Política de privacidad

1. Responsable del tratamiento

BRAVO ADVOCATS ASSOCIATS, S.L.U., con NIF B64450224 y domicilio en Rambla Just Oliveras, 64, entresuelo 1.ª, Esc. A, 08901 L'Hospitalet de Llobregat (Barcelona), es el responsable del tratamiento.

Contacto: info@bravoadvocats.com · Teléfono: +34 93 337 58 04.

No se ha designado delegado de protección de datos. Las consultas y solicitudes relativas a privacidad pueden dirigirse al contacto anterior.

2. Ámbito, procedencia y personas afectadas

Esta política se aplica a los datos tratados mediante la web y sus formularios, el asistente de chat disponible en todas las páginas, la reserva y el pago de visitas, el teléfono, la Secretaría IA, la transcripción y el resumen de llamadas, el correo electrónico, Microsoft 365, el canal de WhatsApp Business, el CRM de consultas y, tras la contratación, el sistema de gestión de expedientes.

Los datos proceden normalmente de la propia persona interesada. También pueden facilitarlos su representante u otra persona relacionada con el asunto, provenir de una derivación profesional o, cuando sea necesario, de fuentes públicas y registros accesibles conforme a Derecho. Quien aporte datos de terceros deberá limitarse a lo necesario y actuar de forma legítima. Cuando proceda, informaremos a esas personas conforme al art. 14 RGPD, salvo que resulte aplicable una excepción legal, de confidencialidad o de secreto profesional.

Las personas afectadas pueden ser visitantes de la web, personas que llaman o formulan una consulta, potenciales clientes, clientes, representantes, pagadores, candidatos a un puesto, suscriptores y terceros mencionados en una comunicación o expediente.

3. Datos que tratamos

Identificación y contacto: nombre, apellidos, teléfono, correo electrónico, idioma y, cuando sea necesario, datos de representación.

Consulta y relación profesional: área jurídica, motivo breve, urgencia manifestada, comunicaciones, documentos aportados y datos necesarios para valorar o gestionar el asunto.

Llamadas: número de origen, fecha, hora, duración, grabación de la conversación, transcripción, resumen, clasificación operativa y acciones acordadas.

Reservas y pagos: agenda, profesional o área, fecha y hora, estado de la cita, importe, referencia y resultado del pago. BRAVO ADVOCATS no recibe los datos completos de la tarjeta.

Canales y sistemas: mensajes de WhatsApp, SMS o correo, estado de seguimiento, responsable interno, registros de acceso, exportación, seguridad e incidencias.

Web: datos técnicos de conexión y navegación, y datos obtenidos con su consentimiento cuando una cookie o tecnología no exenta lo requiera.

Analítica propia de la web (sin cookies): la web usa un medidor de visitas propio, alojado en su mismo servidor, que no instala cookies, no guarda nada en su dispositivo y no envía datos a terceros. Cada vez que se ve una página o se pulsa un botón (teléfono, WhatsApp, correo, reserva, formulario u otro botón de la web) guarda: fecha y hora, tipo de acción, ruta y título de la página (sin parámetros), idioma de la página, dominio de procedencia (sin la ruta), etiquetas de campaña si la dirección las lleva, nombre del botón y su destino (la página a la que lleva o, en los botones de teléfono, el número del despacho), tipo de dispositivo (móvil, tableta u ordenador, según el ancho de la pantalla) y un identificador de visita. El medidor no guarda su dirección IP, su navegador, su ubicación ni lo que escriba en los formularios. El identificador de visita se calcula en el servidor con su IP y los datos de su navegador, transformados de forma irreversible con una clave aleatoria que se sustituye cada día y no se conserva: el medidor no guarda su IP ni los datos de su navegador, que se usan solo en ese instante; al día siguiente el identificador ya no puede recalcularse y la misma persona recibe otro, por lo que no permite seguirla de un día para otro. Si usted se pone en contacto con el despacho, un fragmento de ese identificador se usa para unir la visita con su contacto (por la reserva, el formulario o el mensaje de WhatsApp; en las llamadas, por la hora aproximada) y las acciones de esa visita pueden copiarse a su ficha en el sistema del despacho (véase «Origen de la reserva y tipo de asunto», más abajo). Los datos del medidor se guardan en una base de datos del servidor de alojamiento de la web, en Francia, fuera de la parte accesible desde internet, y se borran automáticamente transcurridos 425 días (unos 14 meses, para comparar cada mes con el mismo mes del año anterior). Si su navegador envía la señal «No rastrear» o Global Privacy Control, el medidor no mide nada ni se añade ningún identificador a los enlaces.

