1. Responsable del Tratamiento
Responsable: Codelabs Studio, S.L. (CIF B88708797), titular de la marca Lexiel Domicilio: Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España Datos registrales: Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª Correo electrónico: hola@lexiel.ai Sitio web: https://lexiel.ai
2. Datos que Recopilamos
Recopilamos las siguientes categorías de datos personales:
- Datos de registro: nombre, correo electrónico, contraseña (hasheada), nombre del despacho
- Datos de uso: consultas realizadas, documentos subidos, funcionalidades utilizadas
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, cookies
- Datos de facturación: procesados directamente por Stripe (no almacenamos tarjetas)
- Datos profesionales: colegio y número de colegiado, y su comprobación en el censo público colegial
Datos que no nos facilitas tú (art. 14 RGPD)
Si eres abogado y nos indicas tu colegio y número de colegiado, comprobamos tu condición de colegiado ejerciente en fuentes públicas: el censo del Consejo General de la Abogacía Española y, en su caso, el censo de tu colegio de abogados. De esas fuentes obtenemos únicamente nombre, colegio, número de colegiado y situación (ejerciente o no ejerciente), tal como figuran en el censo.
Documentos legales subidos
Los documentos que subes a Lexiel se procesan exclusivamente para proporcionarte el servicio solicitado. Tus documentos NUNCA se utilizan para entrenar modelos de IA. Los documentos se almacenan cifrados y se eliminan automáticamente según tu configuración de retención.
3. Finalidades del Tratamiento
| Finalidad | Base Jurídica (RGPD) |
|---|---|
| Prestación del servicio | Art. 6.1.b - Ejecución de contrato |
| Análisis de documentos con IA | Art. 6.1.b - Ejecución de contrato |
| Comunicaciones comerciales | Art. 6.1.a - Consentimiento |
| Mejora del servicio (anonimizado) | Art. 6.1.f - Interés legítimo |
| Verificación de la condición de abogado ejerciente | Art. 6.1.f - Interés legítimo |
| Registro y análisis de sesiones de los fundadores del programa y de los testers de producto | Art. 6.1.b - Ejecución de las condiciones del programa que aceptan |
| Pantallas usadas y errores de la persona que un fundador invita a su equipo | Art. 6.1.f - Interés legítimo (puede oponerse desde Ajustes sin perder el acceso) |
| Cumplimiento legal | Art. 6.1.c - Obligación legal |
Verificación de la condición de abogado ejerciente. Cuando nos indicas tu colegio y número de colegiado, comprobamos en el censo público del Consejo General de la Abogacía Española y, en su caso, en el de tu colegio, que figuras como colegiado ejerciente con ese nombre y número. Guardamos solo nombre, colegio, número y situación (ejerciente o no) tal como aparecen en el censo. Nunca rechazamos automáticamente una solicitud: si algo no coincide, la revisa una persona. Puedes oponerte a este tratamiento escribiendo a hola@lexiel.ai.
Análisis de sesiones en el Programa de Fundadores. Si participas en el Programa de Fundadores como fundador (acceso gratuito a cambio de ayudarnos a mejorar Lexiel), o eres tester de producto, registramos tus sesiones en la aplicación: una reproducción de la interfaz tal y como la ves (no un vídeo), con el tamaño de tu pantalla, tu dispositivo y tu navegador, las pantallas por las que pasas, dónde haces clic y los errores que aparecen. Al resto de usuarios no se les registra. A la persona que invites a tu equipo tampoco se le registra la sesión: solo se anotan, de forma técnica, las pantallas que usa y los errores que aparecen, sobre la base de nuestro interés legítimo en que la herramienta que usa funcione bien (art. 6.1.f RGPD); se le avisa al entrar y puede oponerse en cualquier momento desde Ajustes sin perder el acceso.
