Política de privacidad

La presente Política de privacidad regula el tratamiento de datos personales que JBH SERVICIOS JURÍDICOS, S.L. realiza a través de sus servicios, conforme al Reglamento (UE) 2016/679 («RGPD») y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

El responsable del tratamiento de los datos recogidos a través de esta web y de la plataforma es:

• Razón social: JBH SERVICIOS JURÍDICOS, S.L.
• NIF: B05714498 (inscripción en el Registro Mercantil de Girona en trámite)
• Domicilio: Passeig de la Mestrança, 90 · 17300 Blanes (Girona), España
• Correo electrónico: contacto@jbhasesorialegal.com · Teléfono: +34 872 290 320
• Delegado de Protección de Datos: dpo@jbhasesorialegal.com

Cuando la dirección letrada de un asunto la asume la abogada titular de JBH o un despacho colaborador, ese profesional es responsable del tratamiento propio de su actuación jurídica, regido por su hoja de encargo y por el secreto profesional. La posición de cada parte en cada flujo se detalla en la sección 4.

JBH ha designado como Delegado de Protección de Datos (DPO) externo a VeraSafe, LLC, con contacto en dpo@jbhasesorialegal.com.

Puedes dirigirte al DPO para cualquier cuestión relativa al tratamiento de tus datos personales y al ejercicio de tus derechos. Más información en la página del Delegado de Protección de Datos.

T1 — Visitantes de la web

• Finalidad: navegación por el sitio web y formulario de evaluación gratuita.
• Base jurídica: art. 6.1.b RGPD (medidas precontractuales) y art. 6.1.a RGPD (consentimiento para cookies analíticas).
• Datos tratados: datos de navegación e información facilitada en el formulario.
• Conservación: 12 meses si no se produce conversión a cliente.

T1bis — Analítica web (Google Analytics 4)

• Finalidad: analítica web agregada para medir el uso del sitio y mejorar el servicio.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), prestado a través del aviso de cookies.
• Datos tratados: identificadores de navegación seudonimizados, con anonimización de IP (anonymize_ip) activada; no se utilizan para identificar a personas concretas.
• Encargado/destinatario: Google Ireland Ltd. (Google Analytics 4). Las cookies solo se cargan si el usuario acepta la categoría analítica.
• El interesado puede retirar su consentimiento en cualquier momento desde el gestor de cookies, sin que ello afecte a la licitud del tratamiento previo.
• Conservación: conforme a la configuración de retención de Google Analytics (hasta 14 meses).

T2 — Leads (formulario /evaluar)

• Finalidad: pre-evaluación del caso para determinar la viabilidad y el área legal.
• Base jurídica: art. 6.1.b RGPD (medidas precontractuales).
• Datos tratados: nombre, email, descripción del caso, área legal.
• Conservación: 12 meses tras el último contacto, salvo conversión a cliente.

T3 — Clientes (área cliente, casos y documentos)

• Finalidad: gestión integral del expediente, comunicaciones, documentación y pagos.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.c RGPD (cumplimiento de obligaciones legales de facturación y de índole fiscal y mercantil).
• Datos tratados: datos identificativos, comunicaciones, documentos cargados, datos de pago (gestionados por el proveedor de pagos).
• Conservación: 6 años tras el cierre del caso (art. 30 Código de Comercio y plazos de prescripción civil y penal aplicables).

T3bis — Datos relativos a infracciones y condenas penales (art. 10 RGPD)

Por la propia naturaleza del servicio, el relato del caso y el expediente pueden contener datos relativos a infracciones y condenas penales. Estos datos no son una «categoría especial» del artículo 9 RGPD, sino que están sometidos al régimen específico del artículo 10 RGPD y del artículo 10 LOPDGDD, con garantías reforzadas.

Además de los datos penales, la documentación procesal puede contener, de forma accesoria, otras categorías que se tratan con las mismas garantías reforzadas:

• Categorías especiales del art. 9 RGPD: datos de salud, relativos a la vida sexual (p. ej. en delitos contra la libertad sexual) o biométricos presentes en imágenes y grabaciones.
• Datos de menores y de víctimas de violencia de género, cuando formen parte del procedimiento.
• Datos de terceros que no son clientes: víctimas, testigos, peritos, familiares y otras personas citadas en atestados y resoluciones.
• Comunicaciones potencialmente protegidas e información financiera y patrimonial.

