P
PraxIA

Política de Privacidad

Última actualización: 1 de mayo de 2026

En PraxIA nos tomamos en serio la protección de sus datos personales. Esta política explica qué datos recogemos, con qué finalidad y cuáles son sus derechos conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).

1. Responsable del tratamiento

  • Responsable: [Razón social del estudio]
  • Domicilio: [Dirección completa]
  • Identificación fiscal: [CIF/NIF/P.IVA]
  • Email del responsable de privacidad: [privacy@dominio.com]

2. Datos que recogemos

2.1 Datos identificativos

  • Nombre y apellidos
  • Email y teléfono
  • Dirección postal, ciudad, país y código postal
  • Número de pasaporte y/o documento de identidad
  • Fecha de nacimiento, nacionalidad, estado civil y profesión

2.2 Datos del expediente migratorio

  • Historial migratorio
  • Documentos aportados (actas, certificados, contratos, etc.)
  • Comunicaciones con su abogado/a

2.3 Datos económicos

  • Importes facturados y abonados
  • Identificadores de pago de Stripe (no almacenamos datos de tarjeta)

2.4 Datos de uso

  • Dirección IP y user-agent (para auditoría de firmas y seguridad)
  • Logs de acceso al portal

3. Finalidades del tratamiento

  • Prestar los servicios de asesoramiento jurídico contratados.
  • Gestionar el cobro y facturación.
  • Comunicar avances del expediente, recordatorios de citas y vencimientos.
  • Cumplir obligaciones legales (fiscales, antiblanqueo, etc.).
  • Auditar firmas electrónicas y prevenir fraudes.

4. Base jurídica

  • Ejecución del contrato de servicios suscrito con el cliente (art. 6.1.b RGPD).
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): facturación, conservación documental.
  • Consentimiento (art. 6.1.a RGPD) para comunicaciones comerciales no esenciales o cookies opcionales.
  • Interés legítimo (art. 6.1.f RGPD) para prevención del fraude y seguridad de la plataforma.

5. Destinatarios y encargados del tratamiento

Compartimos sus datos con los siguientes prestadores de servicios:

  • Supabase (alojamiento de base de datos y archivos) — Delaware, EE. UU. con garantías SCC.
  • Vercel Inc. (alojamiento de la aplicación web) — EE. UU. con garantías SCC.
  • Stripe Payments Europe Ltd. — Irlanda (pasarela de pago).
  • Resend (envío transaccional de email).
  • Google LLC — opcional, sólo si el cliente conecta su Google Calendar y/o utiliza Google Gemini para asistencia.

No vendemos sus datos a terceros. Podemos comunicarlos a autoridades públicas cuando sea legalmente exigible.

6. Transferencias internacionales

Algunos prestadores se ubican fuera del Espacio Económico Europeo. Estas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, cuando corresponde, del marco EU–US Data Privacy Framework.

7. Plazo de conservación

  • Datos del expediente: durante la vigencia del contrato y los plazos de prescripción de responsabilidad profesional aplicables (mínimo 5 años desde la finalización).
  • Datos fiscales y contables: 6 años desde la emisión de la factura, en cumplimiento de la normativa aplicable.
  • Logs de acceso y firma: 5 años para fines de auditoría legal.

8. Derechos del interesado

Usted puede ejercer en cualquier momento los siguientes derechos:

  • Acceso a sus datos personales.
  • Rectificación de datos inexactos o incompletos.
  • Supresión cuando ya no sean necesarios.
  • Limitación del tratamiento.
  • Oposición al tratamiento.
  • Portabilidad a otro prestador.
  • Retirar el consentimiento en cualquier momento (sin efectos retroactivos).

Para ejercerlos escriba a [privacy@dominio.com] adjuntando copia de un documento identificativo. Tiene derecho a presentar una reclamación ante la autoridad de control competente (en España: AEPD, www.aepd.es; en Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado en tránsito (TLS 1.2+), control de acceso por roles, registro de auditoría, copias de seguridad, separación de entornos y monitoreo de incidentes.

10. Menores

La plataforma no está dirigida a menores de 16 años. No recogemos deliberadamente datos de menores sin el consentimiento del titular de la patria potestad o tutela.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien la normativa o nuestros procesos. Le notificaremos los cambios sustanciales por email y/o aviso en el portal.

12. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos: [privacy@dominio.com].