Dextra Transaction Services S.L. (en endavant, «Lex Partis», «nosaltres» o el «Responsable») està fermament compromesa amb la protecció dels drets i llibertats fonamentals de les persones físiques i, en particular, amb el seu dret a la protecció de dades personals. La present Política de Privadesa descriu, en compliment dels articles 13 i 14 del Reglament (UE) 2016/679 General de Protecció de Dades («RGPD») i de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals («LOPDGDD»), la informació essencial sobre el tractament de dades personals que duem a terme en el context del Lloc web www.lexpartis.com i de la prestació del servei Lex Partis.
1. Identitat i dades de contacte del Responsable
- Responsable del tractament: Dextra Transaction Services S.L..
- Domicili: Av. Diagonal 468, 08006 Barcelona, España.
- CIF: B44741924.
- Dades registrals: Inscrita en el Registro Mercantil de Barcelona, CIF B44741924.
- Correu electrònic de contacte: support@lexpartis.com.
- Delegat de Protecció de Dades (DPD/DPO): dpo@lexpartis.com.
L'Usuari podrà dirigir-se al Delegat de Protecció de Dades per a qualsevol qüestió relativa al tractament de les seves dades personals o a l'exercici dels seus drets en matèria de protecció de dades.
2. Àmbit d'aplicació i rol com a Responsable o Encargat
La present Política s'aplica als tractaments de dades personals en els quals Dextra Transaction Services S.L. actua com a Responsable, això és: (i) dades de visitants i Usuaris del Lloc web; (ii) dades de persones que es posen en contacte amb nosaltres (formularis, correu electrònic, trucades, xarxes professionals); (iii) dades dels professionals que administren i operen l'aplicació per compte d'un client (despatx, jutjat, contador-partidor) en relació amb la seva pròpia identitat, autenticació i traçabilitat.
Quan, en el marc del servei Lex Partis, els nostres clients —tals com despatxos d'advocats, comptadors-partidors, administradors judicials o jutjats— introdueixen a l'aplicació dades personals de tercers (causants, hereus, llegataris, creditors, perits, contrapartes), Dextra Transaction Services S.L. actua com a Encargat del Tractament conforme a l'article 28 del RGPD. En tals supòsits, les condicions del tractament es regeixen pel corresponent Acord d'Encargat del Tractament (Data Processing Agreement) subscrit amb cada client, sent aquest el Responsable del Tractament davant dels interessats.
3. Categories de dades personals tractades
Les categories de dades personals que tractem com a Responsable comprenen, segons el cas:
- Dades identificatives: nom i cognoms, NIF/NIE, número de col·legiat professional, firma electrònica.
- Dades de contacte: adreça postal, correu electrònic, número de telèfon.
- Dades professionals: càrrec, organització a la qual pertany, àmbit d'activitat.
- Dades econòmiques i de facturació: quan l'Usuari contracta el servei (forma de pagament, dades bancàries, dades de facturació).
- Dades tècniques i de navegació: adreça IP, identificadors de dispositiu i navegador, registres d'activitat i esdeveniments de seguretat estrictament necessaris per a la prestació del servei i la protecció davant del frau.
- Dades derivades de l'ús de l'aplicació per part d'Usuaris autoritzats: registres d'auditoria, segells de temps, hashes criptogràfics d'esdeveniments.
Amb caràcter general no tractem dades pertanyents a categories especials de l'article 9 del RGPD. En el supòsit que un client, actuant com a Responsable, introduís tals dades a l'aplicació, el seu tractament es sotmetrà íntegrament a l'Acord d'Encargat del Tractament i a les mesures tècniques i organitzatives de seguretat reforçades allí previstes.
4. Finalitats del tractament
Les seves dades personals seran tractades amb les següents finalitats:
- Gestió, administració, manteniment i millora del Lloc i de l'aplicació Lex Partis, incloent la creació de comptes, l'autenticació d'Usuaris i la prestació de les funcionalitats contractades.
- Atenció i resposta a les consultes, sol·licituds d'informació, pressupostos, demostracions i reclamacions presentades a través del Lloc o de qualsevol altres canals habilitats.
- Compliment de les obligacions contractuals, fiscals, comptables, mercantils i administratives legalment exigibles a Dextra Transaction Services S.L..
