POLÍTICA DE PRIVACIDAD
Versión del 1 de octubre de 2026
Información facilitada conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 ("RGPD") y, en lo aplicable, al art. 122 del D.Lgs. 196/2003 ("Código de Privacidad"), modificado por el D.Lgs. 101/2018.
1. Responsable del tratamiento
Responsable del tratamiento: Top Consulting Ltd., gestor de la plataforma Legaless®, en la persona de su representante legal pro tempore, con domicilio social en Triq L-Imsida, GZR 1400, Gzira, Malta, inscrita en el Malta Business Registry con el n.º C 115432, número de IVA (VAT) MT3273-4036, correo electrónico: supporto@legaless.it.
No se ha designado un Delegado de Protección de Datos (DPO), al no concurrir los presupuestos del art. 37 RGPD.
La Plataforma y la marca Legaless® son titularidad de Alessio D'Ascenzo (el "Licenciante") y el Responsable las utiliza en virtud de una licencia.
2. Funciones y arquitectura del tratamiento
La Plataforma Legaless® pone en relación al Usuario con abogados independientes. Es importante que el Usuario comprenda quién trata sus datos y con qué finalidades:
| Sujeto | Función | Ámbito del tratamiento |
|---|---|---|
| Top Consulting Ltd. (gestor de Legaless®) | Responsable autónomo y Encargado del tratamiento (art. 28 RGPD) | Funcionamiento de la Plataforma, gestión de la Cuenta, seguridad, facturación de la Fee, obligaciones legales a su cargo; recepción, conservación y transmisión de los datos del Caso (solicitudes, documentos, chat) para la elaboración de los Presupuestos, la asignación de los encargos y la comunicación entre Usuario y Abogado.
Alojamiento, copias de seguridad, mantenimiento y soporte técnico de la Plataforma, siguiendo instrucciones documentadas del Responsable; no utiliza los datos para fines propios ni para entrenar sistemas de inteligencia artificial |
| Abogado asignado | Responsable autónomo | Ejecución del Mandato profesional, redacción de escritos, defensa en juicio, obligaciones deontológicas y de prevención del blanqueo de capitales (AML) conforme al D. Lgs. 231/2007 |
| Proveedores terceros (Stripe, Openapi, Hostinger, etc.) | Encargados o subencargados del tratamiento, o responsables autónomos (véase el § 9) | Ejecución técnica de las funciones correspondientes |
El Responsable accede a los datos del Asunto solo en la medida necesaria para elaborar los Presupuestos, asignar los encargos, prestar asistencia y garantizar la seguridad de la Plataforma, a través de personal autorizado y sujeto a confidencialidad. El Abogado es responsable autónomo y gestiona directamente con el Usuario su propia información sobre privacidad para los fines profesionales, deontológicos y antiblanqueo.
Las solicitudes de ejercicio de derechos deben dirigirse al responsable competente según la finalidad del tratamiento (véanse el § 7 y el § 10).
3. Categorías de datos tratados
En función de la interacción con la Plataforma, el Responsable trata:
a) Datos personales y de contacto: nombre, apellidos, email, teléfono, residencia, código fiscal, número de IVA;
b) Datos identificativos: copia del documento de identidad, cuando sea necesario para la ejecución del Servicio o para las obligaciones antiblanqueo del Abogado (en tal caso el dato se transmite al Abogado, que lo trata como responsable autónomo conforme al D.Lgs. 231/2007);
c) Datos de la Cuenta: credenciales de acceso (cifradas), configuración, preferencias;
d) Datos relativos al Asunto: descripción del caso, documentos cargados, comunicaciones en el chat, presupuestos, mandatos. Pueden incluir categorías especiales de datos (art. 9 RGPD) – p. ej., datos relativos a la salud, a la vida sexual, al origen racial o étnico, a las opiniones políticas, a las creencias religiosas – cuando sean relevantes para el caso jurídico; y datos relativos a condenas penales y delitos (art. 10 RGPD);
e) Datos de pago: gestionados íntegramente por Stripe; el Responsable solo recibe datos de la transacción (importe, resultado, identificador);
f) Datos de firma electrónica: gestionados por Openapi (número de teléfono para el OTP, registros de firma);
g) Datos de uso: dirección IP, registros de acceso, tipo de navegador, sistema operativo, páginas visitadas, marcas de tiempo;
h) Datos de comunicación: mensajes enviados mediante el chat interno y por email.
El Usuario es responsable de la exactitud, completitud y actualización de los datos facilitados, así como de la licitud de la comunicación de datos de terceros.
