Política de Privacidad — Atención Jurídica

1. Responsable

GOMO CAPITAL MANAGEMENT LTD, registrada en Inglaterra y Gales con el número 16395341, es la responsable de los datos personales tratados en todas las marcas de esta plataforma. Los datos societarios constan en el registro público de Companies House.

2. Contacto de privacidad / DPO

Cuando corresponda, designaremos un DPO. Contacto de privacidad: privacy@legalocal.com. Si estás fuera del Reino Unido, actuamos conforme a las reglas de representación del UK GDPR.

3. Datos que tratamos en esta actividad

• Clientes: cuenta, contacto, WhatsApp verificado, relatos, expedientes, solicitudes de consulta y consentimientos otorgados en cada envío
• Abogados: nombre, número de inscripción y órgano regulador, documento de inscripción, sello de rostro, áreas, ciudades, perfil público y plan
• Casos: mensajes, documentos de la bóveda, propuestas de honorarios, contratos y firmas
• Procesos: número del proceso y actuaciones de fuentes públicas
• Técnicos y de seguridad: registros de acceso, denuncias y señales de fraude

4. Datos sensibles

Un relato jurídico puede contener datos sensibles —salud, vida familiar, cuestiones penales— y datos de terceros. Por eso, cada envío del relato a un abogado depende de tu consentimiento específico, otorgado en el momento, con la indicación de a quién va; puedes solicitar la eliminación en cualquier momento. Cuenta solo lo necesario para el análisis del caso.

5. Cifrado

El relato, los mensajes del caso, los archivos de la bóveda, los borradores del asistente, el texto de las notificaciones y el documento de inscripción del abogado se guardan cifrados (AES-256-GCM), y cada archivo de la bóveda tiene su propia clave. La conversación entre cliente y abogado está cifrada de extremo a extremo: ni Legalocal ni el asistente pueden leerla.

6. Verificación de la inscripción del abogado

El documento de inscripción en el órgano regulador y el sello de rostro se usan solo para que el equipo de revisión verifique la inscripción antes de publicar el perfil. El documento se guarda cifrado, nunca se publica y solo lo ve el equipo de revisión.

7. Datos de procesos

En la consulta y el seguimiento de procesos, leemos datos públicos de los tribunales. Descartamos los nombres de las partes, los abogados, el valor de la causa y los números de identificación de personas y empresas que vengan de la fuente, y guardamos solo las actuaciones. Nunca pedimos contraseñas de tribunales.

8. Inteligencia artificial

El asistente de organización del caso, la explicación automática de procesos y el asistente del abogado usan la inteligencia artificial de la infraestructura central del grupo, con reglas fijas y verificación de las respuestas. Todo lo que el asistente prepara para el abogado es un borrador hasta que él lo revise. La conversación cifrada entre cliente y abogado nunca se envía a la inteligencia artificial.

9. Quién ve qué

• Cualquier persona: el perfil público del abogado (nombre, inscripción profesional y órgano regulador, áreas, ciudades, presentación)
• El abogado elegido: el relato y el contacto que el cliente autorizó enviarle
• En la fila de casos, cuando exista: área, ciudad, urgencia y texto, sin nombre ni contacto
• Cliente y abogado del caso: la conversación, la bóveda, las propuestas y los contratos
• Solo el equipo de revisión: el documento de inscripción del abogado

10. Bases legales

• Consentimiento específico: envío del relato y del contacto a un abogado (para datos sensibles, conforme a la legislación de protección de datos aplicable)
• Ejecución del contrato: cuenta, perfil, casos, conversación, contratos y firmas
• Cumplimiento de una obligación legal y ejercicio regular de derechos: conservación de registros y evidencias de firma
• Interés legítimo: verificación de abogados, prevención de fraude y seguridad

11. Compartición

No vendemos tus datos. Compartimos solo con procesadores esenciales (hosting, autenticación, antifraude, moderación, soporte) bajo contrato, y con autoridades cuando la ley lo exija. Ver Subprocesadores.

