Política de privacidad

1. Responsable del tratamiento

• Responsable del tratamiento: Dextra Transaction Services S.L..
• Domicilio: Av. Diagonal 468, 08006 Barcelona, España.
• CIF: B44741924.
• Datos registrales: Inscrita en el Registro Mercantil de Barcelona, CIF B44741924.
• Correo electrónico de contacto: support@lexpartis.com.
• Delegado de Protección de Datos (DPD/DPO): dpo@lexpartis.com.

El Usuario podrá dirigirse al Delegado de Protección de Datos para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos en materia de protección de datos.

2. Ámbito de aplicación y rol como Responsable o Encargado

La presente Política se aplica a los tratamientos de datos personales en los que Dextra Transaction Services S.L. actúa como Responsable, esto es: (i) datos de visitantes y Usuarios del Sitio web; (ii) datos de personas que se ponen en contacto con nosotros (formularios, correo electrónico, llamadas, redes profesionales); (iii) datos de los profesionales que administran y operan la aplicación por cuenta de un cliente (despacho, juzgado, contador-partidor) en relación con su propia identidad, autenticación y trazabilidad.

Cuando, en el marco del servicio Lex Partis, nuestros clientes —tales como despachos de abogados, contadores-partidores, administradores judiciales o juzgados— introducen en la aplicación datos personales de terceros (causantes, herederos, legatarios, acreedores, peritos, contrapartes), Dextra Transaction Services S.L. actúa como Encargado del Tratamiento conforme al artículo 28 del RGPD. En tales supuestos, las condiciones del tratamiento se rigen por el correspondiente Acuerdo de Encargado del Tratamiento (Data Processing Agreement) suscrito con cada cliente, siendo éste el Responsable del Tratamiento frente a los interesados.

3. Datos que tratamos

Las categorías de datos personales que tratamos como Responsable comprenden, según el caso:

• Datos identificativos: nombre y apellidos, NIF/NIE, número de colegiado profesional, firma electrónica.
• Datos de contacto: dirección postal, correo electrónico, número de teléfono.
• Datos profesionales: cargo, organización a la que pertenece, ámbito de actividad.
• Datos económicos y de facturación: cuando el Usuario contrata el servicio (forma de pago, datos bancarios, datos de facturación).
• Datos técnicos y de navegación: dirección IP, identificadores de dispositivo y navegador, registros de actividad y eventos de seguridad estrictamente necesarios para la prestación del servicio y la protección frente al fraude.
• Datos derivados del uso de la aplicación por parte de Usuarios autorizados: registros de auditoría, sellos de tiempo, hashes criptográficos de eventos.

Con carácter general no tratamos datos pertenecientes a categorías especiales del artículo 9 del RGPD. En el supuesto de que un cliente, actuando como Responsable, introdujese tales datos en la aplicación, su tratamiento se someterá íntegramente al Acuerdo de Encargado del Tratamiento y a las medidas técnicas y organizativas de seguridad reforzadas allí previstas.

4. Finalidades

Sus datos personales serán tratados con las siguientes finalidades:

• Gestión, administración, mantenimiento y mejora del Sitio y de la aplicación Lex Partis, incluyendo la creación de cuentas, la autenticación de Usuarios y la prestación de las funcionalidades contratadas.
• Atención y respuesta a las consultas, solicitudes de información, presupuestos, demostraciones y reclamaciones presentadas a través del Sitio o de cualesquiera otros canales habilitados.
• Cumplimiento de las obligaciones contractuales, fiscales, contables, mercantiles y administrativas legalmente exigibles a Dextra Transaction Services S.L..
• Garantizar la seguridad de la información, la confidencialidad de las comunicaciones y la trazabilidad de los eventos críticos de la aplicación, incluyendo la prevención del fraude y de los accesos no autorizados.
• Envío de comunicaciones comerciales electrónicas relativas a productos, servicios, eventos y novedades de Lex Partis, siempre que el Usuario lo haya consentido expresamente o exista una relación comercial previa que habilite la prospección comercial conforme al artículo 21.2 LSSI-CE.
• Análisis estadístico agregado del uso del Sitio con fines de mejora del producto, sin que dicho análisis permita la identificación individual del Usuario.

5. Base jurídica

Las bases jurídicas en las que se sustenta el tratamiento de sus datos personales son las siguientes:

• Ejecución del contrato (artículo 6.1.b RGPD): para la prestación del servicio Lex Partis a los clientes que lo han contratado y la gestión de las relaciones comerciales y precontractuales.
• Cumplimiento de una obligación legal (artículo 6.1.c RGPD): para atender las obligaciones derivadas de la legislación fiscal, mercantil, contable, administrativa o de protección de datos.
• Interés legítimo (artículo 6.1.f RGPD): para la seguridad de la información y de los sistemas, la prevención del fraude, la auditoría de eventos críticos, la prospección comercial dentro de los límites del artículo 21.2 LSSI-CE y la realización de análisis estadísticos agregados.
• Consentimiento (artículo 6.1.a RGPD): para el envío de comunicaciones comerciales electrónicas cuando no existe relación contractual previa, para el uso de cookies no estrictamente necesarias y, en general, para cualesquiera otros tratamientos en los que se solicite expresamente el consentimiento del Usuario. El consentimiento podrá ser retirado en cualquier momento sin efectos retroactivos.

