Política de privacidad

Última actualización: 22 de octubre de 2026

Aquí te contamos qué datos personales tratamos en LPS, para qué, con qué base legal, cuánto tiempo los guardamos, con quién los compartimos y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién es el responsable

Titular: LPS Agency (proyecto en constitución)
Correo electrónico: contacto@lps-agency.com
Web: lps-agency.com

Los datos fiscales completos del titular se publicarán aquí en cuanto finalice su alta; mientras tanto, para cualquier consulta o ejercicio de derechos: contacto@lps-agency.com.

Para cualquier asunto de protección de datos, escríbenos a contacto@lps-agency.com.

2. Dos papeles distintos: responsable y encargado

LPS trata datos personales en dos papeles, y conviene distinguirlos porque cambian quién decide y ante quién ejerces tus derechos:

Como responsable, cuando los datos son nuestros: los de quien visita la web o nos escribe, los de los despachos con los que contactamos para presentarles LPS, los de las gestorías y despachos clientes y sus personas (sus cuentas, la operación del servicio, su facturación, su soporte) y los registros de seguridad. Están en el apartado 3.
Como encargado del tratamiento (art. 28 RGPD), cuando tratamos datos por cuenta de una gestoría o despacho: los documentos, correos y datos de sus propios clientes que el despacho mete en el portal. Ahí LPS es encargado (o subencargado) y solo sigue las instrucciones de la gestoría. Está en el apartado 4.

3. Tratamientos en los que LPS es responsable

3.1. Formulario de contacto y solicitudes comerciales

Qué datos: nombre y despacho, número de WhatsApp, el programa de gestión que usáis y el punto en el que estás. Si vienes de la calculadora y lo eliges, también el resumen de tu cálculo (las cifras que tú introdujiste).
Para qué: responderte, escribirte por WhatsApp para proponerte la llamada y valorar contigo si un Diagnóstico Exprés tiene sentido para tu despacho. No hacemos publicidad automatizada ni perfiles, y no cedemos estos datos a nadie con fines comerciales.
Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Si nos escribes en nombre de un despacho, también nuestro interés legítimo en atender la solicitud de una empresa a través de los datos de contacto de sus profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD).
Cuánto tiempo: mientras dure la conversación y, como máximo, 12 meses desde el último contacto si no llegamos a trabajar juntos; después se suprimen. Si te haces cliente, pasan a regirse por el apartado 3.2.
¿Es obligatorio darlos? los campos del formulario son necesarios para poder responderte; sin ellos no podemos atender la solicitud.

3.2. Alta y cuenta de los usuarios del portal

Qué datos: de las personas de la gestoría o despacho cliente que usan el portal: nombre, correo electrónico, rol y permisos dentro de su organización y credenciales de acceso (la contraseña, si la hay, la guarda cifrada el sistema de autenticación, nunca en claro); y los datos de la organización (nombre, NIF y datos de contacto).
Para qué: crear y mantener la cuenta, permitir el acceso con seguridad, aplicar a cada persona los permisos de su rol y prestar el servicio contratado.
Base legal: la ejecución del contrato con la gestoría o despacho (art. 6.1.b RGPD) y, respecto a las personas que trabajan en él, nuestro interés legítimo en mantener la relación con una empresa cliente a través de sus profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD).
Cuánto tiempo: mientras dure el contrato. Al terminar, los datos se bloquean durante los plazos en los que puedan exigirse responsabilidades (art. 32 LOPDGDD) y después se suprimen.
¿Es obligatorio darlos? sí: sin una cuenta no se puede usar el portal.

3.3. Facturación y cobro

Qué datos: datos de facturación del despacho (razón social, NIF, dirección y correo de facturación), la suscripción y sus importes y el estado de los pagos. Los datos de la tarjeta los introduces en la página de pago de Stripe y los trata Stripe: LPS no ve ni guarda el número completo.
Para qué: cobrar la suscripción, emitir las facturas y llevar la contabilidad.
Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD).
Cuánto tiempo: los plazos que marca la ley: seis años para los libros, la correspondencia y los justificantes contables (art. 30 del Código de Comercio) y, a efectos tributarios, mientras la Administración pueda comprobarlos (art. 66 de la Ley General Tributaria).
¿Es obligatorio darlos? sí: sin ellos no podemos cobrar ni facturar el servicio.

3.4. Soporte

Qué datos: lo que nos cuentas en una consulta o incidencia desde el portal o por correo, quién la abre, cuándo y cómo se resuelve. Si para resolverla hace falta mirar datos de los clientes de tu despacho, se hace como encargado (apartado 4) y solo en lo imprescindible.
Para qué: atender y resolver tus consultas e incidencias.
Base legal: la ejecución del contrato (art. 6.1.b RGPD).
Cuánto tiempo: mientras dure el contrato, como historial del servicio; después, como en el apartado 3.2.
¿Es obligatorio darlos? no; pero sin la información necesaria no podremos resolver la incidencia.

