Privacidad en Calma AI

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales facilitados a través de Calma es Víctor José Burgos Valenciano, profesional individual con NIF 04614439H, abogado colegiado número 11.275 del Ilustre Colegio de Abogados de Málaga, que opera bajo el nombre comercial Pérez & Burgos Abogados. Su domicilio profesional y fiscal es calle Fresadores 1, 1.º J, 29640 Fuengirola (Málaga). Para cualquier cuestión relativa a privacidad o protección de datos, puede contactar en privacidad@calmalegal.es.

2. Finalidades del Tratamiento

Los datos facilitados por el usuario podrán ser tratados con las siguientes finalidades:

• Prestación del servicio: procesamiento de consultas y análisis de documentación aportada para ofrecer orientación jurídica digital mediante inteligencia artificial.
• Mantenimiento del contexto: conservación del historial de la conversación y del estado del caso para permitir la continuidad del servicio.
• Gestión de solicitudes: atención de peticiones de contacto o revisión profesional solicitadas expresamente por el usuario.
• Colaboración profesional: comprobación de la identidad profesional, colegiación y ámbito de ejercicio de abogados y procuradores que soliciten incorporarse a la red de colaboradores.
• Mejora técnica y seguridad: análisis técnico agregado o seudonimizado cuando sea posible para mejorar el funcionamiento de la plataforma y el mantenimiento de la seguridad e integridad del sistema.

3. Legitimación

La base jurídica para el tratamiento de los datos podrá ser el consentimiento del usuario cuando proceda, la solicitud realizada por el propio usuario para la prestación del servicio y, en su caso, la aplicación de medidas precontractuales cuando se solicite una revisión profesional por el despacho. También podrán tratarse determinados datos técnicos sobre la base del interés legítimo en el mantenimiento de la seguridad e integridad del sistema y correcto funcionamiento de la plataforma.

4. Tipos de Datos Tratados

Calma puede tratar la información que el usuario facilite voluntariamente, incluyendo:

• Datos identificativos y de contacto: nombre, email o teléfono, si son facilitados por el usuario.
• Contenido de la consulta: relato de hechos, circunstancias laborales o jurídicas, fechas, importes y demás información introducida por el usuario.
• Documentos aportados: contratos, nóminas, cartas de despido, comunicaciones, resoluciones administrativas, imágenes, PDF u otros archivos adjuntos.
• Solicitudes de colaboradores: profesión, número de colegiado, colegio profesional, provincia, especialidad y certificado de colegiación aportado voluntariamente.
• Metadatos técnicos: información necesaria para la seguridad, trazabilidad técnica y funcionamiento de la plataforma.

5. Dónde se guardan los datos

Las cuentas, consultas, documentos, solicitudes de contacto y datos necesarios para comprobar un pago se guardan en sistemas privados de Calma con controles de acceso. Los archivos y los informes no se exponen como archivos públicos.

Las contraseñas no se guardan legibles. La sesión se mantiene con una cookie segura; Calma no guarda el número completo de tu tarjeta.

En tu navegador solo se conservan los datos imprescindibles para mantener la sesión, evitar duplicados y, temporalmente, recuperar una consulta o borrador. Al cerrar sesión se eliminan las copias locales de conversaciones, borradores, derivaciones y datos de cuenta. También puedes borrar los datos del sitio desde la configuración de tu navegador.

6. Proveedores necesarios

Para generar respuestas o analizar documentos, Calma utiliza la API de OpenAI y transmite solo el texto, extractos o contenido visual necesario para atender la petición. OpenAI indica que los datos de la API no se usan para entrenar sus modelos por defecto.

• Telegram: si se usa el bot, Telegram recibe y entrega los mensajes, archivos y datos públicos de la cuenta conforme a su política de privacidad. Un chat con un bot no es un «chat secreto» con cifrado de extremo a extremo.
• Stripe: procesa el pago y los datos de tarjeta conforme a su política de privacidad. Calma recibe identificadores, plan, importe, moneda y estado de la operación, pero no el número completo de tarjeta.
• Correo: el proveedor SMTP recibe los datos incluidos en una solicitud de contacto, colaboración profesional, verificación, recuperación o aviso de pago para poder entregar el mensaje.
• Alojamiento: el proveedor del servidor aloja la aplicación y sus áreas privadas bajo contrato y controles de acceso.

