Política de Privacidad

1. Responsable del tratamiento

La presente Política de Privacidad describe cómo Legal Flow trata los datos personales de los usuarios de la plataforma.

Responsable:

Legal Flow

Correo electrónico:

hola@legalflow.es

2. ¿Qué datos recopilamos?

Dependiendo del uso realizado de la plataforma, Legal Flow podrá tratar las siguientes categorías de datos personales:

Datos de la cuenta

• Nombre y apellidos.
• Nombre del despacho.
• Dirección de correo electrónico.
• Contraseña cifrada.

Datos incorporados por el abogado

Durante la utilización de la plataforma podrán tratarse datos incorporados por el propio abogado, incluyendo, entre otros:

• Datos identificativos de clientes.
• Información de contacto.
• Documentación.
• Evidencias.
• Archivos.
• Información asociada a los expedientes.

Datos técnicos

Con el objetivo de mantener la seguridad de la plataforma y la trazabilidad de determinadas actuaciones, podrán registrarse:

• Dirección IP.
• Fecha y hora de determinadas acciones.
• Eventos de auditoría.
• Información técnica relacionada con el funcionamiento y la seguridad del servicio.

Datos relacionados con la suscripción

Cuando corresponda:

• Estado de la suscripción.
• Información de facturación.
• Historial de pagos.

Los datos de las tarjetas bancarias son gestionados directamente por el proveedor de pagos correspondiente y no son almacenados por Legal Flow.

3. ¿Para qué utilizamos los datos?

Los datos personales se utilizan únicamente para la prestación del servicio y, entre otras finalidades, para:

• Crear y administrar cuentas de usuario.
• Permitir el acceso seguro a la plataforma.
• Gestionar expedientes.
• Facilitar el intercambio de documentación entre abogados y clientes.
• Gestionar solicitudes de documentación.
• Gestionar procesos de firma electrónica.
• Mantener registros de auditoría y trazabilidad.
• Gestionar suscripciones y facturación.
• Atender consultas de soporte.
• Garantizar la seguridad y el correcto funcionamiento de la plataforma.
• Cumplir obligaciones legales.

Legal Flow no vende datos personales ni los utiliza con fines publicitarios.

4. Base jurídica del tratamiento

El tratamiento de los datos personales se basa, según corresponda, en:

• La ejecución del contrato para la prestación del servicio.
• El cumplimiento de obligaciones legales.
• El interés legítimo de garantizar la seguridad, estabilidad y mejora continua de la plataforma.

Cuando resulte legalmente necesario, Legal Flow solicitará el consentimiento correspondiente.

5. ¿Durante cuánto tiempo conservamos los datos?

Los datos personales se conservarán durante el tiempo necesario para prestar el servicio contratado.

Cuando una cuenta deje de estar activa, Legal Flow aplicará los periodos de conservación previstos en los Términos y Condiciones del Servicio antes de proceder, en su caso, a la eliminación definitiva de la información.

6. ¿Con quién compartimos los datos?

Legal Flow podrá utilizar proveedores tecnológicos necesarios para la prestación del servicio, incluyendo servicios de alojamiento, almacenamiento, comunicaciones, analítica y procesamiento de pagos.

Estos proveedores únicamente tratarán los datos cuando resulte necesario para prestar el servicio y conforme a las garantías exigidas por la normativa aplicable.

Legal Flow no vende ni cede datos personales a terceros con fines comerciales.

7. Transferencias internacionales

Legal Flow prioriza la utilización de proveedores con infraestructura ubicada dentro de la Unión Europea.

No obstante, algunos proveedores tecnológicos necesarios para la prestación del servicio podrán tratar determinados datos personales fuera del Espacio Económico Europeo.

En estos casos, Legal Flow procurará utilizar únicamente proveedores que ofrezcan las garantías adecuadas conforme al Reglamento General de Protección de Datos (RGPD).

8. Derechos de los usuarios

Los usuarios podrán ejercer los derechos reconocidos por la normativa vigente, incluyendo:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de limitación del tratamiento.
• Derecho de oposición.
• Derecho a la portabilidad de los datos.

Para ejercer cualquiera de estos derechos puede contactar con:

hola@legalflow.es

Asimismo, los usuarios podrán presentar una reclamación ante la autoridad competente en materia de protección de datos si consideran que el tratamiento realizado no se ajusta a la normativa aplicable.

9. Seguridad

Legal Flow aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información tratada mediante la plataforma.

Puede obtener más información sobre las medidas de seguridad implementadas consultando la página Seguridad.

10. Cookies

Legal Flow utiliza cookies conforme a lo establecido en su Política de Cookies.

Puede consultar información detallada en dicha página.

10 bis. Analítica y repetición de sesión

En las páginas públicas del sitio web (fuera del panel privado y del portal de cliente) Legal Flow utiliza herramientas de analítica y de repetición de sesión que solo se activan si el usuario otorga su consentimiento expreso a través del banner de cookies:

• Google Analytics 4 — proveedor: Google Ireland Ltd. Finalidad: estadísticas de uso agregadas.
• Microsoft Clarity — proveedor: Microsoft Ireland Operations Ltd. Finalidad: analítica de comportamiento, mapas de calor y grabaciones anonimizadas de sesión que permiten detectar errores de interfaz y mejorar la usabilidad.

Base jurídica: consentimiento del usuario (art. 6.1.a RGPD y art. 22.2 LSSI-CE). El consentimiento puede retirarse en cualquier momento desde la opción "Configuración de cookies" disponible en el pie de página, sin que ello afecte a la licitud del tratamiento previo.

Datos tratados: páginas visitadas, clics, desplazamientos, tiempo en página, tipo de dispositivo y navegador, identificador anónimo de sesión y una dirección IP truncada. En las grabaciones de Microsoft Clarity los campos de formulario, textos introducidos y contenidos marcados como sensibles se enmascaran antes de transmitirse. Estas herramientas no se ejecutan en el panel privado, en el portal de cliente, en la vista de firma ni en el visor de documentos, por lo que no se graban datos de expedientes, clientes ni archivos.

Conservación: Microsoft Clarity conserva las grabaciones y datos de proyecto durante un máximo de 13 meses; Google Analytics 4 aplica un plazo de conservación de 14 meses.

Transferencias internacionales: Microsoft y Google pueden tratar estos datos en Estados Unidos u otros países fuera del Espacio Económico Europeo, amparándose en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en el EU–US Data Privacy Framework.

11. Modificaciones de esta política

Legal Flow podrá actualizar la presente Política de Privacidad cuando resulte necesario para adaptarse a cambios legislativos, mejoras del servicio o modificaciones en la forma de tratar los datos personales.

La fecha de la última actualización figurará siempre al inicio de esta página.

12. Contacto

Si tiene cualquier consulta relacionada con esta Política de Privacidad puede ponerse en contacto con nosotros en:

hola@legalflow.es