Política de Privadesa
Darrera actualització: octubre de 2026
LeyApp ("nosaltres") opera la plataforma leyapp.es. Aquesta política explica com recopilem, utilitzem i protegim les teves dades personals conforme al RGPD.
1. Responsable del Tractament
LeyApp S.L., amb domicili a Espanya. Contacte: privadesa@leyapp.es
2. Dades que Recopilem
Recopilem: dades de registre (nom, email, contrasenya xifrada), dades de perfil professional, dades d'ús i dades de pagament.
3. Finalitat del Tractament
Gestionar el teu compte, connectar clients amb advocats, processar reserves i pagaments, verificar col·legiacions i enviar comunicacions.
4. Base Legal
Tractem les teves dades basant-nos en: execució del contracte, consentiment, interès legítim i obligacions legals.
5. Conservació de Dades
Conservem les teves dades mentre el teu compte estigui actiu. Després de l'eliminació del compte, conservem les dades requerides per llei durant el període obligatori (almenys 6 anys per als registres comptables i fiscals, d'acord amb l'article 30 del Codi de Comerç espanyol). Els missatges que intercanvies amb l'equip de LeyApp al xat de suport en directe s'eliminen un any després de tancar el xat.
6. Suprimir el vostre compte
Podeu suprimir el vostre compte a Configuració o a l'aplicació mòbil. Primer heu de confirmar la vostra identitat (contrasenya o un codi enviat per correu electrònic) i no el podeu suprimir mentre hi hagi reserves, pagaments, reemborsaments, reclamacions o disputes de pagament oberts, o mentre sigueu propietari d'una organització. El vostre compte es desactiva immediatament i se us desconnecta de tots els dispositius; el vostre perfil d'advocat es oculta de la cerca. Tens 30 dies per restaurar-lo iniciant la sessió o fent servir l'enllaç del nostre correu electrònic; et recordem que falten 7 dies i 1 dia. Passats 30 dies, esborrem el teu nom, correu electrònic, telèfon, mètodes de pagament desats, foto de perfil, documents de verificació i dispositius, i t'enviem un correu electrònic final. Conservem els registres de reserves, pagaments i factures durant 6 anys (article 30 del Codi de Comerç espanyol), vinculats a un compte anònim; les factures conserven el nom i les dades fiscals amb què es van emetre. Els missatges de xat es conserven durant un màxim de 5 anys per a la defensa de reclamacions legals. Els advocats que hàgiu consultat conserven els seus propis registres de casos d'acord amb les seves obligacions professionals. Si un compte va ser bloquejat o suspès quan es va eliminar, conservem un hash unidireccional de la seva adreça de correu electrònic per evitar que es torni a registrar.
7. Els Teus Drets
Tens dret a: accedir, rectificar, suprimir les dades, limitar el tractament i portabilitat. Contacte: privadesa@leyapp.es
8. Menors i representació legal
LeyApp està pensada per a usuaris de 14 anys o més. A Espanya, una persona de 14 anys o més pot consentir el tractament de les seves pròpies dades personals (article 7 de la Llei Orgànica 3/2018, LOPDGDD; vegeu també l'article 8 del RGPD). Si teniu entre 14 i 18 anys, us podeu registrar i reservar consultes, però alguns serveis poden requerir l'autorització d'un pare, mare o tutor legal. Si teniu menys de 14 anys, no podeu utilitzar LeyApp directament; un pare, mare o altre representant legal ha d'actuar en nom vostre.
Registres del consentiment del tutor. Quan es fa una reserva o un patrocini en nom d'un menor o d'una persona sota representació legal, registrem el nom del representant, el tipus i el número del seu document d'identitat, la data i l'hora del consentiment i l'adreça IP des de la qual es va donar (per a les reserves, truncada), per poder demostrar que el consentiment es va donar (article 7.1 del RGPD). Conservem aquests detalls identificatius durant cinc anys des de la data en què es va registrar el consentiment i després els esborrem. Aquest període coincideix amb el termini general de prescripció de cinc anys per a les reclamacions personals a Espanya (article 1964.2 del Codi Civil) i cobreix el termini de prescripció de tres anys per a les infraccions més greus de protecció de dades (article 72 de la LOPDGDD).
Les consultes patrocinades per a menors d'edat o persones sota representació legal també estan subjectes als nostres Termes de Consulta Patrocinada.
Registres del consentiment del tutor. Quan es fa una reserva o un patrocini en nom d'un menor o d'una persona sota representació legal, registrem el nom del representant, el tipus i el número del seu document d'identitat, la data i l'hora del consentiment i l'adreça IP des de la qual es va donar (per a les reserves, truncada), per poder demostrar que el consentiment es va donar (article 7.1 del RGPD). Conservem aquests detalls identificatius durant cinc anys des de la data en què es va registrar el consentiment i després els esborrem. Aquest període coincideix amb el termini general de prescripció de cinc anys per a les reclamacions personals a Espanya (article 1964.2 del Codi Civil) i cobreix el termini de prescripció de tres anys per a les infraccions més greus de protecció de dades (article 72 de la LOPDGDD).
Les consultes patrocinades per a menors d'edat o persones sota representació legal també estan subjectes als nostres Termes de Consulta Patrocinada.
9. Galetes
Utilitzem cookies essencials per al funcionament del lloc i l'autenticació. No utilitzem cookies de seguiment o publicitat de tercers. Com que ara només utilitzem Cookies Essencials, no has d'acceptar scripts de seguiment o publicitat al nostre avís. Si algun dia afegim eines analítiques, l'avís et donarà un botó clar de 'Rebutjar Tot'.
10. Transferències Internacionals
La nostra base de dades principal està allotjada a la Unió Europea (Supabase, regió de París, França). Alguns dels proveïdors que figuren a «Subencarregats del Tractament» estan establerts en països de fora de l'Espai Econòmic Europeu, o hi tracten dades, principalment als Estats Units. Quan es transfereixen dades personals fora de l'EEE, ens basem en una d'aquestes garanties:
- Marc de Privacitat de Dades UE-EUA (DPF): les transferències a empreses dels EUA certificades en el marc del DPF estan cobertes per la decisió d'adequació de la Comissió Europea de 10 de juliol de 2023 (Decisió d'Execució (UE) 2023/1795).