- Qué no se registra: el contenido de tus asuntos. Lo que escribes en los campos de texto se enmascara en tu navegador antes de enviarse, y el texto de la pantalla se sustituye por asteriscos salvo las etiquetas de los botones y menús de Lexiel; imágenes, documentos y vistas previas se sustituyen por un recuadro vacío. Nunca se registran contraseñas ni datos de pago.
- Qué se analiza: al cerrarse cada sesión, un proceso automático guarda un informe con cifras de uso (duración, pantallas usadas, misiones hechas, opiniones enviadas) y los fallos técnicos que encontraste (errores de la aplicación, respuestas fallidas del servidor, clics que no respondieron, elementos que se salen de la pantalla o quedan tapados). Cuando hay algo que explicar, un modelo de IA redacta un resumen breve a partir de esas cifras, nunca del contenido de la pantalla.
- Para qué: detectar y corregir fallos, entender cómo se usa Lexiel y comprobar el compromiso de uso previsto en las condiciones del programa. No se usa para entrenar modelos de IA, no se comparte con terceros y no sirve para valorar tu trabajo profesional.
- Opiniones: si nos envías una opinión desde la pestaña de opiniones, la enlazamos con el tramo de tu sesión en que la enviaste, para ver qué estaba pasando.
La base es la ejecución de las condiciones del programa que aceptas (art. 6.1.b RGPD), del que este análisis es la contrapartida del acceso gratuito. Los plazos de conservación están en el apartado 7.
4. Procesamiento con Inteligencia Artificial
Lexiel utiliza modelos de IA para analizar documentos legales, buscar jurisprudencia y generar escritos. Queremos que sepas que:
- No entrenamos modelos con tus datos: Tus documentos y consultas jamás se utilizan para entrenar o mejorar modelos de IA de terceros.
- Procesamiento en la UE: Nuestros servidores principales están ubicados en la Unión Europea.
- Anonimización automática: Ofrecemos anonimización automática de datos personales en documentos antes de su procesamiento.
- Revisión humana: Los resultados de la IA son herramientas de apoyo y no sustituyen el criterio profesional del abogado.
5. Subprocesadores
| Proveedor | Función | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Infraestructura (servidor dedicado) | UE (Alemania) |
| codelabs.studio | Base de datos PostgreSQL (VPS) | UE |
| Cloudflare | CDN, protección DDoS y almacenamiento de documentos y de grabaciones de sesión (R2) | Global (datos en UE) |
| Anthropic | Modelo de IA (Claude) | EE.UU. (con SCCs) |
| Google (Gemini API; Gemini Live en la voz del asistente) | Modelo de IA, generación de embeddings y voz | EE.UU. (Marco de Privacidad de Datos UE-EE. UU. y SCCs) |
| Groq | Modelo de IA y transcripción de audio | EE.UU. (con SCCs) |
| Cerebras | Modelo de IA (chat del asistente de AgenteUno) | EE.UU. (con SCCs) |
| OpenRouter | Enrutado a modelos de IA (alternativa de respaldo) | EE.UU. (con SCCs) |
| Hume AI | Voz conversacional del asistente de la app móvil | EE.UU. (con SCCs) |
| Signaturit | Firma electrónica de documentos (escritos, contratos) | UE (España) |
| Stripe | Procesamiento de pagos | EE.UU. (con SCCs) |
| Mailcow (mail.codelabs.studio) | Envío de emails transaccionales (SMTP propio, proveedor principal) | UE (Alemania) |
| Resend | Envío de emails transaccionales (proveedor de respaldo) | EE.UU. (con SCCs) |
| Google (Google Analytics 4) | Analítica web y medición de campañas, sólo si aceptas las cookies del banner | EE.UU. (Marco de Privacidad de Datos UE-EE. UU.) |
| PostHog | Analítica de producto, sólo si aceptas las cookies del banner | UE (Alemania) |
| Meta (píxel de Meta) | Medición de anuncios de Facebook e Instagram, sólo si aceptas las cookies del banner; Meta es corresponsable de la recogida | EE.UU. (Marco de Privacidad de Datos UE-EE. UU.) |
| Plausible (instancia propia, analytics.codelabs.studio) | Estadísticas agregadas de visitas, sin cookies | UE (Alemania) |
6. Transferencias Internacionales
Cuando los datos se transfieren fuera del EEE (Anthropic, Google, Groq, Cerebras, OpenRouter, Hume AI, Stripe y Resend), se aplican las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914), garantizando un nivel de protección equivalente al RGPD. Mailcow no figura en esta lista porque se aloja en la UE (Alemania): no hay transferencia a un tercer país.
