Política de Privacidad y Recomendaciones de Uso
Última actualización: 12 de marzo de 2026
1. Qué es Lexnotio y qué hace con los datos
Lexnotio (ia.lexnotio.com) es un servicio dirigido a profesionales del Derecho que ofrece dos funcionalidades principales:
- Redacción: Generación automatizada de demandas, escritos procesales e interrogatorios estratégicos. Los datos que el usuario introduce en el chat se procesan a través de la API de Claude, un modelo de inteligencia artificial desarrollado por Anthropic (San Francisco, EE.UU.).
- Ratio: Motor de análisis estratégico de casos que utiliza un sistema de debate multi-agente. El usuario introduce los hechos del caso, la pretensión, el tribunal y la jurisdicción; estos datos se procesan a través de múltiples agentes especializados (estratega, adversarial y deliberación) que debaten iterativamente para generar un informe estratégico (DecisionBrief) con arquitectura argumental, puntuación de viabilidad y recomendaciones.
Lexnotio no presta asesoramiento jurídico; es una herramienta de asistencia a la redacción de escritos procesales y al análisis estratégico de casos. Todos los documentos e informes generados requieren siempre la revisión y validación de un profesional colegiado.
2. Flujo técnico de datos
Para que puedas tomar decisiones informadas, este es el recorrido completo que siguen tus datos:
Flujo de datos: Redacción (chat)
Tu navegador
La conexión entre tu navegador y nuestros servidores está cifrada mediante HTTPS/TLS. Los datos viajan siempre por un canal seguro.
Cloudflare Workers
Infraestructura europea de Cloudflare que enruta la petición. Los datos transitan de forma efímera; no se almacenan en esta capa.
API de Anthropic (Claude)
El texto se envía a la API de Claude en EE.UU. para generar la respuesta. Aspectos clave:
- Anthropic actúa como procesador de datos (processor) bajo su DPA (Data Processing Addendum) con Cláusulas Contractuales Tipo (SCCs) incorporadas.
- Anthropic NO usa los datos enviados por API para entrenar sus modelos. Esto aplica a todos los clientes comerciales sin excepción.
- Los inputs y outputs enviados a la API se eliminan automáticamente en un máximo de 7 días en los servidores de Anthropic.
- Existe la opción de Zero Data Retention (ZDR) que elimina los datos inmediatamente. Actualmente Lexnotio opera con la retención estándar de 7 días.
Supabase (Frankfurt, Alemania)
Las conversaciones se almacenan en una base de datos PostgreSQL alojada en Frankfurt (UE). Los datos en reposo no salen del Espacio Económico Europeo. La base de datos está protegida con Row Level Security (RLS): cada usuario solo puede acceder a sus propias conversaciones.
Flujo de datos: Ratio (análisis estratégico)
Tu navegador
Los datos del caso (hechos, pretensión, tribunal, jurisdicción) se envían cifrados mediante HTTPS/TLS.
Cloudflare Workflows (Orquestador)
El caso se procesa mediante un flujo de trabajo multi-agente ejecutado en infraestructura de Cloudflare. El orquestador coordina la investigación en fuentes oficiales (BOE, CENDOJ) y un ciclo de debate iterativo entre agentes especializados (estratega, adversarial, deliberación). Los datos se procesan de forma efímera durante la ejecución del flujo.
API de Anthropic (Claude)
Cada agente del debate utiliza la API de Claude para generar sus argumentos. Se aplican las mismas garantías de privacidad que en Redacción: no entrenamiento con datos de API, retención máxima de 7 días, DPA con SCCs.
Supabase (Frankfurt, Alemania)
El resultado del análisis (DecisionBrief) se almacena en una base de datos PostgreSQL en Frankfurt (UE), protegida con Row Level Security (RLS): cada usuario solo puede acceder a sus propios análisis.
Resumen de servicios
| Servicio | Ubicación | Retención | Usa datos para entrenar IA | Garantía de transferencia |
|---|---|---|---|---|
| Cloudflare Workers | Global (infra europea) | Transitorio | No | DPA + SCCs |
| Cloudflare Workflows (Ratio) | Global (infra europea) | Transitorio (duración del flujo) | No | DPA + SCCs |
| API de Anthropic (Claude) | EE.UU. | Máx. 7 días | No (nunca en API comercial) | DPA + SCCs |
| Supabase | Frankfurt, Alemania (UE) | Mientras el usuario mantenga la cuenta | No | Datos en el EEE, sin transferencia |
3. Recomendaciones de uso: protección de datos personales
Anonimización recomendada
Se recomienda encarecidamente que anonimices o seudonimices los datos personales de las partes (demandante, demandado, testigos) antes de introducirlos tanto en el chat de Redacción como en los campos de Ratio (hechos del caso, pretensión, etc.). Por ejemplo:
- Usa "Trabajador A" en lugar del nombre real
- Usa "Empresa X" en lugar de la razón social
- Omite NIFs/DNIs reales
- Sustituye direcciones concretas por referencias genéricas
En Ratio, la anonimización es igualmente importante: los hechos del caso se procesan a través de múltiples agentes de IA en varias rondas de debate, lo que implica un mayor número de llamadas a la API.
Datos especialmente sensibles
Evita introducir datos de categorías especiales (art. 9 RGPD): datos de salud, afiliación sindical, origen étnico, orientación sexual, etc., salvo que sea estrictamente necesario para la generación del escrito y siempre de forma anonimizada.
