Política de privacidad

1. Responsable, proveedor y usuario profesional

Abogacía Tecnológica, S.L. desarrolla y distribuye LEXpedientes y publica la aplicación OAuth utilizada para conectar Gmail. El profesional, despacho u organización que instala LEXpedientes decide qué datos incorpora, dónde se aloja la base de datos y quién puede acceder a ella; normalmente será responsable del tratamiento de los datos de sus clientes, expedientes y comunicaciones conforme a su propia relación profesional.

2. Finalidad de LEXpedientes

La aplicación facilita la gestión de expedientes jurídicos, contactos, agenda, documentos, comunicaciones, LexNET, presupuestos, honorarios, facturación, ingresos, gastos e informes. Puede utilizarse en un solo equipo o en una instalación de red gestionada por el propio despacho.

Las funciones de inteligencia artificial local son opcionales y dependen de la configuración de Ollama realizada por el usuario. La conexión de correo no envía automáticamente mensajes ni adjuntos a modelos de inteligencia artificial.

3. Categorías de datos tratados

• Datos de usuarios de la aplicación: nombre, usuario, rol y preferencias.
• Datos de clientes, profesionales y terceros incorporados por el despacho.
• Información de expedientes, actuaciones, agenda, documentos y carpetas vinculadas.
• Datos económicos, presupuestos, facturas, recibos, minutas, ingresos y gastos.
• Configuraciones técnicas, registros de funcionamiento y credenciales cifradas.
• Cuando se conecta correo: cuenta, mensajes, cabeceras, remitentes, destinatarios, cuerpo, fechas, carpetas, estado, adjuntos y asociaciones con clientes o expedientes.

Estos datos se introducen o importan por el usuario, se leen desde las carpetas que este vincula o se obtienen de proveedores que el usuario autoriza expresamente.

4. Acceso a datos de Google y permisos solicitados

LEXpedientes utiliza OAuth 2.0 con PKCE y abre la autorización en el navegador predeterminado, dentro del dominio oficial de Google. La contraseña de Google no se entrega a LEXpedientes.

La aplicación sincroniza actualmente Recibidos y Enviados hasta el límite que configure el administrador. Google puede mostrar una descripción más amplia del alcance técnico de cada permiso en su pantalla de consentimiento.

5. Cómo utiliza LEXpedientes la información de Google

• Mostrar y buscar mensajes en el cliente de correo integrado.
• Guardar una copia local de mensajes y adjuntos para el trabajo del despacho.
• Sugerir o permitir la asociación manual con un contacto o expediente.
• Copiar adjuntos a la carpeta de un expediente cuando el usuario lo ordena.
• Redactar y enviar correo desde la cuenta conectada por acción expresa del usuario.

6. Almacenamiento y medidas de seguridad

Los tokens OAuth se guardan cifrados mediante Fernet en el directorio de datos de la instalación. Los mensajes, metadatos y asociaciones se almacenan en la base de datos de LEXpedientes; los originales y adjuntos sincronizados se guardan en el área local de correo. En modo servidor, esos datos residen en el equipo servidor configurado por el despacho y pueden ser accesibles para sus usuarios autorizados.

Se aplican controles de usuario y rol, comunicaciones HTTPS con Google, tokens de acceso temporales y tokens de actualización cifrados en reposo. El administrador de la instalación debe proteger el equipo, las copias de seguridad, la red local y las cuentas de usuario.

Abogacía Tecnológica, S.L. no aloja ni recibe automáticamente esos datos. Si el usuario remite voluntariamente registros o archivos al servicio de soporte, se tratarán únicamente para atender la incidencia y durante el tiempo necesario.

7. Comunicación de datos y terceros

La información se comunica a Google para autenticar la cuenta y ejecutar las operaciones de Gmail solicitadas. Si se conecta Microsoft 365/Outlook o un servidor IMAP/SMTP, se comunica al proveedor correspondiente la información necesaria para sincronizar o enviar correo.

Dentro del despacho, la información puede ser visible para los usuarios autorizados de la instalación. LEXpedientes no comparte datos de Google con anunciantes, corredores de datos ni redes publicitarias.

Google trata la información conforme a sus propias condiciones y políticas. El usuario puede revisar los accesos concedidos desde la sección de seguridad de su cuenta de Google.

8. Conservación, desconexión y eliminación

Los datos permanecen en la instalación durante el tiempo decidido por el despacho, sujeto a sus obligaciones profesionales, fiscales y legales.

• Desconectar OAuth: elimina de LEXpedientes los tokens de Google y detiene el acceso futuro. Las copias de mensajes ya sincronizadas se conservan localmente para evitar pérdidas accidentales.
• Desactivar la cuenta: elimina las credenciales y detiene la sincronización, pero conserva igualmente la copia local.
• Revocar desde Google: el usuario puede retirar el acceso de LEXpedientes desde las conexiones de su cuenta de Google.
• Eliminar copias locales: el administrador puede retirar la cuenta y sus datos de la base y de la carpeta local de correo, teniendo en cuenta las copias de seguridad. Puede solicitar instrucciones en soporte@abogatic.com.

9. Bases jurídicas

La conexión a Gmail y el acceso mediante OAuth se basan en el consentimiento y la acción inequívoca del titular de la cuenta. El tratamiento profesional posterior puede basarse, según cada caso, en la ejecución de una relación contractual, el cumplimiento de obligaciones legales, el interés legítimo o las restantes bases aplicables al despacho responsable.

El usuario puede retirar la autorización en cualquier momento sin afectar a la licitud del tratamiento anterior.

10. Derechos, consultas y reclamaciones

Para cuestiones relativas al funcionamiento de LEXpedientes, la aplicación OAuth o esta política puede escribir a soporte@abogatic.com.

Cuando los datos estén almacenados exclusivamente en la instalación de un despacho, las solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad deben dirigirse en primer lugar a dicho despacho, que controla esos datos. Abogacía Tecnológica, S.L. colaborará técnicamente cuando corresponda.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos o la autoridad de control competente.

11. Menores

LEXpedientes es una herramienta profesional y no está dirigida a menores. La incorporación de datos de menores a un expediente corresponde al despacho y debe realizarse únicamente cuando exista una base jurídica adecuada y con las medidas reforzadas que resulten exigibles.

12. Cambios de esta política

Esta política se actualizará cuando cambien de forma relevante las funciones, los permisos solicitados o el tratamiento de información. La fecha de la versión vigente figura en la cabecera. Si un cambio exige nuevo consentimiento, LEXpedientes solicitará una nueva autorización antes de utilizar el acceso ampliado.