Política de privacidad
Última actualización: 4 de mayo de 2026
1.Quién trata tus datos
El servicio iGestoría (igestoria.es) está prestado conjuntamente por dos responsables del tratamiento, cada uno con su propio ámbito:
- Plataforma tecnológica: Appgile SL, con domicilio en España. Trata tus datos para operar la aplicación, validar tus documentos con IA y comunicarse contigo. Contacto: [email protected].
- Servicio jurídico: el abogado colegiado del Ilustre Colegio de Abogados de Madrid (ICAM) que asuma tu caso trata tus datos como responsable separado, conforme al deber de secreto profesional, para la preparación y presentación de tu expediente.
La Autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), ante la que puedes presentar reclamación en cualquier momento.
2.Qué datos tratamos
Para preparar tu expediente de regularización extraordinaria (RD 316/2026 — DA 21ª arraigo, DA 20ª asilo), necesitamos tratar varias categorías de datos personales, algunas de ellas especialmente protegidas:
2.1. Datos identificativos y de contacto
- Nombre y apellidos, fecha y lugar de nacimiento, nacionalidad.
- Pasaporte, NIE/TIE, título de viaje o cédula de inscripción.
- Domicilio, teléfono, email, idioma preferido.
- Imagen (foto del documento de identidad).
2.2. Datos de tu situación en España
- Empadronamiento (actual e histórico).
- Pruebas de estancia: recibos, transportes, contratos de alquiler.
- Datos laborales: contratos, ofertas, vida laboral, datos del empleador.
- Datos económicos y de servicios sociales.
- Datos familiares: libro de familia, dependencias, hijos menores.
2.3. Datos especialmente protegidos (Art. 9 RGPD)
Para tramitar tu expediente trataremos datos de las siguientes categorías especiales, que requieren tu consentimiento explícito:
- Datos relativos a condenas e infracciones penales (Art. 10 RGPD): certificados de antecedentes penales del país de origen y de España.
- Datos de salud (Art. 9.1 RGPD): citas médicas o informes que aporten para acreditar tu permanencia.
- Información sobre tu situación administrativa irregular de extranjería, que la jurisprudencia considera dato sensible por su impacto sobre derechos fundamentales.
- Indirectamente, en algunos documentos pueden constar datos de origen étnico, religioso o de orientación, que se tratarán únicamente si son imprescindibles para el expediente.
2.4. Datos generados por la plataforma
- Conversaciones con el asistente iGestoría (web y WhatsApp).
- Resultados de la validación automática de documentos por IA.
- Logs técnicos (IP, dispositivo, fecha/hora) para auditoría y seguridad.
3.Para qué usamos tus datos
- Preparar tu expediente: recopilar, validar y organizar la documentación necesaria para presentar tu solicitud.
- Asesoramiento jurídico y representación ante la Administración por parte del abogado del ICAM.
- Comunicarnos contigo: avisos sobre tu caso, recordatorios, solicitudes de documentación pendiente.
- Cumplir obligaciones legales: facturación, fiscales, prevención del blanqueo de capitales (cuando aplique a la actividad del abogado).
- Mejorar el servicio: métricas agregadas y anonimizadas. No usamos tus datos para entrenar modelos de IA propios ni de terceros (ver § 6).
4.Sobre qué base legal lo hacemos
- Tu consentimiento explícito (Art. 6.1.a y 9.2.a RGPD) para tratar los datos del § 2.3 (especialmente protegidos). Puedes retirarlo en cualquier momento escribiendo a [email protected]; la retirada no afectará a la licitud de los tratamientos anteriores.
- Ejecución del contrato de prestación de servicios (Art. 6.1.b RGPD): preparación, validación y comunicación sobre tu expediente.
- Obligación legal (Art. 6.1.c RGPD): facturación, registro y deberes derivados de la relación abogado-cliente.
- Interés público y misión profesional reglada (Art. 9.2.f y g RGPD) para el ejercicio de la abogacía y la defensa de tus derechos ante la Administración.
5.Cuánto tiempo guardamos tus datos
- Mientras tu caso esté activo: hasta que se resuelva tu expediente, más el plazo para recursos.
- 5 años tras la última factura por obligaciones fiscales y mercantiles (Ley General Tributaria, Código de Comercio).
