Última actualización: 2026-07-30
1. Sobre esta política
Esta política describe cómo Lexaai trata tus datos conforme al Reglamento General de Protección de Datos de la UE (RGPD): qué recopilamos, por qué, cuánto tiempo se conserva y qué derechos tienes.
2. ¿Qué datos tratamos — y por qué?
- Contenido del caso y archivos subidos — para poder realizar tu análisis. Nunca se usan para nada más.
- Dirección de correo electrónico (si la indicas) — para enviarte el análisis o el documento.
- Número de Swish en las compras — para vincular la compra contigo. No se usa para marketing. (Las funciones futuras como los avisos por SMS aún no están activadas.)
- Código de recibo y datos de pago — para el recibo, la contabilidad y para que puedas recuperar tu compra.
- Información técnica sobre tu sesión de invitado — para vincular los casos y las compras a tu navegador.
- Datos de la cuenta si creas una — la contraseña nunca se guarda en texto claro, sino como un hash criptográfico. Si inicias sesión con Google, Google gestiona el inicio de sesión.
- Nunca vendemos tus datos a terceros.
3. Plazos de conservación y eliminación
- Lexaai es un servicio de análisis, no un servicio de archivo — almacenamos lo mínimo posible, durante el menor tiempo posible. Tú eres responsable de tu material fuente y de guardar el análisis entregado (PDF).
- 14 días después de la entrega del análisis, el caso se elimina automáticamente: los archivos fuente subidos, el texto extraído, los datos del análisis y el índice de búsqueda se borran de forma permanente.
- Los casos que nunca se han analizado se eliminan después de 90 días.
- El PDF del análisis puede descargarse durante los 90 días posteriores a la entrega y se elimina de forma permanente a los 2 años.
- Los datos de pago y de recibo se conservan durante 7 años conforme a la legislación contable.
- Una reclamación en curso pausa la eliminación hasta que el asunto se resuelva.
- Puedes eliminar archivos y casos completos en cualquier momento — excepto mientras hay un análisis pagado en curso.
4. Tratamiento por IA
- En el sitio público lexaai.se, el material de los casos se procesa actualmente mediante un proveedor externo de IA (OpenAI).
- Los datos de tu caso nunca se usan para entrenar modelos de IA.
- La plataforma está construida de forma independiente del proveedor y puede configurarse con otros modelos de IA o con modelos locales. Nuestro objetivo es el procesamiento de IA en local.
5. Cookies
Solo usamos cookies propias y necesarias — sin cookies de terceros, de análisis ni de marketing. Las cookies presentes son cookies estándar de .NET: una cookie de inicio de sesión (si tienes cuenta), una cookie de seguridad (protección contra formularios falsificados) y la cookie de sesión de invitado lexa_guest_session (válida 90 días) que vincula tus casos y compras a tu navegador. Si realizas una compra, la sesión de invitado se prolonga en el servidor (hasta 24 meses) para que puedas recuperar la compra más adelante — la cookie no se renueva automáticamente; pasados 90 días usas tu código de recibo. Dado que todas las cookies son necesarias para el funcionamiento del servicio, no se requiere consentimiento de cookies.
6. Tus derechos y contacto
Tienes derecho a acceder a tus datos, rectificarlos y eliminarlos, así como a oponerte al tratamiento o limitarlo. Los casos y los archivos puedes eliminarlos directamente en el servicio; para otras solicitudes o preguntas sobre esta política, contáctanos en contacto@lexaai.es. También puedes presentar una reclamación ante la autoridad sueca de protección de datos (IMY).