- Clàusules contractuals tipus (CCT): les clàusules adoptades per la Comissió Europea en la Decisió d'Execució (UE) 2021/914, incloses en el contracte de tractament de dades del proveïdor.
Trucades de vídeo i de veu (Daily). El servidor de cada trucada és a la regió de Daily de Frankfurt (Alemanya), però Daily tracta dades d'ús i dades tècniques sobre les trucades als Estats Units i hi fa servir subencarregats. Daily, Co. figura com a participant actiu a la Llista del Marc de Privacitat de Dades (Data Privacy Framework List), i el seu contracte de tractament de dades inclou clàusules contractuals tipus per a qualsevol transferència que el DPF no cobreixi. Vegeu «Trucades de vídeo i de veu».
La garantia utilitzada per a cada proveïdor s'indica a la llista següent. Podeu demanar-nos més informació sobre aquestes garanties a privacy@leyapp.es.
- Marc de Privacitat de Dades UE-EUA (DPF): les transferències a empreses dels EUA certificades en el marc del DPF estan cobertes per la decisió d'adequació de la Comissió Europea de 10 de juliol de 2023 (Decisió d'Execució (UE) 2023/1795).
- Clàusules contractuals tipus (CCT): les clàusules adoptades per la Comissió Europea en la Decisió d'Execució (UE) 2021/914, incloses en el contracte de tractament de dades del proveïdor.
Trucades de vídeo i de veu (Daily). El servidor de cada trucada és a la regió de Daily de Frankfurt (Alemanya), però Daily tracta dades d'ús i dades tècniques sobre les trucades als Estats Units i hi fa servir subencarregats. Daily, Co. figura com a participant actiu a la Llista del Marc de Privacitat de Dades (Data Privacy Framework List), i el seu contracte de tractament de dades inclou clàusules contractuals tipus per a qualsevol transferència que el DPF no cobreixi. Vegeu «Trucades de vídeo i de veu».
La garantia utilitzada per a cada proveïdor s'indica a la llista següent. Podeu demanar-nos més informació sobre aquestes garanties a privacy@leyapp.es.
11. Subencarregats del Tractament
Utilitzem els proveïdors de serveis següents per a gestionar LeyApp. La majoria actuen com a encarregats del tractament en nom nostre en virtut d'un contracte de tractament de dades (article 28 del RGPD); quan un proveïdor actua com a responsable del tractament independent, ho indiquem. Per a cadascun d'ells, indiquem la seva funció, les dades personals que rep, on les processa i la garantia de transferència (vegeu «Transferències Internacionals»).
Infraestructura
Supabase Inc. — base de dades, autenticació d'usuaris i emmagatzematge de fitxers. Dades: totes les dades de compte, perfil, reserva, missatge i document. Ubicació: UE (París, França). Supabase Inc. és una empresa dels EUA; qualsevol accés des de fora de l'EEE està cobert per clàusules contractuals tipus (CCT).
Vercel Inc. — allotjament del lloc web, funcions del servidor i distribució de contingut. Dades: adreça IP, dades i registres tècnics de la sol·licitud, i el contingut de les sol·licituds que processen els nostres servidors. Ubicació: xarxa global; les instal·lacions principals de processament de Vercel es troben als Estats Units. Garantia: DPF i CCT. Si accepteu les galetes d'anàlisi, Vercel Web Analytics i Speed Insights també reben dades de visualitzacions de pàgines i de rendiment.
Upstash, Inc. — limitació de velocitat i comptadors de curta durada que protegeixen la plataforma contra l'abús. Dades: adreces IP i identificadors d'usuari utilitzats com a claus de comptador, que caduquen al cap de com a màxim 24 hores. Garantia: CCT.
Functional Software, Inc. (Sentry) — monitoratge d'errors. Dades: dades d'errors tècnics, adreça IP, informació del navegador i del dispositiu, i reproduccions curtes de la sessió en què el text de la pantalla i els camps del formulari estan enmascarats. Ubicació: UE (Frankfurt, Alemanya) per a les dades d'errors; metadades del compte als Estats Units. Garantia: DPF i CCT.
Cloudflare, Inc. (Turnstile) — protecció contra bots en alguns formularis. Dades: adreça IP, navegador (agent d'usuari) i informació de connexió. Garantia: DPF i CCT.
Pagaments
Stripe Payments Europe, Ltd. (Irlanda) — pagaments amb targeta i altres pagaments en línia, prevenció del frau i pagaments a advocats. Dades: nom, adreça de correu electrònic, detalls del mètode de pagament (introduïts directament a Stripe; nosaltres no veiem mai els números de targeta complets), imports, referència de la reserva, adreça IP i dades del dispositiu. Transferències a Stripe, Inc. (Estats Units): DPF i CCT.
Redsys Servicios de Procesamiento, S.L. (Espanya) — pagaments de Bizum. Dades: número de telèfon de Bizum, import i referència de la comanda. Ubicació: Espanya.
Klarna Bank AB (publ) (Suècia) — només si trieu pagar amb Klarna allà on s'ofereixi. Klarna processa les vostres dades d'acord amb la seva pròpia política de privacitat.
Comunicacions
Resend (Plus Five Five, Inc.) — enviament de correus electrònics transaccionals. Dades: adreça de correu electrònic, nom i contingut del correu electrònic (per exemple, detalls de la reserva), a més dels esdeveniments de lliurament. Ubicació: Estats Units. Garantia: DPF i CCT.
Serveis de notificacions push — si activeu les notificacions del navegador, s'entreguen a través del servei push del proveïdor del vostre navegador (per exemple, Google, Mozilla, Apple o Microsoft). El contingut de la notificació està xifrat de manera que només el vostre navegador el pot llegir.