Analítica complementaria (sin cookies): además del medidor propio, la web usa una segunda herramienta de estadísticas de visitas, de código abierto, instalada en un servidor que administra el responsable informático del despacho, alojado en OVHcloud en Estrasburgo (Francia), dentro de la Unión Europea. Los datos no se ceden a Google ni a ningún otro tercero. Esta herramienta no instala cookies ni guarda información en su dispositivo; del navegador solo consulta el tamaño de la pantalla, el idioma, la señal «No rastrear» y una marca de exclusión que solo existe si quien administra la web la ha creado en su propio equipo. Cada vez que se ve una página registra: la página vista (con su título y sin los parámetros de la dirección), la procedencia (el sitio web y la página desde los que llega), el tipo de dispositivo y el tamaño de pantalla, el sistema operativo, el navegador, el idioma del navegador y el país, la región y la ciudad aproximada desde la que se conecta; y, en los botones de reserva de la sección Recursos, el nombre del botón pulsado. No recoge lo que se escribe en los formularios ni en el chat. No guarda su dirección IP: se usa solo en ese instante para calcular un código de visita, a partir de su IP, del navegador y de una clave que cambia cada día, y para deducir el país, la región y la ciudad; después se descarta. Como la clave cambia cada día, el código no permite seguir a la misma persona de un día para otro. Esta herramienta respeta la señal «No rastrear» (Do Not Track): si su navegador la envía, no se mide nada. Los datos se conservan 14 meses y se borran automáticamente. Esta herramienta no se cruza con los datos de contacto, de reservas ni de consultas: solo el medidor propio puede unir una visita con su ficha, en la forma descrita arriba.

Selección y comunicaciones: currículum, experiencia, formación, disponibilidad, expectativas profesionales y preferencias de comunicaciones.

Origen de la reserva y tipo de asunto. Cuando reserva, envía un formulario o escribe a Clara, guardamos de qué página o recurso de la web llegó (solo la ruta de la página, sin parámetros), qué fuente le trajo (dominio de procedencia o campaña, si la hay) y el tipo de asunto que eligió (por ejemplo penal, laboral, citación o detención), siempre como opciones cerradas. Sirve para atender el asunto con la prioridad adecuada y para saber qué contenidos son útiles. Para unir la visita con la reserva se usa un identificador temporal que caduca a las 24 horas, sin cookies ni almacenamiento en su dispositivo, que se añade al enlace de reserva, al formulario y, sin que se vea, al final del texto del mensaje de WhatsApp que se prepara desde la web. No se usa si su navegador envía la señal «No rastrear» o Global Privacy Control. Base jurídica: medidas precontractuales (art. 6.1.b) para el tipo de asunto e interés legítimo (art. 6.1.f) para el origen; puede oponerse (apartado 10). Se conserva con la ficha (apartado 8).

Herramientas de Recursos. Las calculadoras y demás herramientas de la sección Recursos funcionan íntegramente en su navegador: lo que introduzca (fechas, importes, tasas…) no se envía al despacho ni a terceros, y no se guarda. Solo se mide, como en el resto de la web, que la página se ha visitado y, en su caso, que se ha pulsado un botón de contacto. Los resultados son orientativos y no son asesoramiento jurídico. Los botones que llevan de un recurso a la reserva (por ejemplo «Revisar mi citación») solo trasladan opciones cerradas (área y motivo), nunca lo que haya introducido en la herramienta.

Por la naturaleza de la asistencia jurídica, una consulta puede contener datos de salud u otras categorías especiales, así como información sobre condenas, infracciones, procedimientos penales, víctimas o terceros. En el primer contacto solicitamos solo nombre, contacto, área y un motivo muy breve; evite enviar documentación o detalles sensibles que todavía no sean necesarios.

4. Finalidades y bases jurídicas

Cuando invoquemos interés legítimo, la ponderación se documentará y podrá solicitarse información sobre sus elementos esenciales. Si una persona se opone por motivos relacionados con su situación particular, cesaremos el tratamiento salvo que concurran motivos legítimos imperiosos o sea necesario para formular, ejercer o defender reclamaciones.

