Última actualización: 2 de septiembre de 2026
Legalista trata datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Email, nombre de usuario o alias, contraseña (cifrada), fecha de registro, confirmación de mayoría de edad | Tú, al registrarte |
| Contenido del foro | Texto de tus preguntas, respuestas, comentarios, votos y archivos que adjuntes | Tú, al publicar |
| Mensajes | Mensajes privados intercambiados con profesionales u otros usuarios | Tú |
| Asistente IA | El texto de tu pregunta y la respuesta generada | Tú y el sistema |
| Profesionales | Nombre, apellidos, DNI/NIE, número y colegio de colegiación, especialidades, copia de documentos acreditativos | El profesional |
| Técnicos | Dirección IP, tipo de dispositivo y navegador, registros de actividad y seguridad, cookies (ver Política de Cookies) | Tu navegador |
| Comunicaciones | Emails que nos envías, comunicaciones de soporte, denuncias de contenido | Tú |
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta, prestar el servicio del foro y del asistente IA | Ejecución del contrato (Condiciones de Uso) |
| Publicar tus preguntas y respuestas de forma pública | Ejecución del contrato |
| Poner en contacto a usuarios con profesionales verificados; gestionar solicitudes de contacto | Ejecución del contrato |
| Verificar la identidad y colegiación de los profesionales | Ejecución del contrato e interés legítimo (seguridad y confianza de la Plataforma) |
| Moderar contenidos, atender denuncias y prevenir fraude o abusos | Interés legítimo y obligación legal (Reglamento (UE) 2022/2065) |
| Seguridad de la Plataforma, registros de acceso | Interés legítimo |
| Enviarte notificaciones sobre tu actividad (respuestas a tus preguntas, mensajes) | Ejecución del contrato |
| Enviarte novedades y comunicaciones comerciales de Legalista | Consentimiento (puedes retirarlo en cualquier momento) |
| Analítica de uso | Consentimiento (cookies) |
| Atender tus derechos y reclamaciones | Obligación legal |
Las consultas jurídicas pueden contener, por su naturaleza, datos especialmente protegidos: salud, orientación sexual, ideología, religión, afiliación sindical, o datos sobre infracciones y condenas penales (arts. 9 y 10 RGPD).
Legalista incorpora un asistente automatizado basado en modelos de lenguaje («Asistente IA»), que puede responder a las preguntas publicadas en el foro.
No vendemos tus datos. Los compartimos únicamente con:
Tus publicaciones en el foro son públicas bajo tu alias. Tus mensajes privados solo los ve su destinatario.
Cuando solicitas contacto con un profesional, este recibe los datos necesarios para atenderte (nombre o alias, email o canal de contacto, contenido de tu solicitud). A partir de ese momento el profesional es responsable independiente del tratamiento que haga de tus datos en el marco de su relación profesional contigo, sujeto a su propio deber de secreto profesional.
| Proveedor | Servicio | Ubicación de los datos | Garantías |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento | Unión Europea (Irlanda) | DPA con cláusulas contractuales tipo (CCT) |
| Vercel, Inc. | Alojamiento y ejecución de la aplicación | Unión Europea (Fráncfort) para el procesamiento; datos de cuenta en EE. UU. | DPA con CCT; certificación EU-US Data Privacy Framework |
| Google LLC (Google Tag Manager / Analytics) | Analítica de uso, solo si aceptas las cookies | EE. UU. | DPA; CCT; certificación EU-US Data Privacy Framework |
| Proveedor del modelo de lenguaje (pendiente de contratar) | Modelo de lenguaje del Asistente IA | Unión Europea | DPA; sin entrenamiento con datos; sin retención |
| Proveedor de correo transaccional | Envío de emails (confirmaciones, avisos de respuesta) | Unión Europea / EE. UU. | DPA; CCT |
Juzgados, fuerzas y cuerpos de seguridad, Agencia Tributaria y otras autoridades cuando exista obligación legal.
Nuestros proveedores principales alojan los datos en la Unión Europea. Cuando un proveedor establecido en EE. UU. pueda acceder a datos (soporte, infraestructura de cuenta, analítica), la transferencia se ampara en la Decisión de adecuación del EU-US Data Privacy Framework y/o en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas adicionales de cifrado.
| Datos | Plazo |
|---|---|
| Cuenta | Mientras la cuenta esté activa. Tras la baja, bloqueo durante 3 años (prescripción de responsabilidades) y después supresión. Cuentas inactivas más de 24 meses: aviso y supresión |
| Publicaciones del foro | Mientras la cuenta esté activa. Al darte de baja puedes elegir que se eliminen o que permanezcan anonimizadas (sin alias ni vinculación a tu cuenta) |
| Mensajes privados | 3 años desde el último mensaje |
| Consultas al Asistente IA | El proveedor IA no las retiene. Legalista las conserva vinculadas a la publicación del foro; los registros técnicos, 12 meses |
| Datos de verificación de profesionales | Mientras dure la relación y 4 años después (obligaciones fiscales y de responsabilidad) |
| Registros técnicos y de seguridad | 12 meses |
| Denuncias de contenido y decisiones de moderación | 3 años |
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento en cualquier momento, escribiendo a privacidad@legalista.app desde el email de tu cuenta o adjuntando documento identificativo. Responderemos en el plazo máximo de un mes.
Desde los ajustes de tu cuenta puedes eliminar tu cuenta directamente. La descarga de tus datos desde la propia cuenta está en preparación; mientras tanto, solicítala por email y te la enviaremos en un formato estructurado de uso común.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
La Plataforma está dirigida exclusivamente a mayores de 18 años. No registramos deliberadamente a menores. Si detectamos una cuenta de un menor, la eliminaremos. Si eres padre, madre o tutor y crees que un menor ha facilitado datos, escríbenos a privacidad@legalista.app.
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito (TLS) y en reposo, control de acceso a nivel de fila en la base de datos, almacenamiento privado de los documentos de verificación de profesionales, autenticación multifactor disponible para todas las cuentas y obligatoria para administradores, alojamiento en la UE, registros de acceso, copias de seguridad y procedimiento de notificación de brechas a la AEPD en 72 horas cuando proceda.
Publicaremos cualquier modificación en esta página y, si es relevante, te la comunicaremos por email o mediante aviso en la Plataforma. Consulta también el Aviso legal y las Condiciones de uso.