# Política de privacidad de Bufetix Última actualización: 22 de septiembre de 2026. Versión íntegra: https://bufetix.com/privacy 1. **Responsable** — Bufetix es responsable del tratamiento de los datos recogidos en bufetix.com y app.bufetix.com. Contacto: contacto@bufetix.com. 2. **Datos tratados** — datos de cuenta (nombre, email, despacho; facilitados al registrarse, al iniciar sesión con Google o al solicitar acceso anticipado), datos de facturación (vía proveedor de pagos), contenido del servicio (del que el despacho es responsable y Bufetix encargado) y datos de uso: qué funciones de la aplicación se usan y cuándo (nunca su contenido), asociado a la cuenta y al despacho, registrado en los servidores de Bufetix con independencia de la elección del aviso de cookies y tratado por un proveedor de analítica como encargado en la Unión Europea. Lo que ocurre en el navegador depende de esa elección (https://bufetix.com/cookies). 3. **Finalidades y base legal** — prestación del servicio y atención de la solicitud de acceso (art. 6.1.b RGPD), facturación (art. 6.1.c), mejora y seguridad (art. 6.1.f, con derecho de oposición) y comunicaciones comerciales solo con consentimiento (art. 6.1.a). 4. **Alojamiento** — datos del servicio alojados y procesados en centros de datos de la Unión Europea; encargados con garantías RGPD (infraestructura cloud, pagos, email, seguridad frente a bots, rendimiento web, vídeo y modelos de IA). Los proveedores de modelos de IA y el de vídeo de la web procesan datos fuera de la UE bajo cláusulas contractuales tipo. El proveedor que gestiona la conexión con Google Calendar trata esos datos en Londres (Reino Unido), país con decisión de adecuación de la Comisión Europea. Lista de subencargados disponible bajo petición. 5. **Integraciones con Google** — al conectar Google Calendar (Ajustes → Integraciones), Bufetix accede, a través de un proveedor especializado como subencargado, al email de la cuenta, a los calendarios y eventos (título, descripción, ubicación, horario) para mostrarlos en la agenda, y crea, actualiza o elimina en el calendario de Google enlazado las citas y plazos gestionados desde Bufetix. Los eventos ajenos a Bufetix se consultan en el momento de mostrarlos y no se almacenan como citas de la agenda. Al importar documentos desde Google Drive, el permiso drive.file solo alcanza los archivos elegidos en el selector de Google; se copian al expediente y el permiso no se conserva. Bufetix no pide acceso al correo, a los contactos ni al resto de Drive. Si se pregunta al asistente de IA por la agenda, el título, horario, ubicación y calendario de los próximos eventos se envían al proveedor del modelo solo para responder, con retención cero: el proveedor no los conserva ni los usa para entrenar modelos. Esa conversación sí queda registrada en el historial del chat dentro de Bufetix, con los datos de los eventos consultados, mientras exista la conversación; se elimina al borrar el expediente al que pertenece o al cerrar la cuenta. Consultar la agenda desde la pantalla de Bufetix no genera ese registro. Bufetix cumple la Política de Datos de Usuario de los Servicios de API de Google, incluido el Uso Limitado (developers.google.com/terms/api-services-user-data-policy): no vende estos datos, no los usa con fines publicitarios ni de entrenamiento de IA, y nadie los lee salvo consentimiento, seguridad o ley. Revocación: el permiso de Drive caduca solo tras cada importación; el de Calendar, desde Ajustes → Integraciones (borra la conexión y los enlaces de sincronización) o desde myaccount.google.com/permissions (marca la conexión como caducada en Bufetix, sin borrado automático — se recomienda hacer también la desconexión en Bufetix). Detalle completo en https://bufetix.com/privacy. 6. **Conservación** — mientras la cuenta esté activa. Al eliminar la cuenta se borran los datos personales del usuario; el contenido del despacho permanece mientras el despacho use Bufetix y se elimina tras su baja en el plazo de los términos de servicio (90 días). Solo se conserva más tiempo lo que exija una obligación legal, durante el plazo que marque. 7. **Derechos** — acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a contacto@bufetix.com; sin decisiones automatizadas con efectos jurídicos; los clientes de un despacho dirigen su solicitud al despacho, responsable de esos datos; reclamación ante la AEPD (aepd.es). 8. **Seguridad** — cifrado en tránsito y en reposo, control de acceso por roles e infraestructura de proveedores certificados SOC 2 Type II e ISO 27001. Nadie de Bufetix accede al contenido del despacho salvo para soporte a petición, seguridad u obligación legal; la calidad del asistente se evalúa de forma automatizada, sin que una persona lea las conversaciones. 9. **Cambios** — se comunican por email o aviso en la aplicación con antelación razonable. --- - Sitio: https://bufetix.com - Contacto: contacto@bufetix.com - Guía para agentes: https://bufetix.com/llms.txt - Mapa del sitio: https://bufetix.com/sitemap.xml