Las búsquedas jurídicas en Internet se reducen a consultas sin identidad ni contenido documental y se limitan a fuentes oficiales. Calma no cede datos con fines comerciales. Si existen transferencias internacionales, se aplicarán las garantías contractuales y legales que correspondan.

7. Plazos y criterios de conservación

• Archivos subidos: expiran a las 24 horas. Una tarea diaria elimina el archivo y vacía de la base el nombre, ruta, hash y texto extraído de los registros expirados.
• Informes generados: expiran a los 30 días y se eliminan mediante la misma tarea diaria.
• Conversaciones de invitado: se eliminan después de 24 horas.
• Cuentas registradas, conversaciones e historial del caso: Hasta que solicites su supresión o deje de ser necesario, sin perjuicio de las obligaciones legales aplicables.
• Contacto y pagos: se conservan los datos mínimos necesarios para gestionar la solicitud, acreditar el consentimiento y cumplir obligaciones contractuales, contables, fiscales o de defensa frente a reclamaciones.
• Colaboradores: el certificado se remite al canal interno del despacho y no se publica. Se conserva únicamente durante el tiempo necesario para comprobar la solicitud y gestionar una posible colaboración; los metadatos mínimos de la solicitud podrán mantenerse para acreditar su tramitación y el consentimiento.
• Copias de seguridad: se crean en formato cifrado y autenticado y se verifican fuera del servidor. La copia temporal del servidor se sustituye en un máximo de 14 días; la copia externa se conserva 30 días. La supresión operativa puede no reflejarse de forma inmediata en una copia ya creada, que no se usa para fines ordinarios y queda fuera de servicio hasta una restauración justificada.

Si llegara a formalizarse un encargo profesional, se aplicarán además los plazos legales y deontológicos propios de esa relación.

8. Derechos del Usuario

De acuerdo con el RGPD, puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, y retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Puede solicitarlo en privacidad@calmalegal.es.

Por seguridad, podrá solicitarse la verificación de identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Decisiones automatizadas

Calma es un sistema de inteligencia artificial para orientación jurídica digital. Analiza automáticamente consultas y puede priorizar riesgos u ofrecer una derivación profesional. No adopta decisiones jurídicamente vinculantes sobre la persona ni decide la aceptación de un encargo, una prestación, un pago o el resultado de un procedimiento. La revisión humana solo existe cuando se contrata y acepta expresamente una consulta con abogado. Puedes solicitarla a través de la página de contacto.

Calma no utiliza reconocimiento de emociones ni categorización biométrica. La persona usuaria recibe un aviso claro de que interactúa con una IA antes de usar el chat y puede consultar sus límites y funcionamiento en Qué es Calma.

10. Seguridad

Aplicamos HTTPS, autenticación, aislamiento entre cuentas, límites de uso, archivos privados, copias cifradas y verificadas y una política del navegador que limita la ejecución de código. Cada documento pasa primero por una cuarentena privada y por una comprobación antimalware. Si esa comprobación no está disponible, el documento no se analiza ni se envía a ningún modelo.

Los enlaces para compartir un caso solo se crean con consentimiento expreso, muestran por defecto un resumen, caducan a las 72 horas, limitan el número de accesos y pueden revocarse desde la cuenta.

Ningún sistema tecnológico puede garantizar seguridad absoluta. Evita incluir información innecesaria para tu consulta.

11. Datos de terceros y datos especialmente sensibles

El usuario debe evitar aportar datos personales de terceros salvo que cuente con legitimación suficiente para ello. También debe evitar incluir información especialmente sensible que no sea necesaria para analizar la consulta.

Si el usuario facilita documentos o datos de terceros, declara que dispone de base legítima para hacerlo y asume la responsabilidad sobre la información aportada.

12. Última actualización

Información facilitada conforme al Reglamento (UE) 2016/679. Última revisión técnica y de contenido: 22 de agosto de 2026.