Política de Privacidad

Versión 2.11.0 · vigente desde 26 de julio de 2026

1. Responsable del tratamiento

• Titular: Víctor Heredia Hernández.
• Domicilio: Via Laietana 59, 08003 Barcelona.
• Correo de privacidad: [email protected].
• Delegado de Protección de Datos (DPO): [email protected] — designación voluntaria comunicada a la AEPD conforme al art. 37.7 RGPD y art. 34.3 LOPDGDD.

2. Datos que tratamos

• Identificativos: nombre, apellidos, DNI/NIE/pasaporte, sexo, fecha de caducidad del DNI.
• Contacto: email, teléfono y dirección postal.
• Cuenta: hash bcrypt de contraseña, sesiones, identificadores OAuth, tokens push.
• Datos del trámite: los específicos del certificado o contrato (datos del inscrito, familiares, fallecido, otra parte de un contrato, datos del inmueble).
• Adjuntos: imágenes que subes (DNI, autorizaciones) y datos extraídos por OCR.
• Datos económicos: importe pagado, NIF para factura, código promocional. No almacenamos datos de tarjeta — los gestiona Stripe.
• Técnicos: dirección IP, agente de usuario, identificadores Stripe.

3. Finalidades y bases jurídicas

Newsletter (suscripción voluntaria). Si te suscribes a nuestra newsletter desde el pie de la web, aplicamos un doble opt-in: te enviamos un correo de confirmación y solo te damos de alta cuando haces clic en el enlace de verificación (Art. 6.1.a RGPD — consentimiento). Hasta que confirmas no tratamos tu correo para envíos comerciales. Gestionamos la lista con Brevo (encargado del tratamiento) y puedes darte de baja en cualquier momento desde el enlace del pie de cualquier email.

Repositorio de modelos jurídicos (descargas). Los modelos son gratuitos, pero para descargarlos necesitas una cuenta con el correo verificado: al pedir uno comprobamos ese dato de tu cuenta y te entregamos el documento. No guardamos qué modelo concreto se descarga cada persona. Lo único que llevamos es un recuento: cuántas veces se descarga cada modelo cada día, para saber qué documentos hacen falta. Ese número no va unido a tu cuenta, ni a tu identificador de visita, ni a tu IP, ni a la hora: por sí solo no identifica a nadie ni dice qué te has llevado tú. Tampoco lo publicamos: no anunciamos cuánta gente se descarga nuestros modelos. Base jurídica: ejecución del servicio que nos pides (art. 6.1.b RGPD).

4. Plazos de conservación

• Cuenta activa: mientras esté abierta.
• Cuenta tras baja: anonimización; 5 años bloqueada por prescripción civil (art. 1964 CC).
• Datos del trámite: entrega + 90 días → anonimización.
• Adjuntos (DNI, autorizaciones): entrega + 30 días → borrado físico. OCR accesorio: 7 días.
• Documento entregado al cliente: 30 días salvo que solicites mantenimiento expreso.
• Vídeo del interior de la vivienda (MAPEADOR): se borra a los 7 días de la entrega del plano (y a las 48 h si no llegas a pagar). El plano entregado se conserva conforme al plazo general de documentos.
• Factura: 6 años (Cco art. 30) en estado bloqueado.
• Logs aplicativos / auditoría: 12-24 meses → anonimización.
• Tokens push: hasta revocación.
• Registros de consentimiento: vigencia + 3 años post-revocación.
• Texto de las búsquedas sin resultados: 90 días, depurado y sin vínculo con tu sesión (§ 11).

Aplicamos un cron diario que ejecuta esta política de retención. Cada operación queda registrada en una bitácora con cadena hash SHA-256 inmutable.

5. Encargados y transferencias internacionales

Contamos con contrato de encargado del tratamiento (art. 28 RGPD) con cada uno de nuestros proveedores. Lista completa con sede legal, ubicación de los datos y mecanismo de transferencia:

Para transferencias fuera del EEE aplicamos las garantías del Cap. V RGPD: EU-US Data Privacy Framework cuando el proveedor está certificado, Cláusulas Contractuales Tipo (SCC) 2021 y un Transfer Impact Assessment documentado.