5. Secretaría IA, grabación, transcripción y supervisión humana

El asistente se identifica como asistente de inteligencia artificial de BRAVO ADVOCATS al inicio de la llamada, antes de que la persona exponga el asunto, e informa de que la conversación se graba y se transcribe para gestionar la consulta y, en su caso, la cita. Esta información se facilita en el primer contacto y se amplía en esta política, a la que se remite en el propio aviso.

La grabación y su transcripción son de acceso restringido al personal autorizado del despacho y se suprimen en el plazo indicado en el apartado 8. Quien no desee ser grabado puede indicarlo y utilizar como alternativa el correo electrónico, el formulario web o la atención presencial, sin que ello reduzca la calidad del servicio.

El sistema puede identificar el área jurídica y la urgencia manifestada, generar un resumen, proponer una cita y dirigir la comunicación. La transcripción puede contener errores; el personal autorizado puede revisarla y la persona interesada puede pedir acceso o rectificación.

La Secretaría IA no presta asesoramiento jurídico definitivo, no decide la aceptación de clientes, no abre automáticamente expedientes y no adopta decisiones exclusivamente automatizadas con efectos jurídicos o impacto significativo. Puede solicitarse atención humana en cualquier momento. La información se utiliza para prestar el servicio y no para entrenar modelos de propósito general.

Asistente interno del personal. El personal autorizado del despacho puede usar un asistente interno de inteligencia artificial para consultar y resumir las fichas y conversaciones de las consultas recibidas, solo con los permisos de cada persona y dejando registro de cada consulta. Se procesa con los proveedores y en las regiones de los apartados 6 y 7, sin entrenar modelos y bajo el deber de secreto profesional; un profesional revisa siempre el resultado antes de usarlo.

5 bis. Chat de Clara y orientación dentro de la reserva

Qué se envía. En el chat de Clara (disponible en todas las páginas) se envía lo que usted escribe. En el último paso del formulario de reserva, Clara recibe además las respuestas cerradas del cuestionario previo (área, motivo, situación y prioridad) y las preguntas que usted le haga. No recibe su nombre, teléfono ni correo, salvo que usted los escriba en la conversación. Evite escribir datos de salud, penales o de terceros que no sean imprescindibles.

Para qué. Ofrecerle una orientación general y los pasos siguientes, detectar si el asunto es urgente y que el despacho pueda preparar su consulta. Es una orientación generada con inteligencia artificial: no es asesoramiento jurídico ni crea relación profesional con el despacho, y no se adopta ninguna decisión automatizada con efectos jurídicos sobre usted. Puede pedir hablar con una persona en cualquier momento.

Base jurídica. Medidas precontractuales a petición suya (art. 6.1.b RGPD) e interés legítimo en atender y proteger este canal (art. 6.1.f).

Qué pasa al formulario. Si en la conversación ha escrito su nombre, teléfono, correo o el motivo de su consulta, Clara puede ofrecerle copiarlos al formulario. Solo se copian si pulsa «Usar estos datos»; podrá revisarlos y cambiarlos antes de continuar, y la casilla de condiciones la marca usted. Si no pulsa el botón, esos datos no pasan al formulario ni a la reserva, pero lo que escribió en la conversación se conserva durante el plazo indicado más abajo.

Conservación. La conversación se conserva como máximo 60 días, con borrado programado. Si completa una reserva o facilita datos de contacto, a la ficha resultante se le aplican los plazos del apartado 8.

Encargados. Las conversaciones se procesan con servicios de inteligencia artificial de Google Cloud (Vertex AI, modelos Gemini), en la Unión Europea (ubicación UE de Google Cloud), y, como respaldo, de Microsoft Azure OpenAI, mediante un recurso en Sweden Central (Suecia) con un despliegue de zona de datos de la UE, de modo que los datos se procesan dentro de la Unión Europea. Ambos prestan el servicio con contrato de encargo (art. 28 RGPD) y no usan los datos para entrenar modelos. Cloudflare presta la verificación antispam (apartado 6). Las garantías están en el apartado 7.

En su navegador. Para mantener la conversación, el chat guarda un identificador de sesión anónimo en el almacenamiento de sesión del navegador, que se borra al cerrar la pestaña. No usa cookies.

