Política de privacidad.

1. Responsable del tratamiento

Esta política describe, tratamiento por tratamiento, qué datos usamos, para qué, con qué base jurídica del art. 6 RGPD, quién los recibe y cuánto tiempo se conservan. Se aplica a exajuridico.com y a los canales de contacto del despacho.

2. Tratamientos, finalidades y bases jurídicas

2.1 Consultas y formularios web

Datos	Nombre, email, teléfono, asunto o mensaje que nos escribas, página desde la que contactas, dirección IP y navegador (antispam y seguridad).
Finalidad	Atender tu consulta, valorar el caso y contactarte con una primera orientación.
Base jurídica	Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Por eso la casilla de los formularios es informativa («He leído la información sobre protección de datos»), no de consentimiento.
Destinatarios	Los prestadores del apartado 5 (hosting, email, CRM interno, aviso interno por Telegram).

2.2 Prestación de servicios jurídicos

Datos	Datos identificativos y de contacto, información del encargo y documentación del expediente.
Finalidad	Prestar el servicio contratado y gestionar el expediente.
Base jurídica	Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de las obligaciones deontológicas de la abogacía.

2.3 CRM y seguimiento de consultas

Datos	Los de tu consulta (2.1 o 3), su estado de gestión (nuevo, contactado…), notas internas de seguimiento y, en su caso, una valoración interna de prioridad comercial.
Finalidad	Organizar internamente las consultas para responderlas y hacerles seguimiento. La priorización es una ayuda interna: no se toman decisiones automatizadas con efectos jurídicos sobre ti y siempre interviene una persona (art. 22 RGPD).
Base jurídica	Medidas precontractuales (art. 6.1.b) e interés legítimo en la gestión ordenada de las consultas (art. 6.1.f).

2.4 Newsletter y comunicaciones comerciales

Datos	Email y nombre.
Finalidad	Enviarte la newsletter y comunicaciones del despacho.
Base jurídica	Consentimiento (art. 6.1.a RGPD), mediante casilla separada, opcional y desmarcada. Puedes retirarlo en cualquier momento respondiendo a cualquier email o escribiendo a lopd@exajuridico.com, sin que ello afecte a tu consulta.

2.5 Analítica web

Datos	Datos de uso agregados (páginas vistas, eventos de interacción) mediante Google Analytics 4, con IP anonimizada.
Finalidad	Medir de forma agregada el uso de la web para mejorarla.
Base jurídica	Consentimiento (art. 6.1.a RGPD) otorgado en el banner de cookies. Sin tu aceptación no se carga ninguna herramienta de medición. Detalle en la política de cookies.

2.6 Seguridad y registros técnicos

Datos	Dirección IP, agente de usuario y registros de acceso de los servidores; controles antispam (honeypots, límites de peticiones).
Finalidad	Garantizar la seguridad de la web y de las comunicaciones, y prevenir abusos.
Base jurídica	Interés legítimo (art. 6.1.f RGPD) en la seguridad de los sistemas.

2.7 Email, WhatsApp y Telegram

Si nos escribes por email, tratamos tu dirección y el contenido para responderte (medidas precontractuales). Si eliges contactar por WhatsApp, el intercambio se rige además por la política de privacidad de WhatsApp Ireland/Meta; usamos ese canal solo porque tú lo inicias. Internamente, el despacho recibe un aviso por Telegram con los datos básicos de cada consulta para responder a tiempo; Telegram actúa como canal de aviso interno.

2.8 Pagos (Stripe) y facturación

Datos	Los datos de pago los trata Stripe en sus sistemas: el despacho no accede al número completo de tu tarjeta. Para facturar tratamos tus datos identificativos y fiscales.
Finalidad	Cobrar los servicios contratados y emitir factura.
Base jurídica	Ejecución del contrato (art. 6.1.b) y obligación legal en materia fiscal y contable (art. 6.1.c RGPD).

3. Lex, el asistente de inteligencia artificial

Lex es el chat de la web. Funciona con inteligencia artificial y ofrece orientación inicial: no sustituye el asesoramiento personalizado de un abogado.

