Contrato de encargo del tratamiento de datos

Versión del 3 de octubre de 2026. Artículo 28 del Reglamento (UE) 2016/679 (RGPD) y artículo 33 de la Ley Orgánica 3/2018.

1. Partes

Responsable del tratamiento: el despacho (abogado, procurador o sociedad profesional) titular de la cuenta en Lex Total, que acepta este contrato al darse de alta (en adelante, «el despacho»).

Encargado del tratamiento: Trino Belmar Belmonte, NIF 72520301J, con domicilio en C/ Pío XII, 5, bajo, 03300 Orihuela (Alicante), España, correo info@lextotal.es, titular de Lex Total (en adelante, «Lex Total»).

2. Objeto, naturaleza y finalidad

Lex Total trata datos personales por cuenta del despacho con la única finalidad de prestarle el servicio: alojar y poner a su disposición el programa de gestión (clientes, contrarios, expedientes, agenda, plazos, documentos y escritos) y, si el despacho las activa, las funciones de inteligencia artificial sobre sus documentos y expedientes.

El tratamiento consiste en el registro, la conservación, la consulta, la organización, la copia de seguridad y la supresión de los datos que el despacho introduce.

3. Datos e interesados

• Interesados: clientes del despacho, partes contrarias, profesionales que intervienen en los asuntos (abogados, procuradores, peritos), testigos y otras personas que aparezcan en los expedientes y documentos.
• Datos: identificativos y de contacto, datos económicos y los que contengan los expedientes y documentos que el despacho suba. Por la naturaleza de la actividad, pueden incluir categorías especiales de datos (salud, entre otros) y datos relativos a condenas e infracciones penales.

4. Duración

Este contrato dura mientras el despacho tenga cuenta en Lex Total.

5. Obligaciones de Lex Total

• Instrucciones. Tratar los datos solo siguiendo las instrucciones documentadas del despacho, que son las que resultan del uso que hace del programa y de este contrato. Si Lex Total considera que una instrucción infringe la normativa, se lo dirá al despacho.
• Finalidad. No usar los datos para fines propios ni distintos de la prestación del servicio.
• Confidencialidad. Guardar secreto sobre los datos, también después de terminar el contrato, y garantizar que las personas autorizadas a tratarlos están sujetas a confidencialidad.
• Seguridad. Aplicar medidas técnicas y organizativas apropiadas al riesgo (artículo 32 RGPD), entre ellas: separación de los datos de cada despacho, comunicaciones cifradas, contraseñas guardadas con función de resumen, documentos almacenados fuera de la parte pública del servidor, control de acceso por sesión y copias de seguridad.
• Subencargados. Recurrir solo a los subencargados de la cláusula 6 y a los que se comuniquen conforme a ella, imponiéndoles las mismas obligaciones.
• Derechos de los interesados. Ayudar al despacho, en lo posible, a atender las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si un interesado se dirige a Lex Total, se le remitirá al despacho.
• Brechas de seguridad. Avisar al despacho sin dilación indebida de las violaciones de la seguridad de los datos de las que tenga conocimiento, con la información disponible para que el despacho pueda cumplir sus obligaciones.
• Colaboración. Ayudar al despacho, cuando proceda, en las evaluaciones de impacto y en las consultas a la autoridad de control, y poner a su disposición la información necesaria para demostrar el cumplimiento de este contrato.
• Destino de los datos al terminar. Al terminar el servicio, el despacho podrá descargar sus datos y documentos. Después, Lex Total los suprimirá, salvo que una norma obligue a conservarlos; las copias de seguridad se eliminan al cumplirse su ciclo de rotación.

6. Subencargados

El despacho autoriza a Lex Total a recurrir a estos subencargados:

• Alojamiento: km0.net, sobre servidores de STRATO en la Unión Europea, donde se guardan la base de datos y los documentos.
• Inteligencia artificial: Google (servicio Gemini) o, si Google no responde, Anthropic (servicio Claude), solo si el titular del despacho activa las funciones de inteligencia artificial y únicamente para el documento que se mande leer o para los datos del expediente con los que se pida un borrador. Este tratamiento puede realizarse fuera del Espacio Económico Europeo, con las garantías que exige el RGPD para las transferencias internacionales.

Lex Total informará al despacho de cualquier cambio previsto en esta lista, para que pueda oponerse.

7. Obligaciones del despacho

• Tener una base que legitime el tratamiento de los datos que introduce e informar a los interesados conforme a la normativa.
• Decidir, conforme a su deber de secreto profesional y al encargo de sus clientes, qué documentos sube y si activa las funciones de inteligencia artificial.
• Custodiar sus credenciales de acceso y dar de baja a los usuarios que dejen el despacho.
• Atender las solicitudes de derechos de los interesados.

8. Responsabilidad

Cada parte responde de los incumplimientos que le sean imputables conforme al RGPD. Este contrato forma parte de las condiciones de uso de Lex Total.