SoyLegal360

Legal

Política de Privacidad

Última actualización: Octubre 2026

1. Responsable y encargado del tratamiento

SOYLEGAL360 SERVICIOS JURÍDICOS, S.L. (en adelante, "SOYLEGAL360"), con domicilio social en Avenida Francesc Macià, nº 60, planta 19, 08208 Sabadell (Barcelona), N.I.F. B88653225, correo electrónico privacidad@soylegal360.es y teléfono +34 645 668 235, es el Responsable del Tratamiento de los datos personales recabados a través del sitio web https://www.soylegal360.es y de los facilitados por clientes, potenciales clientes, proveedores y demás personas que se relacionen con la entidad en el marco de su actividad de consultoría jurídica, tecnológica y de cumplimiento normativo.

2. Finalidades del tratamiento

Los datos personales del Usuario se tratarán para las siguientes finalidades:

Gestión de clientes y prestación de servicios profesionales. Se tratan los datos identificativos y de contacto del cliente o de las personas de contacto designadas por éste (nombre y apellidos, cargo, dirección postal, correo electrónico, teléfono), datos de facturación (denominación social, NIF, domicilio fiscal, datos bancarios) y la información que el cliente facilite en el marco del encargo profesional, con la finalidad de prestar los servicios de asesoramiento, consultoría, auditoría, formación, desarrollo tecnológico y demás incluidos en el objeto social de la compañía. La base jurídica es la ejecución del contrato de prestación de servicios o la aplicación de medidas precontractuales (art. 6.1.b RGPD), así como el cumplimiento de las obligaciones legales aplicables a SOYLEGAL360 (art. 6.1.c RGPD), entre otras, las derivadas de la normativa fiscal, mercantil y de prevención del blanqueo de capitales. Los datos se conservarán durante la vigencia de la relación contractual y, tras su finalización, durante los plazos de prescripción de responsabilidades legales.

Atención de consultas y solicitudes de información. Se tratan los datos facilitados a través de los formularios de contacto del sitio web, correo electrónico o teléfono (nombre, correo electrónico, teléfono y contenido de la consulta), con la finalidad de atender la solicitud realizada y, en su caso, remitir presupuesto o información sobre los servicios. La base jurídica es el consentimiento del interesado al remitir la consulta (art. 6.1.a RGPD) o la aplicación de medidas precontractuales (art. 6.1.b RGPD). Los datos se conservarán durante el tiempo necesario para atender la consulta y, posteriormente, durante los plazos de prescripción aplicables.

Diagnóstico automatizado de cumplimiento (herramienta de auditoría web). A través de la herramienta de diagnóstico disponible en app.soylegal360.es se tratan los datos identificativos y de contacto que el Usuario facilite (nombre, correo electrónico y, en su caso, teléfono) y la dirección (URL o dominio) del sitio web que solicita analizar, con la finalidad de generar un diagnóstico orientativo del grado de cumplimiento normativo de dicho sitio (seguridad, cookies, textos legales y formularios) y remitir al Usuario el informe resultante. Para la elaboración del diagnóstico, el contenido públicamente accesible del sitio web indicado se analiza mediante sistemas de inteligencia artificial proporcionados por un encargado del tratamiento (véase el apartado 4). La base jurídica es el consentimiento del interesado (art. 6.1.a RGPD) y, en su caso, las medidas precontractuales (art. 6.1.b RGPD). El diagnóstico es meramente orientativo, no sustituye el asesoramiento jurídico profesional y no constituye una decisión individual automatizada con efectos jurídicos o significativos en el sentido del artículo 22 RGPD. Si el Usuario consiente además el envío de comunicaciones comerciales, se aplicará lo previsto en el apartado correspondiente. Los datos se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos de prescripción aplicables.

Asistente virtual de la web. El sitio web pone a disposición del Usuario un asistente virtual con inteligencia artificial (chat) que orienta sobre los servicios de SOYLEGAL360 y resuelve dudas frecuentes. Tiene carácter meramente orientativo, no presta asesoramiento jurídico y se dirige a personas mayores de edad (apartado 8). SOYLEGAL360 trata el contenido de la conversación con tres finalidades: (i) responder a la consulta del Usuario; (ii) prevenir abusos y garantizar la seguridad del servicio; y (iii) revisar las conversaciones para corregir y mejorar las respuestas del asistente y conocer qué se consulta y desde qué zonas, sin utilizarlas para entrenar modelos de inteligencia artificial. La base jurídica de las tres finalidades es el interés legítimo de SOYLEGAL360 (art. 6.1.f RGPD), que consiste, respectivamente, en atender las consultas que el propio Usuario formula, en proteger el servicio frente a usos abusivos o malintencionados y en comprobar y mejorar la calidad de las respuestas que ofrece un sistema automático. El Usuario puede solicitar información sobre la ponderación realizada escribiendo a privacidad@soylegal360.es.

