Política de privacidad

1. Responsable y encargado del tratamiento

Tramitia opera bajo dos roles distintos según el dato tratado:

• Datos de los clientes del despacho profesional. El despacho usuario de Tramitia (la gestoría/asesoría — p. ej. Sagal) es el responsable del tratamiento de los datos personales de sus clientes finales. Tramitia actúa como encargado del tratamiento, tratando esos datos por cuenta y según las instrucciones documentadas del responsable, conforme al artículo 28 del RGPD. Las condiciones de este encargo se recogen en el correspondiente contrato de encargado de tratamiento [REVISAR ABOGADO].
• Datos de la cuenta y de los usuarios del despacho. Respecto de los datos identificativos y de uso de los usuarios con asiento en la plataforma, Tramitia actúa como responsable del tratamiento [REVISAR ABOGADO].

Datos de contacto del responsable y, en su caso, del delegado de protección de datos (DPO): [DATOS DE CONTACTO / DPO].

2. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades (plantilla) [REVISAR ABOGADO]:

• Prestación del servicio de gestión y tramitación de expedientes administrativos.
• Extracción, clasificación y preparación asistida de documentos y trámites mediante el agente de IA (Aitor).
• Gestión de la relación contractual, facturación y soporte.
• Cumplimiento de obligaciones legales aplicables al despacho y a la plataforma.
• Comunicaciones operativas relativas al servicio.

3. Base jurídica

Las bases jurídicas del tratamiento son, según el caso [REVISAR ABOGADO]:

• La ejecución del contrato de prestación de servicios (art. 6.1.b RGPD).
• El cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• El interés legítimo en la seguridad y mejora del servicio (art. 6.1.f RGPD).
• En su caso, el consentimiento del interesado (art. 6.1.a RGPD), p. ej. para cookies no esenciales.

4. Tratamiento mediante inteligencia artificial (Aitor)

Tramitia emplea un agente de IA (Aitor) que procesa datos personales y fiscales contenidos en documentos (p. ej. DNIs, facturas, notificaciones) para extraerlos, clasificarlos y preparar trámites. Este tratamiento de datos personales con IA cuenta con una evaluación de impacto relativa a la protección de datos (DPIA), conforme a las directrices de la AEPD. Se aplican garantías como umbrales de confianza, revisión humana previa a la firma («revisar y firmar»), degradación controlada y aislamiento de datos por despacho [REVISAR ABOGADO].

5. Destinatarios y encargados (sub-encargados)

Para la prestación del servicio se recurre a proveedores que actúan como encargados o sub-encargados de tratamiento, con las debidas garantías contractuales [REVISAR ABOGADO]:

• Proveedor de pagos (Stripe).
• Proveedor de IA gestionada (Google Vertex AI, región europea).
• Almacenamiento de objetos (Cloudflare R2).
• Envío de correo transaccional (Resend).
• Firma electrónica (Signaturit).
• Alojamiento de la plataforma (Railway).

6. Conservación

Los datos se conservan durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente exigibles. Concluida la prestación, se procede a su supresión o devolución al responsable según se establezca en el contrato de encargo [REVISAR ABOGADO].

7. Derechos de los interesados

Los interesados pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Cuando Tramitia actúa como encargado, las solicitudes se canalizan al responsable (el despacho). Asimismo, puede presentarse reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) [REVISAR ABOGADO].

8. Medidas de seguridad

Tramitia aplica medidas técnicas y organizativas apropiadas: aislamiento de datos por despacho (Row-Level Security forzado), cifrado en tránsito, gestión de secretos exclusivamente vía entorno y registro de actividad. El detalle se recoge en el contrato de encargado de tratamiento [REVISAR ABOGADO].