Política de privacidad

1. Responsable del tratamiento

• Identidad: Erick Moisés Hernández Quiñones (empresario individual).
• NIF: 06713923Q.
• Domicilio: Avenida República Argentina 93, puerta 25, 46701 Gandía (Valencia), España.
• Correo electrónico: hola@leyzly.com

Delegado de Protección de Datos (DPD): Leyzly no está obligada a designar un DPD conforme al art. 37 RGPD, al no tratar datos de categorías especiales a gran escala ni realizar observación sistemática a gran escala de interesados. Para cualquier cuestión relativa a protección de datos puede escribir a hola@leyzly.com.

2. Datos que tratamos

Según su relación con Leyzly, podemos tratar las siguientes categorías de datos:

• Datos de cuenta: correo electrónico, nombre (opcional) y contraseña cifrada.
• Datos de uso del servicio: URLs que usted nos indica para auditar, resultados de las auditorías y registros técnicos.
• Datos de facturación gestionados por nuestro proveedor de pagos (no almacenamos los datos completos de su tarjeta).
• Datos de conexión (dirección IP, agente de usuario) con fines de seguridad y prevención de abuso.

No solicitamos ni tratamos de forma intencionada categorías especiales de datos (art. 9 RGPD). Le rogamos no incluya datos sensibles en los campos libres del servicio.

3. Finalidad y base jurídica del tratamiento

Tratamos sus datos personales con las siguientes finalidades:

• Gestionar el alta y mantenimiento de cuentas de usuario (art. 6.1.b RGPD, ejecución de un contrato).
• Ofrecer el servicio de auditoría legal automatizada solicitado por el usuario (art. 6.1.b RGPD).
• Enviar comunicaciones de servicio (verificación, alertas de monitorización) (art. 6.1.b RGPD).
• Prevenir el abuso y garantizar la seguridad del servicio (art. 6.1.f RGPD, interés legítimo).
• Enviar comunicaciones comerciales sobre productos relacionados (art. 6.1.a RGPD, consentimiento; revocable en cualquier momento).
• Cumplir las obligaciones legales aplicables (art. 6.1.c RGPD).

4. Plazo de conservación

Los datos personales se conservan durante el tiempo necesario para prestar el servicio, mientras dure la relación contractual y durante los plazos legales aplicables tras la cancelación de la cuenta.

5. Destinatarios y encargados del tratamiento

Los datos no se ceden a terceros salvo obligación legal. Para prestar el servicio recurrimos a los siguientes encargados del tratamiento, con los que mantenemos los contratos exigidos por el art. 28 RGPD:

• Proveedor de hosting e infraestructura (UE/EEE).
• Proveedor de pago: Stripe Payments Europe Ltd. (Irlanda).
• Proveedor de email transaccional (UE/EEE).
• Sentry (monitorización de errores).
• Proveedores de inteligencia artificial que procesan el texto de los documentos auditados para generar los hallazgos (p. ej. Google, OpenAI y Anthropic). Procesan el contenido de las páginas que usted indica, no se emplea para entrenar sus modelos en virtud de los acuerdos aplicables.
• Chaizly (chat de soporte en la web pública): trata los mensajes que el usuario escribe voluntariamente en el chat y un identificador de sesión para mantener la conversación.
• Cloudflare, Inc. (protección frente a bots y abuso): empleamos el servicio Cloudflare Turnstile en los formularios públicos para distinguir a las personas usuarias de los bots sin recurrir a CAPTCHAs intrusivos. Para ello, Turnstile puede tratar datos de conexión y señales del navegador. Cloudflare trata estos datos conforme a su Turnstile Privacy Addendum.

6. Transferencias internacionales

Algunos de nuestros proveedores —en particular determinados proveedores de inteligencia artificial— pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías adecuadas previstas en el RGPD: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, adhesión al EU-US Data Privacy Framework o decisiones de adecuación, según el proveedor.

7. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, en el sentido del art. 22 RGPD. El análisis automatizado que realiza Leyzly se aplica a los sitios web y documentos legales que el usuario nos indica, no a la elaboración de perfiles del usuario.

8. Derechos del interesado

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@leyzly.com. Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.