Por cada conversación se guardan un identificador aleatorio generado en el navegador, las fechas de inicio y de última actividad, la página desde la que se inició, la localidad, la región y el país aproximados, los mensajes del Usuario y las respuestas del asistente una vez filtrados y, en su caso, los avisos por uso abusivo y el estado de la conversación. La localización aproximada se obtiene de la dirección IP en el momento de cada petición; la dirección IP no se guarda con la conversación. Para limitar el número de peticiones se emplea una huella cifrada de la dirección IP, no la propia dirección, que se guarda separada de las conversaciones y se elimina en el proceso de borrado diario una vez terminado el periodo de limitación, que no supera las 24 horas. No se guardan el nombre ni el correo electrónico del Usuario, y las conversaciones no se asocian a su identidad. Las conversaciones se conservan 30 días desde su inicio y se eliminan después automáticamente, en el proceso de borrado que se ejecuta cada día. SOYLEGAL360 no realiza copias de seguridad de esta base de datos y el plan contratado con el proveedor no incluye copias diarias; si el proveedor mantuviera copias técnicas propias, se eliminarían conforme a sus plazos. Solo accede a las conversaciones personal autorizado de SOYLEGAL360, sujeto al deber de confidencialidad, que las revisa periódicamente con las finalidades (ii) y (iii). Para mantener la continuidad durante la visita, la conversación y su identificador se almacenan además en el propio navegador del Usuario (almacenamiento de sesión) y se eliminan al cerrar la pestaña.

El asistente no está previsto para recibir datos personales. Se ruega al Usuario que no incluya nombres, documentos, datos de salud ni información sobre infracciones o sanciones, propios o de otras personas. Antes de guardar la conversación se aplica un filtro automático que sustituye por una marca los números de documento de identidad, las direcciones de correo electrónico, los teléfonos y los números de cuenta o de tarjeta. Cuando ese filtro detecta que un mensaje puede referirse a salud, infracciones penales o sanciones administrativas, menores, ideología, religión, afiliación sindical, origen étnico, vida u orientación sexual o datos biométricos, no se conserva el texto de ese mensaje ni el de su respuesta, sino únicamente una indicación de que se ha omitido. Ningún filtro automático es infalible, por lo que se insiste en no facilitar este tipo de información. Si, pese a ello, la conversación contiene datos de otras personas, SOYLEGAL360 no dispone de medios para identificarlas ni para informarlas individualmente sin un esfuerzo desproporcionado, por lo que publica esta información también para ellas, conforme al artículo 14.5.b) RGPD. Esas personas pueden ejercer sus derechos en la dirección indicada.

El Usuario puede oponerse en cualquier momento a que su conversación se conserve, sin necesidad de alegar ningún motivo, mediante la opción «No guardar esta conversación» del propio asistente: desde ese momento dejan de conservarse los mensajes siguientes y queda registrada su solicitud de supresión de lo ya guardado. También puede pedir la supresión con el botón «Borrar y pedir su eliminación», que retira la conversación de su pantalla y registra la solicitud. SOYLEGAL360 revisa cada solicitud y elimina la conversación sin dilación indebida y, en todo caso, antes de un mes; solo podrá conservarla hasta el final del plazo de 30 días cuando sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones por un uso abusivo del servicio. Si no mediara actuación alguna, la conversación se elimina automáticamente a los 30 días de su inicio. Estas opciones no afectan al tratamiento que realiza el encargado para generar la respuesta ni a los límites de uso. El Usuario puede ejercer igualmente este y los demás derechos indicados en el apartado 6 escribiendo a privacidad@soylegal360.es. Como las conversaciones no se asocian a su identidad, para atender una solicitud presentada por correo puede ser necesario que el Usuario aporte información que permita localizar la conversación, como la fecha y la hora aproximadas. El asistente no adopta decisiones que produzcan efectos jurídicos sobre el Usuario ni que le afecten significativamente de modo similar, en el sentido del artículo 22 RGPD. La única medida automática prevista es la limitación temporal del asistente, durante un máximo de 24 horas, cuando se supera el número de mensajes permitido o se detecta un uso abusivo; esta limitación no impide contactar con SOYLEGAL360 por los demás canales y será revisada por una persona si el Usuario lo solicita en la dirección indicada.

