1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recogidos en esta plataforma es BPV Abogados.
- Razón social:
- BPV Abogados [NEEDS_INFO]
- NIF/CIF:
- [NEEDS_INFO]
- Domicilio:
- [NEEDS_INFO: Madrid address]
- Correo de contacto:
- hola@bpv.velentis.ai
- Delegado de Protección de Datos (DPO):
- [NEEDS_INFO: DPO contact, or "no DPO required under Art. 37 RGPD"]
⚖️ Pendiente de revisión jurídica.
2. Encargado del Tratamiento
El encargado del tratamiento es VELENTIS, que presta el servicio técnico de la plataforma conforme a un Contrato de Encargo del Tratamiento (Art. 28 RGPD) firmado con el Responsable.
- VELENTIS:
- [NEEDS_INFO: legal form + address]
- Contacto técnico:
- h.sewing@velentis.eu
3. Datos recogidos
Tratamos las siguientes categorías de datos personales:
| Categoría | Datos |
|---|---|
| Datos identificativos | Nombre, email, edad, nacionalidad, teléfono |
| Datos de voz | Grabaciones temporales transcritas a texto y eliminadas tras la transcripción |
| Transcripciones y resúmenes | Texto generado a partir de las consultas con el asistente virtual |
| Datos de pago | Gestionados directamente por Stripe; BPV no almacena datos de tarjeta |
| Datos de uso | Logs técnicos, dirección IP, navegador, sesiones |
4. Finalidades y base legal
Los datos se tratan con las siguientes finalidades:
| Finalidad | Base legal |
|---|---|
| Prestación del servicio de asesoramiento virtual | Ejecución de contrato (Art. 6.1.b RGPD) |
| Generación del resumen post-consulta | Ejecución de contrato (Art. 6.1.b RGPD) |
| Procesamiento de voz y grabaciones | Consentimiento explícito (Art. 6.1.a RGPD) |
| Facturación y cumplimiento contable | Obligación legal (Art. 6.1.c RGPD) |
| Cumplimiento del Anwaltsgeheimnis / secreto profesional | Art. 32 Estatuto General de la Abogacía Española |
5. Plazos de conservación
Los datos se conservan durante los siguientes plazos:
| Categoría | Período de conservación |
|---|---|
| Grabaciones de voz | Eliminadas inmediatamente tras la transcripción |
| Transcripciones de consultas | [NEEDS LEGAL REVIEW: ¿30 días? ¿Periodo según política interna BPV?] |
| Resúmenes textuales | [NEEDS LEGAL REVIEW: ¿3 años por secreto profesional?] |
| Datos contables y facturación | 6 años (Art. 30 Código de Comercio) |
| Datos identificativos del perfil | Hasta solicitud de supresión por el usuario |
⚖️ Pendiente de revisión jurídica.
6. Destinatarios y encargados de tratamiento
Los datos son tratados por VELENTIS (Encargado principal) y por los siguientes subencargados, todos con DPA y, cuando aplique, Cláusulas Contractuales Tipo (SCC):
| Proveedor | Función | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Infraestructura de hosting | Alemania (UE) |
| Supabase Inc. (vía AWS Frankfurt) | Base de datos y autenticación | Alemania (UE) |
| Anthropic PBC | Procesamiento de IA (generación de resúmenes) | EEUU — SCC |
| ElevenLabs Inc. | Procesamiento de voz | EEUU — SCC |
| Resend Inc. | Envío de correos transaccionales | EEUU — SCC |
| Stripe Payments Europe Ltd. (+ Stripe Inc.) | Procesamiento de pagos | Irlanda (UE) + EEUU — SCC |
7. Transferencias internacionales
Las transferencias a EEUU se realizan al amparo de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, conforme al artículo 46 RGPD. Todos los datos se cifran en tránsito (TLS 1.3) y en reposo (AES-256).
8. Derechos del usuario
Tienes derecho a:
- Acceso a tus datos (Art. 15 RGPD)
- Rectificación (Art. 16 RGPD)
- Supresión / derecho al olvido (Art. 17 RGPD)
- Oposición (Art. 21 RGPD)
- Portabilidad (Art. 20 RGPD)
- Limitación del tratamiento (Art. 18 RGPD)
- Retirar el consentimiento (Art. 7.3 RGPD)
Puedes ejercer estos derechos:
- Desde tu cuenta, en /account/data-export (exportación)
- Desde tu cuenta, en /account/data-delete (supresión completa)
- Por email a hola@bpv.velentis.ai
9. Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Secreto profesional
Los datos tratados en esta plataforma están sujetos al secreto profesional del abogado (Art. 32 del Estatuto General de la Abogacía Española). BPV Abogados y VELENTIS, así como todos sus encargados y subencargados, están obligados contractualmente a respetar dicho secreto.
11. Cambios en la política
Esta política puede ser actualizada en cualquier momento. Las modificaciones sustanciales se notificarán al usuario por email y se requerirá un nuevo consentimiento cuando proceda.