Información facilitada en virtud de los artículos 13 y 14 del Reglamento (UE) 2016/679

1. Información general

La presente Política de privacidad describe cómo Legalcap Technologies, Inc. trata los datos personales en el marco de Legalcap., plataforma de software como servicio que utiliza sistemas de inteligencia artificial para apoyar y automatizar operaciones jurídicas.

Legalcap permite, entre otras funcionalidades, realizar investigaciones jurídicas mediante una base de datos propia, redactar escritos, contratos y dictámenes, analizar y revisar contratos, crear bases de datos personales consultables mediante chat, organizar el trabajo en expedientes e invitar a otros usuarios a colaborar.

Legalcap. utiliza funcionalidades agénticas diseñadas para apoyar el razonamiento lógico-argumentativo del abogado y para adaptar progresivamente los resultados al estilo de redacción del usuario o del despacho, dentro de los límites descritos en la presente política.

La presente política se refiere a:

• la navegación por el sitio web y por las páginas públicas de Legalcap;
• la solicitud de demostraciones, materiales informativos, contactos comerciales o soporte;
• la creación y gestión de la cuenta;
• el uso de la plataforma Legalcap;
• la carga, el tratamiento, el análisis y la conservación de documentos, escritos, contratos, dictámenes, expedientes y bases de datos personales;
• las interacciones con funcionalidades basadas en inteligencia artificial;
• las comunicaciones informativas, formativas y comerciales;
• las candidaturas y colaboraciones con Legalcap Technologies, Inc.

El acceso a Legalcap. y su uso se rigen, además, por los Términos y Condiciones, por el Acuerdo de Tratamiento de Datos (Data Processing Agreement), cuando resulte aplicable, y por las eventuales políticas específicas puestas a disposición para funcionalidades concretas.

2. Responsable del tratamiento y punto de contacto en materia de privacidad

Legalcap Technologies, Inc. es responsable del tratamiento de los datos personales tratados para fines propios relativos al sitio web, a la gestión de las cuentas, a la relación contractual, a la seguridad, a la facturación, al marketing, al soporte, a las candidaturas y a la administración de los Servicios.

Para cualquier solicitud relativa a la protección de datos personales, puede escribir a: info@legalcap.ai

3. Funciones en materia de privacidad: responsable y encargado del tratamiento

Legalcap. puede tratar datos personales en funciones distintas, según la finalidad.

Legalcap Technologies, Inc. actúa como responsable autónomo del tratamiento cuando trata datos personales para fines propios, por ejemplo para:

• gestionar el sitio web y la navegación;
• crear y administrar las cuentas;
• celebrar y ejecutar el contrato con el usuario o el cliente;
• emitir facturas y gestionar pagos;
• garantizar la seguridad, la prevención del fraude y la continuidad del servicio;
• enviar comunicaciones informativas, operativas o comerciales;
• gestionar solicitudes de soporte;
• analizar datos estadísticos agregados sobre el uso de la plataforma;
• cumplir obligaciones legales;
• formular, ejercer o defender un derecho.

En cambio, Legalcap Technologies, Inc. actúa, por regla general, como encargado del tratamiento conforme al art. 28 del RGPD cuando trata, por cuenta del cliente, datos personales contenidos en documentos, prompts, escritos, contratos, expedientes, bases de datos personales u otros contenidos cargados por el usuario en la plataforma.

En tales casos:

• el cliente o el usuario profesional sigue siendo responsable del tratamiento de los datos personales contenidos en sus propios documentos;
• Legalcap Technologies, Inc. trata dichos datos únicamente para prestar las funcionalidades solicitadas;
• el tratamiento se rige por el Acuerdo de Tratamiento de Datos (Data Processing Agreement), cuando resulte aplicable;
• Legalcap Technologies, Inc. no utiliza dichos datos para fines incompatibles con la prestación del servicio;
• Legalcap Technologies, Inc. no vende los documentos, los prompts, los expedientes ni las bases de datos personales de los usuarios.

4. Uso de los Servicios

Legalcap. está destinada principalmente a profesionales, despachos de abogados, sociedades, organizaciones y operadores del sector jurídico.

