Versión 2 · vigente desde el 28 de agosto de 2026 · Ver versiones anteriores
Política de privacidad
Versión 2, aplicable desde el 28 de agosto de 2026. Ver versiones anteriores.
Legaltica es un directorio de abogados y un servicio que analiza tu problema legal para ponerte en contacto con el abogado que elijas. Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué derechos tienes. Está escrita para leerse, no para cubrirse: si algo no está claro, escríbenos.
1. Quién es el responsable
Responsable: LEGALTICA TECHNOLOGY S.L. (en constitución).
Persona que responde mientras la sociedad no esté inscrita en el Registro Mercantil: Alexander Milano. Una sociedad en constitución no tiene personalidad jurídica; quien actúa en su nombre responde personalmente del tratamiento (arts. 36 a 38 de la Ley de Sociedades de Capital).
Contacto para todo lo relativo a tus datos: privacidad@legaltica.com o el formulario de contacto. Respondemos en un mes como máximo (art. 12.3 RGPD) y habitualmente el mismo día.
2. Qué datos tratamos
2.1 Si describes tu caso o pides el teléfono de un abogado
- Tu caso: el texto que escribes, los documentos que subes (hasta tres) y tu ubicación aproximada (ciudad).
- Datos sensibles que tú decides incluir: un problema legal puede hablar de salud (una baja, una negligencia médica), de un proceso penal, de violencia en la familia, de orientación sexual o de creencias. Son categorías especiales (art. 9 RGPD) y datos penales (art. 10 RGPD). Solo los tratamos porque tú los escribes y nos autorizas expresamente a hacerlo marcando la casilla del formulario. No hace falta que incluyas nombres, números de documento ni datos de otras personas: el análisis funciona igual sin ellos.
- Tu contacto: nombre y teléfono cuando pides el número de un abogado; correo electrónico solo si nos lo dejas para enviarte el análisis o avisarte si nadie te contesta.
- Datos técnicos: dirección IP, navegador y páginas visitadas, y las cookies que aceptes (ver la política de cookies).
2.2 Si eres abogado o despacho y estás en el directorio
Las fichas del directorio no las crea el profesional: las elaboramos nosotros a partir de fuentes accesibles al público, sin que medie registro ni solicitud por su parte.
- Categorías: nombre del despacho o del profesional, dirección de sus sedes, teléfono y correo profesionales, sitio web, horarios, áreas de práctica, valoraciones y reseñas publicadas por terceros, y una descripción elaborada por nosotros a partir de esas fuentes.
- Origen: el perfil público de empresa que el propio despacho mantiene en Google (Google Business Profile), su sitio web y, cuando existen, registros y directorios profesionales de acceso público.
- Base legal: interés legítimo (art. 6.1.f RGPD y art. 19.2 LOPDGDD) en ofrecer un directorio profesional que ayude a la ciudadanía a localizar abogados. Se tratan datos de contacto profesional, no de la esfera privada.
- Avisos: cuando una persona pide tu teléfono en tu ficha, te lo comunicamos por correo o SMS al contacto publicado. Puedes desactivar esos avisos desde el enlace que llevan.
- Oposición y retirada: puedes oponerte en cualquier momento y sin justificar el motivo (art. 21 RGPD) desde el formulario de retirada o escribiéndonos. Retiramos la ficha, pedimos a Google que la saque de su índice y conservamos solo el registro mínimo de tu solicitud para no volver a publicarla. Retirar la ficha es gratuito y no está condicionado a nada.