Generación de documentos con inteligencia artificial

En la Consultoría Documental y el Dictamen jurídico el borrador se redacta con la ayuda de un modelo de inteligencia artificial de Anthropic y, en la modalidad EXPRESS, de Cerebras Systems, Inc. (EE. UU., con contrato de encargo del art. 28 RGPD y Cláusulas Contractuales Tipo 2021 firmadas). Antes de cualquier envío al modelo, un anonimizador automático sustituye los datos personales que aparezcan en tu consulta —los tuyos y los de terceros: nombres, apellidos, DNI/NIE, direcciones, teléfonos, etc.— por marcadores opacos (por ejemplo, «NOMBRE_1»). Aplicamos así medidas razonables de seudonimización: el proveedor de IA no recibe los identificadores directos (nombres, DNI/NIE, direcciones, teléfonos, importes, etc.), de modo que la posibilidad de reidentificar a una persona queda minimizada. Por ello consideramos que no se produce una transferencia internacional de datos personales en este proceso. La correspondencia entre cada marcador y el dato real se conserva únicamente en nuestros sistemas y solo se utiliza para restaurar tus datos en el documento final que recibes. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

El asistente virtual (chat) de esta web se apoya en el mismo proveedor, Cerebras Systems, Inc., con la misma seudonimización previa: tus mensajes pasan por el anonimizador antes de enviarse al modelo. Si el sistema detecta que podría quedar algún dato identificable, la consulta se atiende con un modelo local alojado en nuestros propios sistemas, sin salir de ellos. Base jurídica: interés legítimo en atender tus consultas previas a la contratación (art. 6.1.f RGPD).

Canal de atención por WhatsApp (servicio Premium)

Si eres suscriptor de la Iguala Premium, ponemos a tu disposición un asistente de WhatsApp para solicitar tu dictamen jurídico. Al escribirnos por este canal, se tratan los siguientes datos: tu número de teléfono, el contenido de tus mensajes y la transcripción de las notas de voz que nos envíes (el audio no se almacena; solo se conserva su transcripción como parte de tu expediente). La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y tu declaración de legitimación para aportar la documentación y los datos de terceros que incluyas.

El servicio de mensajería lo presta WhatsApp Ireland Limited / Meta Platforms Ireland Limited, que actúa como encargado del tratamiento por cuenta del responsable (Víctor Heredia Hernández). Meta puede tratar metadatos del mensaje conforme a sus propias condiciones y realizar transferencias internacionales amparadas en las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes consultar su política en whatsapp.com/legal/business-policy.

Conservación: los mensajes y la transcripción se conservan asociados a tu expediente conforme a los plazos generales de esta política. Puedes ejercer tus derechos (acceso, rectificación, supresión, etc.) escribiendo a [email protected].

Reseñas verificadas (Trustpilot)

Cuando te entregamos el servicio (certificado o dictamen), comunicamos tu dirección de email a Trustpilot para que te envíe una invitación a dejar una reseña verificada. Solo compartimos tu email; no comunicamos datos de tu trámite, importes ni datos de terceros. Trustpilot actúa como encargado del tratamiento (art. 28 RGPD) por cuenta del responsable. La base jurídica es el interés legítimo (art. 6.1.f RGPD): pedir la opinión de un cliente existente sobre un servicio que ya ha recibido. Puedes oponerte a esta comunicación en cualquier momento escribiendo a [email protected], o simplemente ignorar la invitación.

Vídeo del interior de la vivienda (servicio MAPEADOR)

En el servicio MAPEADOR tratamos el vídeo del interior de tu vivienda que grabas y nos aportas para generar el plano. Ese vídeo puede constituir un dato personal (puede captar personas, pertenencias o documentos). El vídeo se procesa íntegramente en el equipo del responsable (reconstrucción en local), sin intervención de terceros ni transferencias internacionales: los modelos de IA se ejecutan en local. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). El vídeo se borra a los 7 días de la entrega del plano (y a las 48 h si la solicitud no llega a pagarse); el plano entregado se conserva conforme a los plazos generales. Te pedimos que no grabes a personas y que tapes los documentos que puedan verse.

