Los expedientes de sus clientes se guardan en su ordenador, no en el nuestro. JUDLEX es una aplicación de escritorio: el troceado, el foliado, la lectura y los informes ocurren en su equipo, sobre una copia que la propia aplicación guarda en la bóveda que usted elija. Nosotros no recibimos copia de sus expedientes, ni tenemos forma de leerlos.

Hay cinco excepciones, y las contamos enteras en esta política: la licencia (apartado 5), la lectura con inteligencia artificial (apartado 6), su cuenta y su facturación (apartado 4), sólo si usted lo activa, un resumen de uso de la propia aplicación (apartado 7) y, sólo si usted la enciende, la IA de JUDLEX (apartado 6.4). Con su propia clave, ninguna nos trae un dato de sus expedientes: la lectura con inteligencia artificial los lleva a su proveedor, no a nosotros. Con la IA de JUDLEX, lo que la inteligencia artificial necesita leer pasa por nuestro servidor camino de Anthropic, sin quedarse en él.

Y la aplicación descarga de nuestro servidor lo que necesita para funcionar: las versiones nuevas, la lista pública de precios de la inteligencia artificial y, cuando usted lo pide, el modelo de voz para dictar al chat (apartado 6.1) o la herramienta que reproduce audio y vídeo. En esas descargas solo nos llega lo que lleva cualquier petición de la aplicación —su dirección IP, la versión y una cabecera que dice que es JUDLEX—: la aplicación recibe, no envía ningún dato de su despacho, y el audio que dicta no sale de su ordenador.

• Responsable: CONSULTING EVEREST LLC
• Constituida en: Estado de Nuevo México, Estados Unidos — Business ID 7479255, constituida el 27 de diciembre de 2023
• Domicilio: 8206 Louisiana Blvd NE, Ste A #2970, Albuquerque, NM 87113, Estados Unidos
• Contacto: support@judlex.com

A quien visita judlex.com, a quien abre una cuenta y a quien contrata y utiliza la licencia de JUDLEX. No se dirige a los clientes de su despacho: respecto de los datos que usted trata en sus expedientes, el responsable es usted. El apartado 8 explica qué papel tenemos nosotros ahí: ninguno sobre sus expedientes, configure como configure la aplicación.

Tratamos los datos de navegación imprescindibles para servirle la página y mantenerla segura, y los que usted nos facilite si escribe por el formulario de contacto: su nombre, su correo, el motivo que elija y lo que nos cuente.

No hay chat en esta web, ni analítica, ni cookies de terceros. Tampoco hay un asistente que responda antes de contratar: el que existió hasta el 25 de agosto de 2026 se retiró, y con él la huella de instalación y la dirección IP que se guardaban para limitar mensajes gratuitos. Ya no se recogen.

• Base jurídica: su consentimiento cuando nos escribe; interés legítimo en mantener el sitio seguro y disponible.
• Conservación: la correspondencia, mientras siga viva la consulta y después durante el plazo de prescripción de las acciones que puedan derivarse.

Qué tratamos: correo electrónico, contraseña —guardada cifrada, nunca en claro—, los datos de facturación que nos facilite y la organización a la que pertenezca.

Para qué: darle acceso a su cuenta, emitir la licencia, facturar y prestarle soporte.

Base jurídica: la ejecución del contrato, y el cumplimiento de las obligaciones fiscales y contables en lo que respecta a la facturación.

El pago lo procesa Stripe. Los datos de su tarjeta se introducen directamente en un componente de Stripe y no pasan por nuestros servidores: nosotros no los vemos ni los almacenamos.

Conservación: mientras la relación esté viva y, después, durante los plazos de prescripción legal y fiscal que resulten aplicables.

Para que la licencia funcione, la aplicación se comunica con nuestro servidor:

• Al activar un puesto: la clave de licencia y un identificador del equipo.
• Mientras trabaja: un latido periódico que renueva el permiso de uso. La aplicación sigue funcionando sin conexión hasta 72 horas, y hasta 14 días si activa el modo para viajes.
• Al comprobar si hay una versión nueva.

No sale de su ordenador ningún dato de sus expedientes, clientes o partes en ninguna de esas comunicaciones. Tampoco cifras de lo que gasta con su clave de inteligencia artificial. Lo que va en cada una es la clave de licencia, un identificador del equipo, el sistema operativo y la versión instalada.