La respuesta se genera mediante sistemas de inteligencia artificial de Anthropic, PBC, que conserva las entradas y salidas un máximo de 30 días, o durante más tiempo si detecta un incumplimiento de sus políticas de uso. Las conversaciones se almacenan en una base de datos de Supabase alojada en la Unión Europea (Irlanda). Para conocer la demanda, SOYLEGAL360 anota además en su herramienta de gestión interna (Notion) el tema de la consulta o una etiqueta temática breve, la fecha, la hora y la localidad aproximada, nunca el texto. Estos proveedores, junto con el de alojamiento (Vercel), actúan como encargados del tratamiento, con las garantías indicadas en el apartado 4. Únicamente si el Usuario solicita expresamente ser contactado y facilita voluntariamente sus datos (nombre, correo electrónico y, en su caso, teléfono) prestando su consentimiento, dichos datos se tratan como una solicitud de información, con la misma finalidad, base jurídica y plazos de conservación que los formularios de contacto (consentimiento del interesado, art. 6.1.a RGPD, y, en su caso, medidas precontractuales, art. 6.1.b RGPD).

Gestión de proveedores y colaboradores profesionales. Se tratan los datos identificativos, de contacto y de facturación de proveedores, colaboradores y profesionales externos, con la finalidad de gestionar la relación contractual. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD). Los datos se conservarán durante la vigencia de la relación y los plazos de prescripción legalmente previstos.

Envío de comunicaciones comerciales y newsletter. Cuando el Usuario lo consienta expresamente, o cuando exista una relación contractual previa respecto de productos o servicios similares conforme al artículo 21.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), se utilizará su dirección de correo electrónico para enviar información sobre los servicios de SOYLEGAL360, novedades normativas, alertas legales, webinars, eventos formativos y publicaciones del sector. La base jurídica es el consentimiento del interesado (art. 6.1.a RGPD) o el interés legítimo en la fidelización de clientes (art. 6.1.f RGPD), debidamente ponderado. El Usuario podrá retirar el consentimiento u oponerse en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a privacidad@soylegal360.es. Los datos se conservarán hasta la retirada del consentimiento o la oposición y, posteriormente, durante los plazos de prescripción aplicables.

Cumplimiento de obligaciones legales. SOYLEGAL360 trata los datos personales necesarios para el cumplimiento de las obligaciones legales que le resulten aplicables. La base jurídica es el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Gestión del sitio web, cookies y análisis estadístico. Se tratan los datos de navegación y los obtenidos mediante cookies y tecnologías similares, en los términos descritos en la Política de Cookies. La base jurídica es el consentimiento del Usuario (art. 6.1.a RGPD), salvo en el caso de las cookies técnicas estrictamente necesarias, conforme al artículo 22.2 LSSI y a la Guía sobre el uso de cookies de la Agencia Española de Protección de Datos.

Mejora de los servicios y análisis interno. SOYLEGAL360 podrá tratar datos agregados o anonimizados sobre el uso del sitio web y de los servicios contratados, con el fin de mejorar la calidad y eficiencia de su actividad, sobre la base del interés legítimo (art. 6.1.f RGPD).

3. Deber de confidencialidad y secreto profesional

SOYLEGAL360, así como su personal y colaboradores, están sujetos al deber de confidencialidad respecto de los datos personales tratados, conforme al artículo 5.1.f RGPD y al artículo 5 LOPDGDD. Dicho deber subsiste con carácter indefinido tras la finalización de la relación con el interesado.

4. Destinatarios

SOYLEGAL360 no cede ni vende datos personales a terceros con fines comerciales. Los datos podrán comunicarse a Administraciones Públicas, Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad y demás organismos competentes cuando exista obligación legal o sean requeridos en el marco de un procedimiento administrativo o judicial. Asimismo, los datos podrán comunicarse a entidades financieras para la gestión de cobros y pagos, y a la Agencia Estatal de Administración Tributaria y demás administraciones competentes para el cumplimiento de obligaciones fiscales.

