Política de privacidad

Última actualización: 21 de agosto de 2026.

Esta política regula el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Daniel Sánchez González (Abogado ejerciente (profesional autónomo))
  • NIF: 44738843W
  • Domicilio: Calle Alfredo Calderón 37, 1B, 35006 Las Palmas de Gran Canaria (Las Palmas)
  • Contacto: danielsanchez.law@gmail.com · +34 622 90 36 20

2. Datos que tratamos y finalidades

  • Registro y cuenta: nombre, email, teléfono y contraseña (cifrada), para crear y gestionar tu cuenta.
  • Solicitudes de contacto y leads: nombre, email, teléfono y mensaje, para atender tu solicitud del servicio jurídico.
  • Uso del servicio: análisis desbloqueados, búsquedas guardadas, alertas y movimientos de créditos, para prestar el servicio y llevar la cuenta de lo contratado.
  • Documentación que subes tú: cuando encargas el análisis de una subasta aportando el edicto, la nota simple o la certificación de cargas, esos ficheros se guardan en un almacén privado, accesible sólo desde tu cuenta, y se usan únicamente para generar tu informe. No se comparten con otros usuarios ni se incorporan a ningún corpus común. Puedes pedir su supresión en cualquier momento.
  • Pagos: gestionados por Stripe; nosotros no almacenamos los datos de tu tarjeta. Conservamos el registro de la compra por obligación fiscal.
  • Comunicaciones: correos transaccionales (verificación, avisos de alertas, facturas) y, si lo consientes, comerciales.

3. Bases legales

  • Ejecución de un contrato (art. 6.1.b RGPD): prestación del servicio contratado.
  • Consentimiento (art. 6.1.a): registro, alertas y comunicaciones comerciales.
  • Interés legítimo (art. 6.1.f): seguridad, prevención del fraude y mejora del servicio.
  • Obligación legal (art. 6.1.c): obligaciones fiscales y contables.

4. Plazos de conservación

  • Cuenta y datos de perfil: mientras la cuenta esté activa. Al darte de baja se suprimen, salvo lo que haya que conservar por obligación legal.
  • Documentación que subes: mientras la cuenta esté activa o hasta que pidas su supresión. Puedes borrarla sin borrar la cuenta.
  • Facturación y registros de pago: 6 años, por el artículo 30 del Código de Comercio y la normativa fiscal.
  • Correos y leads de contacto: 1 año desde el último contacto, si no se convierten en encargo.
  • Expedientes del servicio jurídico: conforme a la normativa deontológica de la abogacía y a los plazos de prescripción de la responsabilidad profesional.

Vencido el plazo, los datos se bloquean y sólo quedan a disposición de jueces, tribunales y administraciones competentes durante la prescripción de las acciones. Después se suprimen.

5. Destinatarios y encargados de tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados de tratamiento con las garantías del art. 28 RGPD:

  • Vercel Inc. — Alojamiento y despliegue de la web (EE. UU. (cláusulas contractuales tipo)).
  • Supabase Inc. — Base de datos, autenticación y almacenamiento de documentos (EE. UU. — región us-east-2 (cláusulas contractuales tipo)).
  • Contabo GmbH — Servidor donde se ejecutan la extracción del BOE y el análisis de documentación (Alemania (Unión Europea)).
  • Stripe Payments Europe, Ltd. — Procesamiento de pagos (Irlanda / EE. UU. (DPF)).
  • OpenRouter, Inc. — Enrutado de las peticiones a los modelos de lenguaje (EE. UU. (cláusulas contractuales tipo)).
  • OpenAI, L.L.C. — Modelo de lenguaje que analiza la documentación de las subastas (EE. UU. (cláusulas contractuales tipo)).
  • Resend (Plus Five Five, Inc.) — Envío de correo transaccional (EE. UU. — envío desde la región eu-west-1, Irlanda (cláusulas contractuales tipo)).
  • Plausible Analytics — Analítica web agregada y sin cookies (Unión Europea).

En las transferencias internacionales se aplican garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o marcos de adecuación como el Data Privacy Framework).

6. Datos de terceros en la documentación de subastas (seudonimización)

Los edictos y certificaciones del BOE pueden contener datos personales de los deudores o ejecutados. Por minimización y ética, seudonimizamos el texto de esos documentos antes de tratarlo: los nombres, documentos de identidad, cuentas bancarias, correos y teléfonos de terceros se sustituyen por marcadores antes de mostrarlos en los informes y antes de enviarlos a los sistemas de IA. No elaboramos perfiles de dichas personas ni adoptamos decisiones sobre ellas.

7. Inteligencia artificial y decisiones automatizadas

Los informes de cargas se generan con sistemas de IA sobre la documentación tratada según el apartado anterior. Estos informes son orientativos y no constituyen decisiones automatizadas con efectos jurídicos sobre los usuarios en el sentido del art. 22 RGPD. El asesoramiento vinculante lo presta un abogado.

En cada petición a los sistemas de IA exigimos técnicamente que se utilicen únicamente proveedores que no almacenan el contenido enviado, quedando excluidos los que lo conservan o lo emplean para entrenar sus modelos. Esta restricción viaja con cada petición, no depende de una preferencia guardada en una cuenta.

El listado premium aplica además un cribado automático que puntúa cada subasta. Esa valoración recae sobre expedientes, no sobre personas: no perfila al usuario ni a ningún tercero, y no produce efectos jurídicos sobre nadie. Es una herramienta de búsqueda, no una recomendación de inversión ni una decisión sobre el deudor.

El análisis se ejecuta en un servidor propio situado en Alemania(Contabo GmbH). Los modelos de lenguaje se invocan desde allí a través de OpenRouter.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento, así como a no ser objeto de decisiones automatizadas, escribiendo a danielsanchez.law@gmail.com (acreditando tu identidad). Responderemos en el plazo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Buena parte de estos derechos se ejercen sin escribir a nadie: desde tu área privada puedes editar tus datos, borrar búsquedas y alertas, eliminar la documentación que hayas subido y dar de baja la cuenta.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de acceso por roles, seguridad a nivel de fila en la base de datos) para proteger tus datos.

10. Menores

El servicio está dirigido a mayores de 18 años. No tratamos conscientemente datos de menores.

Consulta también el aviso legal, la política de cookies y los términos y condiciones.