Daily (Daily, Co., Estats Units) — videotrucades i trucades de veu dins de l'aplicació: consultes reservades com a videotrucada o trucada de veu, i videotrucades de demostració del producte que fem amb les persones que les sol·liciten. Dades: el nom que es mostra a la trucada, un identificador d'usuari pseudonimitzat i identificadors aleatoris de la sala i de la sessió de la trucada; adreça IP i dades del dispositiu, del navegador i de la xarxa necessàries per establir la trucada i mesurar-ne la qualitat, i informes d'errors tècnics del programari de trucades de Daily; i els fluxos d'àudio, de vídeo i de pantalla compartida mentre dura la trucada, que no s'enregistren. Ubicació: configurem el servidor de cada trucada a la regió de Daily de Frankfurt (Alemanya); amb la configuració actual, l'àudio i el vídeo viatgen directament entre els dispositius dels participants o, si no és possible, a través de servidors de retransmissió dels proveïdors de xarxa de Daily (Cloudflare i Twilio). Daily declara que les seves operacions principals de tractament tenen lloc als Estats Units i indica els Estats Units com a ubicació de tots els subencarregats del seu servei de vídeo (vegeu «Trucades de vídeo i de veu»). Garantia: DPF; el contracte de tractament de dades de Daily, que forma part de les seves condicions del servei, preveu clàusules contractuals tipus (CCT) quan el DPF no s'aplica. Pel que fa a les dades d'ús que recull per operar, protegir i optimitzar el seu servei (per exemple, registres de connexions i d'activitat), Daily actua com a responsable del tractament independent, d'acord amb la seva pròpia política de privadesa.
Inici de sessió, calendaris, mapes i traducció
Google LLC — Inici de sessió amb Google (si ho trieu), sincronització de Google Calendar per a advocats que el connectin i autocompletament d'adreces (Google Maps Platform). Dades: vegeu «Serveis d'API de Tercers»; per a l'autocomplet d'adreces, el text que escriviu al camp d'adreça. Google actua com a responsable independent per a la plataforma Google Maps. Garantia: DPF.
Microsoft Corporation — Inici de sessió amb Microsoft (si ho trieu) i sincronització del calendari d'Outlook per als advocats que el connectin. Dades: nom i adreça de correu electrònic; per a la sincronització del calendari, les hores d'inici i final dels esdeveniments del calendari i les consultes de LeyApp que afegim al calendari. Garantia: DPF.
Apple (Apple Distribution International Ltd., Irlanda) — Inici de sessió amb Apple (si ho trieu). Dades: nom i adreça de correu electrònic (o l'adreça de relleu d'Apple). Les transferències posteriors d'Apple estan cobertes per clàusules contractuals tipus (CCT).
DeepL SE (Alemanya) — traducció automàtica de missatges al xat de suport en directe, només quan vós o el nostre equip feu servir l'opció de traducció. Dades: el text del missatge que es tradueix. Ubicació: EEE. Actualment utilitzem l'API gratuïta de DeepL, segons els termes de la qual DeepL pot utilitzar el text subministrat per millorar els seus serveis.
Intel·ligència artificial
Anthropic (Anthropic Ireland, Ltd.; tractament per part d'Anthropic PBC als Estats Units) — l'assistent d'IA i les suggerències de cerca d'IA (vegeu «Assistent d'IA i xat de suport en directe»). Dades: el text dels vostres missatges a l'assistent i un context limitat, o el text de la vostra cerca. Garantia: CCT.
Mistral AI (França) i OpenAI (OpenAI Ireland Ltd.; tractament als Estats Units) — proveïdors d'IA alternatius, que s'utilitzen només si Anthropic no està disponible. Dades: les mateixes que per a Anthropic. Garantia per a OpenAI: CCT.
Autoritats públiques
Quan la llei ho exigeix, enviem els registres de facturació a l'Agència Estatal d'Administració Tributària (Agencia Estatal de Administración Tributaria). Aquesta els rep com a autoritat pública, no com a proveïdor de serveis nostre.
Actualitzarem aquesta llista quan hi afegim o substituïm un proveïdor, i canviarem la data «Darrera actualització» a la part superior d'aquesta política. Podeu sol·licitar una còpia de les garanties pertinents a privacy@leyapp.es.
Infraestructura
Supabase Inc. — base de dades, autenticació d'usuaris i emmagatzematge de fitxers. Dades: totes les dades de compte, perfil, reserva, missatge i document. Ubicació: UE (París, França). Supabase Inc. és una empresa dels EUA; qualsevol accés des de fora de l'EEE està cobert per clàusules contractuals tipus (CCT).
Vercel Inc. — allotjament del lloc web, funcions del servidor i distribució de contingut. Dades: adreça IP, dades i registres tècnics de la sol·licitud, i el contingut de les sol·licituds que processen els nostres servidors. Ubicació: xarxa global; les instal·lacions principals de processament de Vercel es troben als Estats Units. Garantia: DPF i CCT. Si accepteu les galetes d'anàlisi, Vercel Web Analytics i Speed Insights també reben dades de visualitzacions de pàgines i de rendiment.
Upstash, Inc. — limitació de velocitat i comptadors de curta durada que protegeixen la plataforma contra l'abús. Dades: adreces IP i identificadors d'usuari utilitzats com a claus de comptador, que caduquen al cap de com a màxim 24 hores. Garantia: CCT.
Functional Software, Inc. (Sentry) — monitoratge d'errors. Dades: dades d'errors tècnics, adreça IP, informació del navegador i del dispositiu, i reproduccions curtes de la sessió en què el text de la pantalla i els camps del formulari estan enmascarats. Ubicació: UE (Frankfurt, Alemanya) per a les dades d'errors; metadades del compte als Estats Units. Garantia: DPF i CCT.
Cloudflare, Inc. (Turnstile) — protecció contra bots en alguns formularis. Dades: adreça IP, navegador (agent d'usuari) i informació de connexió. Garantia: DPF i CCT.
Pagaments
Stripe Payments Europe, Ltd. (Irlanda) — pagaments amb targeta i altres pagaments en línia, prevenció del frau i pagaments a advocats. Dades: nom, adreça de correu electrònic, detalls del mètode de pagament (introduïts directament a Stripe; nosaltres no veiem mai els números de targeta complets), imports, referència de la reserva, adreça IP i dades del dispositiu. Transferències a Stripe, Inc. (Estats Units): DPF i CCT.
Redsys Servicios de Procesamiento, S.L. (Espanya) — pagaments de Bizum. Dades: número de telèfon de Bizum, import i referència de la comanda. Ubicació: Espanya.
Klarna Bank AB (publ) (Suècia) — només si trieu pagar amb Klarna allà on s'ofereixi. Klarna processa les vostres dades d'acord amb la seva pròpia política de privacitat.
