Política de privacidad

Web, formularios, reservas, Secretaría IA, transcripción y canales de contacto.

Responsable: BRAVO ADVOCATS ASSOCIATS, S.L.U. · Versión 1.1 · Fecha de vigencia: 17 de agosto de 2026.
Ámbito: bravoadvocats.com, reservas, teléfono, WhatsApp y atención profesional.

Resumen. Esta es la política única aplicable a la web, a la reserva de visitas y a la Secretaría IA. La persona que llama es informada, antes de exponer su asunto, de que interactúa con un asistente virtual y de que la conversación se graba y se transcribe. La grabación se conserva un máximo de 30 días.

1. Responsable del tratamiento

BRAVO ADVOCATS ASSOCIATS, S.L.U., con NIF B64450224 y domicilio en Rambla Just Oliveras, 64, entresuelo 1.ª A, 08901 L’Hospitalet de Llobregat (Barcelona), es el responsable del tratamiento.

Contacto: info@bravoadvocats.com · Teléfono: +34 93 337 58 04.

No se ha designado delegado de protección de datos. Las consultas y solicitudes relativas a privacidad pueden dirigirse al contacto anterior.

Registro Mercantil: Registro Mercantil de Barcelona, hoja registral B-372070, tomo/IRUS 1000362081255, folio 1, inscripción 4.ª.
Colegio profesional: Il·lustre Col·legi de l’Advocacia de Barcelona (ICAB).
Sociedad profesional: inscrita en el ICAB con el n.º 31.660.
Letrado responsable: Javier Bravo Ciudad, colegiado n.º 31.660 del ICAB.

2. Ámbito, procedencia y personas afectadas

Esta política se aplica a los datos tratados mediante la web y sus formularios, la reserva y el pago de visitas, el teléfono, la Secretaría IA, la transcripción y el resumen de llamadas, el correo electrónico, Microsoft 365, el canal de WhatsApp Business, el CRM de consultas y, tras la contratación, el sistema de gestión de expedientes.

Los datos proceden normalmente de la propia persona interesada. También pueden facilitarlos su representante u otra persona relacionada con el asunto, provenir de una derivación profesional o, cuando sea necesario, de fuentes públicas y registros accesibles conforme a Derecho. Quien aporte datos de terceros deberá limitarse a lo necesario y actuar de forma legítima. Cuando proceda, informaremos a esas personas conforme al art. 14 RGPD, salvo que resulte aplicable una excepción legal, de confidencialidad o de secreto profesional.

Las personas afectadas pueden ser visitantes de la web, personas que llaman o formulan una consulta, potenciales clientes, clientes, representantes, pagadores, candidatos a un puesto, suscriptores y terceros mencionados en una comunicación o expediente.

3. Datos que tratamos

Identificación y contacto: nombre, apellidos, teléfono, correo electrónico, idioma y, cuando sea necesario, datos de representación.

Consulta y relación profesional: área jurídica, motivo breve, urgencia manifestada, comunicaciones, documentos aportados y datos necesarios para valorar o gestionar el asunto.

Llamadas: número de origen, fecha, hora, duración, grabación de la conversación, transcripción, resumen, clasificación operativa y acciones acordadas.

Reservas y pagos: agenda, profesional o área, fecha y hora, estado de la cita, importe, referencia y resultado del pago. BRAVO ADVOCATS no recibe los datos completos de la tarjeta.

Canales y sistemas: mensajes de WhatsApp, SMS o correo, estado de seguimiento, responsable interno, registros de acceso, exportación, seguridad e incidencias.

Web: dirección IP, datos técnicos, preferencias de cookies y datos de navegación obtenidos con consentimiento cuando este sea necesario.

Selección y comunicaciones: currículum, experiencia, formación, disponibilidad, expectativas profesionales y preferencias de comunicaciones.

Por la naturaleza de la asistencia jurídica, una consulta puede contener datos de salud u otras categorías especiales, así como información sobre condenas, infracciones, procedimientos penales, víctimas o terceros. En el primer contacto solicitamos solo nombre, contacto, área y un motivo muy breve; evite enviar documentación o detalles sensibles que todavía no sean necesarios.

4. Finalidades y bases jurídicas

Atender consultas y solicitudes: medidas precontractuales solicitadas por la persona (art. 6.1.b RGPD) e interés legítimo en ordenar, asegurar y documentar la atención (art. 6.1.f), cuando resulte complementario.

Gestionar reservas, recordatorios y pagos: medidas precontractuales o contrato (art. 6.1.b) y obligaciones legales, fiscales y contables (art. 6.1.c).

