Cumplimiento, por diseño.
Alineado con el RGPD., la LOPDGDD., los principios del AI Act., la residencia de datos en la UE.
RGPD, Reglamento Europeo de IA y contratos procesados íntegramente en la Unión Europea. Roles de tratamiento claros y el acuerdo de tratamiento de datos incluido en nuestros Términos y Condiciones.
Las normas que cumplimos
100%
Contratos procesados en la UE
RGPD
Marco europeo
AI Act
Reglamento de IA
Nunca
Tus datos entrenan IA
Las normas que cumplimos
LexyAi está diseñado para operar dentro de los marcos de protección de datos e inteligencia artificial más exigentes de Europa.
RGPD (UE) 2016/679
Tratamos los datos bajo los principios de privacidad por diseño y por defecto, con base jurídica explícita para cada finalidad y minimización de datos.
Privacidad por diseñoMinimizaciónLOPDGDD (España)
Cumplimos la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales, que adapta el RGPD al ordenamiento español.
Ley 3/2018Derechos digitalesReglamento Europeo de IA
Aplicamos transparencia: siempre sabes que el análisis lo genera una IA y la decisión final es tuya. Cada análisis es orientativo, nunca una decisión automatizada vinculante.
TransparenciaDecisión humanaResidencia de datos en la UE
El almacenamiento, la base de datos, el procesamiento y la IA que analizan tus contratos operan en regiones de la Unión Europea. Solo los pagos (Stripe) y algunos datos técnicos de conexión pueden tratarse fuera, con las garantías del RGPD.
Infraestructura UETus contratos no salen de la UE
Cumplimiento europeo, sin excepciones
Diseñado desde el primer día bajo los principios de privacidad por diseño y por defecto del Reglamento General de Protección de Datos de la Unión Europea.
Tus contratos se almacenan y procesan en servidores de la Unión Europea
Cumplimiento del Art. 32 RGPD — medidas técnicas y organizativas
Derecho al olvido: eliminación completa en cascada bajo petición
Minimización de datos y limitación de la finalidad
Registros de actividad auditables y trazables
Base legal explícita para cada tratamiento de datos
DATOSEN LA UE
Quién responde de qué
Transparencia total sobre cómo fluyen los datos entre tú, LexyAi y nuestros subencargados.
Responsable del tratamiento
Es LexyAi para los datos de tu cuenta, tus pagos y los contratos que analizas como particular. Los tratamos solo para prestarte el servicio y cumplir la ley, y nunca para entrenar IA.
Si eres profesional, tú decides
Cuando subes contratos de tus clientes o empleados, tú eres el responsable y LexyAi el encargado, con el acuerdo de tratamiento (art. 28 RGPD) incluido en los Términos.
Subencargados
Proveedores de IA e infraestructura que actúan bajo DPA. Solo procesan lo imprescindible y tienen prohibido usar tus datos para otros fines.
Sobre qué base tratamos tus datos
Cada tratamiento de datos que realizamos se apoya en una de las bases jurídicas que reconoce el Art. 6 del RGPD.
Ejecución del contrato
Tratamos tus datos para prestarte el servicio de análisis que has contratado y cumplir nuestras obligaciones contigo (Art. 6.1.b).
Consentimiento
Para la analítica en tu navegador y las comunicaciones comerciales te pedimos consentimiento, que puedes retirar cuando quieras (Art. 6.1.a).
Obligación legal
Conservamos determinada información cuando una norma nos obliga, por ejemplo en materia fiscal o de facturación (Art. 6.1.c).
Interés legítimo
Para la seguridad, la prevención del fraude y las métricas internas del servicio (altas, pagos, análisis completados), seudonimizadas y sin el contenido de tus contratos, sobre la base de un interés legítimo equilibrado con tus derechos (Art. 6.1.f).
Derechos del interesado
El RGPD te otorga estos derechos sobre tus datos. En LexyAi puedes ejercerlos de forma sencilla.
Acceso
Solicita una copia de los datos personales que tratamos sobre ti.
Rectificación
Corrige cualquier dato inexacto o incompleto desde tu perfil.
Supresión
Borra cualquier análisis o tu cuenta completa en cascada cuando quieras.
Portabilidad
Descarga tus análisis en PDF cuando quieras.
Oposición
Opónte a tratamientos concretos de tus datos personales.
Limitación
Solicita que restrinjamos el tratamiento de tus datos en determinados casos.
Para ejercer cualquiera de estos derechos, escríbenos a dpo@lexyai.app. Respondemos en el plazo de un mes que fija el RGPD.
Transparencia ante incidentes
Si algo fuera mal, sabrías qué ocurre y cómo te afecta. Sin letra pequeña.
Notificación de brechas
Si una brecha de seguridad afectara a tus datos personales, te lo notificaríamos sin dilación indebida, conforme a los Art. 33 y 34 del RGPD.
Comunicación a la autoridad
Cuando proceda, notificaríamos el incidente a la autoridad de control competente (en España, la AEPD) en un plazo máximo de 72 horas.
Contacto de privacidad
Para cualquier consulta sobre el tratamiento de tus datos, escríbenos a dpo@lexyai.app. Te respondemos en el plazo de un mes que fija el RGPD.
Construido sobre infraestructura certificada
LexyAi funciona sobre proveedores con las certificaciones de seguridad más exigentes del mercado.
ISO 27001
Gestión de Seguridad de la Información
Proveedor: Google Cloud
ISO 27017
Seguridad en Servicios Cloud
Proveedor: Google Cloud
ISO 27018
Protección de Datos Personales en la Nube
Proveedor: Google Cloud
SOC 2 Type II
Controles de Seguridad y Disponibilidad
Proveedor: Google Cloud · Supabase · Vercel
CSA STAR
Cloud Security Alliance Level 1
Proveedor: Google Cloud
ENS Medio
Esquema Nacional de Seguridad
Proveedor: Google Cloud
Certificaciones de nuestros proveedores de infraestructura, no de LexyAi como empresa
Dudas sobre cumplimiento
Depende de cómo uses LexyAi. Para los datos de tu cuenta y los contratos que analizas como particular, LexyAi es el responsable del tratamiento. Si actúas como profesional o empresa y subes contratos de tus clientes o empleados, tú eres el responsable y LexyAi actúa como encargado, conforme al art. 28 del RGPD.
Cumplir es el punto de partida.
Analiza tus contratos sabiendo que el tratamiento de datos cumple el RGPD y sigue los principios del Reglamento Europeo de IA, con tus contratos siempre en la Unión Europea.