Solo puede utilizar Legalcap. y aceptar válidamente los correspondientes Términos y Condiciones si es mayor de edad y tiene capacidad para celebrar contratos vinculantes. Salvo disposición expresa en contrario, Legalcap. no está destinada a menores.

5. Bases jurídicas del tratamiento

Tratamos los datos personales sobre la base de las siguientes bases jurídicas.

6. Navegación por el sitio web

Cuando navega por el sitio web o por las páginas públicas de Legalcap, podemos recopilar automáticamente determinados datos técnicos.

Los datos pueden incluir:

• dirección IP;
• datos de navegación;
• identificadores en línea;
• información sobre el dispositivo;
• navegador;
• sistema operativo;
• fecha y hora de acceso;
• páginas visitadas;
• registros técnicos;
• información recopilada mediante cookies o tecnologías similares.

Tratamos estos datos para:

• permitir la navegación;
• garantizar el correcto funcionamiento del sitio web;
• administrar los sistemas;
• proteger el sitio web frente a ataques, accesos no autorizados, bots, scraping abusivo, inyección de código, DDoS u otros riesgos;
• elaborar estadísticas agregadas;
• mejorar el sitio web y los servicios;
• llevar a cabo actividades de analítica, marketing o elaboración de perfiles solo cuando lo permita la normativa aplicable y, cuando se requiera, previo consentimiento.

La base jurídica es el interés legítimo para las cookies técnicas, la seguridad y el funcionamiento del sitio web. Para las cookies analíticas no técnicas, las cookies publicitarias, la elaboración de perfiles o el retargeting, la base jurídica es el consentimiento, cuando se requiera. Para más información, consulte la Política de cookies.

7. Formularios de contacto, demostraciones y recursos

Si cumplimenta un formulario para solicitar una demostración, un contacto comercial, una prueba gratuita, materiales informativos, recursos, guías, biblioteca de prompts, webinars o contenidos similares, podemos tratar:

• nombre y apellidos;
• correo electrónico profesional;
• número de teléfono;
• despacho, sociedad u organización;
• cargo profesional;
• área de interés;
• contenido de la solicitud;
• cualquier otra información que usted haya introducido en el formulario.

Tratamos estos datos para:

• responder a su solicitud;
• organizar una demostración o una llamada;
• facilitarle materiales informativos;
• activar, en su caso, periodos de prueba;
• proporcionarle información útil sobre Legalcap;
• gestionar negociaciones precontractuales.

La base jurídica es la aplicación de medidas precontractuales solicitadas por el interesado. Para comunicaciones comerciales posteriores no estrictamente vinculadas a su solicitud, nos basaremos en el consentimiento, cuando se requiera, o en el interés legítimo dentro de los límites permitidos por la normativa aplicable.

8. Creación de la cuenta y gestión de la relación contractual

Cuando crea una cuenta, activa una prueba gratuita, suscribe un plan o utiliza Legalcap, tratamos los datos necesarios para gestionar la relación contractual.

Los datos pueden incluir:

• nombre y apellidos;
• correo electrónico;
• contraseña o credenciales de autenticación;
• cargo profesional;
• despacho, sociedad u organización;
• dirección, sede, código fiscal, número de IVA, PEC y código de destinatario, cuando resulten aplicables;
• datos de facturación;
• plan contratado;
• estado de la suscripción;
• datos de pago;
• historial de accesos;
• configuración de la cuenta;
• espacios de trabajo (workspaces), expedientes y permisos;
• usuarios invitados;
• datos relativos al uso de la plataforma;
• solicitudes de soporte;
• opiniones, comentarios, sugerencias o notificaciones.

Tratamos estos datos para:

• crear y gestionar la cuenta;
• activar y prestar los Servicios;
• gestionar pruebas gratuitas, pedidos, renovaciones, mejoras de plan y cancelaciones;
• gestionar la facturación y los pagos;
• prestar soporte técnico;
• garantizar la seguridad de la cuenta;
• acreditar el correcto cumplimiento del contrato;
• mejorar Legalcap mediante estadísticas agregadas, opiniones y análisis internos.

La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales. Para la mejora del servicio mediante datos estadísticos agregados y opiniones, la base jurídica es nuestro interés legítimo. Para las obligaciones fiscales y contables, la base jurídica es la obligación legal.