Comunicacions
Resend (Plus Five Five, Inc.) — enviament de correus electrònics transaccionals. Dades: adreça de correu electrònic, nom i contingut del correu electrònic (per exemple, detalls de la reserva), a més dels esdeveniments de lliurament. Ubicació: Estats Units. Garantia: DPF i CCT.
Serveis de notificacions push — si activeu les notificacions del navegador, s'entreguen a través del servei push del proveïdor del vostre navegador (per exemple, Google, Mozilla, Apple o Microsoft). El contingut de la notificació està xifrat de manera que només el vostre navegador el pot llegir.
Daily (Daily, Co., Estats Units) — videotrucades i trucades de veu dins de l'aplicació: consultes reservades com a videotrucada o trucada de veu, i videotrucades de demostració del producte que fem amb les persones que les sol·liciten. Dades: el nom que es mostra a la trucada, un identificador d'usuari pseudonimitzat i identificadors aleatoris de la sala i de la sessió de la trucada; adreça IP i dades del dispositiu, del navegador i de la xarxa necessàries per establir la trucada i mesurar-ne la qualitat, i informes d'errors tècnics del programari de trucades de Daily; i els fluxos d'àudio, de vídeo i de pantalla compartida mentre dura la trucada, que no s'enregistren. Ubicació: configurem el servidor de cada trucada a la regió de Daily de Frankfurt (Alemanya); amb la configuració actual, l'àudio i el vídeo viatgen directament entre els dispositius dels participants o, si no és possible, a través de servidors de retransmissió dels proveïdors de xarxa de Daily (Cloudflare i Twilio). Daily declara que les seves operacions principals de tractament tenen lloc als Estats Units i indica els Estats Units com a ubicació de tots els subencarregats del seu servei de vídeo (vegeu «Trucades de vídeo i de veu»). Garantia: DPF; el contracte de tractament de dades de Daily, que forma part de les seves condicions del servei, preveu clàusules contractuals tipus (CCT) quan el DPF no s'aplica. Pel que fa a les dades d'ús que recull per operar, protegir i optimitzar el seu servei (per exemple, registres de connexions i d'activitat), Daily actua com a responsable del tractament independent, d'acord amb la seva pròpia política de privadesa.
Inici de sessió, calendaris, mapes i traducció
Google LLC — Inici de sessió amb Google (si ho trieu), sincronització de Google Calendar per a advocats que el connectin i autocompletament d'adreces (Google Maps Platform). Dades: vegeu «Serveis d'API de Tercers»; per a l'autocomplet d'adreces, el text que escriviu al camp d'adreça. Google actua com a responsable independent per a la plataforma Google Maps. Garantia: DPF.
Microsoft Corporation — Inici de sessió amb Microsoft (si ho trieu) i sincronització del calendari d'Outlook per als advocats que el connectin. Dades: nom i adreça de correu electrònic; per a la sincronització del calendari, les hores d'inici i final dels esdeveniments del calendari i les consultes de LeyApp que afegim al calendari. Garantia: DPF.
Apple (Apple Distribution International Ltd., Irlanda) — Inici de sessió amb Apple (si ho trieu). Dades: nom i adreça de correu electrònic (o l'adreça de relleu d'Apple). Les transferències posteriors d'Apple estan cobertes per clàusules contractuals tipus (CCT).
DeepL SE (Alemanya) — traducció automàtica de missatges al xat de suport en directe, només quan vós o el nostre equip feu servir l'opció de traducció. Dades: el text del missatge que es tradueix. Ubicació: EEE. Actualment utilitzem l'API gratuïta de DeepL, segons els termes de la qual DeepL pot utilitzar el text subministrat per millorar els seus serveis.
Intel·ligència artificial
Anthropic (Anthropic Ireland, Ltd.; tractament per part d'Anthropic PBC als Estats Units) — l'assistent d'IA i les suggerències de cerca d'IA (vegeu «Assistent d'IA i xat de suport en directe»). Dades: el text dels vostres missatges a l'assistent i un context limitat, o el text de la vostra cerca. Garantia: CCT.
Mistral AI (França) i OpenAI (OpenAI Ireland Ltd.; tractament als Estats Units) — proveïdors d'IA alternatius, que s'utilitzen només si Anthropic no està disponible. Dades: les mateixes que per a Anthropic. Garantia per a OpenAI: CCT.
Autoritats públiques
Quan la llei ho exigeix, enviem els registres de facturació a l'Agència Estatal d'Administració Tributària (Agencia Estatal de Administración Tributaria). Aquesta els rep com a autoritat pública, no com a proveïdor de serveis nostre.
Actualitzarem aquesta llista quan hi afegim o substituïm un proveïdor, i canviarem la data «Darrera actualització» a la part superior d'aquesta política. Podeu sol·licitar una còpia de les garanties pertinents a privacy@leyapp.es.
12. Seguretat
Protegim les teves dades amb xifrat SSL/TLS, contrasenyes amb hash, aïllament de dades mitjançant Row-Level Security (una funció de base de dades que assegura que les teves dades només puguin ser vistes per tu i l'advocat autoritzat), i còpies de seguretat xifrades.
13. Serveis d'API de Tercers
LeyApp utilitza les API de Google per a dues finalitats:
1. Inici de sessió amb Google (OAuth). Quan trieu iniciar la sessió amb Google, sol·licitem els escops `email` i `profile` per a crear i autenticar el vostre compte de LeyApp. D'emmagatzemem la vostra adreça de correu electrònic, el vostre nom complet i l'URL de la imatge de perfil.
2. Sincronització amb el calendari de Google (opcional, funció per a advocats). Quan un advocat verificat tria connectar el seu calendari de Google des de la configuració de LeyApp, sol·licitem dos àmbits addicionals: - `https://www.googleapis.com/auth/calendar.readonly` — per llegir els esdeveniments existents al calendari connectat i així poder marcar aquests horaris com a ocupats a LeyApp i evitar doble reserves. - `https://www.googleapis.com/auth/calendar.events` — per crear un únic esdeveniment de calendari per a cada consulta de LeyApp que l'advocat accepta. El títol de l'esdeveniment és `LeyApp: Consulta amb [nom del client]`, la descripció és `Consulta reservada a través de LeyApp` i les hores d'inici i finalització s'estableixen en la zona horària de la península ibèrica (Europa/Madrid).