El identificador del equipo que usa la licencia y el seudónimo del resumen de uso del apartado 7 son distintos y no se pueden relacionar, ni siquiera por nosotros: el segundo se calcula en su ordenador con un dato que nunca sale de él.

Hay dos formas de usarla. La de siempre es con su propia clave: usted configura la clave de su proveedor de inteligencia artificial —Anthropic, OpenAI, Google, xAI, DeepSeek o MiniMax— y la consulta va directa de su ordenador a ese proveedor. Nosotros no intervenimos, no la vemos y no la registramos. La relación de tratamiento es entre su despacho y ese proveedor, con el contrato que usted tenga con él.

A ese proveedor viaja, con su clave, lo que cada tarea necesita: el texto de las páginas y, de las escaneadas, la imagen que mira; al preguntar por un correo, el correo con sus adjuntos. Cada envío queda apuntado en Ajustes → Historial, en su propio ordenador.

La otra es la IA de JUDLEX, opcional y apagada de fábrica, que se explica en el apartado 6.4. Hasta el 25 de agosto de 2026 existió otra modalidad en la que la consulta salía por un servidor nuestro camino del proveedor; se retiró por completo, y con ella los datos que sostenía: las respuestas que se conservaban para no cobrar dos veces un reintento ya no existen.

Lo que gasta con su clave se apunta en su propio ordenador, para que pueda verlo: proveedor, modelo, tokens y coste de cada llamada, en el historial de gasto de la aplicación. Esa tabla no sale de su equipo y puede vaciarla cuando quiera.

Si usted activa el resumen de uso del apartado 7, lo único que viaja sobre la inteligencia artificial es cuántas consultas hizo ese día: un número. Ni el importe, ni el modelo, ni el proveedor, ni por supuesto la consulta.

Puede dictar sus preguntas en lugar de escribirlas. El audio no sale de su ordenador: se transcribe en él, con un modelo de voz que funciona sin conexión, y se descarta en cuanto el texto está escrito. El texto queda en el cuadro del chat y solo sale si usted lo envía, como cualquier otra pregunta.

Para poder hacerlo, la primera vez la aplicación descarga ese modelo de voz de nuestro servidor (entre 141 MB y 1,5 GB, según el que elija). En esa descarga nos llega lo mismo que en cualquier petición de la aplicación —su dirección IP, la versión de la aplicación y una cabecera que dice que es JUDLEX— y ningún dato de su despacho: la aplicación recibe el modelo; no envía nada.

Además de los proveedores de la lista, usted puede añadir uno propio: un servicio compatible que no está en nuestro catálogo, o un servidor de su despacho. Antes de que la aplicación le haga ninguna llamada —ni siquiera para pedirle la lista de modelos— le pedimos que acepte un aviso, porque las reglas cambian:

• El texto y las imágenes que trabaja la inteligencia artificial van al servicio que usted ha configurado, con su clave. Nosotros no lo hemos revisado: lo trata ese servicio con sus propias condiciones, y si es un intermediario puede reenviarlo a otras empresas.
• Si el servidor está en su propio equipo o en la red de su oficina, lo enviado no sale a internet, salvo que ese servidor lo reenvíe.
• Sigue sin pasar por nosotros: la consulta va directa de su ordenador a la dirección que usted haya puesto.

Esa dirección y el nombre de sus modelos se guardan en su ordenador, junto con la clave, y no se nos envían.

Si sus papeles no bastan para contestar, el chat puede pedir a la herramienta de búsqueda de su propio proveedor de inteligencia artificial —Anthropic u OpenAI—, con su clave, que busque algo en internet. El interruptor «Buscar en internet cuando los papeles no bastan» viene encendido de fábrica y se apaga en el menú del chat.

• Lo que sale es solo el texto de esa búsqueda: nunca sus papeles ni la conversación.
• Antes de que salga, la aplicación la limpia, y la rechaza si lleva un correo, una matrícula, un IBAN, un teléfono, una cifra de cinco dígitos o más, un código de letras y cifras, el nombre de un cliente o de una parte, o dos nombres propios seguidos que estén en los papeles de esa pregunta.
• Se anuncia antes, con el texto que va a salir, y después le enseñamos lo que buscó de verdad el proveedor. Con OpenAI se le pide además que no guarde la respuesta.
• Su proveedor la cobra por búsqueda, además de lo que cueste la consulta, y queda apuntada en Ajustes → Historial.