Secretaría IA, grabación y transcripción de la llamada: la grabación y la transcripción son necesarias para que el asistente atienda y gestione la petición y para que ningún dato del caso se pierda (art. 6.1.b). El resumen, la seguridad, la trazabilidad y el seguimiento mínimo se amparan en el interés legítimo (art. 6.1.f), con ponderación y derecho de oposición cuando proceda. Se informa al inicio de cada llamada; quien no desee ser grabado puede indicarlo y contactar con el despacho por correo electrónico o presencialmente.

Prestar servicios jurídicos: contrato y medidas precontractuales (art. 6.1.b), obligaciones legales aplicables (art. 6.1.c), y formulación, ejercicio o defensa de reclamaciones para categorías especiales (art. 9.2.f). Datos penales: art. 10 RGPD y art. 10.3 LOPDGDD.

WhatsApp, SMS y CRM de consultas: medidas precontractuales y, para el seguimiento proporcionado de solicitudes pendientes, interés legítimo (arts. 6.1.b y 6.1.f).

Seguridad y prevención de usos indebidos: interés legítimo en proteger sistemas, datos y secreto profesional, y cumplimiento de obligaciones de seguridad (arts. 6.1.f, 24 y 32 RGPD).

Newsletter y comunicaciones comerciales: consentimiento separado (art. 6.1.a RGPD y arts. 21 y 22 LSSI), salvo una habilitación legal concreta. Puede retirarse en cualquier momento.

Selección de personal: medidas precontractuales (art. 6.1.b). La conservación para futuras vacantes requiere consentimiento (art. 6.1.a).

Cookies analíticas o no necesarias: consentimiento. Las cookies estrictamente técnicas se utilizan para prestar el servicio solicitado.

Cuando invoquemos interés legítimo, la ponderación se documentará y podrá solicitarse información sobre sus elementos esenciales. Si una persona se opone por motivos relacionados con su situación particular, cesaremos el tratamiento salvo que concurran motivos legítimos imperiosos o sea necesario para formular, ejercer o defender reclamaciones.

5. Secretaría IA, grabación, transcripción y supervisión humana

El asistente se identifica como sistema virtual de BRAVO ADVOCATS al comienzo de la interacción y antes de que la persona exponga el asunto, e informa de que la conversación se graba y se transcribe para gestionar la consulta y, en su caso, la cita. Esta información está también disponible mediante un enlace a esta política.

La grabación y su transcripción son de acceso restringido al personal autorizado del despacho y se suprimen en el plazo indicado en el apartado 8. Quien no desee ser grabado puede indicarlo y utilizar como alternativa el correo electrónico, el formulario web o la atención presencial, sin que ello reduzca la calidad del servicio.

El sistema puede identificar el área jurídica y la urgencia manifestada, generar un resumen, proponer una cita y dirigir la comunicación. La transcripción puede contener errores; el personal autorizado puede revisarla y la persona interesada puede pedir acceso o rectificación.

La Secretaría IA no presta asesoramiento jurídico definitivo, no decide la aceptación de clientes, no abre automáticamente expedientes y no adopta decisiones exclusivamente automatizadas con efectos jurídicos o impacto significativo. Puede solicitarse atención humana en cualquier momento. La información se utiliza para prestar el servicio y no para entrenar modelos de propósito general.

6. Destinatarios, encargados y otros proveedores

No vendemos datos ni los comunicamos para fines ajenos al servicio. Pueden acceder a ellos los profesionales y el personal autorizado de BRAVO ADVOCATS y los proveedores necesarios, todos ellos vinculados por contrato de encargo conforme al art. 28 RGPD:

VEKSAI / Nicolau Cavaller, como integrador y encargado técnico de la Secretaría IA.
Telnyx, para la numeración y el transporte de las comunicaciones de voz, WhatsApp y SMS.
OVHcloud, para el servidor dedicado a la solución, ubicado en Estrasburgo (Francia).
Microsoft Azure, mediante Azure Speech y Azure OpenAI, configurados en regiones de la Unión Europea y sin uso de los datos para entrenar modelos de propósito general.
ElevenLabs, para la síntesis de la voz del asistente.
Microsoft 365, para agenda, correo e historial mínimo.
El proveedor de alojamiento, mantenimiento y seguridad de la web, y los proveedores de analítica o cookies que la persona haya autorizado.
La entidad bancaria y Redsys para el pago, cuando se abone por medios electrónicos. La tarjeta se introduce en el entorno de pago y BRAVO ADVOCATS recibe solo la referencia, el importe y el resultado.
Meta / WhatsApp Business, para el canal de mensajería.
Kleos, únicamente después de que un profesional confirme la contratación y abra el expediente.

Cuando sea necesario para el servicio o exista obligación legal, también pueden recibir datos juzgados y tribunales, administraciones, colegios profesionales, procuradores, peritos, notarios, registros, aseguradoras, entidades financieras u otros profesionales vinculados al asunto.