6. Destinatarios y categorías de cesionarios

Los datos personales podrán ser comunicados, en función de la finalidad del tratamiento y siempre con las garantías legalmente exigibles, a las siguientes categorías de destinatarios:

• Administraciones públicas, jueces y tribunales, fuerzas y cuerpos de seguridad y demás autoridades competentes, cuando exista una obligación legal de comunicación.
• Entidades financieras, para la gestión de cobros y pagos.
• Asesores externos (auditores, abogados, consultores fiscales) sujetos al deber de secreto profesional.
• Proveedores de servicios que actúan como Encargados del Tratamiento de Dextra Transaction Services S.L. (alojamiento en la nube, infraestructura de correo electrónico, plataformas de firma electrónica, herramientas de soporte y comunicación) debidamente vinculados por el correspondiente contrato del artículo 28 RGPD.

Dextra Transaction Services S.L. no cede ni venderá datos personales a terceros con fines comerciales o publicitarios.

7. Transferencias internacionales

Con carácter general, los datos personales se tratan en servidores ubicados dentro del Espacio Económico Europeo (EEE). En el supuesto de que, para la prestación del servicio o por la utilización de proveedores de infraestructura, fuera necesario realizar transferencias internacionales fuera del EEE, éstas se ejecutarán únicamente cuando concurra alguno de los siguientes mecanismos de garantía previstos en el Capítulo V del RGPD: (i) decisión de adecuación de la Comisión Europea respecto del país de destino; (ii) cláusulas contractuales tipo adoptadas por la Comisión Europea (CCT 2021); (iii) normas corporativas vinculantes; o (iv) cualquier otro instrumento legalmente admisible. El Usuario podrá obtener copia de las garantías adoptadas dirigiéndose al DPD en la dirección dpo@lexpartis.com.

8. Conservación

Los datos personales serán conservados durante el tiempo estrictamente necesario para el cumplimiento de las finalidades para las que fueron recabados y, en particular, durante los siguientes plazos:

• Datos vinculados a la ejecución del contrato: durante toda la vigencia de la relación contractual y, una vez finalizada, mientras puedan derivarse responsabilidades de cualquier tipo.
• Datos sometidos a obligaciones contables, fiscales y mercantiles: durante un mínimo de seis (6) años conforme al artículo 30 del Código de Comercio y a la legislación tributaria aplicable.
• Datos relacionados con consultas y comunicaciones comerciales: hasta que el Usuario se oponga o retire su consentimiento.
• Registros de seguridad y trazabilidad: durante el plazo necesario para garantizar la seguridad jurídica, técnica y forense de la plataforma.

Una vez transcurridos los plazos anteriores, los datos serán suprimidos o, en su caso, debidamente anonimizados.

9. Tus derechos

El Usuario podrá ejercitar, en cualquier momento y de forma gratuita, los siguientes derechos reconocidos por los artículos 15 a 22 del RGPD y por los artículos 11 y siguientes de la LOPDGDD:

• Derecho de acceso a sus datos personales y a la información relativa al tratamiento.
• Derecho de rectificación de los datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido») cuando concurran las circunstancias del artículo 17 RGPD.
• Derecho a la limitación del tratamiento en los supuestos del artículo 18 RGPD.
• Derecho a la portabilidad de los datos en los supuestos del artículo 20 RGPD.
• Derecho de oposición al tratamiento por motivos relacionados con su situación particular o, en cualquier caso, frente al envío de comunicaciones comerciales.
• Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
• Derecho a retirar el consentimiento prestado en cualquier momento, sin que dicha retirada afecte a la licitud del tratamiento previo a la misma.

El ejercicio de estos derechos podrá efectuarse mediante solicitud escrita dirigida al Delegado de Protección de Datos en dpo@lexpartis.com, acompañada de copia del documento nacional de identidad o documento equivalente acreditativo de la identidad del solicitante. Dextra Transaction Services S.L. responderá a la solicitud en el plazo máximo de un mes a contar desde su recepción, prorrogable por dos meses adicionales en caso de complejidad o número de solicitudes recibidas.

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

10. Medidas de seguridad

Dextra Transaction Services S.L. ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme a lo dispuesto en los artículos 32 a 34 del RGPD y al Esquema Nacional de Seguridad. Tales medidas incluyen, sin carácter limitativo: cifrado en tránsito (TLS) y en reposo de los datos sensibles, control de acceso basado en roles (RBAC), autenticación multifactor opcional, segregación lógica multitenant, registros de auditoría inmutables con sellos criptográficos, copias de seguridad periódicas con verificación de integridad, planes de continuidad y recuperación ante desastres, evaluaciones periódicas de vulnerabilidades, programas de revisión de código y formación continua del personal en materia de seguridad y privacidad.

11. Tratamiento de datos de menores

El servicio Lex Partis está dirigido exclusivamente a profesionales mayores de edad. Dextra Transaction Services S.L. no recaba ni trata conscientemente datos personales de menores de catorce (14) años, edad mínima del consentimiento conforme al artículo 7 LOPDGDD. Si un cliente, actuando como Responsable, debiese tratar datos de menores en el marco de un procedimiento sucesorio o particional, se aplicarán las garantías reforzadas establecidas legalmente.

12. Decisiones automatizadas y elaboración de perfiles

Salvo en los supuestos expresamente identificados y comunicados al Usuario, Dextra Transaction Services S.L. no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los Usuarios o les afecten significativamente de modo similar. Las funcionalidades de la aplicación Lex Partis que emplean algoritmos —como los sorteos verificables o las propuestas de adjudicación rotatoria— se ejecutan bajo control y supervisión humana del cliente, conservando éste la decisión final.

13. Modificaciones de la Política de Privacidad

Dextra Transaction Services S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a las propias prácticas internas. Cualquier modificación será comunicada en el Sitio con una antelación razonable a su entrada en vigor.

14. Autoridad de control

La autoridad de control competente en materia de protección de datos en España es la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid, y sede electrónica en www.aepd.es. Cualquier interesado tiene derecho a presentar ante la AEPD una reclamación si considera que sus derechos en materia de protección de datos no han sido debidamente atendidos por el Responsable.