Legal · Confidencialidad

Política de privacidad y confidencialidad.

Cómo Lawby protege la información de empresas y despachos, y cómo tratamos los datos personales conforme al RGPD y la LOPDGDD.

Última actualización: 15 mayo 2026

Confidencialidad por defecto

Mandatos, propuestas y honorarios solo son visibles para las partes invitadas. NDA obligatorio cuando el cliente lo exige.

Cifrado en tránsito y reposo

TLS 1.3 en todas las conexiones. AES-256 en almacenamiento. Claves gestionadas por proveedor certificado ISO 27001.

Minimización de datos

Solo recogemos lo necesario para operar la plataforma. Sin venta de datos a terceros. Sin perfiles publicitarios.

RGPD y LOPDGDD

Cumplimos el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018. Derechos ARCO-POL garantizados en 30 días.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales facilitados a través de la plataforma es Lawby Legal Tech, S.L., con domicilio en España. Para cualquier cuestión relacionada con esta política puede dirigirse a admin@lawby.es.

2. Compromiso de confidencialidad

Lawby actúa como intermediario neutral entre empresas y despachos. Toda la información compartida en mandatos, propuestas y comunicaciones tiene carácter estrictamente confidencial. En particular, nos comprometemos a:

  • No divulgar a terceros el contenido de un mandato, propuesta, honorarios u oferta económica sin autorización expresa de la parte que la haya aportado.
  • Restringir el acceso a la información a las partes invitadas a cada mandato y al personal estrictamente necesario para operar y dar soporte a la plataforma.
  • Aplicar acuerdos de confidencialidad (NDA) cuando el cliente lo requiera, antes de habilitar el acceso a documentación sensible.
  • No utilizar la información de mandatos para fines comerciales, marketing, ni para entrenar modelos de IA con datos identificables.
  • Mantener la obligación de confidencialidad incluso tras la baja de la cuenta, durante un plazo mínimo de cinco (5) años.

3. Datos que tratamos

Tratamos las siguientes categorías de datos:

  • Datos identificativos y de contacto profesional: nombre, cargo, email corporativo, teléfono, organización.
  • Datos de uso de la plataforma: mandatos publicados, propuestas enviadas, mensajes, métricas de uso y consumo del plan.
  • Datos económicos y de facturación: cuando proceda la contratación de un plan de pago.
  • Datos técnicos: dirección IP, tipo de dispositivo, identificadores de sesión, registros de seguridad.

4. Finalidades y base jurídica

  • Ejecución del contrato (art. 6.1.b RGPD): prestar el servicio de matching entre empresas y despachos, gestionar cuentas, mandatos y propuestas.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): facturación, contabilidad, prevención de blanqueo de capitales cuando aplique.
  • Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraude y mejora del servicio sobre datos agregados y anonimizados.
  • Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales, newsletter de Insights y cookies no estrictamente necesarias.

5. Conservación

Conservamos los datos durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales aplicables (hasta 6 años para obligaciones mercantiles y fiscales). Los datos de mandatos se mantienen mientras sean necesarios para la trazabilidad del proceso y posibles reclamaciones.

6. Destinatarios y encargados

No cedemos datos a terceros salvo obligación legal. Recurrimos a encargados del tratamiento (hosting, email transaccional, firma electrónica de NDA, pasarela de pago) que actúan bajo contrato conforme al art. 28 RGPD. Todos los proveedores se ubican en el EEE o cuentan con garantías adecuadas (cláusulas contractuales tipo).

7. Derechos del usuario

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento prestado, escribiendo a admin@lawby.es. Asimismo puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas conformes al art. 32 RGPD: cifrado, control de accesos por roles, autenticación reforzada, registros de auditoría, copias de seguridad cifradas y planes de respuesta a incidentes. Notificaremos cualquier brecha de seguridad en el plazo legal de 72 horas cuando proceda.

9. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o de servicio. Notificaremos por email cualquier modificación sustancial con al menos 15 días de antelación.

Contacto del Delegado de Protección de Datos

admin@lawby.es · Lawby Legal Tech, S.L. — España

¿Vuelves al inicio?