- Si reclamas tu ficha o te das de alta: además, tratamos tu correo de acceso, tu contraseña (cifrada) y lo que edites en tu panel, para prestarte el servicio (art. 6.1.b) bajo las condiciones para despachos.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Analizar tu caso con inteligencia artificial y mostrarte abogados adecuados | Ejecución del servicio que pides (art. 6.1.b) y, para los datos sensibles que incluyas, tu consentimiento explícito (art. 9.2.a) |
| Pasar tu caso y tu teléfono al abogado que eliges | Ejecución del servicio que pides (art. 6.1.b) y tu consentimiento explícito para lo sensible (art. 9.2.a) |
| Publicar el directorio de despachos | Interés legítimo (art. 6.1.f, art. 19.2 LOPDGDD) |
| Avisar a un despacho de que alguien pidió su teléfono | Interés legítimo del despacho y del usuario (art. 6.1.f) |
| Gestionar la cuenta de un abogado | Ejecución del contrato (art. 6.1.b) |
| Responder a tus consultas y ejercicios de derechos | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
| Medir el uso del sitio | Tu consentimiento a las cookies (art. 6.1.a) |
No enviamos comunicaciones comerciales a los usuarios que describen su caso.
4. Qué hace la inteligencia artificial con tu caso
Tu caso pasa por dos modelos de lenguaje de proveedores con los que tenemos contrato de encargado del tratamiento:
- Google (Gemini API) hace un primer triaje en segundos con tu texto y tu ciudad: propone el título del caso, la materia y las preguntas que te hacemos mientras esperas. No recibe tus documentos.
-
OpenAI hace el análisis completo con tu texto y tus documentos: clasifica el asunto, resume los hechos, detecta la urgencia y redacta el resumen que verá el abogado. Le pedimos que sustituya nombres, números de documento, teléfonos y direcciones por marcas genéricas antes de redactarlo.
-
Configuramos las llamadas a OpenAI para que lo que le enviamos no quede almacenado para consultarlo después ni se use para entrenar sus modelos, y los documentos que subes se borran de su plataforma al terminar el análisis. Google tampoco usa lo que le enviamos para entrenar sus modelos (servicio de pago).
- El modelo no toma ninguna decisión con efectos jurídicos sobre ti (art. 22 RGPD): orienta y ordena la información; la decisión de contactar y con quién es siempre tuya, y el abogado es una persona colegiada.
- El análisis es orientativo y no sustituye a un abogado.
5. Quién recibe tus datos
5.1 El abogado que tú eliges
Solo cuando pulsas el botón que se lo envía. Recibe tu consulta y tu teléfono para atenderte. Actúa como responsable independiente del tratamiento desde que los recibe: decide por sí mismo cómo atender tu caso, sujeto a su secreto profesional y a las condiciones para despachos, que le obligan a usar tus datos solo para atender esa consulta y a no cederlos ni reutilizarlos.
Cómo le llega, según el estado de su ficha:
- Despacho que aún no ha confirmado su ficha: recibe solo la categoría del asunto (especialidad, tipo, urgencia). Para ver tu nombre, tu teléfono y lo que contaste tiene que demostrar que la ficha es suya.
- Despacho con ficha confirmada: recibe por correo el resumen redactado por la IA, sin tus datos identificativos; tu nombre y tu teléfono los ve únicamente dentro de su panel, tras identificarse.
5.2 Nuestros proveedores (encargados del tratamiento)
Tratan datos en nuestro nombre y bajo contrato, solo para lo que les encargamos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Railway | Alojamiento de la aplicación y la base de datos | Unión Europea (región UE Oeste) |
| OpenAI | Análisis del caso con inteligencia artificial (sin almacenamiento posterior ni entrenamiento; conserva registros un tiempo limitado para detectar abusos) | Estados Unidos (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo) |
| Google (Gemini API) | Triaje rápido del caso: título, materia y preguntas | Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.) |
| Brevo | Envío de correos transaccionales | Francia |
| Twilio | Envío de SMS y llamadas de verificación a despachos | Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.) |
| Google Cloud Storage | Almacenamiento de fotografías de las fichas | Solo aloja las fotografías públicas de las fichas, nunca datos de los casos; región del bucket pendiente de confirmar en la consola de Google Cloud |
| Cookiebot (Usercentrics) | Gestión del consentimiento de cookies | Dinamarca |
| Google Analytics | Medición del uso del sitio, solo si aceptas las cookies de análisis | Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.) |
5.3 Autoridades
Cuando una ley nos obligue.