3.5. Correo del servicio

Qué datos: dirección de correo, el contenido del aviso y su registro de entrega.
Para qué: enviarte los correos que el servicio necesita: el enlace para entrar, las invitaciones a tu equipo y los avisos sobre tu cuenta o tu suscripción. No enviamos boletines ni publicidad.
Base legal: la ejecución del contrato (art. 6.1.b RGPD).
Cuánto tiempo: el registro de entrega, el tiempo necesario para resolver incidencias de entrega, según la configuración del proveedor de correo.
¿Es obligatorio darlos? sí, para usar el servicio: sin el enlace de acceso no se puede entrar.

3.6. Seguridad y registros

Qué datos: dirección IP, navegador, fecha y hora de las peticiones e intentos de acceso, la comprobación anti-robots de los formularios de acceso y el registro de actividad del portal (quién aprueba, rechaza o cambia qué, y cuándo).
Para qué: proteger el servicio frente a accesos indebidos y abusos, investigar incidentes y poder demostrar quién hizo cada acción.
Base legal: nuestro interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD), en relación con el deber de seguridad del art. 32 RGPD.
Cuánto tiempo: los registros técnicos, el tiempo que fija cada proveedor de infraestructura; el registro de actividad del portal, mientras dure el servicio, porque forma parte de él.
¿Es obligatorio darlos? se genera al usar la web o el portal; no es algo que tengas que darnos.

3.7. Medición de visitas de la web

Qué datos: páginas visitadas, página de procedencia, tipo de navegador y de dispositivo y país aproximado, en forma agregada.
Para qué: saber qué páginas se leen y mejorar la web.
Base legal: nuestro interés legítimo en conocer el uso de nuestra web (art. 6.1.f RGPD).
Cuánto tiempo: el que fija el proveedor de la medición (detalle en la política de cookies).
¿Es obligatorio darlos? no. Puedes oponerte escribiéndonos o bloqueando la medición en tu navegador; la web funciona igual.

3.8. Captación comercial de despachos profesionales (LPS Signal)

Qué datos: del despacho: nombre, ciudad, teléfono y correo profesionales y web; de la persona de contacto: nombre y cargo; y, de la relación con nosotros: el canal por el que hablamos, el estado de la conversación, nuestras notas y las fichas de las reuniones.
De dónde salen: fuentes de acceso público (la web del propio despacho, directorios profesionales o colegios profesionales) o la propia conversación con el despacho. La búsqueda automática de información no consulta redes sociales profesionales.
Para qué: identificar despachos a los que LPS puede interesar, presentarles el servicio de forma personal y llevar el seguimiento de la conversación. Para ordenar la información pública y preparar borradores usamos IA (apartado 5); cada mensaje lo revisa y lo envía un socio.
Base legal: nuestro interés legítimo en dar a conocer LPS a otras empresas (art. 6.1.f RGPD). Lo hemos ponderado así: son datos profesionales de contacto de despachos, no de su vida privada; el contacto es de empresa a empresa y sobre su actividad, algo que un despacho puede esperar razonablemente; y oponerse es fácil y se respeta en el acto.
Cuánto tiempo: mientras la conversación siga abierta y, como máximo, 24 meses desde el último contacto; después se suprimen. Si te opones, suprimimos tus datos y conservamos solo lo mínimo para identificarte y el motivo, marcado como «oposición» en nuestra lista de supresión, para no volver a contactarte.
¿Es obligatorio darlos? no tienes que darnos nada. Si nos contestas, lo que nos cuentes se incorpora a la conversación.

Cuando no nos has dado tú los datos (art. 14 RGPD): las categorías y la fuente son las de arriba, y te informamos de este tratamiento en la primera comunicación que te dirigimos, con un enlace a esta política.

Comunicaciones comerciales por correo: solo enviamos comunicaciones comerciales por correo cuando lo permite el art. 21 de la Ley 34/2002 (LSSI), y siempre con la opción de oponerse en cada mensaje. Son correos personales, escritos uno a uno y enviados desde el correo de un socio, no envíos masivos.

Oposición: puedes oponerte en cualquier momento, sin dar explicaciones, respondiendo a cualquier mensaje o escribiendo a contacto@lps-agency.com. Dejamos de contactarte desde ese momento.