9. Inicio de sesión mediante plataformas de terceros

Legalcap puede permitir el acceso mediante sistemas de inicio de sesión federado, por ejemplo Google, Microsoft u otros proveedores de autenticación.

En tal caso, el proveedor puede comunicarnos determinados datos, como:

• nombre y apellidos;
• dirección de correo electrónico;
• imagen de perfil;
• identificador de la cuenta;
• idioma preferido;
• datos técnicos de acceso.

Utilizamos estos datos para identificarle, crear o gestionar su cuenta de Legalcap. y permitirle el acceso a la plataforma.

La base jurídica es la ejecución del contrato y, cuando se requiera, el consentimiento prestado ante el proveedor de autenticación.

La modificación o supresión de los datos en su cuenta de Legalcap. no conlleva automáticamente la modificación o supresión de los datos en poder del proveedor externo. Para ejercer sus derechos respecto de dichos datos, deberá dirigirse también al proveedor correspondiente.

10. Tratamiento de documentos, prompts, expedientes y bases de datos personales

Durante el uso de Legalcap, los usuarios pueden introducir prompts, cargar documentos, crear expedientes, redactar borradores, analizar contratos, crear bases de datos personales y consultar dichos contenidos mediante chat.

Los contenidos cargados o generados pueden incluir:

• prompts e instrucciones del usuario;
• escritos judiciales y extrajudiciales;
• contratos;
• dictámenes;
• cartas, requerimientos, escritos de alegaciones, recursos, escritos de contestación, actas y otros documentos jurídicos;
• documentos de clientes o representados;
• documentos de contrapartes;
• políticas y documentos internos;
• doctrina, jurisprudencia, notas, modelos y plantillas legítimamente en poder del usuario;
• expedientes y la correspondiente información organizativa;
• bases de datos personales creadas por el usuario;
• resultados generados por la plataforma;
• notas, comentarios, opiniones y correcciones.

Dichos datos se tratan para:

• realizar investigaciones jurídicas;
• analizar o revisar documentos;
• redactar borradores de escritos, contratos y dictámenes;
• extraer información relevante;
• comparar versiones;
• identificar cláusulas, incoherencias, riesgos o aspectos que deban verificarse;
• permitir la consulta mediante chat;
• organizar el trabajo en expedientes;
• permitir la colaboración entre usuarios invitados;
• personalizar los resultados según las preferencias y el estilo de redacción del usuario;
• garantizar la seguridad, la trazabilidad técnica y el correcto funcionamiento de la plataforma.

Cuando dichos contenidos incluyan datos personales de clientes, representados, contrapartes u otros terceros, Legalcap Technologies, Inc. los trata, por regla general, como encargado del tratamiento por cuenta del cliente.

Se recomienda a los usuarios que carguen únicamente los documentos y datos necesarios para la finalidad profesional perseguida y, cuando sea posible, que anonimicen o minimicen los datos personales innecesarios.

11. Datos de terceros, datos sensibles y datos judiciales

Legalcap. puede tratar datos personales de terceros contenidos en los documentos o en los prompts cargados por los usuarios.

Dichos terceros pueden incluir:

• clientes y representados;
• contrapartes;
• testigos;
• empleados;
• colaboradores;
• administradores;
• socios;
• proveedores;
• consultores;
• personas implicadas en procedimientos judiciales o extrajudiciales;
• otros terceros mencionados en los documentos.

Los documentos también pueden contener categorías especiales de datos personales conforme al art. 9 del RGPD, como datos relativos a la salud, convicciones religiosas, opiniones políticas, afiliación sindical, origen racial o étnico, vida sexual u orientación sexual.

Asimismo, pueden contener datos relativos a condenas e infracciones penales o medidas de seguridad conexas conforme al art. 10 del RGPD.

Legalcap. trata estos datos únicamente en la medida necesaria para prestar las funcionalidades solicitadas por el usuario y de conformidad con las instrucciones recibidas del cliente, cuando Legalcap Technologies, Inc. actúe como encargado del tratamiento.