Tractament de les dades. NO emmagatzemem el contingut, els assistents ni les descripcions dels esdeveniments del calendari que llegim, només les hores d'inici i fi necessàries per marcar els intervals com a ocupats. NO compartim les dades d'usuari de Google amb tercers, NO les fem servir per a publicitat, NO les venem i NO les fem servir per a cap altre propòsit que no sigui la funció de sincronització del calendari que heu habilitat explícitament. Els tokens d'accés i els tokens de renovació s'emmagatzemen al nostre servidor xifrats.
Revocació. Un advocat pot desconnectar el seu calendari en qualsevol moment a Configuració de LeyApp → Calendari, la qual cosa elimina immediatament els tokens emmagatzemats. També pot revocar l'accés de LeyApp a https://myaccount.google.com/permissions en qualsevol moment.
L'ús i la transferència per part de LeyApp de la informació rebuda de les API de Google a qualsevol altra aplicació s'ajustaran a la Política de dades d'usuari dels serveis d'API de Google (https://developers.google.com/terms/api-services-user-data-policy), inclosos els requisits d'ús limitat.
1. Inici de sessió amb Google (OAuth). Quan trieu iniciar la sessió amb Google, sol·licitem els escops `email` i `profile` per a crear i autenticar el vostre compte de LeyApp. D'emmagatzemem la vostra adreça de correu electrònic, el vostre nom complet i l'URL de la imatge de perfil.
2. Sincronització amb el calendari de Google (opcional, funció per a advocats). Quan un advocat verificat tria connectar el seu calendari de Google des de la configuració de LeyApp, sol·licitem dos àmbits addicionals: - `https://www.googleapis.com/auth/calendar.readonly` — per llegir els esdeveniments existents al calendari connectat i així poder marcar aquests horaris com a ocupats a LeyApp i evitar doble reserves. - `https://www.googleapis.com/auth/calendar.events` — per crear un únic esdeveniment de calendari per a cada consulta de LeyApp que l'advocat accepta. El títol de l'esdeveniment és `LeyApp: Consulta amb [nom del client]`, la descripció és `Consulta reservada a través de LeyApp` i les hores d'inici i finalització s'estableixen en la zona horària de la península ibèrica (Europa/Madrid).
Tractament de les dades. NO emmagatzemem el contingut, els assistents ni les descripcions dels esdeveniments del calendari que llegim, només les hores d'inici i fi necessàries per marcar els intervals com a ocupats. NO compartim les dades d'usuari de Google amb tercers, NO les fem servir per a publicitat, NO les venem i NO les fem servir per a cap altre propòsit que no sigui la funció de sincronització del calendari que heu habilitat explícitament. Els tokens d'accés i els tokens de renovació s'emmagatzemen al nostre servidor xifrats.
Revocació. Un advocat pot desconnectar el seu calendari en qualsevol moment a Configuració de LeyApp → Calendari, la qual cosa elimina immediatament els tokens emmagatzemats. També pot revocar l'accés de LeyApp a https://myaccount.google.com/permissions en qualsevol moment.
L'ús i la transferència per part de LeyApp de la informació rebuda de les API de Google a qualsevol altra aplicació s'ajustaran a la Política de dades d'usuari dels serveis d'API de Google (https://developers.google.com/terms/api-services-user-data-policy), inclosos els requisits d'ús limitat.
14. Assistent d'IA i xat de suport en directe
Assistent d'IA. L'assistent del panell d'Ajuda és un sistema d'IA, no una persona. Respon preguntes sobre la plataforma i no dona assessorament legal.
- On es guarda la vostra conversa. Només a l'emmagatzematge local del vostre navegador: fins a els 50 últims missatges, durant 24 hores des del vostre últim missatge, de manera que es mantingui després de canviar de pàgina. En acabar la conversa, s'elimina. LeyApp no emmagatzema la conversa als seus servidors ni us n'envia una còpia per correu electrònic; podeu desar-ne una còpia vosaltres mateixos amb el botó de compartir.
- Què s'envia al proveïdor d'IA. Per generar cada resposta, enviem els últims 12 missatges de la conversa, l'idioma de la vostra interfície, si esteu utilitzant LeyApp com a client, advocat o administrador, i en quina secció del lloc us trobeu. No enviem el vostre nom ni la vostra adreça de correu electrònic. El nostre proveïdor és Anthropic; si no està disponible, la sol·licitud es pot dirigir a un proveïdor de reserva (Mistral AI o OpenAI). Vegeu «Subencarregats del Tractament».
- Què en fan els proveïdors. Anthropic no utilitza les nostres sol·licituds per entrenar els seus models i les elimina en un termini de 30 dies, tret que se sinyalin per una infracció de la seva política d'ús, en aquest cas, les pot conservar fins a 2 anys. OpenAI no utilitza les sol·licituds enviades a través de la seva API per entrenar els seus models i les conserva durant un màxim de 30 dies per supervisar-ne l'abús.
- Què registrem. Per a cada resposta, els nostres servidors només registren dades tècniques d'ús (el nombre de tokens, el cost estimat i el model utilitzat), no el contingut dels vostres missatges. Per evitar abusos, conservem comptadors de missatges: comptadors per minut vinculats a l'adreça IP i comptadors diaris vinculats al vostre identificador d'usuari si heu iniciat la sessió. Caduquen al cap de com a màxim 24 hores.
- Suggeriments de cerca amb IA. Si una cerca d'advocats no retorna cap resultat, el text que hàgiu escrit al camp de cerca es pot enviar a Anthropic per suggerir altres cerques.
Parlar amb una persona (suport en directe). Quan aquesta opció estigui disponible i hàgiu iniciat la sessió, podeu demanar a l'assistent que us posi en contacte amb l'equip de LeyApp.
- Els teus missatges amb l'equip s'emmagatzemen a la nostra base de dades (Supabase, UE) i els pots llegir tu i els administradors de LeyApp. Si marques la casella per compartir la teva conversa amb l'assistent (ve per defecte desmarcada), s'adjunten els seus 10 últims missatges, de fins a 4.000 caràcters.
- Un xat sense missatges nous durant 7 dies es tanca automàticament. El contingut dels missatges i qualsevol conversa amb l'assistent adjunta s'elimina un any després que es tanqui el xat; només en conservem un registre de qui hi va participar i quan.
