1. Introducción e identificación del responsable del tratamiento de datos personales 

• Responsable del tratamiento: ECUACIONES LEGALES, S.L.U. (en adelante, “ECIX”). 
• NIF: B-87690210 
• Domicilio de contacto: Calle de Lagasca, 88, 7º Planta 28001 Madrid. 
• Contacto con el delegado de protección de datos: privacidad@ecix.tech 

La presente Política de privacidad forma parte de los Términos y condiciones de uso de MIAbogado. Los términos “MIAbogado”, “Sistema de IA” y “Usuario habilitado” tendrán el significado que se define en dicho documento. 

En caso de que un Usuario habilitado facilite a ECIX información sobre terceras personas (por ejemplo, en caso de contratación de licencias de acceso múltiple, o en el marco de utilización del Sistema de IA), el Usuario habilitado deberá haber trasladado previamente a dicho tercero las condiciones descritas en este documento y contar con habilitación suficiente para comunicar dicha información a ECIX. 

2. Finalidades del tratamiento de los datos y base de legitimación 

Los datos personales que en su caso se faciliten para la contratación y activación de MIAbogado, así como durante el marco de su utilización, serán tratados por ECIX como responsable del tratamiento con las siguientes finalidades y sobre las siguientes bases de legitimación: 

Finalidad 1: contratación, activación y provisión de las funcionalidades de MIAbogado 

• Datos tratados: datos identificativos y de contacto facilitados al contratar una licencia de uso de MIAbogado, así como al momento de activar y hacer uso de dicha licencia. Concretamente, el nombre, apellidos, ID de usuario, compañía u organización de procedencia, dirección de correo electrónico, datos de contacto e histórico de navegación de interacciones con el Sistema de IA. 
• Adicionalmente se tratarán datos relativos a la gestión de facturación e histórico de transacciones realizadas. Lo anterior no incluye el tratamiento de datos relativos a tarjetas de pago, ya que ECIX solo accede a datos relativos a las transacciones realizadas y validación de los medios de pago empleados para cada contratación. Los datos de tarjeta son tratados, en su propia condición de responsable del tratamiento, por Stripe, Inc como proveedor de la pasarela de pago habilitada para la contratación (más información sobre su política de privacidad en: stripe.com/es/privacy). 
• Descripción de la finalidad: habilitar y gestionar la contratación, activación y uso de MIAbogado. 
• Base de legitimación: establecimiento de medidas precontractuales y ejecución de la relación suscrita con base en el licenciamiento y obtención de la condición de Usuario habilitado de MIAbogado, conforme a los Términos y Condiciones de MIAbogado. 

Finalidad 2: mantenimiento del Sistema de IA, prevención del fraude y atención de notificaciones 

• Datos tratados: los datos indicados en la descripción de la Finalidad 1, junto con otras categorías de datos que se pongan en conocimiento de ECIX al reportar cualquier incidencia. 
• Descripción de la finalidad: resolver las incidencias de uso, técnicas o contrarias a los Términos y Condiciones de uso, de las que sea conocedor ECIX, ya sea a partir de una notificación por el Usuario habilitado, por un tercero o porque las ha detectado de forma autónoma. 
• Base de legitimación: interés legítimo de ECIX en garantizar el uso del Sistema de IA conforme a los Términos y Condiciones de utilización, asegurando un desarrollo apropiado de la actividad para la que MIAbogado se pone en servicio. Si es usted Usuario habilitado, cuyos datos personales son tratados por ECIX con esta finalidad, puede contactar con nuestro Delegado de protección de datos para obtener más información acerca del interés legítimo de ECIX u oponerse al tratamiento descrito. 

Finalidad 3: análisis estadístico de utilización 

• Datos tratados con esta finalidad: datos identificativos y de contacto relacionados con la condición de Usuario habilitado, junto con la información relativa a la navegación e interacción con MIAbogado. Concretamente: nombre, ID de usuario, organización de procedencia, dirección de correo electrónico, y las consultas formuladas y respuestas generadas, en la medida en que dicha información se pueda considerar como identificativa del Usuario habilitado. 
• Descripción de la finalidad: conocer de forma estadística el uso que se realiza de MIAbogado para permitir la introducción de mejoras en el diseño, presentación y conjunto de funcionalidades ofrecidas con el Sistema de IA. 
• Base de legitimación: interés legítimo de ECIX en identificar el nivel de rendimiento de los servicios que se ofrecen a los Usuarios habilitados con la puesta en servicio de MIAbogado, de cara a introducir posteriormente el conjunto de mejoras y/o modificaciones que resulten necesarias o convenientes. Si es usted Usuario habilitado, cuyos datos personales son tratados por ECIX con esta finalidad, puede contactar con nuestro Delegado de protección de datos para obtener más información acerca del interés legítimo de ECIX u oponerse al tratamiento descrito. 

Finalidad 4: cumplimiento de obligaciones legales 

• Datos tratados con esta finalidad: cualesquiera categorías de datos tratados en el contexto de las finalidades anteriormente descritas. 
• Descripción de la finalidad: cumplimiento de aquellas obligaciones legales que resulten de aplicación a ECIX. 
• Base de legitimación: cumplimiento de la obligación legal que sea aplicable en cada caso. 

3. Conservación de datos personales 

Los datos personales objeto de tratamiento serán conservados hasta alcanzar la finalidad declarada en cada caso. A modo de referencia, se identifican los siguientes criterios: 

• Gestión y mantenimiento de la condición de Usuario habilitado: los datos serán conservados durante el tiempo en que se mantenga activa la condición de Usuario habilitado. 
• Resolución de consultas o atención de incidencias: los datos serán conservados durante el tiempo necesario para resolver las dudas y cuestiones dirigidas a ECIX, así como durante el tiempo preciso para gestionar las incidencias que se detecten. 

El Usuario habilitado puede contactar con el Delegado de protección de datos de ECIX para aclarar cualquier duda sobre los plazos de conservación aplicables al uso de MIAbogado. 

Cumplido el plazo previsto en función de la finalidad, los datos personales podrán ser conservados, debidamente bloqueados, durante los plazos de prescripción de las acciones y responsabilidades legales que se pudiesen derivar, en cualquier orden, de la actividad desarrollada. Tras ello, los datos serán suprimidos. 

4. Cesiones y destinatarios de los datos personales 

No se prevé la cesión de datos personales a terceros responsables del tratamiento, salvo en los casos en que resulte legalmente obligatorio ceder dicha información (por ejemplo, a administraciones públicas, jueces y/o tribunales). 

Tampoco se prevé la transferencia internacional de los datos personales de los Usuarios habilitados tratados por ECIX como responsable del tratamiento. En caso de efectuarse alguna transferencia internacional, se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo. 

5. Derechos de los titulares de los dtos 

Los titulares de los datos tratados por ECIX pueden, en caso de que resulten de aplicación, ejercitar los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición (respecto de los tratamientos basados en interés legítimo), portabilidad y a oponerse a la toma de decisiones individuales automatizadas con efectos jurídicos o afectación similar, dirigiéndose para ello al Delegado de protección de datos de ECIX en la dirección privacidad@ecix.tech 

Adicionalmente, se informa al usuario del derecho que le asiste a interponer una reclamación ante la autoridad de control competente, siendo esta, en España, la Agencia Española de Protección de Datos. 

Versión de la política: septiembre 2023