Política de Privacidad

1. Responsable del Tratamiento

Identidad: Tomás Santofímia Gómez, con NIF 48682530V, que opera bajo el nombre comercial «Santofímia Group» (en adelante, "LEXUR" o "el Responsable")
Contacto: info@lexur.io
Domicilio: Calle Gabriel Miró, 26, Local 02, 03520 Polop (Alicante), España

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de registro: nombre, email profesional, empresa, rol profesional.
• Datos de uso: consultas realizadas a la plataforma, proyectos creados, documentos subidos para auditoría.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, cookies técnicas.
• Datos de facturación: procesados por Stripe como encargado del tratamiento (no almacenamos datos de tarjeta).

3. Finalidades del Tratamiento

• Prestación del servicio de inteligencia legal contratado.
• Gestión de la relación contractual y facturación.
• Comunicaciones sobre el servicio (actualizaciones normativas, cambios en la plataforma).
• Mejora del servicio mediante análisis agregado y anonimizado.
• Cumplimiento de obligaciones legales.

4. Base Jurídica

• Ejecución del contrato (Art. 6.1.b RGPD): para la prestación del servicio.
• Consentimiento (Art. 6.1.a RGPD): para la lista de espera y comunicaciones comerciales.
• Interés legítimo (Art. 6.1.f RGPD): para mejora del servicio y seguridad.
• Obligación legal (Art. 6.1.c RGPD): para facturación y cumplimiento fiscal.

5. Conservación de Datos

• Datos de cuenta: mientras la relación contractual esté vigente + 5 años (obligación fiscal).
• Documentos de auditoría: se eliminan 30 días después de la eliminación del proyecto por el usuario.
• Consultas (Modo Consult): historial según plan contratado (30-90 días), después se anonimizan.
• Lista de espera: hasta que el usuario solicite su baja o 2 años sin actividad.

6. Destinatarios

Los datos pueden ser comunicados a:

• Stripe, Inc. — Procesamiento de pagos (encargado del tratamiento, Privacy Shield / SCCs).
• Hetzner Online GmbH — Alojamiento en Falkenstein, Alemania (UE).
• No se realizan transferencias internacionales fuera del EEE.

7. Derechos del Interesado

Puede ejercer sus derechos de:

• Acceso (Art. 15 RGPD)
• Rectificación (Art. 16 RGPD)
• Supresión (Art. 17 RGPD)
• Limitación del tratamiento (Art. 18 RGPD)
• Portabilidad (Art. 20 RGPD)
• Oposición (Art. 21 RGPD)

Dirigiéndose a info@lexur.io o mediante solicitud escrita a nuestra dirección postal. Plazo de respuesta: 30 días naturales.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas conforme al Art. 32 RGPD: cifrado en tránsito (TLS 1.3), cifrado en reposo, control de acceso basado en roles, auditorías de seguridad periódicas y plan de respuesta ante incidentes.

9. Modificaciones

Nos reservamos el derecho de modificar esta política. Cualquier cambio sustancial será notificado por email con 30 días de antelación. La versión vigente estará siempre disponible en esta URL.