En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE), se informa al usuario de los siguientes extremos.
1. Responsable del tratamiento
- Responsable: Vanessa Ferreño Sánchez
- Domicilio: A Coruña, Galicia, España
- Email general: info@lextio.es
- Email de privacidad: privacidad@lextio.es
- Web: www.lextio.es
Para cualquier cuestión relacionada con el tratamiento de datos personales, puede contactar a través del correo de privacidad indicado.
2. Datos personales tratados
En función del servicio solicitado, Lextio podrá tratar las siguientes categorías de datos personales:
2.1. Datos identificativos y de contacto
- Nombre y apellidos.
- Dirección de correo electrónico.
- Número de teléfono (opcional).
- DNI/NIE u otro documento identificativo cuando resulte necesario.
2.2. Datos relativos a la salud (categorías especiales)
De conformidad con el artículo 9 del RGPD, los datos relativos a la salud constituyen categorías especiales y requieren medidas reforzadas de protección.
Lextio podrá tratar, exclusivamente cuando el usuario los facilite voluntariamente, datos tales como:
- Diagnósticos médicos y patologías.
- Informes médicos, clínicos o periciales.
- Resoluciones del INSS.
- Información sobre tratamientos médicos.
- Datos relativos a discapacidad o incapacidad laboral.
- Otra documentación necesaria para la elaboración de escritos relacionados con prestaciones públicas.
Los datos de salud se recaban en la medida estrictamente necesaria para prestar el servicio solicitado. El acceso a estos datos queda restringido al personal autorizado de Lextio y a los encargados de tratamiento estrictamente necesarios. Queda prohibido cualquier uso secundario de los datos de salud distinto de la prestación del servicio contratado.
2.3. Datos laborales y profesionales
- Profesión habitual.
- Información sobre vida laboral o cotizaciones.
- Situación laboral y datos relacionados con prestaciones o incapacidad.
2.4. Datos de facturación y pago
- Nombre o razón social, NIF/CIF y dirección fiscal.
- Información relativa al servicio contratado e importe facturado.
Lextio no almacena datos completos de tarjetas bancarias. Los pagos son gestionados directamente por proveedores especializados de servicios de pago.
2.5. Datos técnicos y de navegación
Se podrá recopilar información técnica derivada de la navegación web mediante cookies y tecnologías similares, conforme a la Política de Cookies.
3. Finalidad del tratamiento
Lextio trata los datos personales para las siguientes finalidades:
- Prestación del servicio contratado: generación de borradores de reclamación previa, escritos administrativos y documentos relacionados con procedimientos ante el INSS u organismos públicos.
- Procesamiento asistido mediante inteligencia artificial: utilización de herramientas tecnológicas y sistemas de inteligencia artificial para analizar la información facilitada por el usuario y generar borradores documentales personalizados, siempre bajo supervisión humana y como apoyo técnico a la prestación del servicio. Los datos facilitados no se utilizan para el entrenamiento de modelos de inteligencia artificial, en la medida en que las condiciones contractuales con los proveedores lo permiten.
- Gestión administrativa y comercial: gestión de pagos, facturación, atención al cliente y comunicaciones relacionadas con el servicio.
- Cumplimiento de obligaciones legales: cumplimiento de obligaciones fiscales, contables, administrativas y legales aplicables.
- Seguridad y prevención del fraude: garantizar la seguridad de la plataforma y detectar usos fraudulentos.
- Atención de solicitudes de derechos: gestión de solicitudes relacionadas con protección de datos.
Los datos personales no serán utilizados para finalidades incompatibles con las aquí descritas.
4. Base jurídica del tratamiento
- Ejecución contractual (art. 6.1.b RGPD): tratamiento necesario para prestar el servicio solicitado por el usuario.
- Consentimiento explícito (art. 9.2.a RGPD): tratamiento de datos relativos a la salud facilitados voluntariamente por el usuario para la elaboración de documentos y reclamaciones.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cumplimiento de obligaciones fiscales, contables y administrativas.
- Interés legítimo (art. 6.1.f RGPD): mantenimiento de la seguridad de la plataforma, prevención del fraude y protección de los sistemas.
