Datos penales tratados con las garantías que tu Colegio espera.

El proceso penal trata datos especialmente protegidos (art. 10 RGPD). Tú eres el responsable del tratamiento y JBH actúa como encargado (art. 28), bajo contrato. JBH es una plataforma tecnológica, no un despacho: la dirección letrada y la decisión jurídica son siempre tuyas.

Contar mi caso Ver qué incluye

Protección de datos · Información para el abogado

El proceso penal trata datos especialmente protegidos (art. 10 RGPD). Tú eres el responsable del tratamiento y JBH actúa como encargado (art. 28), bajo contrato. JBH es una plataforma tecnológica, no un despacho: la dirección letrada y la decisión jurídica son siempre tuyas.

Cómo protegemos la información del caso

Lo esencial, en claro.

La IA no se entrena con tus datos

Retención cero (ZDR) a nivel de cuenta con el proveedor de IA, con contrato de tratamiento (DPA) y cláusulas contractuales tipo (SCC). Tus datos y los de tu cliente no se usan para entrenar modelos ni se retienen para otros fines. En causas con varios investigados, los nombres de coimputados se seudonimizan antes de enviarse a la IA.

Cifrado en tránsito y en reposo

Toda la comunicación viaja cifrada con TLS. Los documentos del caso y las exportaciones se almacenan cifrados con AES-256. Infraestructura en la Unión Europea, con acceso restringido por roles y registro de accesos.

Aislamiento entre despachos

Cada despacho trabaja aislado: tus casos no se mezclan ni se comparten con los de otros. El acceso se controla por roles dentro de tu equipo y queda registrado para auditoría.

Derechos del interesado, a un clic

Acceso y portabilidad (art. 15 y 20): exportación completa de los datos del cliente en un paquete descargable. Supresión (art. 17): anonimización irreversible, conservando solo lo que la ley obliga a retener (justificantes de pago y firmas eIDAS).

Retención y borrado automáticos

No guardamos datos «para siempre». Una purga programada elimina la información según ventanas definidas, incluida la información sensible extraída de los documentos.

Control humano: sin decisiones automatizadas

La IA asiste y prepara; no toma decisiones jurídicas ni decisiones automatizadas con efecto jurídico (art. 22). El abogado revisa, edita, valida y firma. Los borradores salen marcados como BORRADOR hasta que tú los validas, y las citas legales se marcan para verificar.

Proveedores declarados, con garantías

Los terceros que intervienen (proveedor de IA bajo ZDR, almacenamiento, pasarela de pago, email, soporte) están declarados como encargados o subencargados, con contrato de tratamiento y, cuando aplica, SCC. No almacenamos el número de tarjeta.

Consentimiento del cliente, con prueba

Cuando tu cliente aporta su información, se registra qué versión de la política aceptó y cuándo (fecha, IP y agente): queda prueba del consentimiento para tu expediente.

Tu papel como responsable

Lo que el Colegio espera, cubierto.

Tú determinas la base jurídica del tratamiento y el deber de información a tu cliente.
JBH te facilita las herramientas (contrato de encargo, exportación y supresión, registro de accesos) para cumplir.
El secreto profesional se preserva: el tratamiento se rige por el contrato de encargo, sin uso ajeno a tu instrucción.

Marco legal y DPO

Las políticas legales (aviso legal, privacidad, cookies, condiciones y deontología) están publicadas, con un Delegado de Protección de Datos externo e independiente designado. Para cualquier asunto de privacidad o ejercicio de derechos: dpo@jbhasesorialegal.com.

Este documento es informativo y no sustituye al contrato de encargo de tratamiento (DPA) ni a la política de privacidad, que prevalecen.

Centro de confianza

Lo que está implantado y verificado a fecha 25 de julio de 2026 — sin afirmaciones que no podamos sostener:

✓ Evaluación de impacto (EIPD) realizada y remitida al DPO externo (VeraSafe).
✓ Copia de seguridad nocturna cifrada (base de datos + configuración) con retención de 30 días; simulacro de recuperación superado el 24-07-2026 (integridad del volcado y descifrado con clave custodiada fuera del servidor).
✓ Verificación en dos pasos disponible para los perfiles profesionales, con recordatorio activo en el portal. Cuando está activada, se exige en cada inicio de sesión.
✓ Subencargados publicados en la política de privacidad (sección 5) y anexo de encargo (art. 28) para despachos.
✓ Gobierno de IA conforme al Reglamento (UE) 2024/1689: inventario, supervisión humana obligatoria y transparencia verificada.
✓ Divulgación de vulnerabilidades: /.well-known/security.txt — si encuentras un fallo, te escuchamos.

En curso: pentest independiente y publicación de sus resultados en esta página. La seguridad se demuestra con evidencia, no con adjetivos — esta sección se actualiza con cada revisión.

¿Dudas sobre protección de datos?

Protección de datos: dpo@jbhasesorialegal.com · Soporte técnico humano (L–V): 972 35 47 74.