Política de privacidad

Bufetix (en adelante, «Bufetix» o «nosotros») es el responsable del tratamiento de los datos personales recogidos a través de bufetix.com y de la aplicación app.bufetix.com. Puedes contactar con nosotros en contacto@bufetix.com.

• Datos de cuenta: nombre, email y datos de tu despacho que nos facilitas al registrarte, al iniciar sesión con Google o al solicitar acceso anticipado.
• Datos de facturación: los necesarios para gestionar tu suscripción, tratados a través de nuestro proveedor de pagos.
• Contenido del servicio: expedientes, documentos, contactos y demás información que tu despacho introduce en la plataforma. De este contenido, tu despacho es el responsable del tratamiento y Bufetix actúa como encargado.
• Datos de uso: qué funciones de la aplicación usas y cuándo (por ejemplo, que has creado un expediente o abierto la agenda, nunca su contenido), asociado a tu cuenta y a tu despacho. Lo registran nuestros servidores con independencia de la elección que hagas en el aviso de cookies, porque no necesita guardar nada en tu navegador, y lo trata por nuestra cuenta un proveedor de analítica, como encargado, en la Unión Europea. Lo usamos para analizar el funcionamiento del servicio y detectar errores. Lo que ocurre en tu navegador (identificador de analítica, grabaciones de uso) sí depende de tu elección y lo explica la política de cookies.

• Prestar el servicio, gestionar tu cuenta y atender tu solicitud de acceso (ejecución de contrato y medidas precontractuales, art. 6.1.b RGPD).
• Facturación y obligaciones fiscales (obligación legal, art. 6.1.c RGPD).
• Mejorar el producto y garantizar su seguridad (interés legítimo, art. 6.1.f RGPD); puedes oponerte en cualquier momento.
• Comunicaciones comerciales sobre Bufetix, solo si las has consentido (consentimiento, art. 6.1.a RGPD), revocable en cualquier momento.

Los datos del servicio se alojan y se procesan en centros de datos situados en la Unión Europea. Trabajamos con encargados de tratamiento que ofrecen garantías conforme al RGPD: proveedores de infraestructura cloud, pagos, envío de email, seguridad frente a bots, rendimiento web, vídeo y modelos de inteligencia artificial. Los proveedores de modelos de IA y el de vídeo de la web procesan datos fuera de la Unión Europea, amparados en cláusulas contractuales tipo. El proveedor que gestiona la conexión con tu Google Calendar trata esos datos en Londres (Reino Unido), país con decisión de adecuación de la Comisión Europea. Puedes solicitarnos la lista actualizada de subencargados en contacto@bufetix.com.

Bufetix se conecta con dos servicios de Google. Si conectas tu cuenta desde Ajustes → Integraciones, muestra tus eventos de Google Calendar junto a la agenda del despacho y publica en tu calendario las citas y plazos que gestionas aquí. Si importas documentos desde Google Drive, copia al expediente los archivos que eliges en el selector de Google. Esto es todo lo que pedimos y todo lo que guardamos:

No pedimos acceso a tu correo, a tus contactos ni al resto de tu Drive. La conexión con Calendar la gestiona un proveedor especializado como subencargado nuestro (ver sección 4); los archivos de Drive pasan directamente de Google a Bufetix.

Si le preguntas por tu agenda al asistente de IA, el título, el horario, la ubicación y el calendario de tus próximos eventos se envían al proveedor del modelo únicamente para generar esa respuesta, bajo retención cero: no los conserva, no los usa para entrenar modelos y no los comparte. La conversación sí queda guardada en Bufetix, con esos datos dentro. Consultar la agenda desde la pantalla de Bufetix no genera ese registro.

Uso limitado. El uso y la transferencia por parte de Bufetix a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: «Bufetix's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements». En la práctica: no vendemos estos datos, no los usamos con fines publicitarios ni para entrenar modelos de inteligencia artificial de propósito general, y ninguna persona de Bufetix los lee salvo que tú lo consientas, sea necesario por seguridad o lo exija la ley.

Cómo revocar el acceso. El permiso de Drive caduca solo al terminar cada importación. El de Calendar, desde Ajustes → Integraciones en Bufetix o desde myaccount.google.com/permissions. Si lo haces desde Bufetix, dejamos de sincronizar de inmediato, revocamos el acceso ante el proveedor y eliminamos el registro de conexión y los enlaces de sincronización; las citas y plazos que ya existen en tu agenda no se borran, porque son datos del despacho, no de Google. Si el proveedor no nos confirma la revocación en ese momento, te lo decimos en pantalla y conservamos el registro de la conexión (proveedor, dirección de correo, identificador del acceso y el detalle del error) solo para reintentarla, cosa que hacemos de forma automática hasta conseguirlo; lo eliminamos en cuanto se confirma, y mientras tanto puedes retirar el acceso tú mismo desde el enlace de Google anterior. Lo mismo ocurre si conectas otra cuenta y no podemos revocar la anterior: guardamos su identificador hasta revocarla. Si lo haces solo desde Google, marcamos la conexión como caducada, pero el registro no se elimina hasta que la desconectes también aquí: te recomendamos hacer ambas cosas.

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta borramos tus datos personales; el contenido del despacho es suyo y permanece mientras el despacho siga usando Bufetix, y se elimina tras su baja en el plazo que fijan los términos de servicio. Solo conservamos más tiempo lo que exija una obligación legal, y durante el plazo que esa obligación marque.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a contacto@bufetix.com. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Si eres cliente de un despacho que usa Bufetix, dirige tu solicitud al despacho: es el responsable de esos datos y le ayudaremos a atenderla. También puedes reclamar ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito y en reposo, control de acceso por roles e infraestructura de proveedores certificados SOC 2 Type II e ISO 27001. Nadie de Bufetix accede al contenido de tu despacho salvo para prestarte soporte a petición tuya, por seguridad o por obligación legal. Podemos evaluar de forma automatizada la calidad de las respuestas del asistente; esas comprobaciones no suponen que una persona lea tus conversaciones.

Si modificamos esta política te lo comunicaremos por email o mediante un aviso en la aplicación con antelación razonable.