3.9. Gestión de clientes y operación del servicio (LPS OS)

Qué datos: de la gestoría o despacho cliente y de sus personas de contacto: nombre, cargo, correo y teléfono profesionales; el proyecto de implantación y sus fases, las reuniones y sus notas, las tareas, las incidencias y los informes mensuales del servicio.
Para qué: instalar, configurar, facturar y mantener el servicio contratado, y dar seguimiento a cada cliente. Las notas de las reuniones pueden resumirse con IA (apartado 5), siempre revisadas por una persona.
Base legal: la ejecución del contrato (art. 6.1.b RGPD) y, para la facturación, el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Cuánto tiempo: mientras dure la relación contractual y, después, los plazos legales: seis años para la documentación mercantil y contable (art. 30 del Código de Comercio) y cuatro a efectos tributarios (art. 66 de la Ley General Tributaria). Pasados, se suprimen.
¿Es obligatorio darlos? sí: sin estos datos no podemos prestar ni facturar el servicio.

4. Si eres una gestoría cliente: LPS como encargado del tratamiento

Cuando un despacho usa el portal, mete en él datos de sus propios clientes: facturas y tickets, extractos bancarios, correos del buzón que conecta o que llegan a su dirección de entrada, datos de su cartera de clientes, documentación de altas y reclamaciones de cobro. Sobre esos datos:

LPS es encargado del tratamiento de la gestoría (art. 28 RGPD) o, cuando la gestoría es a su vez encargada de su cliente (lo habitual con los datos de sus clientes), subencargado. En ambos casos solo los trata para prestarle el servicio y siguiendo sus instrucciones documentadas; el apartado 2 del contrato de encargo lo detalla.
La relación se rige por el contrato de encargo del tratamiento, que se firma antes de tratar un solo dato real. Recoge el objeto y la duración del encargo, el tipo de datos, las obligaciones de confidencialidad y seguridad, los subencargados autorizados y qué pasa con los datos al terminar.
LPS no usa esos datos para fines propios, no los vende, no los cede y no los usa para entrenar modelos de inteligencia artificial.
Al acabar el servicio, los datos se devuelven a la gestoría o se suprimen, según lo que ella elija y lo que diga el contrato de encargo; las copias de seguridad se eliminan al cumplirse su ciclo de rotación.
Los proveedores que intervienen (subencargados) son los del apartado 6, con las garantías del apartado 7.

Si eres cliente de una gestoría que usa LPS, tu gestoría es quien te informa y ante quien ejerces tus derechos. Si nos escribes a nosotros, le trasladamos tu petición sin demora y la ayudamos a responderte.

5. Uso de inteligencia artificial

Algunas funciones del portal usan un modelo de IA (Claude, de Anthropic, a través de su API de empresa) para leer facturas y documentos, clasificar y resumir correos y proponer borradores. Al modelo se le envía el contenido del documento o del correo que se está procesando y, cuando se pide un borrador, los datos del caso que hacen falta para redactarlo; solo en el momento de procesarlo y sin enmascarar, porque sin los datos reales el trabajo no se puede hacer. No se le envía el histórico ni la base de datos.

Según sus condiciones comerciales, Anthropic no entrena sus modelos con lo que se le envía por su API de empresa. Y la IA nunca decide sola: siempre revisa y aprueba una persona del despacho antes de que nada se dé por bueno o se envíe. No se toman decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre nadie o le afecten de forma significativa (art. 22 RGPD).

Nuestras herramientas internas también usan IA, con el mismo modelo: LPS Signal, para ordenar la información pública de un despacho y preparar borradores de mensaje (apartado 3.8), y LPS OS, para resumir las notas de las reuniones con clientes (apartado 3.9). Lo que sale de ahí lo revisa siempre un socio antes de usarlo.

Qué sistemas hay, qué ve el modelo y qué controles se aplican antes de cada llamada, en Cómo usamos la IA.

6. Destinatarios y proveedores

No vendemos ni cedemos datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, a juzgados y tribunales o a las Fuerzas y Cuerpos de Seguridad cuando lo requieran). Para prestar el servicio usamos estos proveedores, que tratan los datos por cuenta nuestra con su propio acuerdo de tratamiento de datos (art. 28 RGPD):