El tratamiento de categorías especiales de datos resulta necesario para la prestación del servicio solicitado por el usuario.
5. Plazo de conservación de los datos
Lextio aplica principios de minimización de datos y limitación temporal del tratamiento.
Datos relativos a la salud
Los datos de salud y documentación médica serán eliminados de forma automática y segura una vez finalizada la prestación del servicio y entregada la documentación al usuario, en un plazo máximo de 7 días. Estos datos no serán bloqueados ni conservados para ninguna otra finalidad.
Otros datos personales
- Datos identificativos y de contacto: mientras exista relación con el usuario y hasta 1 año posterior.
- Datos de facturación y contabilidad: durante los plazos legalmente exigidos por la normativa fiscal y mercantil.
- Datos técnicos y de navegación: conforme a la Política de Cookies.
Finalizados dichos plazos, los datos podrán permanecer bloqueados exclusivamente para la formulación, ejercicio o defensa de reclamaciones y posteriormente serán eliminados de forma definitiva.
6. Destinatarios y encargados del tratamiento
Lextio no cede datos personales a terceros salvo obligación legal, requerimiento de autoridades públicas, consentimiento expreso del usuario, o necesidad para la prestación del servicio.
Lextio puede apoyarse en proveedores tecnológicos que actúan como encargados del tratamiento conforme al artículo 28 RGPD, entre los que pueden encontrarse: proveedores de hosting y alojamiento web, pasarelas de pago, herramientas de formularios, servicios de automatización, servicios de correo electrónico y proveedores de inteligencia artificial.
Servicios de inteligencia artificial
Lextio puede utilizar servicios de inteligencia artificial proporcionados por terceros, incluidos Anthropic y OpenAI, exclusivamente como herramientas de apoyo técnico para la generación de borradores documentales.
Lextio configura estos servicios aplicando medidas orientadas a minimizar la retención de datos y, cuando técnicamente está disponible, impedir el uso de la información facilitada para el entrenamiento de modelos de inteligencia artificial.
Transferencias internacionales
Cuando determinados proveedores puedan implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, dichas transferencias se realizarán con las garantías adecuadas previstas en el Capítulo V del RGPD, incluyendo, cuando proceda, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Derechos de los usuarios
El usuario podrá ejercer los siguientes derechos:
- Acceso: conocer qué datos personales se tratan.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos.
- Oposición: oponerse al tratamiento.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Para ejercer sus derechos, envíe una solicitud a privacidad@lextio.es incluyendo: nombre y apellidos, documento acreditativo de identidad, derecho que desea ejercer e información adicional necesaria.
Lextio responderá en el plazo máximo de un mes desde la recepción.
El usuario puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Lextio ha implementado medidas técnicas y organizativas adecuadas para garantizar la seguridad, confidencialidad e integridad de los datos personales, incluyendo:
- Cifrado de comunicaciones mediante HTTPS/SSL.
- Control restringido de accesos y principio de acceso mínimo necesario.
- Sistemas de autenticación reforzada.
- Registro y control de accesos internos.
- Evaluación periódica de riesgos.
- Medidas reforzadas para categorías especiales de datos.
- Eliminación segura de datos de salud.
- Contratos de encargado del tratamiento con proveedores tecnológicos.
- Protocolos de gestión y notificación de brechas de seguridad.
9. Menores de edad
Los servicios de Lextio están dirigidos exclusivamente a personas mayores de edad. Lextio no recopila deliberadamente datos de menores de 14 años. Si se detectase la recopilación accidental de datos de menores sin consentimiento válido, dichos datos serán eliminados de forma inmediata.
10. Cookies
Lextio utiliza cookies y tecnologías similares para garantizar el funcionamiento técnico del sitio web, analizar la navegación y mejorar la experiencia del usuario. Consulte la Política de Cookies para más información.
11. Modificaciones
Lextio podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de servicio. Las actualizaciones se publicarán en esta misma página indicando la fecha de la última actualización. Se recomienda revisar periódicamente esta política.