Política de Privacidad

En Vértice Jurídico entendemos que la confianza es un requisito esencial para cualquier herramienta jurídica, y que nuestros usuarios están sujetos al secreto profesional. Por ello tratamos los datos personales con el máximo rigor técnico, jurídico y ético.

2.1 Responsable del tratamiento

• Identidad: Nicolás Martínez Fernández
• NIF/CIF: 54380301K
• Domicilio: Vigo (Pontevedra), España
• Correo electrónico: nmf@verticeatlantico.com

2.2 Delegado de Protección de Datos

No se ha designado un Delegado de Protección de Datos, al no concurrir los supuestos de designación obligatoria del artículo 37 del RGPD. Para cualquier cuestión relativa al tratamiento de datos personales puede dirigirse a nmf@verticeatlantico.com.

2.3 Categorías de datos tratados

Datos facilitados directamente por el usuario: - Registro y cuenta: nombre y apellidos, correo electrónico, contraseña (almacenada mediante hash), despacho u organización, país. - Datos profesionales: colegio de abogados, especialidad, rol profesional (cuando se faciliten voluntariamente). - Contenido jurídico aportado: consultas, documentos, expedientes y materiales cargados en la Plataforma o en la base de conocimiento del despacho. - Comunicaciones: solicitudes de soporte, formularios de contacto, correo electrónico. - Datos de facturación: datos identificativos y fiscales; los datos de pago se tratan directamente por el proveedor de pagos, sin que accedamos al número de tarjeta.

Datos recogidos automáticamente: - Técnicos y de navegación: dirección IP, dispositivo, navegador, sistema operativo. - De uso: funcionalidades utilizadas, frecuencia de acceso, preferencias. - Registros de actividad (logs): para seguridad, auditoría y prevención de usos indebidos. - Cookies: conforme a la Política de Cookies.

2.4 Nuestros dos papeles en el tratamiento

Como RESPONSABLE del tratamiento, respecto de: - Datos de registro y cuenta de los usuarios - Datos de facturación - Datos de contacto y soporte - Comunicaciones comerciales

Como ENCARGADO del tratamiento, respecto del contenido jurídico:

Cuando el usuario introduce en la Plataforma datos de terceros, expedientes, documentos o información confidencial de sus clientes, Vértice Jurídico actúa como Encargado del Tratamiento, tratando dichos datos únicamente conforme a las instrucciones del usuario y en los términos del artículo 28 RGPD y del Acuerdo de Encargado del Tratamiento que forma parte de las Condiciones de Contratación.

En este supuesto, el usuario (o el despacho al que pertenece) es el Responsable del Tratamiento y mantiene sus obligaciones frente a los interesados.

Vértice Jurídico no utiliza el contenido jurídico aportado por el usuario para entrenar modelos de inteligencia artificial, propios ni de terceros, ni para ninguna finalidad distinta de la prestación del servicio.

2.5 Finalidades y base jurídica

Finalidad	Base jurídica
Gestión de la cuenta y acceso a la Plataforma	Art. 6.1.b RGPD — ejecución del contrato
Prestación del servicio de asistencia jurídica con IA	Art. 6.1.b RGPD
Atención de consultas y soporte técnico	Art. 6.1.b y 6.1.f RGPD
Facturación y obligaciones contables y fiscales	Art. 6.1.c RGPD — obligación legal
Envío de comunicaciones comerciales	Art. 6.1.a RGPD — consentimiento
Seguridad, prevención de fraude y uso indebido	Art. 6.1.f RGPD — interés legítimo
Mejora del servicio mediante análisis agregado y anonimizado	Art. 6.1.f RGPD — interés legítimo

2.6 Plazos de conservación

• Datos de cuenta: mientras la cuenta permanezca activa.
• Datos de facturación: 6 años desde la finalización de la relación contractual (art. 30 Código de Comercio y normativa fiscal).
• Contenido jurídico tratado como Encargado: durante la vigencia del servicio y 30 días tras la cancelación, para permitir su exportación por el usuario. Transcurrido ese plazo se suprime.
• Respuestas almacenadas en caché técnica: máximo 30 días, y se invalidan automáticamente ante cualquier actualización del corpus normativo.
• Datos de soporte: hasta la resolución de la consulta y los plazos de prescripción aplicables.
• Datos de marketing: hasta la retirada del consentimiento o 3 años de inactividad.
• Logs de seguridad: 12 meses.