- Si vostè o un membre de l'equip utilitza l'opció de traducció, el text d'aquest missatge s'envia a DeepL.
- Si ningú no està disponible i vostè deixa un missatge, aquest es desarà com a tiquet de suport (incloent-hi la conversa compartida amb l'assistent, si ha marcat la casella) i li respondrem per correu electrònic.
Base jurídica. Respondre a les vostres preguntes i gestionar les vostres sol·licituds de suport és necessari per prestar el servei que sol·liciteu (article 6.1.b del RGPD); per als visitants sense compte, es basa en el nostre interès legítim d'ajudar les persones a utilitzar la plataforma (article 6.1.f del RGPD).
- On es guarda la vostra conversa. Només a l'emmagatzematge local del vostre navegador: fins a els 50 últims missatges, durant 24 hores des del vostre últim missatge, de manera que es mantingui després de canviar de pàgina. En acabar la conversa, s'elimina. LeyApp no emmagatzema la conversa als seus servidors ni us n'envia una còpia per correu electrònic; podeu desar-ne una còpia vosaltres mateixos amb el botó de compartir.
- Què s'envia al proveïdor d'IA. Per generar cada resposta, enviem els últims 12 missatges de la conversa, l'idioma de la vostra interfície, si esteu utilitzant LeyApp com a client, advocat o administrador, i en quina secció del lloc us trobeu. No enviem el vostre nom ni la vostra adreça de correu electrònic. El nostre proveïdor és Anthropic; si no està disponible, la sol·licitud es pot dirigir a un proveïdor de reserva (Mistral AI o OpenAI). Vegeu «Subencarregats del Tractament».
- Què en fan els proveïdors. Anthropic no utilitza les nostres sol·licituds per entrenar els seus models i les elimina en un termini de 30 dies, tret que se sinyalin per una infracció de la seva política d'ús, en aquest cas, les pot conservar fins a 2 anys. OpenAI no utilitza les sol·licituds enviades a través de la seva API per entrenar els seus models i les conserva durant un màxim de 30 dies per supervisar-ne l'abús.
- Què registrem. Per a cada resposta, els nostres servidors només registren dades tècniques d'ús (el nombre de tokens, el cost estimat i el model utilitzat), no el contingut dels vostres missatges. Per evitar abusos, conservem comptadors de missatges: comptadors per minut vinculats a l'adreça IP i comptadors diaris vinculats al vostre identificador d'usuari si heu iniciat la sessió. Caduquen al cap de com a màxim 24 hores.
- Suggeriments de cerca amb IA. Si una cerca d'advocats no retorna cap resultat, el text que hàgiu escrit al camp de cerca es pot enviar a Anthropic per suggerir altres cerques.
Parlar amb una persona (suport en directe). Quan aquesta opció estigui disponible i hàgiu iniciat la sessió, podeu demanar a l'assistent que us posi en contacte amb l'equip de LeyApp.
- Els teus missatges amb l'equip s'emmagatzemen a la nostra base de dades (Supabase, UE) i els pots llegir tu i els administradors de LeyApp. Si marques la casella per compartir la teva conversa amb l'assistent (ve per defecte desmarcada), s'adjunten els seus 10 últims missatges, de fins a 4.000 caràcters.
- Un xat sense missatges nous durant 7 dies es tanca automàticament. El contingut dels missatges i qualsevol conversa amb l'assistent adjunta s'elimina un any després que es tanqui el xat; només en conservem un registre de qui hi va participar i quan.
- Si vostè o un membre de l'equip utilitza l'opció de traducció, el text d'aquest missatge s'envia a DeepL.
- Si ningú no està disponible i vostè deixa un missatge, aquest es desarà com a tiquet de suport (incloent-hi la conversa compartida amb l'assistent, si ha marcat la casella) i li respondrem per correu electrònic.
Base jurídica. Respondre a les vostres preguntes i gestionar les vostres sol·licituds de suport és necessari per prestar el servei que sol·liciteu (article 6.1.b del RGPD); per als visitants sense compte, es basa en el nostre interès legítim d'ajudar les persones a utilitzar la plataforma (article 6.1.f del RGPD).
15. Trucades de vídeo i de veu
En resum: ni LeyApp ni el nostre proveïdor de trucades enregistren les vostres trucades; conservem un registre de qui s'hi ha connectat i durant quant de temps; i, com que els dos dispositius es connecten directament, el dispositiu de cada participant rep l'adreça IP de l'altre.
Quan un advocat ho ofereix, una consulta es pot fer per videotrucada o per trucada de veu dins de LeyApp. També fem servir la mateixa eina per a demostracions del producte amb les persones que les sol·liciten. Les trucades funcionen a través del nostre proveïdor Daily (vegeu «Subencarregats del Tractament»).
Què no fem. No enregistrem, no transcrivim ni subtitulem les trucades. L'enregistrament, la transcripció i els subtítols no estan activats en cap sala de trucada, i cap participant no rep els permisos necessaris per activar-los. El personal de LeyApp no pot unir-se a les trucades. Els participants no poden enregistrar una trucada sense el consentiment de totes les altres persones que hi participen (vegeu els Termes de Servei).
Què es tracta durant una trucada.
- El vostre nom tal com apareix al vostre perfil de LeyApp (en una demostració, el nom que ens heu donat) i un identificador pseudonimitzat. Els enviem a Daily quan us uniu a la trucada.
- La vostra adreça IP i dades del dispositiu, del navegador i de la xarxa, que Daily necessita per establir la trucada i mesurar-ne la qualitat. El programari de trucades de Daily també envia informes d'errors tècnics a Daily.
- El vostre àudio, el vostre vídeo i qualsevol pantalla que compartiu. Es transmeten en temps real, xifrats durant la transmissió, i no s'emmagatzemen.
- Si feu servir «Comprovar la meva connexió» abans d'unir-vos, s'envia als servidors de Daily un breu flux de prova (de fins a 30 segons) per mesurar la vostra connexió.