Para la prestación de determinados servicios, SOYLEGAL360 se apoya en proveedores que actúan como encargados del tratamiento, con los que ha suscrito el correspondiente contrato conforme al artículo 28 RGPD, que garantiza la confidencialidad y seguridad de los datos. A título informativo, los principales encargados son:

  • Vercel Inc.: alojamiento y entrega del sitio web y de la herramienta de diagnóstico (EE. UU.).
  • Anthropic PBC: análisis automatizado mediante inteligencia artificial en la herramienta de diagnóstico y en el asistente virtual de la web (EE. UU.).
  • Supabase Pte. Ltd.: base de datos en la que se conservan temporalmente las conversaciones del asistente virtual de la web, alojada en la Unión Europea (Irlanda) (UE / Singapur).
  • Notion Labs, Inc.: gestión interna de solicitudes y relación con clientes potenciales (CRM), y estadística de las consultas al asistente virtual sin el texto de la conversación (EE. UU.).
  • Resend, Inc.: envío de correo electrónico transaccional, con infraestructura de entrega ubicada en la Unión Europea (Irlanda) (EE. UU. / UE).
  • Hostinger International Ltd.: correo electrónico corporativo y gestión del dominio (UE).
  • Google Ireland Ltd. (Google Workspace / Drive): almacenamiento y gestión documental en la nube, con infraestructura en la Unión Europea (UE / EE. UU.).
  • Google Ireland Ltd. (Google Analytics 4): análisis estadístico de la audiencia del sitio web, previo consentimiento del Usuario (UE / EE. UU.).

Esta relación tiene carácter informativo y puede actualizarse cuando varíen los proveedores empleados. Algunos de estos encargados están ubicados fuera del Espacio Económico Europeo, principalmente en los Estados Unidos (entre otros, Vercel, Anthropic, Notion y Google). En tales casos, las transferencias internacionales de datos se amparan en las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD, en particular la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el proveedor esté adherido al mismo o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias. Supabase tiene su sede en Singapur; las transferencias que pudieran producirse se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Perfiles en redes sociales

SOYLEGAL360 mantiene perfiles corporativos en las siguientes redes sociales: LinkedIn (linkedin.com/company/soylegal360), Instagram (@soylegal360), X (@soylegal360) y YouTube (youtube.com/@SoyLegal360). En este apartado se informa del tratamiento de los datos personales de las personas que interactúan con dichos perfiles. El uso de cada red social se rige, además, por las condiciones y la política de privacidad de la plataforma correspondiente.

Datos tratados. Cuando el Usuario sigue alguno de los perfiles, reacciona a una publicación o la comenta, menciona o etiqueta a SOYLEGAL360, comparte sus contenidos o le envía un mensaje privado, SOYLEGAL360 puede acceder a los datos que el Usuario tenga visibles en su perfil de la plataforma (nombre o nombre de usuario, imagen de perfil y demás información pública) y al contenido de la interacción (comentario, mención o mensaje). SOYLEGAL360 solo accede a la información que cada plataforma pone a disposición del titular del perfil.

Finalidades y base jurídica. Los datos se tratan para gestionar la presencia de SOYLEGAL360 en las redes sociales, publicar contenidos informativos sobre sus servicios y sobre novedades normativas, responder a los comentarios, menciones y mensajes recibidos y moderar los espacios de conversación de los perfiles. La base jurídica es el interés legítimo de SOYLEGAL360 en dar a conocer su actividad y en comunicarse con quienes interactúan voluntariamente con sus perfiles (art. 6.1.f RGPD). El Usuario puede oponerse en cualquier momento a este tratamiento por motivos relacionados con su situación particular (art. 21.1 RGPD) y, además, puede dejar de seguir los perfiles o eliminar sus interacciones desde la propia plataforma. Si el Usuario solicita información o presupuesto mediante un mensaje privado, sus datos se tratarán con la finalidad, la base jurídica y los plazos de conservación previstos en el apartado 2 para la atención de consultas y solicitudes de información.

Estadísticas de los perfiles y corresponsabilidad. Las plataformas ponen a disposición de SOYLEGAL360 estadísticas sobre la actividad de sus perfiles (por ejemplo, visitas, seguidores o interacciones), que elaboran a partir de los datos de las personas que visitan los perfiles o interactúan con ellos. El Tribunal de Justicia de la Unión Europea ha considerado que el administrador de una página alojada en una red social es responsable, conjuntamente con la plataforma, del tratamiento de los datos de los visitantes que se utilizan para elaborar esas estadísticas (sentencia de 5 de junio de 2018, asunto C-210/16, Wirtschaftsakademie Schleswig-Holstein). En consecuencia, respecto de ese tratamiento SOYLEGAL360 y la plataforma pueden tener la condición de corresponsables en el sentido del artículo 26 RGPD. Esta corresponsabilidad se limita a la elaboración de las estadísticas; los demás tratamientos que cada plataforma realiza con los datos de sus usuarios son responsabilidad exclusiva de ésta. SOYLEGAL360 utiliza las estadísticas únicamente de forma agregada, para conocer el alcance de sus publicaciones y mejorar sus contenidos, sobre la base de su interés legítimo (art. 6.1.f RGPD), y no las emplea para identificar a personas concretas.

