1. Quién trata tus datos
| Denominación | Flowia |
| Domicilio | España |
| Correo electrónico | hola@flowiahub.es |
| Sitio web | www.juri.flowiahub.com |
| Servicio | Juri — asistente jurídico con inteligencia artificial |
Dos papeles distintos, y conviene no confundirlos. Cuando tratamos tus datos de contacto o de tu cuenta, somos responsables. Cuando tú subes a Juri documentos de tus clientes, el responsable de esos datos eres tú y nosotros actuamos como encargados del tratamiento, siguiendo tus instrucciones y con el contrato del artículo 28 del RGPD que te facilitamos al contratar.
2. Qué datos tratamos y para qué
| Datos | Para qué | Base jurídica |
|---|---|---|
| Nombre, email, teléfono y despacho del formulario web | Atender tu solicitud de acceso o de demostración | Tu consentimiento (art. 6.1.a) |
| Datos de la cuenta: nombre, email, contraseña cifrada, rol, colegio y número de colegiado | Darte acceso al servicio y gestionarlo | Ejecución del contrato (art. 6.1.b) |
| Contenido que subes: expedientes, documentos, clientes, plazos, correos que rediriges | Prestarte el servicio. Aquí actuamos como encargados | Ejecución del contrato y tus instrucciones (art. 28) |
| Datos de uso: consultas realizadas, tokens, coste, registros de auditoría e IP | Facturación, seguridad, detección de abuso y mejora del servicio | Ejecución del contrato e interés legítimo (art. 6.1.f) |
| Datos de facturación | Emitir y conservar facturas | Obligación legal (art. 6.1.c) |
| Email para comunicaciones comerciales, si lo aceptas aparte | Enviarte novedades del producto | Tu consentimiento, revocable en cualquier momento |
No tratamos categorías especiales de datos por decisión propia. Si los documentos que subes contienen datos de salud, penales u otros del artículo 9, eres tú quien decide incorporarlos y quien debe tener base jurídica para hacerlo.
3. Cuánto tiempo los guardamos
- Solicitudes del formulario: hasta 12 meses desde el último contacto, o hasta que pidas su supresión.
- Cuenta y contenido del despacho: mientras el servicio esté activo. Al terminar, puedes exportarlo y solicitar su borrado; en caso contrario se elimina en un plazo máximo de 90 días desde la baja.
- Cuentas de prueba gratuita: se eliminan tras 30 días de inactividad.
- Registros de auditoría y seguridad: 12 meses.
- Facturación: los plazos que exige la normativa fiscal y contable.
4. Quién más interviene
Para prestar el servicio trabajamos con los siguientes proveedores, todos con contrato de encargado del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de la aplicación y la base de datos | Alemania (UE) |
| OpenAI | Modelos de lenguaje y de embeddings | EEUU, con garantías del cap. V del RGPD |
| Anthropic | Modelos de lenguaje para razonamiento y redacción | EEUU, con garantías del cap. V del RGPD |
| Groq · Mistral AI | Modelos alternativos para consultas rápidas y reordenación de resultados | EEUU · Francia (UE) |
| Cloudflare | Verificación antibots del formulario | Global, con garantías del cap. V |
| Google Ireland | Envío de correo transaccional (avisos, recuperación de contraseña) | UE |
| Stripe | Cobro de las suscripciones, cuando contratas un plan de pago | UE/EEUU, con garantías del cap. V |
Ningún proveedor de IA entrena sus modelos con lo que se le envía: usamos sus API empresariales, que lo excluyen por contrato. Además, antes de enviar texto a un modelo, un detector de datos personales que corre en nuestra propia infraestructura —sin salida a internet— sustituye los datos identificativos que encuentra. El reconocimiento de texto de los documentos escaneados también se hace dentro de nuestros servidores.
5. Transferencias internacionales
Algunos proveedores de IA están en Estados Unidos. Esas transferencias se amparan en las garantías del capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea o adhesión al Marco de Privacidad de Datos UE-EEUU, según el proveedor, con medidas adicionales de seudonimización previa y cifrado en tránsito. Puedes pedirnos copia de las garantías aplicables.
6. Decisiones automatizadas
Juri no toma decisiones automatizadas con efectos jurídicos sobre nadie. Redacta borradores, busca información y propone acciones o plazos; la decisión siempre la toma una persona. Sus resultados deben revisarse y no constituyen asesoramiento jurídico.
7. Seguridad
Conexiones cifradas con TLS 1.2 o superior, contraseñas almacenadas con función de derivación resistente, verificación en dos pasos disponible, aislamiento entre despachos verificado con pruebas automatizadas, registro de auditoría de las acciones relevantes y copias de seguridad periódicas. Si se produjera una brecha con riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad conforme al artículo 33 del RGPD.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a hola@flowiahub.es. Si eres cliente, además, la propia aplicación te permite exportar y borrar todo el despacho tú mismo, sin pedírnoslo.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Menores
Juri es un servicio profesional dirigido a personas mayores de edad. No lo ofrecemos ni tratamos datos de menores conscientemente.
10. Cambios
Si cambiamos esta política te avisaremos por los medios habituales cuando el cambio sea relevante. La versión vigente es siempre la publicada aquí.