6. Destinatarios, encargados y otros proveedores

No vendemos datos ni los comunicamos para fines ajenos al servicio. Pueden acceder a ellos los profesionales y el personal autorizado de BRAVO ADVOCATS y los proveedores necesarios, todos ellos vinculados por contrato de encargo conforme al art. 28 RGPD:

• El responsable informático del despacho, que administra el servidor de la Secretaría IA, el medidor propio de visitas de la web y la herramienta complementaria de estadísticas.
• Telnyx, para la numeración y el transporte de las comunicaciones de voz, WhatsApp y SMS.
• OVHcloud, para el servidor dedicado a la solución, que también aloja la herramienta complementaria de estadísticas, ubicado en Estrasburgo (Francia).
• Google Cloud, en la Unión Europea (ubicación UE de Google Cloud): Vertex AI (modelos Gemini), como servicio de inteligencia artificial generativa del chat de Clara, de las llamadas y del asistente interno, y Speech-to-Text y Text-to-Speech, para la transcripción y la síntesis de voz de las llamadas, sin uso de los datos para entrenar modelos de propósito general.
• Microsoft Azure, como respaldo: Azure Speech (transcripción y síntesis de voz de las llamadas), en la región North Europe (Irlanda), dentro de la Unión Europea, y Azure OpenAI (inteligencia artificial generativa, en algunos canales), mediante un recurso en Sweden Central (Suecia) con un despliegue de zona de datos de la UE, de modo que los datos se procesan dentro de la Unión Europea, sin uso de los datos para entrenar modelos de propósito general.
• Microsoft 365, para agenda, correo e historial mínimo.
• Notion Labs, como CRM de consultas, donde se registran los datos de contacto, el área, el motivo breve y el estado de seguimiento de cada consulta.
• El proveedor de alojamiento, mantenimiento y seguridad de la web, con servidor en Francia, donde también se guardan los datos del medidor propio de visitas, y, si en el futuro se incorporase alguna cookie no exenta, el proveedor de analítica o publicidad que la persona haya autorizado.
• La entidad bancaria y Redsys para el pago, cuando se abone por medios electrónicos. La tarjeta se introduce en el entorno de pago y BRAVO ADVOCATS recibe solo la referencia, el importe y el resultado.
• Meta / WhatsApp Business, para el canal de mensajería.
• Cloudflare, Inc., cuando el sistema antispam del formulario de reserva, del formulario de contacto y del asistente de chat está activo, para distinguir a una persona de un envío automatizado.
• Kleos, únicamente después de que un profesional confirme la contratación y abra el expediente.

Cuando sea necesario para el servicio o exista obligación legal, también pueden recibir datos juzgados y tribunales, administraciones, colegios profesionales, procuradores, peritos, notarios, registros, aseguradoras, entidades financieras u otros profesionales vinculados al asunto.

7. Transferencias internacionales

La infraestructura de telefonía y alojamiento está configurada en el Espacio Económico Europeo. La transcripción y la síntesis de voz de las llamadas y la inteligencia artificial generativa se procesan dentro de la Unión Europea por Google Cloud (ubicación UE). Como respaldo se usa Microsoft Azure, también dentro de la Unión Europea: Azure Speech en North Europe (Irlanda) y, en algunos canales, Azure OpenAI con un recurso en Sweden Central (Suecia) y un despliegue de zona de datos de la UE. Google y Microsoft pertenecen a grupos con sede fuera del Espacio Económico Europeo: cuando un tratamiento o acceso se realice fuera de él (por ejemplo, soporte técnico), se ampara en una decisión de adecuación o en cláusulas contractuales tipo de la Comisión Europea.

Meta, Telnyx, Notion Labs y Cloudflare, Inc. (Estados Unidos; antispam de los formularios y del chat), y determinados subencargados o servicios de soporte, pueden implicar accesos o transferencias fuera del Espacio Económico Europeo. En tales casos la transferencia se ampara en una decisión de adecuación aplicable a la entidad receptora o en cláusulas contractuales tipo de la Comisión Europea y, cuando es necesario, en una evaluación de la transferencia con medidas adicionales. Puede solicitarse información sobre estas garantías en info@bravoadvocats.com.

Una ubicación o región europea no excluye por sí sola todo acceso internacional. BRAVO ADVOCATS y sus encargados revisan la lista de subencargados y actualizarán esta política si cambia el mapa real de tratamientos.

