Última actualización: 15/10/2026
LexyAi (en adelante “LexyAi” o el “Responsable”) protege la privacidad de sus usuarios. El presente documento ha sido elaborado de conformidad con el Reglamento (UE) 2016/679 sobre Protección de Datos Personales (“RGPD”), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), y demás normativa aplicable.
En la medida en que el Servicio implica el uso de tecnologías basadas en inteligencia artificial, se informa que LexyAi ha sido desarrollado de conformidad con lo previsto en el Reglamento (UE) 2024/1689 sobre inteligencia artificial, garantizando una operativa ética y responsable, alineada con los principios de transparencia, seguridad y equidad, con la decisión final siempre en manos del usuario.
Responsable del tratamiento
Responsable de LexyAi (titular identificado en el Aviso Legal)
Contacto de privacidad
Finalidades
Legitimación
Transferencias internacionales
Tus contratos y análisis no salen de la Unión Europea. Solo los pagos (Stripe), determinados datos técnicos de conexión (Vercel, Sentry) y los mensajes que nos envías a soporte (Google) pueden implicar transferencias a Estados Unidos, con las garantías descritas en la sección 7.
Ejercicio de derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo a dpo@lexyai.app.
Los datos de carácter personal que proporciones en el marco de la utilización de LexyAi, o que sean recabados durante la relación contractual o precontractual derivada del uso del servicio de análisis de contratos basado en inteligencia artificial, serán tratados por el Responsable de LexyAi, titular identificado en el Aviso Legal, como Responsable del tratamiento.
Puedes dirigirte al Responsable para plantear cualquier cuestión relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos a través de dpo@lexyai.app.
Como resultado del uso del servicio de análisis de contratos LexyAi, trataremos los siguientes datos personales:
Los archivos originales (PDF, DOCX, TXT) se conservan cifrados únicamente mientras se realiza el análisis y se eliminan de forma automática al finalizar este, tanto si concluye con éxito como si no, en cumplimiento del principio de minimización de datos (art. 5.1.c RGPD).
Documentos cargados: datos de terceros y categorías especiales de datos
Los documentos que el Usuario decide cargar pueden contener datos personales de personas distintas del propio Usuario (“Datos de Terceros”), como las demás partes del contrato, sus representantes, trabajadores, clientes, arrendadores o avalistas, y, por su propia naturaleza, datos de categorías especiales (art. 9 RGPD) —como datos de salud, afiliación sindical, convicciones religiosas o filosóficas, origen étnico u orientación sexual— o datos relativos a infracciones y condenas penales (art. 10 RGPD).
Responsabilidad del Usuario. Al registrarse, y de nuevo con cada documento que carga, el Usuario declara y garantiza que tiene derecho a cargarlo, que dispone de base de legitimación para tratar los Datos de Terceros que contiene y que cumple las obligaciones que le correspondan frente a los interesados, asumiendo la responsabilidad y la obligación de indemnidad previstas en la cláusula 8 de los Términos y Condiciones.
Papel de LexyAi según el tipo de Usuario. Cuando el Usuario es un particular que actúa en el ámbito personal o doméstico, LexyAi trata los Datos de Terceros como responsable, con la única finalidad de prestar el análisis solicitado y sobre la base de su interés legítimo en prestar el servicio contratado (art. 6.1.f RGPD), con las garantías descritas en esta Política. Cuando el Usuario actúa en el ejercicio de una actividad empresarial o profesional —por ejemplo, una gestoría o un despacho que carga contratos de sus clientes—, el Usuario es el responsable del tratamiento de dichos datos y LexyAi actúa como encargado por su cuenta, conforme al Anexo I de los Términos y Condiciones; en ese caso, los interesados deben dirigirse en primer término al Usuario.
Categorías especiales. Respecto de sus propios datos, al cargar voluntariamente un documento para su análisis el Usuario presta su consentimiento explícito al tratamiento de tales datos con la única finalidad de generar el análisis solicitado (art. 9.2.a RGPD). Respecto de los Datos de Terceros, queda prohibido cargar datos de categorías especiales o relativos a infracciones penales que no resulten necesarios para el análisis o para cuyo tratamiento el Usuario carezca de base de legitimación.
Garantías. LexyAi no emplea los Datos de Terceros para ninguna finalidad distinta del análisis solicitado, no los utiliza para entrenar, mejorar ni alimentar ningún modelo de inteligencia artificial y los elimina conforme a los plazos previstos en la sección 8.
Información a los terceros afectados. Esta Política se pone a disposición pública también para las personas cuyos datos figuren en los documentos cargados, dado que informarles de forma individual resultaría imposible o exigiría un esfuerzo desproporcionado (art. 14.5.b RGPD). Dichas personas pueden ejercer sus derechos en dpo@lexyai.app.
Los datos que tratamos en LexyAi han sido facilitados directamente por ti a través del formulario de registro disponible en la plataforma y mediante la interacción directa con el servicio (documentos cargados e informes generados). En ningún caso se tratan datos obtenidos de fuentes accesibles al público ni procedentes de terceros, salvo obligación legal o que tú mismo los hayas facilitado.
Garantizas que los datos personales facilitados son veraces, exactos, completos y actualizados, y te comprometes a mantenerlos debidamente actualizados. En caso de que proporciones datos de carácter personal pertenecientes a un tercero (por ejemplo, si el contrato incluye información sobre otra persona), declaras que tienes derecho a facilitarlos para su análisis y que cumples las obligaciones que te correspondan frente a esa persona, conforme a la sección 3 y a la cláusula 8 de los Términos y Condiciones.