4. Finalidades y bases jurídicas del tratamiento
| # | Finalidad | Base jurídica (art. 6 RGPD) | Base jurídica para categorías especiales (art. 9) |
|---|---|---|---|
| 4.1 | Creación y gestión de la Cuenta | Ejecución del contrato (art. 6.1.b) | — |
| 4.2 | Prestación de las funciones de la Plataforma (solicitudes, presupuestos, chat, firma, pagos) | Ejecución del contrato (art. 6.1.b) | Consentimiento explícito cuando haya datos de categorías especiales (art. 9.2.a); o formulación, ejercicio o defensa de reclamaciones judiciales (art. 9.2.f) |
| 4.3 | Cumplimiento de obligaciones legales del Responsable (fiscales, contables, órdenes de autoridades, DSA) | Obligación legal (art. 6.1.c) | Art. 9.2.g (razones de interés público esencial) cuando proceda |
| 4.4 | Seguridad de la Plataforma, prevención del fraude, registros de acceso | Interés legítimo (art. 6.1.f) | — |
| 4.5 | Atención al cliente y gestión de reclamaciones | Ejecución del contrato / interés legítimo | — |
| 4.6 | Envío de comunicaciones de servicio (notificaciones, novedades del Expediente) | Ejecución del contrato (art. 6.1.b) | — |
| 4.7 | Envío de newsletters / comunicaciones promocionales del Responsable | Consentimiento (art. 6.1.a), revocable en cualquier momento | — |
| 4.8 | Soft spam sobre Servicios análogos ya solicitados (art. 130, apdo. 4, D. Lgs. 196/2003) | Interés legítimo, con posibilidad de oposición | — |
| 4.9 | Defensa de un derecho en sede judicial, también extrajudicial | Interés legítimo (art. 6.1.f) | Art. 9.2.f |
| 4.10 | Estadísticas agregadas y mejora del servicio | Interés legítimo (art. 6.1.f) | — |
| 4.11 | Continuidad del Servicio en caso de extinción de la licencia de la Plataforma: comunicación de los datos al Licenciante o al sujeto designado por este (véase el § 8) | Ejecución del contrato (art. 6.1.b) e interés legítimo en la continuación de los Asuntos en curso (art. 6.1.f) | Art. 9.2.f, limitado a lo necesario para la continuación de los Asuntos |
Comunicación obligatoria o facultativa. La comunicación de los datos de los puntos 4.1–4.6 es necesaria para la prestación del Servicio: si no se facilitan, no es posible utilizar la Plataforma. La comunicación de los datos para la finalidad 4.7 es facultativa y no condiciona el uso de la Plataforma.
Tratamientos AML. Los tratamientos vinculados a las obligaciones de diligencia debida, conservación y comunicación en materia de blanqueo de capitales los realiza el Abogado como sujeto obligado y responsable autónomo conforme al D. Lgs. 231/2007 (véase § 7). El Responsable no asume la condición de sujeto obligado AML.
5. Herramientas tecnológicas e inteligencia artificial
El Responsable puede utilizar herramientas tecnológicas de automatización y modelos de inteligencia artificial exclusivamente para fines internos de apoyo editorial, organizativo y de gestión (p. ej., redacción de borradores internos, clasificación de solicitudes, apoyo a la redacción de presupuestos estándar). Dichas herramientas no se alimentan con los datos del Asunto, ni se utilizan para adoptar decisiones automatizadas que produzcan efectos jurídicos para el Usuario, ni para elaborar perfiles del Usuario conforme al art. 22 RGPD. El Abogado sigue siendo el único responsable de las valoraciones profesionales y de los contenidos entregados al Usuario.
6. Modalidades del tratamiento y seguridad
Los datos se tratan con herramientas electrónicas y procedimientos organizativos idóneos para garantizar su seguridad, integridad y confidencialidad, conforme al art. 32 RGPD. Las medidas adoptadas, también a través del encargado del tratamiento, incluyen, entre otras:
– cifrado en tránsito (TLS) y en reposo de los datos sensibles;
– autenticación de dos factores para los accesos privilegiados;
– segregación de funciones y principio de mínimo privilegio;
– cortafuegos de aplicación (WAF), sistemas de detección de intrusiones, antimalware;
– copias de seguridad periódicas y procedimientos de recuperación ante desastres;
– procedimientos de gestión de incidentes y de notificación de violaciones de datos conforme a los arts. 33-34 RGPD;
– auditorías periódicas de seguridad.
A pesar de la adopción de dichas medidas, ningún sistema informático está totalmente exento de riesgos. El Responsable se compromete a notificar a la autoridad de control competente y — cuando proceda — al Usuario las posibles violaciones de datos conforme a la normativa aplicable.