8. Conservación

Grabación de la llamada y transcripción: máximo de 60 días en el sistema, incluidas colas y réplicas operativas, con borrado programado. Las copias de seguridad tienen un ciclo de sobrescritura definido y no se restauran para uso ordinario. Una incidencia o reclamación concreta puede exigir bloqueo temporal conforme a la ley.

Chat de Clara y conversaciones con el asistente: máximo 60 días, con borrado programado. Si se abre una ficha de consulta, se aplican los plazos de la ficha.

Consultas pendientes: mientras se gestionan; la marca «pendiente» no permite conservación indefinida. Cerrada una consulta sin contratación, la ficha y el resumen mínimo se conservan hasta 12 meses desde la última interacción, salvo oposición atendible o necesidad acreditada de defensa.

Reservas sin contratación: hasta 12 meses. Referencias de pago y documentación fiscal o contable: durante los plazos legales aplicables.

Asuntos contratados: durante la relación profesional y, después, bloqueados durante los plazos legales, deontológicos y de responsabilidad. La documentación mercantil y contable se conserva seis años; la tributaria, con carácter general, cuatro años; y la sujeta a prevención del blanqueo, cuando resulte aplicable, durante su plazo legal.

Registros técnicos y de seguridad: con carácter general, hasta 12 meses, salvo incidente u obligación de conservación.

Analítica propia de la web: 425 días, con borrado automático. El identificador de visita no puede recalcularse pasado el día en que se generó. Las acciones de una visita que se hayan unido a su ficha por haber contactado con el despacho se conservan con la ficha (apartado «Origen de la reserva y tipo de asunto»).

Estadísticas complementarias: 14 meses, con borrado automático diario de lo más antiguo. El código de visita cambia cada día.

Newsletter: hasta retirar el consentimiento u oponerse. Candidaturas: durante el proceso y, si existe consentimiento para futuras vacantes, como máximo 12 meses. Cookies: según su duración y la política específica.

Al finalizar cada plazo, los datos se suprimen o anonimizan de forma segura. Cuando procede el bloqueo, quedan reservados únicamente para jueces, tribunales, Ministerio Fiscal, administraciones o autoridades de protección de datos durante los plazos de prescripción.

9. Datos necesarios y alternativas

El nombre, un medio de contacto y la información mínima necesaria sobre la consulta o la reserva son requisitos para atenderla. Si no se facilitan, puede que no sea posible devolver la llamada, asignar el área o completar la cita. La persona puede pedir atención humana y utilizar, como alternativa, el formulario o el correo electrónico.

10. Derechos

Puede solicitar acceso, rectificación, también de errores de transcripción, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar el consentimiento de una newsletter o una cookie sin afectar a la licitud del tratamiento previo.

La solicitud puede enviarse a info@bravoadvocats.com, con el asunto «Protección de datos», o a la dirección postal indicada. Podremos pedir la información estrictamente necesaria para verificar la identidad. La respuesta se facilita en los plazos legales y de forma gratuita, salvo solicitudes manifiestamente infundadas o excesivas.

Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es.

11. Confidencialidad y seguridad

La información jurídica está protegida por el deber de confidencialidad y, cuando corresponda, por el secreto profesional. Aplicamos medidas adecuadas al riesgo: minimización, permisos por función, autenticación reforzada, cifrado en tránsito y, cuando procede, en reposo, registros de acceso y exportación, copias de seguridad, actualización, gestión de vulnerabilidades e incidentes, contratos de encargo, borrado programado y supervisión humana.

El acceso se limita a quienes lo necesitan para sus funciones. Los proveedores no pueden utilizar la información para fines propios, entrenamiento o mejora general de modelos, salvo que exista una base jurídica separada y se informe previamente, circunstancia no autorizada en la configuración actual.

12. Menores y datos de terceros

Los canales no están dirigidos específicamente a menores. Cuando una consulta afecte a una persona menor o vulnerable, solicitaremos solo la información necesaria y podremos requerir la intervención de su representante. No facilite datos o documentos de terceros que no sean imprescindibles para la consulta.

13. Actualizaciones

Esta política se revisa cuando cambian las finalidades, los proveedores, las regiones, los plazos o las garantías. La versión vigente se publica de forma coordinada en la web, en la página de reservas y en los avisos de la Secretaría IA.

Versión 1.6. Fecha de vigencia: 7 de noviembre de 2026. La versión vigente es siempre la publicada en esta página.