En particular:

• el usuario es responsable de la licitud de la carga y del tratamiento de los datos de terceros;
• el usuario debe comprobar que dispone de una base jurídica adecuada para cargar y tratar dichos datos mediante Legalcap.;
• Legalcap. aplica medidas reforzadas de seguridad, segregación y control de accesos;
• Legalcap. no vende los datos cargados por los usuarios;
• Legalcap. no pone los documentos ni las bases de datos personales de un cliente a disposición de otros clientes;
• cada usuario solo puede acceder a los espacios de trabajo, expedientes, documentos y bases de datos para los que disponga de autorización.

Dada la naturaleza potencialmente sensible de los datos tratados, Legalcap. aplica un enfoque de privacidad desde el diseño y por defecto (privacy by design y privacy by default).

12. Base de datos de Legalcap. y bases de datos personales

Legalcap. puede poner a disposición del usuario una base de datos propia organizada con fines de investigación jurídica y de apoyo a la redacción.

La base de datos de Legalcap puede incluir materiales jurídicos, modelos, fuentes públicas, fuentes institucionales, contenidos seleccionados y contenidos elaborados u organizados por materia.

Legalcap. puede, además, permitir al usuario crear bases de datos personales en las que cargar documentos propios o de su despacho para consultarlos mediante chat y utilizarlos como base de conocimiento para la generación de resultados personalizados.

Las bases de datos personales:

• están separadas de las de los demás clientes;
• no se comparten con otros clientes;
• solo son accesibles para los usuarios autorizados por el cliente;
• se utilizan para generar resultados, búsquedas y respuestas referidos al espacio de trabajo o al expediente del usuario;
• pueden contribuir a la personalización del estilo y del contexto profesional del usuario, dentro de los límites configurados y permitidos.

El usuario debe asegurarse de que los documentos cargados en las bases de datos personales obran lícitamente en su poder y pueden tratarse mediante Legalcap.

13. Funcionalidades de IA, sistemas agénticos y personalización del estilo

Legalcap. utiliza sistemas de inteligencia artificial y funcionalidades agénticas para apoyar actividades jurídicas complejas.

Las funcionalidades pueden incluir:

• análisis automatizado de documentos;
• investigación jurídica asistida;
• generación de borradores de escritos, contratos y dictámenes;
• revisión contractual;
• extracción de cláusulas e información relevante;
• comparación entre documentos;
• organización del material por expediente;
• consulta de documentos mediante chat;
• sugerencias argumentativas;
• apoyo en la construcción del razonamiento lógico-jurídico;
• adaptación progresiva al estilo de redacción del usuario o del despacho.

La personalización del estilo sirve para que los resultados sean más coherentes con la manera en que el usuario redacta escritos, contratos, dictámenes y otros documentos jurídicos.

A tal fin, Legalcap. puede analizar textos, correcciones, preferencias, documentos cargados, decisiones de redacción e interacciones del usuario para generar un perfil estilístico interno al espacio de trabajo o a la cuenta.

El perfil estilístico:

• se utiliza para personalizar la experiencia del usuario;
• no se vende a terceros;
• no se pone a disposición de otros clientes;
• no se utiliza para adoptar decisiones con efectos jurídicos sobre el usuario o sobre terceros;
• puede actualizarse, limitarse o suprimirse según las funcionalidades disponibles y los derechos previstos en el RGPD.

Los resultados generados por Legalcap. son herramientas de apoyo profesional. No sustituyen el criterio del abogado, del asesor o del usuario cualificado.

El usuario es siempre responsable de la verificación, la validación y la decisión final sobre el uso de los resultados generados por la plataforma.

14. Entrenamiento, ajuste fino (fine tuning), evaluación comparativa (benchmarking) y mejora del producto

Legalcap. protege la confidencialidad de los documentos, los prompts, los expedientes, las bases de datos personales y la información profesional de los usuarios.

Los prompts, los documentos, los expedientes y las bases de datos personales cargados por los usuarios quedan excluidos del entrenamiento de los proveedores terceros de modelos de inteligencia artificial, dentro de los límites previstos en los contratos celebrados con dichos proveedores y en las configuraciones técnicas adoptadas.