Supabase — base de datos y autenticación de usuarios. El proyecto de producción del portal está en la región eu-central-1 (Fráncfort, Unión Europea); los de LPS Signal y LPS OS, también en una región europea.
Vercel — alojamiento y ejecución de la web, del portal y de las herramientas internas (LPS Signal y LPS OS), en la región fra1 (Fráncfort), y medición agregada de visitas. Según la información publicada por el proveedor, no ofrece almacenamiento permanente en regiones de la Unión Europea, de modo que lo que guarda el propio Vercel (registros técnicos y medición de visitas) puede estar fuera de ella; los datos de la aplicación permanecen en Supabase y en Cloudflare.
Cloudflare — almacenamiento de los archivos que se suben al portal (Cloudflare R2), una copia de seguridad en un almacén con jurisdicción de la Unión Europea y la comprobación anti-robots (Turnstile) de los formularios de acceso.
Backblaze — segunda copia de seguridad, cifrada antes de enviarla, en la región europea eu-central-003.
Anthropic — el modelo de IA del apartado 5. Según la información publicada por el proveedor, lo que se envía por su API se almacena en Estados Unidos, y si la llamada no fija un país la inferencia puede hacerse también en Europa, Asia o Australia; hoy el portal no fija ese país.
Groq — proveedor de IA de reserva de LPS Signal: solo interviene si el modelo de Anthropic no está disponible. Es una empresa de Estados Unidos.
Resend — envío de los correos del servicio (también los recordatorios que una gestoría manda a sus clientes) y, cuando la gestoría lo activa, recepción del correo que sus clientes envían a su dirección de entrada. Según la información publicada por el proveedor, el contenido y los registros se almacenan en Estados Unidos, aunque el envío pueda salir desde Irlanda.
Stripe — cobro de la suscripción y del Diagnóstico Exprés. El acuerdo es con Stripe Payments Europe, Limited (Irlanda); según la información publicada por el proveedor, para prestar el servicio los datos se transfieren también a Stripe, LLC, en Estados Unidos.
Google — solo si una gestoría conecta un buzón de Gmail: el portal lee ese correo a través de la API de Gmail, con el permiso que la gestoría concede y puede retirar cuando quiera. Google trata ese correo como proveedor de la cuenta que la gestoría ha elegido. Si más adelante se ofrece la conexión de buzones de Microsoft, Microsoft tendrá el mismo papel y se añadirá aquí. Google también da el inicio de sesión del equipo de LPS en sus herramientas internas.
WhatsApp — si nos dejas tu número en el formulario, te escribimos por WhatsApp: esa conversación pasa por el servicio de WhatsApp (Meta), que es el canal que tú nos indicas.

Si la lista cambia, la actualizamos aquí y, cuando actuamos como encargado, se lo avisamos a las gestorías conforme al contrato de encargo.

7. Transferencias internacionales

Varios de estos proveedores son empresas de Estados Unidos o tratan allí parte de los datos (en especial Anthropic, Groq, Resend y Stripe). Cuando hay una transferencia fuera del Espacio Económico Europeo, se ampara, según la información publicada por cada proveedor, en una de estas garantías:

el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido a él (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), o
las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que los proveedores incluyen en su acuerdo de tratamiento de datos.

Si quieres saber qué garantía aplica a un proveedor concreto u obtener una copia, escríbenos a contacto@lps-agency.com.

8. Tus derechos

Sobre los datos de los que LPS es responsable, puedes ejercer en cualquier momento:

Acceso: saber si tratamos datos tuyos y obtener una copia.
Rectificación: corregir los que sean inexactos o estén incompletos.
Supresión: pedir que los borremos cuando ya no sean necesarios.
Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
Limitación: pedir que dejemos de usarlos mientras se resuelve tu petición.
Portabilidad: recibir los que nos diste en un formato de uso común.
No ser objeto de decisiones automatizadas que te afecten de forma significativa. En LPS no las hay: siempre decide una persona.

Cómo: escribe a contacto@lps-agency.com desde el correo que usas con nosotros (o con algo que nos permita identificarte) e indica qué derecho quieres ejercer. Es gratuito. Plazo: te respondemos en un mes como máximo desde que recibimos la petición; si es compleja o hay muchas, el plazo puede ampliarse dos meses más y te lo diremos dentro del primer mes (art. 12.3 RGPD).

Si eres cliente de una gestoría que usa LPS, ejerce estos derechos ante tu gestoría (apartado 4).

9. Reclamación ante la autoridad de control

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es). Te agradecemos que antes nos lo cuentes: muchas veces se resuelve antes.

10. Menores

La web y el portal son un servicio para empresas y profesionales y no están dirigidos a menores de edad. Si detectamos que un menor nos ha enviado sus datos a través del formulario, los suprimimos.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas: conexión cifrada en todas las páginas; separación de los datos de cada gestoría en la base de datos, de modo que ninguna puede ver los de otra; acceso por roles y solo a lo necesario; comprobación anti-robots en los accesos; claves de los buzones conectados guardadas cifradas; registro de actividad de cada decisión; y copias de seguridad cifradas en dos proveedores distintos, con prueba de restauración. Si se produjera una violación de seguridad, se notificaría a la autoridad y, cuando corresponda, a las personas afectadas, en los términos de los arts. 33 y 34 RGPD.

12. Cookies

Qué guardamos en tu navegador, para qué y cuánto tiempo, en la política de cookies.

13. Cambios en esta política

Si cambia algo de lo que aquí se cuenta (un proveedor, una finalidad, un plazo), actualizamos esta página y la fecha de última actualización que ves arriba. Si el cambio es importante y tenemos tu correo, te lo avisaremos también por ese medio.

Este texto se ha redactado con cuidado, pero conviene que lo revise un profesional del derecho antes de la apertura comercial definitiva.