Com es connecten les trucades, i la vostra adreça IP. Configurem el servidor de cada trucada a la regió de Daily de Frankfurt (Alemanya). Amb la configuració actual, l'àudio i el vídeo viatgen directament entre els dos dispositius (connexió entre iguals o peer-to-peer); si no és possible una connexió directa, els fluxos xifrats es retransmeten a través de servidors dels proveïdors de xarxa de Daily (Cloudflare i Twilio). Com que els dispositius es connecten directament, el dispositiu de cada participant rep l'adreça IP de l'altre, a partir de la qual de vegades es pot deduir una ubicació aproximada o el proveïdor d'internet. És una configuració de la plataforma i no es pot canviar des de la trucada. Si no voleu compartir la vostra adreça IP amb l'altre participant, trieu un altre tipus de consulta que ofereixi l'advocat. Us ho recordem a la pantalla abans d'unir-vos.
Què conserva LeyApp (el registre de la trucada). Per a cada trucada de consulta desem qui hi estava convidat i amb quin paper, quan s'hi va unir i quan en va sortir cada persona, quant de temps hi va estar, el tipus de dispositiu (web, iOS o Android), com va acabar la trucada, esdeveniments tècnics com ara reconnexions, recordatoris enviats a l'altre participant i errors, un resum general de la qualitat de la connexió, la valoració que feu al final, si n'hi ha, i la data i la versió de la informació sobre la trucada que vau confirmar abans d'unir-vos. Daily ens envia les hores d'entrada i de sortida. Després de la trucada, s'afegeix al xat de la reserva un resum d'una línia (tipus de trucada, durada i, si se sap, el nom de la persona que la va acabar o que no s'hi va unir). Per investigar abusos, també desem una versió truncada de la vostra adreça IP (sense la darrera part) cada vegada que demaneu unir-vos; s'elimina automàticament al cap de 30 dies. En una demostració, només conservem el nom i l'hora de caducitat de la sala de trucada i l'hora i la versió de la vostra confirmació, amb la vostra sol·licitud de demostració.
Qui pot veure el registre de la trucada. El registre de la trucada forma part de la reserva i el poden veure les persones que poden veure la reserva: el client, l'advocat, els membres de l'equip de l'advocat que tenen accés a les seves reserves, el patrocinador si la consulta està patrocinada i els administradors de LeyApp. Només els administradors veuen les adreces IP truncades, els intents fallits d'unir-se, el resum de la qualitat de la connexió i les valoracions.
Xat durant una trucada. El xat de la trucada és la conversa de la reserva. Els missatges i els fitxers que s'hi envien són missatges ordinaris de la reserva i segueixen les mateixes normes (vegeu «Suprimir el vostre compte»); la trucada no crea cap xat separat.
Quant de temps el conservem. El registre de la trucada es conserva mentre es conservi la reserva a què pertany (vegeu «Conservació de Dades» i «Suprimir el vostre compte»). L'adreça IP truncada s'elimina al cap de 30 dies.
Base jurídica. Connectar-vos a la trucada i transmetre-la és necessari per prestar el servei de consulta que heu reservat d'acord amb els nostres Termes de Servei (article 6.1.b del RGPD); en una demostració, és una mesura precontractual que ens heu demanat (també article 6.1.b). Conservem el registre de la trucada, les valoracions i l'adreça IP truncada sobre la base del nostre interès legítim a poder demostrar si una consulta ha tingut lloc, resoldre'n les controvèrsies, mantenir el bon funcionament de les trucades i prevenir abusos (article 6.1.f del RGPD). Podeu oposar-vos al tractament basat en l'interès legítim escrivint a privacy@leyapp.es (article 21 del RGPD).
Quan un advocat ho ofereix, una consulta es pot fer per videotrucada o per trucada de veu dins de LeyApp. També fem servir la mateixa eina per a demostracions del producte amb les persones que les sol·liciten. Les trucades funcionen a través del nostre proveïdor Daily (vegeu «Subencarregats del Tractament»).
Què no fem. No enregistrem, no transcrivim ni subtitulem les trucades. L'enregistrament, la transcripció i els subtítols no estan activats en cap sala de trucada, i cap participant no rep els permisos necessaris per activar-los. El personal de LeyApp no pot unir-se a les trucades. Els participants no poden enregistrar una trucada sense el consentiment de totes les altres persones que hi participen (vegeu els Termes de Servei).
Què es tracta durant una trucada.
- El vostre nom tal com apareix al vostre perfil de LeyApp (en una demostració, el nom que ens heu donat) i un identificador pseudonimitzat. Els enviem a Daily quan us uniu a la trucada.
- La vostra adreça IP i dades del dispositiu, del navegador i de la xarxa, que Daily necessita per establir la trucada i mesurar-ne la qualitat. El programari de trucades de Daily també envia informes d'errors tècnics a Daily.
- El vostre àudio, el vostre vídeo i qualsevol pantalla que compartiu. Es transmeten en temps real, xifrats durant la transmissió, i no s'emmagatzemen.
- Si feu servir «Comprovar la meva connexió» abans d'unir-vos, s'envia als servidors de Daily un breu flux de prova (de fins a 30 segons) per mesurar la vostra connexió.
Com es connecten les trucades, i la vostra adreça IP. Configurem el servidor de cada trucada a la regió de Daily de Frankfurt (Alemanya). Amb la configuració actual, l'àudio i el vídeo viatgen directament entre els dos dispositius (connexió entre iguals o peer-to-peer); si no és possible una connexió directa, els fluxos xifrats es retransmeten a través de servidors dels proveïdors de xarxa de Daily (Cloudflare i Twilio). Com que els dispositius es connecten directament, el dispositiu de cada participant rep l'adreça IP de l'altre, a partir de la qual de vegades es pot deduir una ubicació aproximada o el proveïdor d'internet. És una configuració de la plataforma i no es pot canviar des de la trucada. Si no voleu compartir la vostra adreça IP amb l'altre participant, trieu un altre tipus de consulta que ofereixi l'advocat. Us ho recordem a la pantalla abans d'unir-vos.