7. Plazos de conservación
El Responsable y el Abogado son responsables autónomos con obligaciones de conservación distintas. La presente sección regula la conservación realizada por el Responsable; para la conservación realizada por el Abogado se remite a su correspondiente información, que el Abogado facilita directamente al Usuario.
7.1 Conservación por parte del Responsable
| Categoría | Plazo de conservación |
|---|---|
| Datos de Cuentas en uso | Durante la relación |
| Datos de Expedientes concluidos (lado Plataforma) | Documentos y chats de los Asuntos concluidos: 24 meses desde la conclusión. Presupuestos, mandatos y datos de las transacciones: 10 años desde la conclusión del Asunto (en coherencia con los plazos de prescripción del art. 2946 c.c. y con las obligaciones de conservación documental) |
| Documentos fiscales y contables del Responsable | Durante el plazo previsto por la normativa fiscal y contable aplicable al Responsable y, en todo caso, no más de 10 años |
| Registros técnicos y de seguridad | Hasta 12 meses, salvo necesidad de conservación para investigaciones |
| Datos de marketing (consentimiento) | Hasta la revocación del consentimiento y, en todo caso, no más de 24 meses desde la última interacción |
| Cuenta inactiva | Al cumplirse 24 meses de inactividad, se invita al Usuario a confirmar su interés en mantener la Cuenta; si no responde en 30 días desde la comunicación, la Cuenta se cierra y los datos se suprimen o anonimizan (salvo las obligaciones de conservación indicadas) |
7.2 Conservación por parte del Abogado
El Abogado, como responsable autónomo, conserva los datos del Usuario durante los plazos y dentro de los límites previstos por sus propias obligaciones normativas, en particular:
– documentación del expediente profesional: durante el tiempo necesario para la defensa de los derechos del cliente y del Abogado, en coherencia con los plazos de prescripción aplicables (con carácter general, al menos 10 años desde la conclusión del mandato, conforme al art. 2946 c.c.);
– documentación AML (diligencia debida, conservación, comunicaciones): 10 años desde el fin de la relación continuada o desde la ejecución de la prestación ocasional, conforme al art. 31 D.Lgs. 231/2007;
– documentación fiscal y contable: 10 años conforme al art. 2220 c.c. y al art. 22 D.P.R. 600/1973.
7.3 Efectos de la extinción de la relación sobre los distintos responsables
La extinción de la relación con el Responsable, o la solicitud de supresión dirigida al Responsable, no afecta automáticamente a los plazos de conservación a los que está obligado el Abogado, y viceversa. Para obtener la supresión íntegra de los datos, el Usuario debe ejercer sus derechos por separado frente a cada responsable. En todo caso, se mantienen los límites previstos por la ley para la conservación obligatoria (p. ej., AML, fiscales, defensa de un derecho).
8. Destinatarios de los datos
Los datos pueden comunicarse a:
a) Abogados encargados, como responsables autónomos, para la ejecución del Mandato Profesional y para las obligaciones AML, deontológicas y fiscales a su cargo;
b) colaboradores y personal autorizado del Responsable, designados como autorizados al tratamiento y sujetos a confidencialidad;
c) el Licenciante, designado encargado del tratamiento conforme al art. 28 RGPD para el alojamiento, las copias de seguridad, el mantenimiento y el soporte técnico, y sus subencargados (actualmente Hostinger International Ltd.);
d) otros proveedores de servicios técnicos designados encargados del tratamiento conforme al art. 28 RGPD (seguridad, asistencia, herramientas de automatización);
e) Proveedores terceros para pagos (Stripe), firma electrónica (Openapi) y alojamiento (Hostinger), según se especifica en el § 9;
f) Asesores (asesor fiscal, abogado del Responsable) para obligaciones profesionales y defensa;
g) Autoridades judiciales y administrativas en caso de solicitudes legítimas (incluidas la UIF y la Guardia di Finanza con fines AML, previa solicitud legítima);
h) en caso de extinción, por cualquier causa, de la licencia de uso de la Plataforma, el Licenciante o el sujeto designado por este, que pasa a ser su responsable autónomo con el único fin de garantizar la continuidad del Servicio y de los Asuntos en curso (finalidad 4.11). El Usuario es informado de ello según lo previsto en el § 13.
Los datos no se difunden ni se ceden a terceros con fines de marketing directo de terceros.