Finalidad	Responder a tus preguntas en la web y, si tú lo pides, trasladar tu solicitud de contacto a un abogado del despacho.
Datos tratados	Los mensajes que escribes en el chat; un identificador de sesión efímero que se crea solo cuando usas el chat y caduca al cerrar la pestaña; y, únicamente si envías el formulario de contacto del chat, tu nombre, email y teléfono. Tu conversación solo se adjunta a esa solicitud si marcas la casilla correspondiente.
Base jurídica	Medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Proveedor de IA	Anthropic (modelo Claude), que procesa los mensajes como encargado para generar las respuestas. Según las condiciones comerciales de Anthropic, los datos enviados por API no se utilizan para entrenar sus modelos por defecto; el despacho revisa periódicamente estas condiciones.
Servidor	El servicio del chat se ejecuta en el servidor del despacho alojado en Hostinger (UE).
Acceso humano	Las solicitudes de contacto (y la conversación, si la adjuntas) las revisa un abogado del despacho para preparar la llamada.
Priorización	El asistente estima internamente si tu consulta es urgente o compleja únicamente para sugerirte antes el formulario de contacto. Esa estimación es efímera, no se usa para denegarte nada y no produce decisiones automatizadas con efectos jurídicos: siempre puedes contactar por cualquier canal y siempre interviene una persona.
Conservación	Solicitudes de contacto y conversaciones adjuntas: 12 meses (apartado 6).

Consejo: no incluyas en el chat datos personales de terceros ni información sensible que no sea necesaria para orientarte.

4. Categorías especiales de datos

Una consulta jurídica (concursal, de deudas o de otra índole) puede incluir información especialmente protegida: salud, situación familiar o datos de naturaleza penal. El despacho la trata únicamente en el marco del ejercicio profesional de la abogacía y de la defensa de tus intereses (arts. 9.2.f y 10 RGPD; art. 10 LOPDGDD), bajo secreto profesional, y te pedimos que no la compartas por el chat o los formularios si no es necesaria: podrás dársela directamente al abogado por un canal más adecuado.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Nos prestan servicios, como encargados del tratamiento con contratos del art. 28 RGPD:

Prestador	Servicio	Ubicación
Hostinger International Ltd.	Alojamiento del sitio web y del servidor del despacho	UE
Anthropic PBC	Modelo de IA que genera las respuestas de Lex	EE. UU. (ver apartado 5)
Brevo (Sendinblue SAS)	Envío de emails transaccionales de avisos de consultas	UE
Google LLC	Analítica (GA4, solo con tu consentimiento) y buzón de correo del despacho (Gmail)	EE. UU. (ver apartado 5)
Stripe, Inc. / Stripe Payments Europe	Pasarela de pago	UE / EE. UU. (ver apartado 5)
Telegram / WhatsApp (Meta)	Aviso interno de consultas · mensajería si tú la inicias	Ver apartado 5

6. Transferencias internacionales

Algunos prestadores (Anthropic, Google, Stripe, Meta/WhatsApp) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para entidades certificadas y, en su defecto, en cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD), con medidas suplementarias cuando procede.

7. Plazos de conservación

Consultas y leads (formularios, Lex, CRM)	12 meses desde el último contacto; después se suprimen o anonimizan.
Conversaciones del chat adjuntas a una solicitud	12 meses.
Newsletter	Hasta que retires el consentimiento.
Expedientes de clientes	Durante la relación profesional y, después, durante los plazos de responsabilidad profesional y las obligaciones deontológicas.
Facturación y contabilidad	6 años (art. 30 Código de Comercio) y plazos fiscales aplicables.
Registros técnicos de seguridad	12 meses.
Preferencia de cookies	12 meses (ver política de cookies).

8. Derechos del interesado

Puedes ejercer gratuitamente tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento en cualquier momento, así como a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, escribiendo a lopd@exajuridico.com o al domicilio del despacho, indicando el derecho que ejerces.

No exigimos copia del DNI de forma general. Solo si existen dudas razonables sobre tu identidad te pediremos información adicional para confirmarla (art. 12.6 RGPD), y únicamente la necesaria. Responderemos en el plazo máximo de un mes.

9. Reclamación ante la AEPD

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es), sin perjuicio de dirigirte antes a lopd@exajuridico.com para que intentemos resolverlo.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado TLS en todas las comunicaciones, mínimos privilegios de acceso, envío de datos personales siempre en el cuerpo de las peticiones (nunca en URLs), controles antispam y de límites de peticiones, registros de seguridad y copias de respaldo. Los datos de los formularios y del chat se procesan en servidores en la UE.

11. Menores de edad

Los servicios del despacho se dirigen a mayores de edad. No tratamos conscientemente datos de menores de 14 años; si detectamos un caso, suprimiremos los datos.

12. Cambios en esta política

Publicaremos aquí cualquier cambio de esta política con su fecha de actualización. Los cambios sustanciales se destacarán en la web.

© 2026 Exa Jurídico · Todos los derechos reservados.