Què conserva LeyApp (el registre de la trucada). Per a cada trucada de consulta desem qui hi estava convidat i amb quin paper, quan s'hi va unir i quan en va sortir cada persona, quant de temps hi va estar, el tipus de dispositiu (web, iOS o Android), com va acabar la trucada, esdeveniments tècnics com ara reconnexions, recordatoris enviats a l'altre participant i errors, un resum general de la qualitat de la connexió, la valoració que feu al final, si n'hi ha, i la data i la versió de la informació sobre la trucada que vau confirmar abans d'unir-vos. Daily ens envia les hores d'entrada i de sortida. Després de la trucada, s'afegeix al xat de la reserva un resum d'una línia (tipus de trucada, durada i, si se sap, el nom de la persona que la va acabar o que no s'hi va unir). Per investigar abusos, també desem una versió truncada de la vostra adreça IP (sense la darrera part) cada vegada que demaneu unir-vos; s'elimina automàticament al cap de 30 dies. En una demostració, només conservem el nom i l'hora de caducitat de la sala de trucada i l'hora i la versió de la vostra confirmació, amb la vostra sol·licitud de demostració.
Qui pot veure el registre de la trucada. El registre de la trucada forma part de la reserva i el poden veure les persones que poden veure la reserva: el client, l'advocat, els membres de l'equip de l'advocat que tenen accés a les seves reserves, el patrocinador si la consulta està patrocinada i els administradors de LeyApp. Només els administradors veuen les adreces IP truncades, els intents fallits d'unir-se, el resum de la qualitat de la connexió i les valoracions.
Xat durant una trucada. El xat de la trucada és la conversa de la reserva. Els missatges i els fitxers que s'hi envien són missatges ordinaris de la reserva i segueixen les mateixes normes (vegeu «Suprimir el vostre compte»); la trucada no crea cap xat separat.
Quant de temps el conservem. El registre de la trucada es conserva mentre es conservi la reserva a què pertany (vegeu «Conservació de Dades» i «Suprimir el vostre compte»). L'adreça IP truncada s'elimina al cap de 30 dies.
Base jurídica. Connectar-vos a la trucada i transmetre-la és necessari per prestar el servei de consulta que heu reservat d'acord amb els nostres Termes de Servei (article 6.1.b del RGPD); en una demostració, és una mesura precontractual que ens heu demanat (també article 6.1.b). Conservem el registre de la trucada, les valoracions i l'adreça IP truncada sobre la base del nostre interès legítim a poder demostrar si una consulta ha tingut lloc, resoldre'n les controvèrsies, mantenir el bon funcionament de les trucades i prevenir abusos (article 6.1.f del RGPD). Podeu oposar-vos al tractament basat en l'interès legítim escrivint a privacy@leyapp.es (article 21 del RGPD).
16. Patrocinis de tercers
Quan un tercer ("Patrocinador") paga la vostra consulta legal a través de LeyApp, s'aplica un tractament addicional de dades.
Base jurídica: El vostre consentiment explícit (GDPR art. 6.1.a). Heu d'acceptar activament la invitació de patrocini i configurar les vostres preferències de privacitat abans que es comparteixin dades amb el Patrocinador.
Dades compartides amb els patrocinadors: Només allò que vostè permeti. La confirmació del pagament és sempre visible per al patrocinador. Les actualitzacions de l'estat de la reserva només es comparteixen si ho permets. Les notes específiques del progrés de l'advocat només es comparteixen si ho permets I l'advocat tria explícitament compartir cada nota individual (model de "doble porta"). Les notes internes, les sol·licituds de documents i les teves comunicacions privades amb l'advocat mai no es comparteixen amb el patrocinador.
Els vostres drets: Podeu retirar el consentiment en qualsevol moment revocant el patrocini des del vostre tauler. Això atura immediatament tot l'intercanvi de dades amb aquest patrocinador. També podeu sol·licitar l'accés a totes les dades compartides amb el vostre patrocinador, o bé la supressió dels registres de patrocini (d'acord amb els requisits legals de conservació).
Conservació: Les dades de patrocini es conserven durant 90 dies després de completar-se l'últim consulta patrocinat, i després s'anonimitzen. Els registres d'auditoria es conserven durant 6 anys d'acord amb la normativa espanyola de conservació de registres comercials (Codi de Comerç, article 30).
Proteccions contra la coacció: Si rebutgeu una invitació de patrocini, no se'n comparteix cap motiu amb el patrocinador. Després de rebutjar-la o revocar-la, el mateix patrocinador no us pot enviar una nova invitació durant 90 dies.
Per a qüestions de privacitat sobre les consultes patrocinades, contacteu amb el nostre delegat de protecció de dades a dpo@leyapp.es.
Base jurídica: El vostre consentiment explícit (GDPR art. 6.1.a). Heu d'acceptar activament la invitació de patrocini i configurar les vostres preferències de privacitat abans que es comparteixin dades amb el Patrocinador.
Dades compartides amb els patrocinadors: Només allò que vostè permeti. La confirmació del pagament és sempre visible per al patrocinador. Les actualitzacions de l'estat de la reserva només es comparteixen si ho permets. Les notes específiques del progrés de l'advocat només es comparteixen si ho permets I l'advocat tria explícitament compartir cada nota individual (model de "doble porta"). Les notes internes, les sol·licituds de documents i les teves comunicacions privades amb l'advocat mai no es comparteixen amb el patrocinador.
Els vostres drets: Podeu retirar el consentiment en qualsevol moment revocant el patrocini des del vostre tauler. Això atura immediatament tot l'intercanvi de dades amb aquest patrocinador. També podeu sol·licitar l'accés a totes les dades compartides amb el vostre patrocinador, o bé la supressió dels registres de patrocini (d'acord amb els requisits legals de conservació).
Conservació: Les dades de patrocini es conserven durant 90 dies després de completar-se l'últim consulta patrocinat, i després s'anonimitzen. Els registres d'auditoria es conserven durant 6 anys d'acord amb la normativa espanyola de conservació de registres comercials (Codi de Comerç, article 30).
Proteccions contra la coacció: Si rebutgeu una invitació de patrocini, no se'n comparteix cap motiu amb el patrocinador. Després de rebutjar-la o revocar-la, el mateix patrocinador no us pot enviar una nova invitació durant 90 dies.
Per a qüestions de privacitat sobre les consultes patrocinades, contacteu amb el nostre delegat de protecció de dades a dpo@leyapp.es.
17. Contacte
Per exercir els teus drets o realitzar consultes sobre privadesa: privadesa@leyapp.es.
Historial de Versions
- Febrer 2026
- Publicació inicial.