Nunca vendemos tus datos ni los alquilamos. El único tercero que recibe tu caso es el abogado al que tú se lo mandas.
6. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de la Comisión de 10 de julio de 2023) cuando el proveedor está certificado, y en las cláusulas contractuales tipo de la Comisión Europea en los demás casos.
7. Cuánto tiempo conservamos tus datos
| Dato | Plazo |
|---|---|
| Análisis de tu caso (texto, resultado, metadatos de los documentos) | 24 horas; 30 días si nos dejas tu correo para enviártelo |
| Contenido de los documentos que subes | Solo durante el análisis; no se guarda en nuestra base de datos ni en la del proveedor |
| Consulta enviada a un abogado, con tu nombre y teléfono | 365 días desde el envío |
| Descripción de un caso sin datos de contacto | 90 días |
| Cuenta de abogado | Mientras exista la cuenta; al darse de baja, la ficha sigue en el directorio salvo que pida su retirada |
| Registro de una solicitud de retirada de ficha | Indefinido, solo el mínimo para no volver a publicarla |
| Datos de navegación | Según la política de cookies |
Las purgas son automáticas y diarias.
8. Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición. Y retirar el consentimiento que nos diste para lo sensible, en cualquier momento, sin que afecte a lo ya tratado lícitamente.
Escribe a privacidad@legaltica.com o usa el formulario. Solo te pediremos que acredites tu identidad si no podemos confirmarla de otro modo y hace falta para atender la solicitud. Plazo máximo: un mes (art. 12.3 RGPD).
Si eres abogado y quieres retirar o corregir tu ficha, no necesitas documentación: basta el formulario de retirada.
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si resides fuera de España, el anexo de tu país al final de este documento indica tu autoridad.
9. Seguridad
Lo que aplicamos y podemos acreditar: cifrado de las comunicaciones (TLS); alojamiento en la Unión Europea con la base de datos cifrada en reposo por el proveedor; acceso al panel del abogado solo con cuenta verificada; purgas automáticas en los plazos del apartado 7; el contenido de los documentos no se almacena; y registro de qué versión de esta política estaba en vigor cuando nos diste cada consentimiento.
10. Menores
El servicio no está dirigido a menores de 18 años.
11. Cambios en esta política
Cada versión tiene número y fecha de entrada en vigor, y las anteriores siguen consultables en el historial. Una versión publicada no se modifica: si algo cambia, publicamos la siguiente.
12. Condiciones de uso
El uso del sitio se rige por las condiciones de uso y el aviso legal.
Anexo para Perú
Ley aplicable
Además de lo anterior, si resides en Perú te amparan la Ley 29733 de Protección de Datos Personales y su Reglamento (Decreto Supremo 016-2024-JUS).
Autoridad de control
La Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos, gob.pe/anpd.
Tus derechos y plazos
Información, acceso, rectificación, cancelación, oposición y tratamiento objetivo (arts. 18 a 23). Respondemos al acceso en 20 días hábiles y a la rectificación, cancelación u oposición en 10 días hábiles, que son los plazos peruanos y más cortos que el mes del RGPD.
Datos sensibles
Requieren consentimiento expreso y por escrito (art. 13.6). La casilla del formulario, que queda registrada con la versión de esta política y la fecha, es ese consentimiento.
Transferencia internacional
Tus datos se tratan en la Unión Europea (Railway, región UE Oeste) y por los encargados del apartado 5.2. El flujo transfronterizo se ampara en el nivel adecuado de la Unión Europea y en las garantías contractuales del apartado 6 (art. 15).
Registro de bases de datos
La ley peruana prevé la inscripción de los bancos de datos en el Registro Nacional de Protección de Datos Personales (art. 34). Esta versión no incluye esa inscripción; se incorporará en una versión posterior de esta política.