6. Datos de terceros que aportas tú

Si nos aportas datos de un tercero (cónyuge, padres, fallecido, otra parte de un contrato, titular de inmueble), eres tú quien debe tener cobertura legal para hacerlo y le informarás del tratamiento. Si el tercero nos contacta, le proporcionaremos toda la información del art. 14 RGPD.

7. Datos de fallecidos

Conforme al art. 3 LOPDGDD, las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, podrán ejercer los derechos de acceso, rectificación y supresión sobre los datos del fallecido, salvo que éste lo hubiera prohibido expresamente.

8. Tus derechos (art. 15-22 RGPD)

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión / derecho al olvido: eliminar tus datos cuando no exista obligación legal de conservarlos.
• Oposición: oponerte al tratamiento basado en interés legítimo (incluido marketing).
• Limitación: congelar el tratamiento mientras se resuelve una controversia.
• Portabilidad: recibir tus datos en formato JSON estructurado.
• No ser objeto de decisiones únicamente automatizadas: no las usamos con efectos jurídicos sobre ti.

Ejércelos online en /privacidad/derechos o por email a [email protected]. Plazo máximo de respuesta: 1 mes (prorrogable a 2 más por complejidad — art. 12.3 RGPD). Si no quedas satisfecho, puedes reclamar ante la AEPD.

9. Decisiones automatizadas

No tomamos decisiones únicamente automatizadas con efectos jurídicos sobre ti. El scraper que envía formularios al Ministerio de Justicia es un proceso técnico; la decisión final corresponde al organismo público.

10. Seguridad

Aplicamos cifrado TLS 1.3 en tránsito y AES-256 en reposo, control de acceso por roles, RLS en base de datos, hash bcrypt para contraseñas, 2FA obligatorio para administradores, scrubber de datos personales en Sentry, registros inmutables de acceso a datos sensibles y cron diario de retención. Si se produjera una brecha de seguridad con riesgo para tus derechos, te lo notificaremos sin dilación indebida y comunicaremos a la AEPD en 72 h conforme al art. 33-34 RGPD.

11. Cookies y medición

Usamos cookies estrictamente necesarias para el funcionamiento del servicio y, solo si las aceptas en el banner, cookies de analítica (Google Analytics 4 y Microsoft Clarity, esta última para mapas de calor y grabación de sesión enmascarada) y de marketing (Meta Pixel) para medir conversiones y atribuir campañas. Cuando contratas un servicio, asociamos a tu pedido los parámetros de campaña de tu visita (utm, gclid, fbclid) y, si consentiste la analítica, el identificador de medición — y comunicamos la conversión a Google y Meta con tu email seudonimizado (hash SHA-256). Detalle completo en la Política de Cookies.

Además, usamos una medición de audiencia propia (first-party) que no emplea cookies de terceros ni almacena tu dirección IP: solo registramos de forma agregada las páginas visitadas, el país aproximado, la apertura de los documentos de ejemplo publicados y el avance en el formulario, durante 90 días, para mejorar el servicio. Esta medición no requiere tu consentimiento porque no permite identificarte individualmente (base: interés legítimo, art. 6.1.f RGPD; exención AEPD para analítica first-party).

Búsquedas en el catálogo. Cuando una búsqueda en nuestro catálogo no devuelve resultados, conservamos el texto buscado —depurado de cualquier número, dirección de correo o dato de contacto, y sin asociarlo a tu sesión, tu IP ni tu cuenta— durante un máximo de 90 días, con la única finalidad de decidir qué servicios nos faltan. Base jurídica: interés legítimo (art. 6.1.f RGPD) en mejorar nuestro catálogo. Te recomendamos no escribir datos personales en el buscador: para contarnos tu caso está el formulario, que sí es confidencial.

12. Menores

El servicio no está dirigido a menores de 14 años (art. 7 LOPDGDD). Si detectamos datos de un menor sin consentimiento parental, los borraremos inmediatamente.

13. Modificaciones

Podemos actualizar esta política. Cualquier cambio sustancial se comunicará por correo electrónico o aviso destacado en la plataforma. Conservamos el historial de versiones aceptadas para acreditar qué texto aceptaste y cuándo.

14. Contacto

DPO: [email protected] · Privacidad: [email protected] · Domicilio: Via Laietana 59, 08003 Barcelona.

Inicio · Términos · Cookies · Aviso legal · Ejerce tus derechos