- Garantir la seguretat de la informació, la confidencialitat de les comunicacions i la traçabilitat dels esdeveniments crítics de l'aplicació, incloent la prevenció del frau i dels accessos no autoritzats.
- Enviament de comunicacions comercials electròniques relatives a productes, serveis, esdeveniments i novetats de Lex Partis, sempre que l'Usuari ho hagi consentit expressament o existeixi una relació comercial prèvia que habiliti la prospecció comercial conforme a l'article 21.2 LSSI-CE.
- Anàlisi estadístic agregat de l'ús del Lloc amb fins de millora del producte, sense que dit anàlisi permeti la identificació individual de l'Usuari.
5. Bases jurídiques legitimadores del tractament
Les bases jurídiques en les quals es sustenta el tractament de les seves dades personals són les següents:
- Execució del contracte (article 6.1.b RGPD): per a la prestació del servei Lex Partis als clients que l'han contractat i la gestió de les relacions comercials i precontractuals.
- Compliment d'una obligació legal (article 6.1.c RGPD): per atendre les obligacions derivades de la legislació fiscal, mercantil, comptable, administrativa o de protecció de dades.
- Interès legítim (article 6.1.f RGPD): per la seguretat de la informació i dels sistemes, la prevenció del frau, l'auditoria d'esdeveniments crítics, la prospecció comercial dins dels límits de l'article 21.2 LSSI-CE i la realització d'anàlisis estadístiques agregades.
- Consentiment (article 6.1.a RGPD): per l'enviament de comunicacions comercials electròniques quan no existeixi relació contractual prèvia, per l'ús de cookies no estrictament necessàries i, en general, per a qualsevol altre tractament en què es sol·liciti expressament el consentiment de l'Usuari. El consentiment podrà ser retirat en qualsevol moment sense efectes retroactius.
6. Destinataris i categories de cessionaris
Les dades personals podran ser comunicades, en funció de la finalitat del tractament i sempre amb les garanties legalment exigibles, a les següents categories de destinataris:
- Administracions públiques, jutges i tribunals, forces i cossos de seguretat i altres autoritats competents, quan existeixi una obligació legal de comunicació.
- Entitats financeres, per a la gestió de cobraments i pagaments.
- Assessors externs (auditors, advocats, consultors fiscals) subjectes al deure de secret professional.
- Proveïdors de serveis que actuen com a Encargats del Tractament de Dextra Transaction Services S.L. (allotjament al núvol, infraestructura de correu electrònic, plataformes de signatura electrònica, eines de suport i comunicació) degudament vinculats pel corresponent contracte de l'article 28 RGPD.
Dextra Transaction Services S.L. no cedeix ni vendrà dades personals a tercers amb fins comercials o publicitaris.
7. Transferències internacionals de dades
Amb caràcter general, les dades personals es tracten en servidors ubicats dins de l'Espai Econòmic Europeu (EEE). En el supòsit que, per a la prestació del servei o per la utilització de proveïdors d'infraestructura, fos necessari realitzar transferències internacionals fora de l'EEE, aquestes s'executaran únicament quan concorri algun dels següents mecanismes de garantia previstos al Capítol V del RGPD: (i) decisió d'adequació de la Comissió Europea respecte del país de destí; (ii) clàusules contractuals tipus adoptades per la Comissió Europea (CCT 2021); (iii) normes corporatives vinculants; o (iv) qualsevol altre instrument legalment admissible. L'Usuari podrà obtenir còpia de les garanties adoptades dirigint-se al DPD a l'adreça dpo@lexpartis.com.
8. Terminis de conservació
Les dades personals seran conservades durant el temps estrictament necessari per al compliment de les finalitats per a les quals van ser recollides i, en particular, durant els següents terminis:
- Dades vinculades a l'execució del contracte: durant tota la vigència de la relació contractual i, un cop finalitzada, mentre puguin derivar-se responsabilitats de qualsevol tipus.
- Dades sotmeses a obligacions comptables, fiscals i mercantils: durant un mínim de sis (6) anys d'acord amb l'article 30 del Codi de Comerç i la legislació tributària aplicable.
- Dades relacionades amb consultes i comunicacions comercials: fins que l'Usuari s'oposi o retiri el seu consentiment.
- Registres de seguretat i traçabilitat: durant el termini necessari per garantir la seguretat jurídica, tècnica i forense de la plataforma.
