Tu información legal, bajo tu control absoluto
6 compromisos de seguridad
Diseñados para cumplir el secreto profesional y el RGPD desde el primer día.
No entrenamos con tus datos
Tus expedientes, escritos y conversaciones son exclusivamente tuyos. No se usan nunca para entrenar modelos de IA, ni propios ni de terceros. Punto.
Cifrado AES-256 en reposo y tránsito
Todos los datos se cifran con AES-256 en reposo. Las comunicaciones usan TLS 1.3. Las claves de cifrado se gestionan de forma independiente por organización.
Almacenamiento en la Unión Europea
Nuestra infraestructura y base de datos están en la UE (Hetzner, Alemania). Los modelos de IA los operan proveedores en EE.UU. (Anthropic, Google, Groq y otros): antes de enviarles una consulta anonimizamos los datos personales, y la transferencia se ampara en Cláusulas Contractuales Tipo. La lista completa está en la política de privacidad.
DPA conforme al Art. 28 RGPD
Actuamos como Encargado del Tratamiento bajo el Art. 28 RGPD. Firmamos un Acuerdo de Tratamiento de Datos (DPA) con cada despacho. Disponible bajo petición.
Control de acceso por roles
Cada miembro del equipo solo accede a los expedientes que le corresponden. Registro de auditoría completo de quién accedió a qué y cuándo.
Derecho de portabilidad y borrado
Puedes exportar todos tus datos en cualquier momento (JSON, PDF). Puedes solicitar la eliminación completa de tu cuenta y datos en 30 días.
Cumplimiento normativo
RGPD / GDPR
Reglamento (UE) 2016/679
EU AI Act (RIA)
Reglamento (UE) 2024/1689
Art. 28 RGPD
DPA disponible
Libro Blanco CGAE
5 recomendaciones cumplidas
CGPJ Instrucción 2/2026
Regulación judicial de IA
DPIA Art. 35 RGPD
Disponible bajo solicitud
Almacenamiento UE
Alemania
LOPDGDD
Ley Orgánica 3/2018
¿Qué riesgos mitigamos?
Filtración de datos de clientes
Cifrado AES-256 + control de acceso por roles. Solo accede quien debe acceder.
IA que entrena con tus escritos
Contrato explícito: tus datos NUNCA se usan para entrenar. Auditable.
Datos fuera de la UE
Almacenamiento en la UE (Alemania). Los proveedores de IA están en EE.UU.: anonimizamos los datos personales antes de enviarles la consulta y aplicamos Cláusulas Contractuales Tipo.
Violación del secreto profesional
DPA Art. 28 RGPD. Lexiel actúa bajo tu instrucción, no como tercero independiente.
Imposibilidad de recuperar datos
Exportación completa en JSON/PDF en cualquier momento. Portabilidad garantizada.
Alucinaciones y citas inventadas
Los modelos de IA pueden inventar citas. Lexiel comprueba las citas contra fuentes oficiales (BOE, CENDOJ y su corpus) y marca las que no puede confirmar; la revisión final sigue siendo del abogado.
Cumplimiento RGPD nativo en todos los planes
No hay un plan de seguridad especial. La protección de datos está integrada en el núcleo de Lexiel. Firmamos el DPA con todos los clientes sin coste adicional.
Empezar gratis 14 díasPreguntas frecuentes sobre seguridad
¿Lexiel accede a los documentos de mis clientes?
Lexiel procesa los documentos que tú subes para darte el análisis que solicitas. Los documentos no se almacenan más tiempo del necesario para la tarea y nunca se comparten con terceros ni se usan para entrenar IA.
¿El secreto profesional queda protegido?
Sí. Actuamos como herramienta tecnológica bajo tu dirección (Art. 28 RGPD). La información que compartes con Lexiel está cubierta por el mismo deber de confidencialidad que cualquier herramienta de tu despacho. El DPA garantiza que somos responsables de la protección de esa información.
¿Dónde están los servidores de Lexiel?
Almacenamos tus datos en la Unión Europea (Alemania). Para generar respuestas, las consultas se envían, con los datos personales anonimizados, a proveedores de IA en EE.UU. amparados por Cláusulas Contractuales Tipo; la lista está en la política de privacidad.
¿Lexiel usa mis datos para entrenar su IA?
No. Nunca. Tus expedientes, escritos, facturas y conversaciones son tuyos y nunca se usan para mejorar el modelo de IA. El modelo de Lexiel se entrena exclusivamente con fuentes jurídicas públicas: BOE, CENDOJ, Tribunal Constitucional.
¿Puedo pedir que borren mis datos?
Sí, tienes derecho al olvido (Art. 17 RGPD). Envía un email a hola@lexiel.ai y eliminamos todos tus datos en un plazo máximo de 30 días, con confirmación por escrito.
¿Tienes dudas sobre seguridad o necesitas el DPA?
Podemos enviarte el DPA, el registro de actividades de tratamiento y responder cualquier pregunta de tu DPO. O simplemente prueba Lexiel gratis 14 días.