Información legal
Esta política describe los tratamientos de datos personales realizados a través de la web pública, los diagnósticos, el área privada, los pagos y los servicios asociados.
Pendiente de completar responsable, proveedores, transferencias y plazos internos. La política refleja los tratamientos observados en el ZIP, pero requiere contraste con el entorno real de producción y los contratos con proveedores.
Los datos del prestador todavía no verificados se muestran como «Pendiente de verificación». Mientras existan reservas obligatorias, esta página no se considera versión jurídica aprobada para producción.
| Dato | Información |
|---|---|
| Responsable | Pendiente de verificación |
| NIF/CIF | Pendiente de verificación |
| Domicilio | Pendiente de verificación |
| Email de privacidad | Pendiente de verificación |
| Teléfono | Pendiente de verificación |
| Delegado/a de Protección de Datos, si existe | Pendiente de verificación |
| Entidad responsable de Lex Digitalis | Pendiente de verificación |
No deben aportarse categorías especiales de datos ni información de terceros salvo que sea estrictamente necesario, exista base jurídica y se hayan recibido instrucciones adecuadas.
Cuando el tratamiento dependa del consentimiento, este podrá retirarse sin afectar a la licitud previa.
Los datos se conservarán durante el tiempo necesario para cada finalidad y durante los plazos de prescripción o conservación legal aplicables. Los plazos operativos concretos para consultas, diagnósticos, cuentas, documentos, logs y copias de seguridad son Pendiente de verificación y deben aprobarse en una política interna de conservación. En las superficies donde la medición first-party esté activada y consentida, la retención técnica configurada por defecto es de 90 días, configurable entre 1 y 365 días, sin perjuicio de que deba aprobarse el plazo definitivo. La medición opcional está temporalmente desactivada en la superficie pública. Los datos de facturación se conservarán durante los plazos legalmente exigibles.
Los datos podrán comunicarse a administraciones, juzgados, fuerzas y cuerpos de seguridad, autoridades de control, entidades financieras o asesores cuando exista obligación legal, necesidad contractual o defensa de derechos. No se venderán datos personales. El acceso interno debe limitarse a personas autorizadas y sujetas a confidencialidad.
| Servicio | Proveedor / situación |
|---|---|
| Hosting | Pendiente de verificación |
| Correo electrónico y correo transaccional | Pendiente de verificación |
| Pagos | Stripe como tecnología integrada; entidad contractual, país y condiciones: Pendiente de verificación |
| Automatización / n8n | Pendiente de verificación |
| Medición de conversión | First-party Lex Digitalis; sin proveedor analítico externo. Actualmente disponible de forma opcional en el área privada y temporalmente desactivada en la superficie pública; solo puede operar tras consentimiento opcional. |
| Copias de seguridad | Pendiente de verificación |
| Soporte o infraestructura adicional | Pendiente de verificación |
La existencia, base, destino y garantías de transferencias internacionales dependen de los proveedores finalmente contratados. Estado verificado: Pendiente de verificación. Antes de publicar la versión definitiva deben revisarse ubicación, subencargados, cláusulas contractuales tipo, decisiones de adecuación y medidas complementarias cuando proceda.
Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando proceda, no ser objeto de decisiones individuales automatizadas con efectos jurídicos o similares. También puede retirar el consentimiento. El ejercicio puede estar limitado cuando exista una obligación de conservación o una necesidad legítima de defensa.
La solicitud debe dirigirse a Pendiente de verificación, indicando el derecho ejercitado, datos de contacto y la información necesaria para verificar la identidad. Dirección postal alternativa: Pendiente de verificación. No se solicitará documentación identificativa excesiva cuando pueda verificarse la identidad por otros medios.
Cuando considere que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos, sin perjuicio de otros recursos administrativos o judiciales.
Lex Digitalis aplica o debe aplicar medidas proporcionadas al riesgo, como cifrado de determinados registros, control de acceso, sesiones seguras, códigos temporales, registros de auditoría, separación de entornos, copias de seguridad y minimización de datos enviados a automatizaciones. Ningún sistema permite garantizar seguridad absoluta. Las incidencias se gestionarán conforme al procedimiento y obligaciones legales aplicables.
El cuestionario puede tratar sector, tamaño, perfil, respuestas, indicadores, identificadores técnicos y datos de contacto facilitados al final. El cálculo produce una lectura preventiva sin adoptar decisiones con efectos jurídicos sobre la persona. Las respuestas y el resultado pueden vincularse al área privada y al informe. La información enviada a automatizaciones debe limitarse a eventos y datos mínimos, sin incluir documentos sensibles completos.
Puede incluir respuestas más detalladas, contexto empresarial, documentos, evidencias, proveedores, medidas implantadas y observaciones. El cliente debe evitar aportar datos personales innecesarios, anonimizar cuando sea posible y asegurarse de que dispone de base para facilitar información de terceros. Puede requerirse revisión humana especializada.
Se tratan email de acceso, códigos temporales, sesiones, perfiles, organizaciones, documentos, informes, pagos, tickets y logs. El código temporal configurado en este ZIP caduca a los 10 minutos y es de un solo uso. La cuenta puede cerrarse o suspenderse conforme a las Condiciones de uso del área privada y a la política de conservación.
El flujo integra Stripe Checkout mediante redirección a su dominio. Lex Digitalis registra referencias de pago, producto, importe, estado, identificadores de sesión y datos necesarios para facturación y conciliación. Los datos completos de tarjeta se introducen en el entorno del proveedor de pago y no deben almacenarse en la aplicación Lex Digitalis. La entidad contractual, transferencias y cookies de Stripe deben confirmarse con la cuenta real.
Solo se enviarán cuando exista consentimiento o una base jurídica válida. La aceptación de comunicaciones comerciales es opcional y separada de la prestación principal. Cada comunicación deberá ofrecer un medio sencillo para darse de baja.
Esta política se actualizará cuando cambien los tratamientos, proveedores, finalidades, bases, plazos, seguridad o normativa. Los cambios relevantes se comunicarán cuando legalmente proceda. La versión aplicable a cada consentimiento o contratación debe quedar registrada.
