La anonimización real es extremadamente difícil en documentos legales: referencias cruzadas, contexto y metadatos pueden reidentificar a las personas. La AEPD no acepta pseudonimización parcial como base suficiente. IgeraLegal ofrece análisis completo sin necesidad de eliminar información clave del documento.

Un DPA (Data Processing Agreement) es un contrato específico bajo el Art. 28 GDPR que asigna responsabilidades legales concretas, define finalidades del tratamiento y garantiza derechos de auditoría. Los ToS de OpenAI son condiciones comerciales unilaterales que no cumplen estos requisitos y no eximen al despacho de responsabilidad ante la AEPD.

Depende del uso. IgeraFincas en modo consulta (responder preguntas de propietarios citando estatutos) no requiere DPIA por defecto. Si se usa para generar alertas automáticas de morosidad o informes de riesgo con efectos sobre derechos de propietarios, sí se recomienda realizar una DPIA. IgeraFincas incluye documentación técnica para facilitar ese proceso.

IgeraLegal implementa separación estricta de datos por cliente (multi-tenant con aislamiento de base de datos), cifrado en reposo AES-256 y en tránsito TLS 1.3, registros de auditoría inmutables y opción de borrado selectivo. Los documentos procesados no son utilizados para entrenar ningún modelo externo.

Sí. IgeraHospit está diseñado para cumplir con la normativa de partes de viajeros exigida por el Ministerio del Interior (RD 933/2021), con cifrado adicional para documentos de identidad y transmisión segura a la plataforma SES.HOSPEDAJES del gobierno.

El plan de respuesta a incidentes de IgeraFincas cumple el Art. 33 GDPR: notificación a la autoridad competente en menos de 72 horas, notificación al cliente afectado, análisis forense inmediato y registro del incidente. El despacho recibe un informe detallado para poder demostrar diligencia ante la AEPD.