Usamos Google reCAPTCHA Enterprise para proteger el acceso a la cuenta frente a abusos e intentos automatizados de inicio de sesión. Se ejecuta de forma invisible en ese paso y envía a Google datos de uso — dirección IP, información del dispositivo y del navegador e interacciones en la página — para calcular una puntuación de riesgo; no lo utilizamos con fines publicitarios. Ese tratamiento se rige por la Política de Privacidad y los Términos del Servicio de Google (policies.google.com/privacy y policies.google.com/terms).

12. Grupo HZION y centralización de identidad

Legalocal es una marca white-label servida por HZION, la plataforma central del grupo. Tu cuenta, tu identidad y tus datos de perfil se crean y se mantienen UNA SOLA VEZ en la infraestructura central de HZION — no existe una copia por marca — aunque te hayas registrado e inicies sesión en legalocal.com.

HZION es operada por el MISMO responsable, GOMO CAPITAL MANAGEMENT LTD: esta centralización no es comunicación a un tercero, y por eso no aparece en la lista de encargados de la sección anterior. La infraestructura está distribuida globalmente, por lo que el tratamiento puede ocurrir en más de un país — ver la sección de transferencias internacionales.

En la práctica: una cuenta creada en cualquier marca del grupo es la misma cuenta ante HZION; un derecho que ejerzas rige para todas a la vez; y borrar tu cuenta borra el registro central, no solo la marca en la que te registraste. Dudas: privacy@legalocal.com.

Cada marca puede tratar datos propios de su actividad — por ejemplo, la ruta y la ubicación de un viaje, la dirección de entrega de un pedido o el relato de un caso jurídico. Esos datos también se mantienen en la infraestructura central de HZION, bajo el mismo responsable, y se describen, con finalidad, base legal y plazo, en la Política de Privacidad de la marca en la que usas esa actividad.

13. Transferencias internacionales

Las transferencias restringidas usan salvaguardas del UK GDPR: decisiones de adecuación, el UK International Data Transfer Agreement (IDTA), el UK Addendum a las SCCs u otro mecanismo válido.

14. Por cuánto tiempo guardamos

• Relato no enviado a ningún abogado: se elimina automáticamente en pocos días
• Solicitudes de consulta sin respuesta: expiran y dejan de mostrarse
• Documentos firmados: durante el plazo del plan del abogado, con aviso antes de eliminarlos
• Casos: mientras exista la cuenta; eliminada la cuenta del cliente, sus casos se eliminan por completo
• Registros de acceso: durante el plazo que exija la ley del país del usuario

15. Tus derechos (Art. 15-22)

• Acceder a una copia de tus datos
• Corregir datos incompletos o desactualizados
• Solicitar el borrado
• Restringir u oponerte a tratamientos
• Portabilidad
• Retirar el consentimiento
• Reclamar ante la ICO en ico.org.uk

16. Seguridad y violaciones

Usamos cifrado en tránsito y en reposo, control de acceso y moderación continua. Ante una violación con riesgo relevante, notificaremos a la ICO en hasta 72 horas y te comunicaremos cuando sea exigido. Contacto: privacy@legalocal.com.

Conversaciones privadas y moderación. Los mensajes privados están cifrados de extremo a extremo y el servidor que los transporta no puede leerlos. Para investigar denuncias y hacer cumplir los Términos y las Directrices — por ejemplo captación de menores, estafas o acoso —, tus dispositivos guardan también una copia de la clave de tu historial cifrada para la moderación de la plataforma. Con ella, el equipo de soporte puede leer, en una sesión de soporte registrada en auditoría, el historial guardado de la cuenta (hasta 72 horas, según el plazo de retención elegido) y decidir un bloqueo o una suspensión. Fuera de esa sesión, nadie de la plataforma abre esos mensajes.