En el caso de LinkedIn, SOYLEGAL360 y LinkedIn Ireland Unlimited Company son corresponsables de las estadísticas de la página conforme al acuerdo que LinkedIn pone a disposición de los titulares de páginas, en virtud del cual LinkedIn asume la responsabilidad de ese tratamiento con arreglo al RGPD, incluida la información a sus usuarios y la atención de sus derechos, y facilita al titular de la página únicamente datos agregados. Los aspectos esenciales de dicho acuerdo pueden consultarse en el acuerdo de corresponsabilidad de LinkedIn (art. 26.2 RGPD). En las demás plataformas, la información sobre el tratamiento de los datos con los que se elaboran las estadísticas figura en sus respectivas políticas de privacidad.

Tratamiento de datos por las plataformas. Cada red social trata los datos de sus usuarios como responsable, con sus propias finalidades y conforme a su propia política de privacidad, sobre la que SOYLEGAL360 no tiene control. Se recomienda al Usuario consultar dichas políticas, incluida la información sobre las transferencias internacionales de datos que, en su caso, realice cada plataforma, y revisar la configuración de privacidad de su cuenta:

Comentarios y consultas. Los comentarios y las menciones son visibles para terceros. Se recomienda no publicar en ellos datos personales propios ni de otras personas, en particular datos de salud, información sobre asuntos judiciales o administrativos o detalles de un caso concreto. SOYLEGAL360 no presta asesoramiento sobre casos concretos a través de las redes sociales: las consultas se atienden mediante el formulario de contacto del sitio web o por los demás canales indicados en el apartado 1. Para proteger a los propios usuarios, SOYLEGAL360 podrá ocultar o eliminar los comentarios que incluyan datos personales o contenidos inadecuados.

Ejercicio de derechos. El Usuario puede ejercer frente a SOYLEGAL360 los derechos indicados en el apartado 6 respecto de los datos que trate como titular de los perfiles. En lo relativo a las estadísticas en que exista corresponsabilidad, puede ejercerlos frente a SOYLEGAL360 o frente a la plataforma correspondiente (art. 26.3 RGPD). Dado que SOYLEGAL360 solo recibe datos agregados, esas solicitudes pueden atenderse con mayor eficacia directamente ante la plataforma; si se dirigen a SOYLEGAL360, ésta las atenderá en lo que le corresponda y, cuando sea necesario, dará traslado de ellas a la plataforma.

Conservación. Los datos de las interacciones permanecen en la plataforma mientras el Usuario las mantenga o hasta que el Usuario o SOYLEGAL360 las eliminen y, en todo caso, mientras SOYLEGAL360 mantenga activo el perfil correspondiente. SOYLEGAL360 no incorpora a sus propios sistemas los datos de las interacciones salvo cuando resulte necesario para atender una solicitud del Usuario, en cuyo caso se aplicarán los plazos de conservación previstos en el apartado 2 para la finalidad correspondiente. Las estadísticas se conservan en cada plataforma conforme a su propia política.

6. Derechos

Los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada, mediante solicitud escrita dirigida a SOYLEGAL360 SERVICIOS JURÍDICOS, S.L., Avenida Francesc Macià, nº 60, planta 19, 08208 Sabadell (Barcelona), o a la dirección de correo electrónico privacidad@soylegal360.es.

En todo caso, los interesados tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si lo estiman oportuno.

7. Medidas de seguridad

SOYLEGAL360 ha implantado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 RGPD, considerando el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos para los derechos y libertades de los interesados.

8. Menores de edad

Los servicios de SOYLEGAL360 están dirigidos exclusivamente a personas mayores de edad y, principalmente, a clientes profesionales y empresariales. SOYLEGAL360 no trata conscientemente datos de menores de 14 años; en caso de detectarse, se procederá a su eliminación inmediata, conforme al artículo 7 LOPDGDD.

9. Veracidad de los datos

El Usuario garantiza la veracidad y exactitud de los datos facilitados, comprometiéndose a comunicar cualquier modificación. SOYLEGAL360 no será responsable de la inexactitud de los datos cuando ésta sea imputable al interesado o a un tercero que los haya facilitado.

10. Actualizaciones de la política de privacidad

SOYLEGAL360 se reserva el derecho de modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o de criterios de la Agencia Española de Protección de Datos. Los cambios sustanciales se anunciarán en esta página con antelación razonable a su entrada en vigor.