Los proveedores de modelos de IA se emplean de forma intercambiable: una misma consulta puede atenderla cualquiera de ellos según disponibilidad, por lo que todos figuran como subencargados aunque no intervengan en cada petición.
Proveedores de modelos de lenguaje del asistente y transferencias internacionales. El asistente conversacional de este sitio funciona con AgenteUno. Los mensajes del chat se tratan con Cerebras Systems Inc. (Estados Unidos) como encargado del tratamiento. En las conversaciones de voz, el audio y su transcripción se tratan con Google LLC (Gemini Live, Estados Unidos). Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (DPF), de modo que esa transferencia se ampara en la decisión de adecuación de la Comisión Europea, y sus condiciones de encargado del tratamiento incorporan además las cláusulas contractuales tipo. Cerebras Systems Inc. no figura en la lista del DPF: la transferencia a este proveedor se apoya en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas a su contrato de encargado del tratamiento (DPA).
7. Conservación de Datos
- Datos de cuenta: Mientras mantengas tu cuenta activa + 30 días tras la baja
- Documentos subidos: Según tu configuración (por defecto, 90 días)
- Historial de consultas: 12 meses desde la última consulta
- Datos de facturación: 6 años (obligación fiscal española)
- Logs técnicos: 90 días
- Verificación de colegiación (nombre, colegio, número y situación según el censo): mientras mantengas tu cuenta; se elimina junto con ella
- Grabaciones de sesión (fundadores y testers): 7 días desde la sesión, o 12 meses si acompañan a una opinión o valoración que nos envías; después se borran
- Pantallas visitadas y errores del Programa de Fundadores (fundadores y personas de su equipo): 90 días
- Informes de sesión (cifras de uso y fallos técnicos, sin contenido de la pantalla): mientras mantengas tu cuenta, para ver tu evolución en el programa; se eliminan junto con ella
8. Tus Derechos (Arts. 15-22 RGPD + LOPDGDD)
Puedes ejercer los siguientes derechos:
- Acceso (Art. 15): Obtener copia de tus datos personales
- Rectificación (Art. 16): Corregir datos inexactos
- Supresión (Art. 17): Solicitar la eliminación de tus datos
- Limitación (Art. 18): Restringir el tratamiento de tus datos
- Portabilidad (Art. 20): Recibir tus datos en formato estructurado
- Oposición (Art. 21): Oponerte al tratamiento de tus datos
- Decisiones automatizadas (Art. 22): No someterte a decisiones basadas únicamente en tratamiento automatizado
Para ejercer tus derechos, contacta con: hola@lexiel.ai
9. Menores
Lexiel no está dirigido a menores de 14 años (conforme a la LOPDGDD Art. 7). No recopilamos intencionadamente datos de menores de esta edad.
10. Reclamaciones
Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: https://www.aepd.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid
11. EU AI Act (Reglamento 2024/1689)
Lexiel se alinea con el Reglamento Europeo de Inteligencia Artificial:
- Clasificación: Sistema de IA de riesgo limitado (asistencia a profesionales)
- Transparencia: Indicamos claramente que los resultados son generados por IA
- Supervisión humana: El abogado mantiene siempre el control y la decisión final
- Documentación técnica: Mantenemos registros del funcionamiento del sistema