Tus datos serán tratados para gestionar tu alta como usuario, permitir el acceso al servicio y prestarte análisis automatizados de contratos. Incluye el tratamiento de datos identificativos y de pago para gestionar tu suscripción y emitir facturas.
Base de legitimación: Ejecución de la relación contractual (art. 6.1.b RGPD).
Para generar el análisis, el contenido del documento que cargas se procesa mediante un modelo de inteligencia artificial (Google Gemini) alojado en servidores ubicados en la Unión Europea. Dicho procesamiento se realiza al amparo de un Acuerdo de Procesamiento de Datos (DPA) que prohíbe expresamente la utilización de tus datos para entrenar, mejorar o alimentar ningún modelo de IA, y garantiza que no se transfieren fuera del Espacio Económico Europeo. El texto extraído del documento se conserva únicamente durante el tiempo estrictamente necesario para realizar el análisis: se elimina al finalizar este y, como garantía, nunca se conserva más de tres (3) horas, en aplicación del principio de minimización de datos (art. 5.1.c RGPD).
Base de legitimación: Ejecución de la relación contractual (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Tus datos podrán ser tratados para enviarte comunicaciones con finalidad comercial o promocional, relativas a productos y servicios de LexyAi o de terceros colaboradores, únicamente cuando hayas otorgado tu consentimiento expreso. Puedes revocar tu consentimiento en cualquier momento.
Base de legitimación: Consentimiento del interesado (art. 6.1.a RGPD).
Tus datos podrán ser tratados para dar cumplimiento a las obligaciones que resulten aplicables en virtud de normativas nacionales o europeas, así como requerimientos de autoridades judiciales o administrativas.
Base de legitimación: Cumplimiento de una obligación legal (art. 6.1.c RGPD).
Tus datos personales podrán ser comunicados a los siguientes destinatarios, exclusivamente en la medida en que resulte necesario para los fines indicados:
Tus contratos y análisis no salen de la Unión Europea. El contenido de los documentos que cargas, su texto, los análisis generados y los datos de tu cuenta se tratan y almacenan exclusivamente en servidores ubicados en la Unión Europea: la base de datos y el almacenamiento (Supabase), el procesamiento de los análisis (funciones del servidor ejecutadas en Frankfurt, Alemania), los modelos de inteligencia artificial (Google Cloud, región europe-west1, Bélgica), las colas de procesamiento (Upstash, UE) y el envío de correos electrónicos (Resend, Irlanda). Los proveedores de IA han suscrito Acuerdos de Procesamiento de Datos (DPA) conformes al RGPD que impiden utilizar tus datos para entrenar modelos de IA.
Únicamente en tres ámbitos, ajenos al contenido de tus contratos, puede producirse una transferencia internacional de datos a Estados Unidos:
Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., respecto de las empresas certificadas en él, y las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puedes solicitar más información en dpo@lexyai.app.
Tus datos serán conservados mientras dure la relación contractual contigo derivada del uso del servicio LexyAi, y posteriormente durante los plazos legales que resulten de aplicación en función de la tipología de dato y finalidad del tratamiento.
Cuando el tratamiento deje de resultar necesario, los datos afectados serán bloqueados y solo estarán disponibles ante el requerimiento de las administraciones públicas y tribunales que pudieran requerirlos. Una vez prescrito todo plazo legal de conservación, se procederá a la eliminación completa de los datos.
En particular, cuando ejerces tu derecho de supresión o eliminas tu cuenta, los datos de facturación y las facturas asociadas a tus pagos no se borran de inmediato: se conservan de forma bloqueada y disociada de tu perfil durante los plazos legales de naturaleza contable y fiscal que resulten de aplicación (con carácter general, hasta seis (6) años conforme al art. 30 del Código de Comercio), de conformidad con el art. 17.3.b RGPD. Transcurridos dichos plazos, estos datos se eliminarán definitivamente.
Los registros técnicos del sistema de procesamiento en segundo plano (Upstash, UE), que pueden incluir el informe generado, se eliminan automáticamente en un máximo de tres (3) días.
El Usuario tiene derecho a acceder, rectificar, suprimir, oponerse, limitar el tratamiento y solicitar la portabilidad de sus datos personales, así como a no ser objeto de decisiones automatizadas con efectos jurídicos o significativos. En los casos en que el tratamiento se base en el consentimiento, el Usuario podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, puedes enviar una solicitud escrita a dpo@lexyai.app, acreditando tu identidad mediante una copia de tu DNI, NIE, pasaporte u otro documento oficial equivalente. LexyAi responderá a la solicitud en el plazo máximo de un (1) mes desde su recepción, prorrogable hasta dos (2) meses adicionales en caso necesario.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos en materia de protección de datos han sido vulnerados.
LexyAi se reserva el derecho de modificar, actualizar o revisar en cualquier momento el contenido de la presente política de privacidad, en función de cambios normativos, criterios jurisprudenciales, necesidades organizativas o técnicas, o por la evolución del propio servicio. En caso de que se introduzcan modificaciones sustanciales, se informará al Usuario de forma clara a través del sitio web o por correo electrónico. La versión actualizada será de aplicación desde el momento de su publicación.