Finalizados los plazos, los datos se suprimen o anonimizan de forma irreversible, salvo obligación legal de conservación, en cuyo caso quedarán bloqueados.

2.7 Destinatarios y transferencias internacionales

Vértice Jurídico recurre a proveedores tecnológicos que actúan como subencargados del tratamiento, vinculados por contrato y con garantías adecuadas:

Categoría	Función
Infraestructura de servidores	Alojamiento de la aplicación (Alemania, UE)
Base de datos y almacenamiento	Cuentas, documentos, historial (Irlanda, UE)
Proveedores de modelos de lenguaje (IA)	Procesamiento de consultas
Proveedor de embeddings	Búsqueda semántica
Servicios de pago	Facturación y cobro
Correo electrónico y analítica	Comunicaciones y métricas

Almacenamiento en la Unión Europea: la infraestructura de servidores (Alemania) y la base de datos donde se almacenan las cuentas, los documentos y el historial (Irlanda) están ubicadas en la Unión Europea.

Transferencias internacionales: el procesamiento de las consultas por los proveedores de modelos de lenguaje puede implicar una transferencia internacional de datos. En tal caso, la transferencia se ampara en el Capítulo V del RGPD mediante: - Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914) - Adhesión al EU–U.S. Data Privacy Framework, cuando proceda - Evaluaciones de Impacto de la Transferencia (TIA) cuando resulten necesarias

En todo caso, los proveedores de modelos tratan el contenido exclusivamente para generar la respuesta solicitada, sin utilizarlo para entrenar modelos, conforme a sus condiciones contractuales para uso empresarial (Condiciones Comerciales de Anthropic y Condiciones de Servicios de Pago de Google). Dichos proveedores pueden conservar registros durante un periodo limitado con la única finalidad de detectar usos prohibidos y cumplir obligaciones legales.

La entidad contratante de Anthropic para clientes del Espacio Económico Europeo es Anthropic Ireland, Limited (Irlanda, UE).

2.8 Derechos de los interesados

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad, revocación del consentimiento y a no ser objeto de decisiones individuales automatizadas sin intervención humana.

Cómo ejercerlos: escribiendo a nmf@verticeatlantico.com, acreditando su identidad. Plazo de respuesta: un mes, prorrogable conforme al RGPD.

Si el ejercicio se refiere a datos contenidos en expedientes cargados por un despacho, la solicitud debe dirigirse al despacho como Responsable del Tratamiento; Vértice Jurídico le asistirá conforme al Acuerdo de Encargado.

Asimismo puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

2.9 Derechos digitales (LOPDGDD)

Conforme al Título X de la Ley Orgánica 3/2018, se reconocen los derechos digitales que resulten aplicables a este servicio, entre ellos el derecho a la seguridad digital, el derecho de rectificación en internet, el derecho a la portabilidad y el derecho al testamento digital.

2.10 Medidas de seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo, incluyendo:

• Cifrado de las comunicaciones en tránsito (TLS) y cifrado en reposo de la base de datos donde se alojan las cuentas, los documentos y el historial (proveedor ubicado en Irlanda, UE)
• Aislamiento lógico por despacho: cada organización accede exclusivamente a su propio espacio de datos
• Control de accesos basado en el principio de mínimo privilegio
• Almacenamiento de contraseñas mediante funciones de hash robustas
• Registros de actividad y auditoría
• Copias de seguridad periódicas
• Procedimiento de gestión de violaciones de seguridad

En caso de violación de seguridad, se notificará conforme a los artículos 33 y 34 RGPD y, cuando actuemos como Encargado, se comunicará al Responsable sin dilación indebida.

2.11 Cookies

Consulte la Política de Cookies.

2.12 Modificaciones

Esta Política podrá actualizarse por cambios legales, técnicos o funcionales. Las modificaciones se publicarán indicando la fecha de actualización y, si son sustanciales, se comunicarán al usuario.

2.13 Contacto

• General: ventas@verticeatlantico.com
• Privacidad: nmf@verticeatlantico.com
• Postal: Vigo (Pontevedra), España