9. Proveedores terceros y transferencias fuera de la UE
| Proveedor | Función | Sede y transferencias |
|---|---|---|
| Stripe Payments Europe Ltd. | Pagos online, en la cuenta del Responsable o, cuando esté previsto, en la cuenta Stripe del Abogado vinculada a la Plataforma | Sede en la UE (Irlanda). Las posibles transferencias a Stripe Inc. (EE. UU.) se realizan sobre la base de las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU. |
| Openapi S.p.A. | Firma electrónica eIDAS | Sede en la UE (Italia). |
| Hostinger International Ltd. | Alojamiento e infraestructura (subencargado a través del Licenciante) | Sede en la UE/EEE (centros de datos europeos). |
Los posibles demás proveedores podrán indicarse a petición del Usuario escribiendo a supporto@legaless.it. Los datos se tratan dentro del Espacio Económico Europeo; para las transferencias fuera de la UE/EEE, cuando sean necesarias, el Responsable adopta las garantías previstas en los arts. 44-49 RGPD (decisiones de adecuación, Cláusulas Contractuales Tipo, medidas complementarias).
10. Derechos del Usuario
El Usuario puede ejercer en cualquier momento, dentro de los límites de la ley, los siguientes derechos:
– Acceso (art. 15 RGPD) – conocer qué datos se tratan y obtener una copia;
– Rectificación (art. 16) – corregir datos inexactos o completarlos;
– Supresión / derecho al olvido (art. 17) – solicitar la eliminación de los datos, dentro de los límites previstos;
– Limitación (art. 18) – limitar temporalmente el tratamiento;
– Portabilidad (art. 20) – recibir los datos en un formato estructurado, legible y de uso común y transmitirlos a otro responsable;
– Oposición (art. 21) – oponerse al tratamiento basado en el interés legítimo o con fines de marketing directo;
– Retirada del consentimiento (art. 7.3) – en cualquier momento, sin afectar a la licitud del tratamiento basado en el consentimiento previo a su retirada;
– Reclamación ante la autoridad de control (art. 77) – en el Estado miembro de residencia habitual, de trabajo o del lugar de la supuesta infracción. En particular: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it, www.garanteprivacy.it; o la autoridad del Estado de establecimiento del Responsable, Information and Data Protection Commissioner (IDPC), Malta, www.idpc.org.mt;
– No ser objeto de decisiones automatizadas (art. 22) – el Responsable no adopta decisiones automatizadas que produzcan efectos jurídicos significativos.
Ejercicio frente a responsables autónomos
Para los datos tratados por el Responsable, las solicitudes deben dirigirse a supporto@legaless.it. Para los datos tratados por el Abogado (ejecución del Mandato, AML, deontología), las solicitudes deben dirigirse directamente al Abogado, que facilita su propia información sobre privacidad.
Los límites normativos (p. ej., obligaciones de conservación AML, fiscales o de defensa de un derecho) pueden conllevar la denegación o el aplazamiento de algunas solicitudes, con motivación del resultado.
El Responsable responde en un plazo de 30 días desde la recepción, prorrogable otros 60 en casos complejos (art. 12 RGPD).
11. Cookies
El uso de cookies y tecnologías análogas se rige por la correspondiente Política de cookies disponible en legaless.it, redactada conforme a la Resolución del Garante italiano de 10 de junio de 2021.
12. Defensa en juicio
Los datos del Usuario pueden ser utilizados por el Responsable, incluso después de la extinción de la relación, para la determinación, el ejercicio o la defensa de un derecho en sede judicial, dentro de los límites del art. 9.2.f RGPD y de las obligaciones legales.
13. Modificaciones de la información
El Responsable se reserva el derecho de actualizar la presente información. Las modificaciones se comunicarán al Usuario a través de la Cuenta y/o por email. La versión vigente está siempre disponible en legaless.it/privacy-policy/.
14. Menores
La Plataforma está dirigida exclusivamente a mayores de edad. El Responsable no recoge conscientemente datos de menores. Si se detecta el tratamiento de datos de un menor, el Responsable procederá a su supresión, salvo autorización distinta del titular de la patria potestad conforme al art. 8 RGPD.
15. Datos recogidos antes del 1 de octubre de 2026
Hasta el 30 de septiembre de 2026 el responsable del tratamiento de los datos recogidos a través de la Plataforma era el gestor anterior. Con la cesión de las relaciones con los Usuarios a Top Consulting Ltd., los datos personales correspondientes se transfieren a Top Consulting Ltd., que pasa a ser su responsable desde la fecha de efectos de la cesión para las mismas finalidades indicadas en la presente información. El responsable anterior conserva únicamente los datos necesarios para el cumplimiento de sus obligaciones legales y la defensa de sus derechos, durante el tiempo estrictamente necesario para ello.
Para las definiciones (incluidos los términos en mayúscula) del presente documento, consúltense los T&C.