Bases jurídicas: para los datos penales, el régimen del art. 10 RGPD y el amparo del art. 10 LOPDGDD para el tratamiento por abogados; para las categorías especiales accesorias, el art. 9.2.f RGPD (formulación, ejercicio o defensa de reclamaciones); para el resto, las bases de la sección 3. Los datos de terceros se tratan exclusivamente porque forman parte del expediente y para la defensa jurídica del cliente, con minimización; no se les informa individualmente cuando resulta imposible o exige un esfuerzo desproporcionado (art. 14.5.b RGPD), sin perjuicio de sus derechos (sección 7).

Accesos: al expediente accede el abogado que dirige el caso (y los colaboradores que él autorice); el personal autorizado de JBH solo accede para soporte, con alcance mínimo y registro de auditoría; los proveedores de la sección 5 acceden únicamente como encargados para su función.

• Evaluación preliminar (/evaluar): tratamiento amparado en medidas precontractuales (art. 6.1.b RGPD) junto con el consentimiento explícito que el interesado presta en el propio formulario; la información se usa exclusivamente para valorar la viabilidad del caso.
• Expediente: el tratamiento se realiza para la defensa jurídica del interesado bajo la dirección de un abogado colegiado, en el marco del amparo previsto para abogados y procuradores en el artículo 10 LOPDGDD; JBH interviene como plataforma conforme a la sección 4.
• Garantías aplicadas: cifrado en tránsito y en reposo, aislamiento de datos por despacho, seudonimización de intervinientes antes de cualquier envío a sistemas de IA, registro de auditoría de accesos, retención cero pactada con el proveedor de IA (sección 9) y copias de seguridad cifradas con retención limitada.
• JBH ha realizado una Evaluación de Impacto en la Protección de Datos (EIPD) sobre estos tratamientos, que revisa periódicamente y ante cambios sustanciales del servicio.

T4 — Colaboradores colegiados

• Finalidad: onboarding, gestión de datos profesionales, contrato mercantil y firmas electrónicas eIDAS.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato mercantil).
• Datos tratados: identificativos, número de colegiado, seguro de responsabilidad civil, firmas.
• Conservación: durante la relación + 6 años posteriores.

T5 — Comunicaciones transaccionales

• Finalidad: envío de emails operativos relativos al servicio.
• Base jurídica: art. 6.1.b RGPD (ejecución del contrato).
• Sin envío de comunicaciones comerciales por defecto.

No existe obligación legal de facilitarlos, pero sí son necesarios para prestar el servicio, conforme al artículo 13.2.e) del RGPD:

• Para evaluar un caso hacen falta, como mínimo, un modo de contacto y el relato de lo ocurrido. Sin ellos no se puede valorar nada.
• Para abrir un expediente hacen falta los datos identificativos que la ley exige a un abogado para su hoja de encargo y los que la normativa de facturación impone (art. 6 del Real Decreto 1619/2012).
• Consecuencia de no facilitarlos: no podríamos prestar el servicio solicitado. No se deriva ninguna otra consecuencia, ni se conservan los datos de quien decide no continuar más allá de los plazos de la sección 3.

JBH opera con dos líneas de servicio claramente separadas. Su posición a efectos del RGPD depende del flujo concreto:

En la línea de despachos (B2B), el encargo se rige por el Anexo de encargo de tratamiento (art. 28 RGPD), que regula las instrucciones, los subencargados, la asistencia al responsable y la devolución y supresión de los datos al finalizar el servicio. No existe corresponsabilidad (art. 26 RGPD) salvo pacto expreso: cada parte actúa en la posición descrita en la tabla.

JBH no cede datos a terceros, salvo obligación legal. Para la prestación del servicio, JBH se apoya en los siguientes encargados del tratamiento, todos ellos vinculados mediante contrato conforme al artículo 28 RGPD:

Las transferencias a Estados Unidos se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, junto con medidas técnicas y organizativas suplementarias (cifrado, control de accesos, minimización de datos).

Puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos sobre sus datos personales:

• Acceso (art. 15 RGPD): saber qué datos suyos se tratan y obtener una copia.
• Rectificación (art. 16): corregir los datos inexactos o incompletos.
• Supresión o «derecho al olvido» (art. 17), con los límites de los plazos de conservación legalmente obligatorios que se indican en la sección 3.
• Oposición (art. 21) al tratamiento basado en interés legítimo, y a la asistencia por inteligencia artificial en su expediente.
• Portabilidad (art. 20): recibir sus datos en formato estructurado y de uso común, o que se transmitan a otro responsable.
• Limitación del tratamiento (art. 18) mientras se verifica una impugnación.
• Retirar el consentimiento en cualquier momento (art. 7.3), cuando el tratamiento se base en él —cookies analíticas, asistencia de IA—, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas con efectos jurídicos o similares (art. 22). En JBH no las hay: ver la sección 8.