El presupuesto de honorarios usa la misma vía, con el mismo interruptor, para buscar la tarifa media de un concepto que no tenga precio en su tarifa: sale solo una frase general, sin el cliente, las partes, el número del procedimiento ni ningún importe, y se dice en el chat antes de cada búsqueda.

La IA de JUDLEX es la inteligencia artificial de la aplicación sin claves ni contrato con un proveedor: la ponemos nosotros, con los modelos de Anthropic, y se paga con créditos de la licencia. Viene apagada. Se enciende en Ajustes → Conexiones y, antes de la primera llamada, la aplicación le pide aceptar un aviso que cuenta lo mismo que este apartado. La versión aceptada queda apuntada en su equipo y en nuestro servidor.

• Qué viaja: lo mismo que con su propia clave —el texto que cada tarea necesita y, de las páginas escaneadas, la imagen que mira—, pero de su ordenador a judlex.com y de ahí a Anthropic.
• Qué guardamos: nada del contenido. Ni el texto, ni los documentos, ni las respuestas: se reenvían y no se guardan. De cada llamada apuntamos solo la licencia, el equipo, el modelo, los tokens, los créditos gastados y la hora, porque es lo que se cobra.
• Qué conserva Anthropic: lo recibe para contestar, no lo usa para entrenar sus modelos y lo borra en un máximo de 30 días. Si su sistema de seguridad marca una petición como posible abuso de su política de uso, puede conservarla hasta 2 años.
• Si el chat busca en internet (apartado 6.3), la búsqueda —solo lo que se busca, ya limpio— pasa además por los buscadores con los que trabaja Anthropic, en Estados Unidos.

Base jurídica: el contrato, en lo que hace falta para prestarle el servicio que usted ha encendido. Sobre los datos de sus clientes que viajen en las consultas, actuamos como encargado suyo (apartado 8). Conservación: el registro de cada llamada, mientras dure la licencia y, después, lo que exija la normativa fiscal y contable; el contenido, ninguna.

Para dejar de usarla basta con volver a su propia clave en Ajustes → Conexiones. Desde ese momento la consulta vuelve a ir directa de su ordenador a su proveedor, y no se borra nada de su equipo.

Esto está apagado salvo que usted lo encienda. La primera vez que abre JUDLEX le preguntamos si quiere enviarnos un resumen de uso. Mientras no diga que sí, la aplicación no escribe ni una sola fila de este apartado en su ordenador: no es que no se envíe, es que no se recoge. Puede comprobarlo, y puede apagarlo después en Ajustes → Datos, en «Resumen de uso», con un interruptor. Al apagarlo, lo que hubiera pendiente en su equipo se borra y el seudónimo se regenera, de modo que si algún día vuelve a activarlo será otra instalación distinta para nosotros.

En la misma pantalla hay un botón que le enseña el texto exacto que se va a enviar, tal cual, antes de enviarlo. No hay una versión larga para nosotros y una corta para usted.

Un resumen por día y por instalación, y nada fuera de esta lista:

• Un seudónimo de la instalación (installId): treinta y dos caracteres hexadecimales que su propia aplicación calcula a partir de un identificador de su equipo y de un valor aleatorio —una «sal»— que se queda en su ordenador y no se envía nunca. Sin esa sal, el seudónimo no se puede deshacer ni relacionar con su cuenta, su licencia ni su equipo, y nosotros no la tenemos.
• Contexto técnico: versión de JUDLEX, sistema operativo y su versión, idioma de la interfaz.
• A qué se dedica, si lo ha indicado usted en Mi perfil: abogado, jurista, procurador, contable, gestor, perito u otra; y si es despacho o profesional por cuenta propia. No responder es una opción y es lo que viaja si no toca nada.
• Cuánto la usa ese día: cuántas veces abrió la aplicación estando cerrada, cuántas sesiones, cuántos minutos activos.
• Qué pantallas visitó y cuántas veces, de una lista cerrada de nueve: Clientes, Asunto, Expediente, Búsqueda, Chat, Cómputo, Ajustes, Perfil y Novedades.
• Cuántas veces hizo cada cosa, de una lista cerrada de diez: asuntos creados, expedientes creados, documentos incorporados, piezas troceadas, páginas leídas, consultas de inteligencia artificial, exportaciones, cómputos de plazos, copias de seguridad y búsquedas.
• Qué secciones abrió ese día: Personal, Profesional o las dos. Solo cuáles, nada de lo que hay dentro.
• Cuántos fallos hubo ese día y, por cada fallo: de qué tipo —un cierre inesperado, un error de pantalla, un error de una operación interna o un error de red—, un código, en qué punto de nuestro propio programa ocurrió, una huella para agrupar los que se repiten, y un mensaje técnico.
• Su país y su ciudad, que deducimos de la dirección IP con la que llega la petición. La dirección IP no se guarda: se usa para esa deducción y se descarta en el acto; no hay ningún campo donde pudiera quedarse.