Legalcap. no utiliza documentos, prompts, expedientes ni bases de datos personales de los usuarios para entrenar modelos generales compartidos con otros clientes, salvo consentimiento expreso y separado o previa anonimización irreversible.

Legalcap Technologies, Inc. puede utilizar datos estadísticos, opiniones, métricas agregadas, datos anonimizados o contenidos desprovistos de elementos personales y confidenciales para:

• verificar la calidad de los resultados;
• realizar evaluaciones comparativas internas;
• mejorar las funcionalidades, la seguridad y la fiabilidad;
• corregir errores;
• desarrollar nuevas funcionalidades;
• medir el rendimiento y la precisión.

Cuando se utilizan datos anonimizados, estos no permiten identificar, directa o indirectamente, al usuario, a sus clientes ni a otros terceros.

15. Supervisión técnica, métricas de uso y soporte proactivo

Legalcap puede supervisar, mediante herramientas técnicas y automatizadas, la eficiencia del servicio y las interacciones con la plataforma.

La supervisión puede referirse a:

• funcionalidades utilizadas;
• frecuencia de uso;
• errores técnicos;
• tiempos de respuesta;
• eventos del sistema;
• dificultades de uso;
• interrupciones de procesos;
• opiniones y valoraciones facilitadas por el usuario.

Estos datos se utilizan para:

• garantizar el funcionamiento de la plataforma;
• detectar y corregir problemas técnicos;
• mejorar la experiencia de usuario;
• ofrecer soporte o formación sobre el uso del producto;
• desarrollar funcionalidades más eficaces.

Cuando sea posible, dichos análisis se realizan sobre datos agregados o anonimizados. El contenido de los prompts y de los documentos no se hace visible a los operadores internos salvo en los casos estrictamente necesarios, por ejemplo a petición del usuario para asistencia técnica o por razones de seguridad, y en todo caso con arreglo a criterios de minimización y confidencialidad. La base jurídica es el interés legítimo en mejorar el servicio, prevenir dificultades de uso y garantizar la seguridad y la fiabilidad.

16. Colaboración, espacios de trabajo, expedientes y usuarios invitados

Legalcap. permite organizar el trabajo en espacios de trabajo, expedientes y colecciones documentales. El usuario o el cliente puede invitar a otros usuarios a colaborar.

En tal caso, podemos tratar:

• nombre, correo electrónico y función de los usuarios invitados;
• permisos y niveles de acceso;
• pertenencia a espacios de trabajo, equipos o expedientes;
• actividades realizadas en la plataforma;
• comentarios, modificaciones, prompts, resultados e interacciones;
• registros técnicos e historial de accesos.

Los datos se tratan para:

• permitir la colaboración;
• gestionar funciones y autorizaciones;
• garantizar la seguridad y la trazabilidad;
• impedir accesos no autorizados;
• prestar soporte técnico;
• acreditar el cumplimiento contractual.

El cliente es responsable de la correcta configuración de las invitaciones, los permisos y los accesos a los expedientes. Los usuarios invitados pueden visualizar datos, documentos y resultados según las autorizaciones que se les hayan atribuido.

17. Comunicaciones informativas, formativas y comerciales

Durante la relación contractual, el periodo de prueba o las negociaciones precontractuales, podemos enviarle comunicaciones informativas y operativas relativas a Legalcap.

Dichas comunicaciones pueden referirse a:

• la activación de la cuenta;
• las funcionalidades disponibles;
• las actualizaciones del producto;
• el lanzamiento de nuevas funciones;
• indicaciones formativas sobre el uso de la plataforma;
• sugerencias para utilizar mejor Legalcap;
• problemas técnicos o de seguridad;
• renovaciones, pagos, facturación y aspectos administrativos.

La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales, o bien nuestro interés legítimo en garantizar el correcto uso y la mejora del servicio.

Asimismo, podemos enviarle comunicaciones comerciales y promocionales, invitaciones a eventos, materiales u ofertas relativas a Legalcap. o a otros productos de Legalcap Technologies, Inc., dentro de los límites permitidos por la normativa aplicable.