Un cop transcorreguts els terminis anteriors, les dades seran suprimides o, si escau, degudament anonimitzades.
9. Drets de l'interessat
L'Usuari podrà exercir, en qualsevol moment i de forma gratuïta, els següents drets reconeguts pels articles 15 a 22 del RGPD i pels articles 11 i següents de la LOPDGDD:
- Dret d'accés a les seves dades personals i a la informació relativa al tractament.
- Dret de rectificació de les dades inexactes o incompletes.
- Dret de supressió («dret a l'oblit») quan concorrin les circumstàncies de l'article 17 RGPD.
- Dret a la limitació del tractament en els supòsits de l'article 18 RGPD.
- Dret a la portabilitat de les dades en els supòsits de l'article 20 RGPD.
- Dret d'oposició al tractament per motius relacionats amb la seva situació particular o, en qualsevol cas, davant l'enviament de comunicacions comercials.
- Dret a no ser objecte de decisions automatitzades, incloent l'elaboració de perfils, que produeixin efectes jurídics o l'afectin significativament.
- Dret a retirar el consentiment prestat en qualsevol moment, sense que aquesta retirada afecti la licitud del tractament previ a la mateixa.
L'exercici d'aquests drets es podrà efectuar mitjançant sol·licitud escrita dirigida al Delegat de Protecció de Dades a dpo@lexpartis.com, acompanyada d'una còpia del document nacional d'identitat o document equivalent acreditatiu de la identitat del sol·licitant. Dextra Transaction Services S.L. respondrà a la sol·licitud en el termini màxim d'un mes a comptar des de la seva recepció, prorrogable per dos mesos addicionals en cas de complexitat o nombre de sol·licituds rebudes.
Si considera que el tractament de les seves dades personals infringeix la normativa aplicable, podrà presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
10. Mesures de seguretat
Dextra Transaction Services S.L. ha adoptat les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc del tractament, conforme al que disposen els articles 32 a 34 del RGPD i l'Esquema Nacional de Seguretat. Tals mesures inclouen, sense caràcter limitatiu: xifrat en trànsit (TLS) i en repòs de les dades sensibles, control d'accés basat en rols (RBAC), autenticació multifactor opcional, segregació lògica multitenant, registres d'auditoria inmutables amb segells criptogràfics, còpies de seguretat periòdiques amb verificació d'integritat, plans de continuïtat i recuperació davant desastres, avaluacions periòdiques de vulnerabilitats, programes de revisió de codi i formació contínua del personal en matèria de seguretat i privadesa.
11. Tractament de dades de menors
El servei Lex Partis està dirigit exclusivament a professionals majors d'edat. Dextra Transaction Services S.L. no recull ni tracta conscientment dades personals de menors de catorze (14) anys, edat mínima del consentiment conforme a l'article 7 LOPDGDD. Si un client, actuant com a Responsable, hagués de tractar dades de menors en el marc d'un procediment successori o particional, s'aplicaran les garanties reforçades establertes legalment.
12. Decisions automatitzades i elaboració de perfils
Excepte en els supòsits expressament identificats i comunicats a l'Usuari, Dextra Transaction Services S.L. no adopta decisions basades únicament en el tractament automatitzat de dades, incloent l'elaboració de perfils, que produeixin efectes jurídics sobre els Usuaris o els afectin significativament de manera similar. Les funcionalitats de l'aplicació Lex Partis que utilitzen algoritmes —com els sorteigs verificables o les propostes d'adjudicació rotatòria— s'executen sota control i supervisió humana del client, conservant aquest la decisió final.
13. Modificacions de la Política de Privacitat
Dextra Transaction Services S.L. es reserva el dret a modificar la present Política de Privacitat per adaptar-la a novetats legislatives, jurisprudencials o a les pròpies pràctiques internes. Qualsevol modificació serà comunicada al Lloc amb una antelació raonable a la seva entrada en vigor.
14. Autoritat de control
L'autoritat de control competent en matèria de protecció de dades a Espanya és l'Agència Espanyola de Protecció de Dades (AEPD), amb domicili a C/ Jorge Juan 6, 28001 Madrid, i seu electrònica a www.aepd.es. Qualsevol interessat té dret a presentar davant l'AEPD una reclamació si considera que els seus drets en matèria de protecció de dades no han estat degudament atesos pel Responsable.