Todo lo anterior, salvo el mensaje técnico de un fallo, son números y valores de listas cerradas. Lo que no esté en esas listas se descarta sin guardarse.

Ni el nombre de un cliente, ni el título de un asunto o de un expediente, ni una parte, ni una fecha de un procedimiento, ni un fragmento de texto, ni una ruta de fichero, ni el nombre de su ordenador, ni su dirección de correo, ni su identificador de usuario, ni su dirección IP. No es que nos comprometamos a no mirarlo: es que no existe el campo donde ponerlo, y tenemos una comprobación automática que impide publicar una versión del servidor que lo añada.

El mensaje técnico de un fallo es el único texto libre de todo el sistema, y por eso se limpia dos veces —en su ordenador antes de salir, y otra vez al llegar— para quitar rutas de fichero, texto entrecomillado, direcciones de correo y series de cuatro o más dígitos, y se recorta a 200 caracteres.

Para saber qué partes del programa se usan y cuáles no, para enterarnos de que algo se rompe sin depender de que usted nos escriba, y para decidir qué construimos después. Nada más. No hay publicidad, no se lo vendemos ni lo cedemos a nadie, y no se cruza con su cuenta.

Su consentimiento (art. 6.1.a RGPD), pedido antes de recoger nada y retirable en cualquier momento desde la propia aplicación, con el mismo esfuerzo con que se dio.

Lo explicamos porque merece explicación:

1. El artículo 22.2 de la LSSI exige su consentimiento para almacenar datos en su equipo y recuperarlos, y lo exige con independencia de que después haya o no datos personales de por medio. Nuestro resumen se acumula durante el día en una base que vive en su ordenador: eso es almacenamiento en su equipo terminal. Por eso la aplicación pregunta antes de escribir la primera fila, y no se limita a preguntar antes de enviar. Es también el motivo de que el interruptor nazca apagado: un consentimiento marcado de fábrica no es consentimiento.
2. Podríamos haber alegado interés legítimo (art. 6.1.f) para el tratamiento posterior —medir el uso del propio producto es un interés reconocido, los datos son mínimos y no permiten singularizar a una persona—. Hemos decidido no hacerlo, por dos razones. La primera, jurídica: cuando el acceso al equipo terminal ya ha requerido consentimiento por el artículo 22.2, apoyar el tratamiento posterior en otra base distinta vacía de contenido ese consentimiento, y así lo entienden las autoridades de control. La segunda es de fondo: usted es un despacho y sus expedientes son lo más sensible que maneja; pedirle permiso y aceptar un «no» sin consecuencias es la única postura coherente con lo que dice el resto de esta política.
3. Decir que no no cambia nada. El programa funciona exactamente igual, con todas sus funciones, y no se lo volvemos a preguntar.

Lo decimos con la palabra correcta: el resumen diario es seudonimizado, no anónimo. El installId es estable mientras usted lo tenga activado, y eso permite saber que los resúmenes de dos días distintos vienen de la misma instalación —que es justo lo que hace falta para medir si la gente vuelve—. Que nosotros no podamos llegar desde ese seudónimo hasta usted no lo convierte en anónimo, y llamarlo así sería inexacto. Se trata, por tanto, como dato personal y usted tiene sobre él todos los derechos del apartado 11.

Los resúmenes diarios y los fallos, trece meses, que es lo que permite comparar un mes con el mismo mes del año anterior. Pasado ese plazo se borran solos. De ellos se conservan sin plazo unos totales mensuales agregados —cuántas instalaciones, de qué países, con qué versiones— que ya no contienen ningún seudónimo ni permiten volver a una instalación concreta.

No hay ninguna. Estos datos no se usan para elaborar perfiles, ni para tomar ninguna decisión que le afecte, ni para segmentarle comercialmente. No se cruzan con su cuenta, con su licencia ni con su facturación; de hecho, por el diseño del seudónimo, no podrían cruzarse aunque quisiéramos.