Puede oponerse en cualquier momento a la recepción de comunicaciones comerciales utilizando el enlace de baja incluido en el correo electrónico o escribiendo a info@legalcap.ai

18. Atención al cliente, también mediante IA

Podemos utilizar herramientas de atención al cliente, incluidos sistemas basados en inteligencia artificial, para responder con mayor rapidez a sus solicitudes.

El sistema puede analizar automáticamente el contenido de su solicitud para identificar el problema, proponer una respuesta o dirigir la solicitud al equipo humano competente.

Los datos tratados pueden incluir:

• nombre;
• correo electrónico;
• datos de la cuenta;
• idioma;
• navegador;
• sistema operativo;
• zona horaria;
• contenido de las conversaciones;
• archivos adjuntos que, en su caso, se envíen al soporte.

La base jurídica es la ejecución del contrato, cuando el soporte sea necesario para prestarle asistencia, o bien el consentimiento, cuando se requiera para funcionalidades automatizadas específicas.

Si considera que una respuesta automatizada es inexacta, incompleta o perjudicial, puede solicitar una revisión humana escribiendo a info@legalcap.ai

19. Videollamadas, demostraciones y transcripciones

En el transcurso de demostraciones, llamadas comerciales, incorporación (onboarding), formación o soporte, podríamos tratar datos personales compartidos durante la llamada.

Dichos datos pueden incluir:

• nombre y apellidos;
• correo electrónico;
• cargo profesional;
• voz;
• imagen;
• contenidos compartidos durante la llamada;
• preguntas, solicitudes e información relativa al uso de Legalcap.

Si una videollamada se graba o se transcribe, se informará de ello a los participantes antes o durante la llamada.

Las grabaciones o transcripciones pueden utilizarse para:

• dejar constancia de las negociaciones;
• redactar notas;
• gestionar solicitudes comerciales o técnicas;
• mejorar el soporte;
• documentar acuerdos o solicitudes del usuario.

La base jurídica es la aplicación de medidas precontractuales o contractuales, o bien el interés legítimo en documentar adecuadamente la relación con el cliente. El usuario puede solicitar que se interrumpa la grabación o la transcripción, salvo que su conservación sea necesaria para el cumplimiento de obligaciones legales o la protección de derechos.

20. Candidaturas y colaboraciones

Si envía una candidatura para trabajar o colaborar con Legalcap Technologies, Inc. o Legalcap., tratamos los datos personales contenidos en el currículum, en el portfolio, en la carta de presentación, en el perfil de LinkedIn y en las comunicaciones posteriores.

Los datos pueden incluir:

• nombre y apellidos;
• correo electrónico;
• número de teléfono;
• experiencia profesional;
• formación;
• competencias;
• enlaces a perfiles profesionales;
• información contenida en el currículum o en el portfolio;
• en su caso, datos necesarios para cumplir obligaciones legales en materia laboral.

Le rogamos que no incluya en el currículum categorías especiales de datos personales conforme al art. 9 del RGPD, salvo que sean estrictamente necesarias, por ejemplo para la aplicación de la normativa sobre empleo de personas con discapacidad.

Tratamos los datos para:

• evaluar la candidatura;
• gestionar el proceso de selección;
• ponernos en contacto con usted;
• formular, en su caso, ofertas;
• cumplir obligaciones legales.

La base jurídica es la aplicación de medidas precontractuales, el interés legítimo en la selección de personal cualificado y, cuando resulte aplicable, la obligación legal.

21. Comunicación de datos a terceros

Podemos comunicar datos personales a terceros únicamente cuando sea necesario para prestar Legalcap., cumplir obligaciones legales, proteger nuestros derechos o garantizar la seguridad de los Servicios.

Los destinatarios pueden incluir:

• proveedores de alojamiento, nube e infraestructura;
• proveedores de bases de datos y almacenamiento;
• proveedores de modelos de IA e infraestructuras de procesamiento de IA;
• proveedores de autenticación;
• proveedores de pagos;
• bancos y entidades de crédito;
• herramientas de CRM, correo electrónico y marketing;
• herramientas de analítica;
• herramientas de atención al cliente;
• asesores jurídicos;
• asesores fiscales, auditores y contables;
• proveedores de servicios de selección de personal;
• sociedades del grupo o socios operativos de Legalcap Technologies, Inc., cuando resulte aplicable;
• autoridades públicas, autoridades de supervisión, autoridades judiciales o fuerzas y cuerpos de seguridad, cuando lo exija la ley;
• usuarios invitados al espacio de trabajo o al expediente, según las autorizaciones configuradas por el cliente.

