Política de Privacidad

1. Responsable del tratamiento

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales durante el uso de nuestra plataforma:

• Datos identificativos: nombre, apellidos, DNI/NIE, dirección
• Datos de contacto: email, teléfono
• Datos profesionales: número de colegiado, especialización (para mediadores)
• Datos de uso: registro de accesos, direcciones IP, actividad en la plataforma
• Datos de sesiones: grabaciones de videoconferencia (con consentimiento explícito)
• Datos financieros: información de facturación y pagos

3. Base legal del tratamiento

El tratamiento de sus datos se basa en: (a) la ejecución del contrato de servicio de mediación, (b) el cumplimiento de obligaciones legales derivadas de la Ley 5/2012 de mediación en asuntos civiles y mercantiles, (c) su consentimiento expreso para comunicaciones comerciales, y (d) nuestro interés legítimo para la mejora de servicios.

4. Derechos del usuario

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En concreto:

• Expedientes finalizados y Actas: 10 años (plazo de prescripción civil).
• Datos de facturación: 7 años (obligación fiscal y Código de Comercio).
• Logs de auditoría (accesos y seguridad): 5 años (Ley 1/2025 y ENS).
• Datos de sesiones: 30 días, tras lo cual son eliminados de forma irrecuperable.

6. Destinatarios y Transferencias Internacionales

Tus datos no serán cedidos a terceros, salvo obligación legal constitutiva o en el marco de la interconexión con las correspondientes administraciones públicas (por ejemplo, Hacienda mediante VeriFactu o el Ministerio de Justicia). No obstante, para prestar los servicios estrictamente necesarios para el desarrollo de la actividad, compartimos datos con los siguientes prestadores de servicios (subencargados de tratamiento) bajo sus correspondientes condiciones de privacidad:

• FNMT-RCM: Entidad pública española para firma electrónica eIDAS y sellado de tiempo (TSA).
• Vercel / Supabase: Infraestructura de nube descentralizada.
• Stripe: Procesamiento de pagos y tokenización financiera.

7. Decisiones Automatizadas y Perfiles

La Plataforma MediaJusta emplea algoritmos para facilitar la labor del mediador (clasificación de documentos, asistencia a la redacción), pero **no toma decisiones automatizadas que produzcan efectos jurídicos** sobre el usuario o le afecten significativamente de modo similar. Cualquier resolución o acuerdo propuesto está siempre supervisado y validado por un mediador humano profesional inscrito en el registro oficial.

8. Seguridad

Implementamos medidas técnicas y organizativas conforme al Esquema Nacional de Seguridad (ENS), incluyendo cifrado AES-256 en reposo (Application Level Encryption) para datos sensibles, TLS 1.3 en tránsito, cifrado de extremo a extremo en videoconferencia, mecanismos inmutables de auditoría (SHA-256) y copias de seguridad continuas.

9. Contacto y Reclamaciones ante Autoridad de Control

Para ejercer cualquier derecho (incluido el derecho a retirar su consentimiento en cualquier momento) o realizar una consulta sobre protección de datos, puede dirigirse a nuestro Delegado de Protección de Datos en dpd@mediajusta.es.