Con su propia clave, no tratamos ningún dato de sus expedientes. JUDLEX es un programa que se ejecuta en su equipo: los ficheros se quedan en su ordenador y las consultas de inteligencia artificial van directas al proveedor que usted haya contratado. Usted es el responsable de esos datos, y su proveedor de IA es su encargado —con el contrato que usted tenga con él, no con nosotros.

Con la IA de JUDLEX encendida, sí. Lo que la inteligencia artificial necesita leer pasa por nuestro servidor, y en eso somos encargado del tratamiento de su despacho (artículo 28 del RGPD), con Anthropic como subencargado. Las condiciones de ese encargo están en la cláusula 12.1 de las Condiciones de uso, y se aceptan al encender la IA de JUDLEX.

Sobre sus propios datos —la cuenta, la facturación y el soporte— sí somos responsables, y de eso hablan los apartados 4 y 5.

Solo comunicamos datos a quien hace falta para prestar el servicio:

• Stripe, para el cobro, también el de los créditos de la IA de JUDLEX.
• El proveedor de alojamiento de nuestros servidores, que están en Alemania.
• Con la IA de JUDLEX encendida, Anthropic, que contesta a las consultas, y los subencargados que Anthropic publica en su centro de confianza (trust.anthropic.com).

No hay proveedor de correo en esta lista porque hoy el sitio no envía correo: lo que usted escribe en el formulario de contacto queda registrado en nuestro sistema y lo leemos ahí.

Con su propia clave, su proveedor de inteligencia artificial NO está en esta lista, y no es un olvido: no es encargado nuestro. Lo contrata usted directamente, la consulta va de su ordenador al suyo sin pasar por aquí, y el contrato de encargo de esos datos es el que usted tenga con él.

La lista actualizada de encargados y subencargados se facilita a petición del cliente escribiendo a support@judlex.com, y se avisa antes de incorporar uno nuevo.

Decimos esto primero porque es lo que conviene saber antes de decidir nada: CONSULTING EVEREST LLC es una sociedad estadounidense, y sus servidores están en Alemania, dentro de la Unión Europea. Lo que está en Estados Unidos es la sociedad titular, no sus datos.

Con su propia clave, sus consultas de inteligencia artificial no pasan por nosotros (apartado 6): van de su equipo al proveedor que usted haya elegido, y esa relación es entre ustedes dos — incluida la ubicación de los servidores de ese proveedor, que figura en su propio contrato.

Con la IA de JUDLEX, las consultas van a Anthropic, que está en Estados Unidos. Esa transferencia se hace con las cláusulas contractuales tipo de la Comisión Europea que Anthropic incorpora a su acuerdo de tratamiento de datos. Lo que pasa por nuestro servidor de camino no se guarda.

Lo que sí llega a nuestros servidores de Alemania es su cuenta, su licencia, su facturación y —si lo ha activado— el resumen de uso del apartado 7. La deducción del país y la ciudad la hace ese mismo servidor con una base de datos que tiene en local: no se consulta a ningún tercero ni sale de Alemania para averiguarla.

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a support@judlex.com, acreditando su identidad. También puede retirar el consentimiento cuando lo haya prestado, sin que ello afecte a la licitud del tratamiento anterior.

Si considera que no hemos atendido su solicitud como debíamos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso, registro de las comunicaciones que salen de su equipo y minimización deliberada de lo que se guarda —el diseño de la aplicación evita que el contenido de sus expedientes llegue a nuestros sistemas—.

Y lo que le corresponde a usted, dicho con claridad: sus expedientes viven en su ordenador, y JUDLEX no los cifra. De un equipo robado los protege el cifrado del disco del propio sistema —FileVault en macOS, BitLocker en Windows—. La aplicación comprueba si está encendido y se lo dice en Ajustes → Datos; si no puede averiguarlo, se lo dice también en vez de dar por supuesto que sí. Las claves de sus proveedores de IA se guardan en la carpeta interna de la aplicación con permisos restringidos a su cuenta de usuario, y la copia de seguridad que hace JUDLEX no las incluye: puede llevarse la copia a un disco externo sin exponerlas.

Esta política se revisa cada vez que cambia el funcionamiento del producto, y no solo de año en año: está anclada a una hoja de hechos técnica que se actualiza en el mismo momento en que cambia la aplicación. Los cambios sustanciales se comunican a los usuarios con licencia en vigor.

Última actualización: 3 de noviembre de 2026