- Hasta 10 años en los supuestos previstos por la Ley 10/2010 de prevención del blanqueo de capitales, cuando proceda.
- Tu abogado conservará el expediente conforme al Estatuto General de la Abogacía y al Código Deontológico, aplicando el deber de secreto profesional.
Pasados estos plazos, los datos se bloquean y se destruyen de forma segura.
6.Con quién compartimos tus datos
Para operar el servicio recurrimos a proveedores (encargados del tratamiento) que actúan bajo nuestras instrucciones y con contrato de encargo conforme al Art. 28 RGPD. No vendemos ni cedemos tus datos a terceros con fines publicitarios.
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Anthropic, PBC | Validación y clasificación de documentos por IA (Claude) | EE. UU. | DPF + SCCs · cero retención de datos para entrenamiento |
| Cloudflare, Inc. (R2) | Almacenamiento cifrado de los documentos subidos | UE / EE. UU. | DPF + SCCs · cifrado en reposo y en tránsito |
| Meta · Twilio (WhatsApp Business) | Mensajería WhatsApp con el bot iGestoría | EE. UU. / Irlanda | DPF + SCCs |
| Resend, Inc. | Envío de emails transaccionales | EE. UU. / UE | DPF + SCCs |
| Railway Corp. | Hosting de la aplicación y base de datos | EE. UU. | DPF + SCCs · cifrado en reposo |
| Stripe Payments Europe Ltd. | Cobro de los honorarios del expediente | Irlanda | Responsable independiente · PSD2 |
Además, comunicamos tus datos a la Administración General del Estado (Secretaría de Estado de Migraciones, Oficinas de Extranjería, Policía Nacional) cuando es imprescindible para presentar y tramitar tu expediente. Esta comunicación se ampara en una obligación legal (Art. 6.1.c RGPD).
7.Uso de inteligencia artificial
Empleamos IA generativa (Claude de Anthropic) para:
- Conversar contigo en tu idioma y guiarte por el checklist.
- Clasificar y validar los documentos que subes.
- Detectar campos relevantes (fechas, nombres) para pre-rellenar.
Sin entrenamiento con tus datos:Anthropic no entrena sus modelos con la información enviada por nuestra API (configuración "zero retention"). No reutilizamos tus documentos en otros casos.
Sin decisiones automatizadas con efectos jurídicos: la decisión sobre tu expediente la toma siempre un abogado humano y, finalmente, la Administración. La IA es una ayuda al expediente, nunca lo sustituye (Art. 22 RGPD).
8.Cómo protegemos tus datos
- Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
- Acceso restringido por roles: solo tú, el abogado asignado y el personal técnico con necesidad operativa pueden ver tu expediente.
- Auditoría de accesos y trazabilidad de las acciones realizadas.
- Copias de seguridad periódicas y plan de continuidad.
- Evaluación de impacto (EIPD) por el tratamiento masivo de datos de Art. 9 y de personas en situación de vulnerabilidad.
9.Tus derechos
Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a tus datos y a la información del tratamiento.
- Rectificación de datos inexactos.
- Supresión("derecho al olvido"), con las excepciones legales aplicables.
- Limitación del tratamiento.
- Oposición al tratamiento por motivos relacionados con tu situación particular.
- Portabilidad de los datos en formato estructurado.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Para ejercerlos, escríbenos a [email protected] indicando el derecho que ejerces y adjuntando una copia de tu documento de identidad (la usaremos solo para verificar que eres tú).
También puedes presentar reclamación ante la AEPD, especialmente si consideras que no hemos atendido correctamente tu solicitud.
10.Menores de edad
Si tienes menores a tu cargo y aportas su documentación (certificado de nacimiento, libro de familia, empadronamiento conjunto, escolarización), trataremos sus datos exclusivamente para acreditar tu vínculo familiar. Tú, como progenitor o tutor, eres responsable de aportar esa información con base en la patria potestad o tutela.
11.Transferencias internacionales
Algunos proveedores indicados en el § 6 están ubicados en EE. UU. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (DPF) y, cuando proceda, en Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, junto con medidas suplementarias técnicas (cifrado) y organizativas.
13.Cambios en esta política
Si la actualizamos, te avisaremos por email o desde la propia aplicación. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada en la cabecera.