario ni prestar el servicio de asistencia jurídica automatizada, al tratarse de información mínima indispensable para su funcionamiento.

2.9. Derechos de los interesados y reclamación ante la Autoridad de control

Se informa al Usuario de que tiene derecho a acceder, rectificar, suprimir, oponerse, limitar el tratamiento y solicitar la portabilidad de sus Datos Personales, así como a no ser objeto de decisiones automatizadas con efectos jurídicos o significativos. En aquellos casos en los que el tratamiento se base en el consentimiento, el Usuario tendrá derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, el Usuario podrá enviar una solicitud escrita a la dirección de correo electrónico saclopd@legalitas.es o mediante correo postal dirigido a LEGÁLITAS, Madrid, Calle Vía de los Poblados, número 3, Parque Empresarial Cristalia, Edificio 5, planta 5ª 28033 de Madrid.

Para poder tramitar la solicitud, será necesario acreditar la identidad del solicitante, mediante el envío de una copia de su DNI, NIE, pasaporte u otro documento oficial equivalente, por ambas caras.

La empresa responderá a la solicitud en el plazo máximo de un (1) mes desde su recepción. Dicho plazo podrá ampliarse hasta dos (2) meses adicionales en caso de ser necesario, teniendo en cuenta la complejidad y el número de solicitudes.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos en materia de protección de datos han sido vulnerados.

2.10. Seguridad

Con el fin de garantizar la seguridad y confidencialidad de tus Datos Personales, la empresa ha adoptado los niveles de seguridad exigidos por la normativa aplicable y ha implementado las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado o divulgación de los Datos Personales tratados a través del presente Sitio. No obstante, el Usuario debe ser consciente de que ninguna medida de seguridad en Internet es absolutamente inexpugnable.

2.11. Modificaciones

La empresa se reserva el derecho de modificar, actualizar o revisar en cualquier momento el contenido de la presente política de privacidad, en función de cambios normativos, criterios jurisprudenciales, necesidades organizativas o técnicas, o por la evolución del propio servicio ALEX.

En caso de que se introduzcan modificaciones sustanciales, se informará al Usuario de forma clara a través del Sitio. La versión actualizada será accesible de forma permanente y será de aplicación desde el momento de su publicación. Se recomienda al Usuario revisar periódicamente esta política para estar debidamente informado sobre cómo y para qué tratamos sus Datos Personales.