7. Transferencias internacionales

La infraestructura de telefonía, alojamiento, transcripción e inteligencia artificial está configurada en el Espacio Económico Europeo.

Meta y ElevenLabs, y determinados subencargados o servicios de soporte, pueden implicar accesos o transferencias fuera del Espacio Económico Europeo. En tales casos la transferencia se ampara en una decisión de adecuación aplicable a la entidad receptora o en cláusulas contractuales tipo de la Comisión Europea y, cuando es necesario, en una evaluación de la transferencia con medidas adicionales. Puede solicitarse información sobre estas garantías en info@bravoadvocats.com.

Una ubicación o región europea no excluye por sí sola todo acceso internacional. BRAVO ADVOCATS y sus encargados revisan la lista de subencargados y actualizarán esta política si cambia el mapa real de tratamientos.

8. Conservación

Grabación de la llamada y transcripción: máximo de 30 días en el sistema, incluidas colas y réplicas operativas, con borrado programado. Las copias de seguridad tienen un ciclo de sobrescritura definido y no se restauran para uso ordinario. Una incidencia o reclamación concreta puede exigir bloqueo temporal conforme a la ley.

Consultas pendientes: mientras se gestionan; la marca «pendiente» no permite conservación indefinida. Cerrada una consulta sin contratación, la ficha y el resumen mínimo se conservan hasta 12 meses desde la última interacción, salvo oposición atendible o necesidad acreditada de defensa.

Reservas sin contratación: hasta 12 meses. Referencias de pago y documentación fiscal o contable: durante los plazos legales aplicables.

Asuntos contratados: durante la relación profesional y, después, bloqueados durante los plazos legales, deontológicos y de responsabilidad. La documentación mercantil y contable se conserva seis años; la tributaria, con carácter general, cuatro años; y la sujeta a prevención del blanqueo, cuando resulte aplicable, durante su plazo legal.

Registros técnicos y de seguridad: con carácter general, hasta 12 meses, salvo incidente u obligación de conservación.

Newsletter: hasta retirar el consentimiento u oponerse. Candidaturas: durante el proceso y, si existe consentimiento para futuras vacantes, como máximo 12 meses. Cookies: según su duración y la política específica.

Al finalizar cada plazo, los datos se suprimen o anonimizan de forma segura. Cuando procede el bloqueo, quedan reservados únicamente para jueces, tribunales, Ministerio Fiscal, administraciones o autoridades de protección de datos durante los plazos de prescripción.

9. Datos necesarios y alternativas

El nombre, un medio de contacto y la información mínima necesaria sobre la consulta o la reserva son requisitos para atenderla. Si no se facilitan, puede que no sea posible devolver la llamada, asignar el área o completar la cita. La persona puede pedir atención humana y utilizar, como alternativa, el formulario o el correo electrónico.

10. Derechos

Puede solicitar acceso, rectificación —también de errores de transcripción—, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar el consentimiento de una newsletter o una cookie sin afectar a la licitud del tratamiento previo.

La solicitud puede enviarse a info@bravoadvocats.com, con el asunto «Protección de datos», o a la dirección postal indicada. Podremos pedir la información estrictamente necesaria para verificar la identidad. La respuesta se facilita en los plazos legales y de forma gratuita, salvo solicitudes manifiestamente infundadas o excesivas.

Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es.

11. Confidencialidad y seguridad

La información jurídica está protegida por el deber de confidencialidad y, cuando corresponda, por el secreto profesional. Aplicamos medidas adecuadas al riesgo: minimización, permisos por función, autenticación reforzada, cifrado en tránsito y, cuando procede, en reposo, registros de acceso y exportación, copias de seguridad, actualización, gestión de vulnerabilidades e incidentes, contratos de encargo, borrado programado y supervisión humana.

El acceso se limita a quienes lo necesitan para sus funciones. Los proveedores no pueden utilizar la información para fines propios, entrenamiento o mejora general de modelos, salvo que exista una base jurídica separada y se informe previamente, circunstancia no autorizada en la configuración actual.

12. Menores y datos de terceros

Los canales no están dirigidos específicamente a menores. Cuando una consulta afecte a una persona menor o vulnerable, solicitaremos solo la información necesaria y podremos requerir la intervención de su representante. No facilite datos o documentos de terceros que no sean imprescindibles para la consulta.

13. Actualizaciones

Esta política se revisa cuando cambian las finalidades, los proveedores, las regiones, los plazos o las garantías. La versión vigente se publica de forma coordinada en la web, en la página de reservas y en los avisos de la Secretaría IA.

Versión 1.1. Fecha de vigencia: 17 de agosto de 2026. La versión vigente es siempre la publicada en esta página.