Compliment Normatiu i Confiança

Última actualització: març 2026

LeyApp es compromet a operar de forma transparent i en ple compliment de la normativa europea i espanyola. Aquesta pàgina resumeix els estàndards que complim i les mesures que tenim implementades per protegir els nostres usuaris.

Per què importa el compliment normatiu

Quan confia en una plataforma per a assumptes legals sensibles, mereix saber exactament com es protegeixen les seves dades, pagaments i drets. El nostre programa de compliment no és només una llista de requisits: reflecteix la nostra convicció que l'accés a la justícia s'ha de construir sobre una base de transparència i seguretat. Cada certificació a continuació representa un compromís concret: les seves dades romanen a la UE, els seus pagaments mai passen pels nostres servidors, el seu advocat està verificat i els seus drets com a consumidor estan protegits per llei.

Les nostres 21 mesures de compliment

RGPD / LOPDGDD — Compliment integral de protecció de dades

Residència de dades a la UE — Tots els servidors a la UE (París, Irlanda, Frankfurt)

Consentiment de cookies — Bàner d'acceptar/rebutjar amb caducitat de 180 dies

LSSI-CE Art. 10 — Avís Legal amb dades de l'empresa

EGAE 2021 — Verificació col·legial, autonomia d'honoraris, mandat deontològic

Verificació col·legial — Comprovació del número de col·legiat + revisió administrativa

Drets del consumidor — Desistiment de 14 dies, informació precontractual clara

Avís de responsabilitat — Declaracions de 'No som un despatx d'advocats'

PCI-DSS Nivell 1 — Cap dada de targeta passa pels nostres servidors (via Stripe)

IVA 21 % — Preus transparents en cada transacció

VeriFactu 2026 — Facturació seqüencial amb QR + frase AEAT

Xifrat — TLS 1.2+, RLS, contrasenyes amb hash, capçaleres CSP

WCAG 2.1 AA — Saltar al contingut, ARIA, RTL àrab, navegació per teclat

Ús limitat de l'API de Google — Declarat a la Política de Privadesa

Política d'Ús Acceptable — Escalat de sancions, conductes prohibides

Resolució de disputes — Procés en 3 passos als Termes de Servei

Conservació de dades — Actives + 5 anys fiscals (RGPD + RD 1619/2012)

Dret de reclamació davant l'AEPD — Declarat a la Política de Privadesa

Cloudflare Turnstile CAPTCHA — Protecció contra bots compatible amb el RGPD

TOTP 2FA + Gestió de sessions — MFA, temps d'espera de sessió, dispositius de confiança

Informes de violació de CSP — Monitorització en temps real en totes les rutes

Protecció de dades (RGPD / LOPDGDD)

Complim amb el Reglament General de Protecció de Dades (UE) 2016/679 i la Llei Orgànica 3/2018 (LOPDGDD) d'Espanya. Totes les dades personals es tracten amb una base jurídica vàlida, i els interessats poden exercir els seus drets (accés, rectificació, supressió, portabilitat) en qualsevol moment.

Totes les dades s'emmagatzemen a la UE (París, França) i cap dada personal es transfereix fora de l'Espai Econòmic Europeu.

Normativa de la professió legal (EGAE 2021)

LeyApp compleix amb l'Estatut General de l'Advocacia Espanyola (2021). Cada advocat a la nostra plataforma està verificat davant el seu Col·legi d'Advocats. Els advocats fixen les seves pròpies tarifes de reserva amb plena autonomia professional. Totes les comunicacions amb els clients es tracten com a confidencials.

Protecció del consumidor

Complim amb la Directiva 2011/83/UE sobre drets dels consumidors i el TRLGDCU espanyol. Els usuaris es beneficien d'un dret de desistiment de 14 dies (amb excepcions per a serveis programats conforme a l'Art. 103(a)), informació precontractual clara i un procés de resolució de disputes transparent.

Seguretat de pagaments (PCI-DSS)

Tot el processament de pagaments el gestiona Stripe, un proveïdor certificat PCI-DSS Nivell 1. Cap número de targeta de crèdit, CVV ni dada bancària passa pels servidors de LeyApp. Els preus són transparents: els honoraris de l'advocat més un 15 % de comissió de plataforma, amb el 21 % d'IVA clarament indicat.

Seguretat web (OWASP Top 10)

La nostra plataforma està construïda amb seguretat en profunditat:

• Xifrat: Tot el tràfic xifrat mitjançant TLS 1.2+ amb precàrrega HSTS
• Control d'accés: Row-Level Security (RLS) en totes les taules de la base de dades
• Autenticació: Autenticació multifactor (TOTP), protecció contra bots (Cloudflare Turnstile)
• Capçaleres: Content Security Policy, X-Frame-Options, Permissions-Policy
• Validació d'entrada: Totes les entrades d'usuari validades al servidor

Accessibilitat (WCAG 2.1 AA)

LeyApp aspira a la conformitat amb WCAG 2.1 Nivell AA. Això inclou navegació amb saltar al contingut, punts de referència i etiquetes ARIA, interfícies accessibles per teclat, suport de dreta a esquerra (RTL) per a àrab i ràtios de contrast de color suficients.

Compliment de comerç electrònic (LSSI-CE)

Complim amb la Llei 34/2002 (LSSI-CE) d'Espanya, incloent l'Art. 10 (Avís Legal amb dades de l'empresa), l'Art. 22.2 (consentiment de cookies amb acceptació/rebuig) i comunicacions comercials transparents.

Fiscalitat i facturació

Les factures compleixen amb el RD 1619/2012 espanyol i els requisits del pròxim VeriFactu 2026, incloent numeració seqüencial de factures, marcadors de codi QR i la frase obligatòria de l'AEAT.

Certificacions i senyals de confiança

SSL Labs A+ — Configuració TLS provada i verificada (quan el domini de producció estigui actiu)

OWASP Top 10 — Compliment autoavalutat en les 10 categories (edició 2021)

Confianza Online — Sol·licitud prevista (pendent de registre de l'empresa)

EuroPriSe — Segell de Privadesa de la UE previst per a la fase posterior al llançament

Subencarregats del tractament

Utilitzem els següents encarregats del tractament externs, tots operant dins de la UE/EEE:

Base de dades i autenticació — Allotjat a París, França (UE). Gestiona comptes d'usuari, emmagatzematge de dades i càrrega de fitxers.

Processament de pagaments — Allotjat a Irlanda (UE). Certificat PCI DSS Nivell 1. Gestiona totes les transaccions de pagament de forma segura.

Allotjament web i CDN — Servidors principals a Frankfurt, Alemanya (UE). Distribueix l'aplicació globalment a través de la xarxa edge.

Correu transaccional — Processament a la UE. Envia confirmacions de compte, notificacions de reserva i alertes de seguretat.

Protecció contra bots — Processament a la UE. Protegeix els formularis contra l'abús automatitzat.

Teniu alguna pregunta?

Si teniu alguna pregunta sobre les nostres pràctiques de compliment normatiu, contacteu amb nosaltres a privacy@leyapp.es o visiteu la nostra pàgina de contacte.

Compliment Normatiu i Confiança

Última actualització: març 2026