Cómo ejercerlos: escriba a dpo@jbhasesorialegal.com indicando qué derecho quiere ejercer. Se responde en el plazo máximo de un mes, prorrogable en dos más si la solicitud es compleja (art. 12.3 RGPD).

No hace falta que adjunte su DNI de entrada. Solo se pedirá documentación acreditativa si existen dudas razonables sobre su identidad (art. 12.6 RGPD), porque exigir una copia del documento a todo el mundo va contra el principio de minimización. Si la solicitud llega desde la dirección de correo asociada a su cuenta, normalmente no será necesario nada más.

Reclamación: si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), sin perjuicio de acudir antes al Delegado de Protección de Datos.

Terceros que no son clientes —víctimas, testigos, peritos u otras personas citadas en un expediente— pueden ejercer los mismos derechos en el mismo buzón. Si el responsable del expediente es un despacho de la línea B2B, JBH trasladará la solicitud a ese responsable sin dilación y se lo comunicará.

La categorización automática de intakes realizada mediante inteligencia artificial NO constituye una decisión automatizada con efectos jurídicos significativos en el sentido del artículo 22 RGPD. La información generada por el sistema es revisada por un profesional humano antes de cualquier comunicación con el cliente.

Para asistir al abogado colegiado en la revisión preliminar de la documentación del expediente, JBH utiliza, como encargado de tratamiento, la API de Anthropic PBC (Estados Unidos). Los datos transmitidos se limitan a los documentos y a la información del expediente necesarios para esa asistencia.

Este tratamiento se realiza bajo un régimen de retención cero (Zero Data Retention) contratado a nivel de cuenta: Anthropic no conserva el contenido enviado una vez atendida la petición y no lo emplea para entrenar sus modelos. La relación se rige por un Acuerdo de Encargo de Tratamiento conforme al artículo 28 RGPD y por las Cláusulas Contractuales Tipo (SCC) para la transferencia internacional.

Base legal: ejecución de la hoja de encargo (art. 6.1.b RGPD) y consentimiento del cliente expresado en la hoja de encargo.

El cliente puede oponerse a este tratamiento en cualquier momento contactando con dpo@jbhasesorialegal.com; en ese caso el caso continuará sin asistencia IA.

Las videollamadas con su abogado se hacen en una sala de la propia plataforma, a la que entra desde su portal, sin instalar nada, y van cifradas por servidores de Amazon Web Services en la Unión Europea. Si su abogado graba una reunión o una videollamada con usted, se le avisa al empezar —en la sala de la plataforma, además, lo verá en su pantalla mientras dure— y la grabación solo se hace con el consentimiento de los presentes; desde la plataforma se graba solo el sonido. La grabación se incorpora a su expediente, se transcribe en la Unión Europea y la inteligencia artificial solo la analiza si el letrado lo permite expresamente, porque puede contener información amparada por el secreto profesional. Lo que la inteligencia artificial proponga a partir de ella no se incorpora al expediente hasta que el letrado lo revisa.

Base legal: ejecución de la hoja de encargo (art. 6.1.b RGPD) y consentimiento del cliente.

Cuando un abogado conecta voluntariamente su cuenta de Google (OAuth), JBH solicita los permisos_ calendar.readonly_ y calendar.events con la única finalidad de: (i) mostrar sus eventos de Google superpuestos en su agenda del portal (solo lectura) y (ii) crear, actualizar o eliminar en su Google Calendar los eventos correspondientes a las citas y señalamientos gestionados en JBH.

El uso que JBH hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En particular:

• Conservación: JBH almacena de forma cifrada únicamente los_ tokens_ de acceso y actualización necesarios para mantener la conexión; no se almacena el contenido del calendario, que se consulta bajo demanda. Los tokens se conservan mientras la conexión esté activa.
• Revocación: el abogado puede desconectar su calendario en cualquier momento desde su cuenta en JBH o desde la configuración de su cuenta de Google, lo que invalida los tokens.
• No cesión / no uso secundario: JBH no transfiere los datos de Google a terceros salvo lo estrictamente necesario para prestar esta funcionalidad, por motivos de seguridad o por obligación legal; no los emplea con fines publicitarios, no los vende y no los utiliza para entrenar modelos de inteligencia artificial.

Base legal: consentimiento del abogado (art. 6.1.a RGPD) e interés en la prestación del servicio de agenda.

JBH podrá modificar la presente Política de privacidad. Cualquier cambio sustantivo será comunicado a los usuarios con una antelación mínima de 30 días respecto a su entrada en vigor.