Los proveedores que tratan datos personales por nuestra cuenta están vinculados por acuerdos de tratamiento de datos conformes con el RGPD.

Para la prestación de determinadas funcionalidades de IA, Legalcap puede recurrir a proveedores terceros de modelos o infraestructuras de inteligencia artificial. Dichos proveedores se seleccionan y contratan de modo que el uso de los datos se limite a las finalidades necesarias para la prestación del servicio y, cuando resulte aplicable, se excluya el uso de los prompts y de los documentos de los usuarios para el entrenamiento de sus modelos.

Puede solicitar más información sobre las categorías de proveedores escribiendo a info@legalcap.ai

22. Transferencias internacionales de datos

Algunos proveedores o subproveedores utilizados por Legalcap. pueden estar situados fuera del Espacio Económico Europeo.

En tales casos, las transferencias internacionales de datos se realizan de conformidad con los arts. 44 y siguientes del RGPD y sobre la base de garantías adecuadas, entre ellas:

• decisiones de adecuación de la Comisión Europea;
• cláusulas contractuales tipo adoptadas por la Comisión Europea;
• medidas técnicas y organizativas complementarias, cuando sean necesarias;
• otros instrumentos previstos en el RGPD.

Cuando sea posible, Legalcap. da preferencia a infraestructuras y a la conservación de los datos en el Espacio Económico Europeo. Los datos no se transferirán a terceros para finalidades incompatibles con las indicadas en la presente Política de privacidad.

23. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados, salvo que la ley imponga obligaciones de conservación más prolongadas.

Al vencimiento de los plazos de conservación, los datos se suprimirán, se anonimizarán o se conservarán bloqueados cuando sea necesario para cumplir obligaciones legales o proteger derechos.

24. Actualización de los datos personales

Le rogamos que mantenga actualizados sus datos personales.

Usted declara y garantiza que los datos facilitados a Legalcap. son correctos, actuales, veraces y pertinentes.

Puede actualizar los datos de su cuenta mediante las funcionalidades disponibles en la plataforma o poniéndose en contacto con nosotros en info@legalcap.ai.

25. Seguridad de los datos

Legalcap adopta medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción.

Habida cuenta de la naturaleza jurídica, profesional y potencialmente sensible de los datos tratados, Legalcap. aplica medidas de seguridad reforzadas, entre ellas:

• cifrado de los datos en tránsito;
• cifrado de los datos en reposo, cuando resulte aplicable;
• controles de acceso basados en funciones y autorizaciones;
• segregación lógica de espacios de trabajo, expedientes y bases de datos personales;
• autenticación segura;
• supervisión de los accesos y de los eventos de seguridad;
• registro técnico (logging);
• procedimientos internos de gestión de incidentes;
• limitación de los accesos internos conforme al principio de necesidad de conocer (need-to-know);
• medidas de copia de seguridad y continuidad operativa;
• evaluación de los proveedores que tratan datos personales;
• acuerdos de confidencialidad con el personal y los colaboradores autorizados;
• medidas para reducir la exposición innecesaria de datos sensibles, judiciales o confidenciales.

Los usuarios pueden contribuir a la seguridad eligiendo contraseñas robustas, protegiendo sus credenciales, limitando las invitaciones únicamente a personas autorizadas y configurando correctamente los permisos de acceso a los expedientes, los espacios de trabajo y las bases de datos personales.

Aunque adoptamos medidas adecuadas y reforzadas, ningún sistema informático puede garantizar una seguridad absoluta.

26. Procesos automatizados y control humano

Legalcap utiliza sistemas de inteligencia artificial para generar resultados, sugerencias, análisis y borradores.

Dichos resultados no producen automáticamente efectos jurídicos sobre los interesados y no constituyen decisiones automatizadas en el sentido del art. 22 del RGPD.

