Cumplimiento Normativo y Confianza

Última actualización: marzo 2026

LeyApp se compromete a operar de forma transparente y en pleno cumplimiento de la normativa europea y española. Esta página resume los estándares que cumplimos y las medidas que tenemos implementadas para proteger a nuestros usuarios.

Por qué importa el cumplimiento normativo

Cuando confía en una plataforma para asuntos legales sensibles, merece saber exactamente cómo se protegen sus datos, pagos y derechos. Nuestro programa de cumplimiento no es solo una lista de requisitos: refleja nuestra convicción de que el acceso a la justicia debe construirse sobre una base de transparencia y seguridad. Cada certificación a continuación representa un compromiso concreto: sus datos permanecen en la UE, sus pagos nunca pasan por nuestros servidores, su abogado está verificado y sus derechos como consumidor están protegidos por ley.

Nuestras 21 medidas de cumplimiento

RGPD / LOPDGDD — Cumplimiento integral de protección de datos

Residencia de datos en la UE — Todos los servidores en la UE (París, Irlanda, Fráncfort)

Consentimiento de cookies — Banner de aceptar/rechazar con caducidad de 180 días

LSSI-CE Art. 10 — Aviso Legal con datos de la empresa

EGAE 2021 — Verificación colegial, autonomía de honorarios, mandato deontológico

Verificación colegial — Comprobación del número de colegiado + revisión administrativa

Derechos del consumidor — Desistimiento de 14 días, información precontractual clara

Descargo de responsabilidad — Declaraciones de 'No somos un despacho de abogados'

PCI-DSS Nivel 1 — Ningún dato de tarjeta pasa por nuestros servidores (vía Stripe)

IVA 21 % — Precios transparentes en cada transacción

VeriFactu 2026 — Facturación secuencial con QR + frase AEAT

Cifrado — TLS 1.2+, RLS, contraseñas con hash, cabeceras CSP

WCAG 2.1 AA — Saltar al contenido, ARIA, RTL árabe, navegación por teclado

Uso limitado de la API de Google — Declarado en la Política de Privacidad

Política de Uso Aceptable — Escalado de sanciones, conductas prohibidas

Resolución de disputas — Proceso en 3 pasos en los Términos de Servicio

Conservación de datos — Activos + 5 años fiscales (RGPD + RD 1619/2012)

Derecho de reclamación ante la AEPD — Declarado en la Política de Privacidad

Cloudflare Turnstile CAPTCHA — Protección contra bots compatible con el RGPD

TOTP 2FA + Gestión de sesiones — MFA, tiempo de espera de sesión, dispositivos de confianza

Informes de violación de CSP — Monitorización en tiempo real en todas las rutas

Protección de datos (RGPD / LOPDGDD)

Cumplimos con el Reglamento General de Protección de Datos (UE) 2016/679 y la Ley Orgánica 3/2018 (LOPDGDD) de España. Todos los datos personales se tratan con una base jurídica válida, y los interesados pueden ejercer sus derechos (acceso, rectificación, supresión, portabilidad) en cualquier momento.

Todos los datos se almacenan en la UE (París, Francia) y ningún dato personal se transfiere fuera del Espacio Económico Europeo.

Normativa de la profesión legal (EGAE 2021)

LeyApp cumple con el Estatuto General de la Abogacía Española (2021). Cada abogado en nuestra plataforma está verificado ante su Colegio de Abogados. Los abogados fijan sus propias tarifas de reserva con plena autonomía profesional. Todas las comunicaciones con los clientes se tratan como confidenciales.

Protección del consumidor

Cumplimos con la Directiva 2011/83/UE sobre derechos de los consumidores y el TRLGDCU español. Los usuarios se benefician de un derecho de desistimiento de 14 días (con excepciones para servicios programados conforme al Art. 103(a)), información precontractual clara y un proceso de resolución de disputas transparente.

Seguridad de pagos (PCI-DSS)

Todo el procesamiento de pagos lo gestiona Stripe, un proveedor certificado PCI-DSS Nivel 1. Ningún número de tarjeta de crédito, CVV ni dato bancario pasa por los servidores de LeyApp. Los precios son transparentes: los honorarios del abogado más un 15 % de comisión de plataforma, con el 21 % de IVA claramente indicado.

Seguridad web (OWASP Top 10)

Nuestra plataforma está construida con seguridad en profundidad:

• Cifrado: Todo el tráfico cifrado mediante TLS 1.2+ con precarga HSTS
• Control de acceso: Row-Level Security (RLS) en todas las tablas de la base de datos
• Autenticación: Autenticación multifactor (TOTP), protección contra bots (Cloudflare Turnstile)
• Cabeceras: Content Security Policy, X-Frame-Options, Permissions-Policy
• Validación de entrada: Todas las entradas de usuario validadas en el servidor

Accesibilidad (WCAG 2.1 AA)

LeyApp aspira a la conformidad con WCAG 2.1 Nivel AA. Esto incluye navegación con saltar al contenido, puntos de referencia y etiquetas ARIA, interfaces accesibles por teclado, soporte de derecha a izquierda (RTL) para árabe y ratios de contraste de color suficientes.

Cumplimiento de comercio electrónico (LSSI-CE)

Cumplimos con la Ley 34/2002 (LSSI-CE) de España, incluyendo el Art. 10 (Aviso Legal con datos de la empresa), el Art. 22.2 (consentimiento de cookies con aceptación/rechazo) y comunicaciones comerciales transparentes.

Fiscalidad y facturación

Las facturas cumplen con el RD 1619/2012 español y los requisitos del próximo VeriFactu 2026, incluyendo numeración secuencial de facturas, marcadores de código QR y la frase obligatoria de la AEAT.

Certificaciones y señales de confianza

SSL Labs A+ — Configuración TLS probada y verificada (cuando el dominio de producción esté activo)

OWASP Top 10 — Cumplimiento autoevaluado en las 10 categorías (edición 2021)

Confianza Online — Solicitud prevista (pendiente de registro de la empresa)

EuroPriSe — Sello de Privacidad de la UE previsto para la fase posterior al lanzamiento

Subencargados del tratamiento

Utilizamos los siguientes encargados del tratamiento externos, todos operando dentro de la UE/EEE:

Base de datos y autenticación — Alojado en París, Francia (UE). Gestiona cuentas de usuario, almacenamiento de datos y carga de archivos.

Procesamiento de pagos — Alojado en Irlanda (UE). Certificado PCI DSS Nivel 1. Gestiona todas las transacciones de pago de forma segura.

Alojamiento web y CDN — Servidores principales en Fráncfort, Alemania (UE). Distribuye la aplicación globalmente a través de la red edge.

Correo transaccional — Procesamiento en la UE. Envía confirmaciones de cuenta, notificaciones de reserva y alertas de seguridad.

Protección contra bots — Procesamiento en la UE. Protege los formularios contra el abuso automatizado.

¿Tiene alguna pregunta?

Si tiene alguna pregunta sobre nuestras prácticas de cumplimiento normativo, contacte con nosotros en privacy@leyapp.es o visite nuestra página de contacto.

Cumplimiento Normativo y Confianza

Última actualización: marzo 2026