Responsabilidad del usuario
El abogado usuario es el responsable del tratamiento de los datos de sus clientes conforme al RGPD. La decisión de introducir datos personales reales en Lexnotio es exclusivamente suya y bajo su responsabilidad profesional.
Secreto profesional
El usuario debe valorar las implicaciones del envío de información protegida por el secreto profesional a través de servicios de terceros (Anthropic, Cloudflare, Supabase).
Flujo de trabajo recomendado
Para Redacción:
Genera la demanda con datos ficticios o anonimizados
Descarga el documento generado (.docx)
Sustituye los datos ficticios por los datos reales en el documento final, fuera de Lexnotio
Para Ratio:
Introduce los hechos del caso con datos anonimizados
Revisa el informe estratégico (DecisionBrief) generado
Utiliza las conclusiones como referencia orientativa, verificando siempre la jurisprudencia y normativa citadas
4. Limitaciones, exenciones y riesgos asumidos
- Lexnotio es una herramienta de asistencia, no un servicio de asesoramiento jurídico. Los documentos e informes generados deben ser siempre revisados por el abogado antes de su uso.
- La IA puede generar contenido inexacto, incompleto o con errores jurídicos. El usuario asume la responsabilidad de verificar toda la información, citas normativas, jurisprudencia y cálculos contenidos en los documentos e informes generados.
- Los informes de Ratio (puntuaciones de viabilidad, índice IBS, arquitectura argumental y recomendaciones estratégicas) son valoraciones generadas por inteligencia artificial que no sustituyen el criterio profesional del abogado. Las puntuaciones numéricas tienen carácter orientativo y no representan una predicción del resultado judicial.
- Lexnotio no se hace responsable de los daños derivados del uso directo de los documentos o informes sin revisión profesional.
- Lexnotio no se hace responsable del tratamiento que el usuario haga de los datos personales de terceros introducidos en la plataforma.
- El servicio puede experimentar interrupciones, errores o cambios sin previo aviso.
- La legislación y jurisprudencia pueden cambiar. Los documentos e informes generados reflejan el conocimiento disponible en el momento de la generación.
5. Base jurídica del tratamiento
| Tratamiento | Base jurídica (art. 6 RGPD) |
|---|---|
| Registro y autenticación | Ejecución contractual (art. 6.1.b) |
| Procesamiento de mensajes y casos | Ejecución contractual (art. 6.1.b) |
| Almacenamiento de conversaciones y análisis | Consentimiento (art. 6.1.a) |
| Registro de uso de la API (modelo, tokens, latencia) | Interés legítimo (art. 6.1.f) — mantenimiento y mejora del servicio |
6. Registros de uso del servicio
LexNotio registra datos técnicos de cada petición procesada por la API con el fin de mantener la calidad del servicio, detectar errores y gestionar el consumo. Los datos registrados son:
- Identificador de usuario (interno)
- Modelo de IA utilizado (Haiku, Opus)
- Tipo de operación (chat, ratio, título, borrador)
- Número de tokens de entrada y salida
- Tiempo de respuesta y estado de la petición
- Si la petición fue filtrada por el clasificador de alcance
No se registra el contenido de los mensajes ni de los casos en estos logs. Solo metadatos técnicos.
Los administradores de la plataforma pueden consultar estadísticas agregadas por usuario (número de escritos, análisis, consumo de API) para la gestión del servicio.
7. Derechos del usuario (arts. 15-22 RGPD)
Como usuario, tienes los siguientes derechos sobre tus datos personales:
- Acceso (art. 15): Puedes solicitar una copia de todos tus datos.
- Rectificación (art. 16): Puedes modificar tus datos personales desde la página de perfil.
- Supresión (art. 17): Puedes eliminar tu cuenta y todos tus datos desde la página de perfil.
- Portabilidad (art. 20): Puedes descargar todos tus datos en formato JSON desde la página de perfil.
- Limitación (art. 18) y oposición (art. 21): Puedes ejercer estos derechos contactando con contact@lexnotio.com.
Para ejercer cualquier derecho adicional, contacta con: contact@lexnotio.com
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
8. Períodos de conservación
| Dato | Período de conservación |
|---|---|
| Conversaciones (Redacción) | 30 días (eliminación automática) o hasta que el usuario las elimine |
| Análisis de casos (Ratio) | 30 días (eliminación automática) o hasta que el usuario los elimine |
| Datos de perfil | Mientras la cuenta esté activa |
| Registros de consentimiento | Mientras la cuenta esté activa (obligación legal) |
| Registros de uso de la API | Mientras la cuenta esté activa |
| Datos en Anthropic (Claude) | Máximo 7 días |
Al eliminar la cuenta, todos los datos asociados se eliminan de forma inmediata e irreversible.
9. Almacenamiento local
LexNotio utiliza localStorage del navegador exclusivamente para almacenar el token de sesión (JWT) necesario para la autenticación. No se utilizan cookies de terceros ni tecnologías de rastreo.
10. Contacto
Para cualquier consulta sobre privacidad o protección de datos: contact@lexnotio.com
Nota: Los datos de identificación del responsable del tratamiento se publicarán una vez constituida la entidad jurídica que opera el servicio.