Los resultados son herramientas de apoyo y deben ser siempre verificados por una persona cualificada antes de utilizarse en el ámbito profesional, judicial, extrajudicial o contractual.

Legalcap puede facilitar fuentes, referencias, pasos argumentativos o elementos de verificación cuando estén disponibles, con el fin de facilitar el control por parte del usuario.

Las actividades de selección de personal que, en su caso, se realicen no se llevan a cabo mediante decisiones exclusivamente automatizadas.

27. Derechos del usuario

Puede ejercer los derechos previstos en el RGPD escribiendo a info@legalcap.ai.

Podremos pedirle que verifique su identidad antes de tramitar la solicitud.

Tiene derecho a:

• obtener confirmación de si se están tratando o no sus datos personales;
• acceder a los datos personales y a la información relativa al tratamiento;
• solicitar la rectificación de los datos inexactos;
• solicitar que se completen los datos incompletos;
• solicitar la supresión de los datos en los casos previstos en el art. 17 del RGPD;
• solicitar la limitación del tratamiento en los casos previstos en el art. 18 del RGPD;
• oponerse a los tratamientos basados en el interés legítimo por motivos relacionados con su situación particular;
• recibir en un formato estructurado, de uso común y de lectura mecánica los datos personales que le conciernan, en los casos y con los límites previstos en el art. 20 del RGPD;
• transmitir dichos datos a otro responsable, cuando sea técnicamente posible;
• retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
• no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos en usted o le afecten significativamente.

Responderemos a las solicitudes en los plazos previstos en el RGPD, por regla general en el plazo de 30 días desde la recepción de la solicitud, salvo las prórrogas permitidas por la normativa aplicable.

Cuando Legalcap Technologies, Inc. trate datos por cuenta del cliente en calidad de encargado del tratamiento, las solicitudes relativas a los datos de terceros contenidos en los documentos cargados deberán dirigirse, por regla general, al cliente responsable del tratamiento. En tales casos colaboraremos con el cliente conforme a lo previsto en el Acuerdo de Tratamiento de Datos (Data Processing Agreement).

28. Reclamaciones

Si tiene preguntas sobre el tratamiento de sus datos personales o desea ejercer sus derechos, puede ponerse en contacto con nosotros en:

info@legalcap.ai

Tiene asimismo derecho a presentar una reclamación ante la autoridad de control competente.

29. Información adicional para residentes en California

Esta sección se aplica únicamente a los usuarios residentes en California, cuando resulte aplicable la California Consumer Privacy Act, en su versión modificada.

Conforme a la normativa de privacidad de California, podemos recopilar las siguientes categorías de información personal:

• identificadores, como nombre, correo electrónico, dirección IP e identificadores en línea;
• datos de la cuenta y del perfil;
• información comercial, como el plan contratado y el historial de pagos;
• información profesional, como cargo, despacho u organización;
• información sobre la actividad en internet o en la red;
• datos de geolocalización aproximada;
• contenidos facilitados por el usuario, incluidos documentos, prompts, expedientes y comunicaciones;
• inferencias relativas a preferencias de uso o estilo de redacción;
• información personal sensible, únicamente si está contenida en los documentos cargados por el usuario o es necesaria para prestar el servicio solicitado.

No utilizamos ni divulgamos información personal sensible para finalidades distintas de las permitidas por la normativa aplicable, entre ellas:

• prestar los Servicios solicitados;
• garantizar la seguridad y la integridad;
• prevenir fraudes o conductas ilícitas;
• cumplir obligaciones legales;
• gestionar el soporte;
• prestar servicios mediante proveedores vinculados por obligaciones contractuales.

Los residentes en California pueden tener derecho a:

• conocer las categorías de datos recopilados;
• acceder a los datos personales;
• solicitar la supresión;
• solicitar la corrección;
• oponerse a la venta o al intercambio de los datos, cuando resulte aplicable;
• no sufrir discriminación por el ejercicio de sus derechos.

Legalcap no vende datos personales en sentido tradicional. No obstante, algunas tecnologías publicitarias o de analítica podrían considerarse “sharing” o “sale” conforme a la normativa californiana, cuando resulte aplicable. Para ejercer sus derechos, puede escribir a: info@legalcap.ai