Información legal · Ley Abierta
Política de privacidad
Última actualización: 24 de septiembre de 2026
Responsable del tratamiento
Ley Abierta es un proyecto personal de código abierto y sin ánimo de lucro.
- Responsable: Alejandro Martínez
- Contacto: contacto@leyabierta.es
- Sitio web: leyabierta.es
Qué datos tratamos
Ley Abierta trata la mínima cantidad de datos posible. No utilizamos cookies de seguimiento, no vendemos datos y no usamos tus datos para publicidad. Solo los compartimos con los proveedores que nos ayudan a prestar el servicio, que se enumeran en el apartado Quién trata tus datos por nosotros.
| Dato | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Texto de tus preguntas y las respuestas generadas | Responder a tu pregunta y mejorar la calidad de las respuestas | Interés legítimo (art. 6.1.f RGPD) | 90 días; después se borran automáticamente |
| Dirección IP (solo en memoria) | Limitar el número de peticiones por minuto y proteger el servicio frente a abusos | Interés legítimo (art. 6.1.f RGPD) | Unos minutos; no se guarda en disco |
| Seudónimo de tu dirección IP (una huella calculada con una clave aleatoria que cambia cada día) y el número de preguntas que has hecho ese día | Limitar las preguntas por persona (2 por minuto y 10 al día) para contener el coste del servicio y evitar abusos | Interés legítimo (art. 6.1.f RGPD) | Hasta que termina el día (hora de Madrid); como máximo 48 horas |
| Datos de navegación agregados | Estadísticas anónimas del sitio (Umami, alojado en nuestro servidor) | Interés legítimo (art. 6.1.f RGPD); exención AEPD para analítica de medición de audiencia | 25 meses (purga automática) |
Preguntas a Ley Abierta
En la página Pregunta puedes escribir una duda sobre la legislación española y recibir una respuesta generada por inteligencia artificial (IA) con citas a los artículos de las leyes. Las respuestas son orientativas yno son asesoramiento jurídico.
No incluyas datos personales
Para responderte no necesitamos saber quién eres. Te pedimos que no escribas datos personales en tus preguntas: ni nombres, ni DNI, ni direcciones, ni datos de salud, embarazo, situación migratoria, religión, orientación sexual o cualquier otro dato que permita identificarte a ti o a otra persona. Formula la duda en general (por ejemplo, «¿Cuántos días de permiso tengo si nace mi hijo?») en lugar de contar tu caso con nombres y detalles.
No pedimos ni queremos este tipo de datos. Si aun así los incluyes, solo se usarán para responder a tu pregunta y se borrarán en el plazo indicado más abajo. Puedes pedirnos que los borremos antes (ver Tus derechos).
Qué ocurre con tu pregunta
- Tu pregunta llega a nuestro servidor en Alemania a través de Cloudflare, que protege el sitio frente a ataques.
- Para que el servicio llegue a todos, cada persona puede hacer como máximo 10 preguntas al día y 2 por minuto. Para contarlas no guardamos tu dirección IP. Guardamos una huella de ella, calculada con una clave aleatoria que cambia cada día, y el número de preguntas que has hecho ese día. Esa huella no se guarda junto al texto de tus preguntas. Mientras dura el día, quien administra el servidor tiene la clave y podría recalcular a qué dirección IP corresponde cada huella. Por eso la tratamos como un dato seudonimizado, no anónimo, y solo la usamos para contar preguntas. Cuando termina el día (hora de Madrid) borramos las huellas, los contadores y la clave, y desde ese momento nadie puede relacionarlas con tu IP. En ningún caso se conservan más de 48 horas.
- Para encontrar los artículos relevantes y redactar la respuesta, enviamos el texto de la pregunta (y los artículos de ley encontrados) aOpenRouter, un servicio que nos da acceso a varios modelos de IA. No enviamos tu dirección IP ni ningún otro dato que te identifique.
- OpenRouter reenvía la petición al proveedor del modelo de IA. Tenemos configurada la retención cero de datos: solo se usan proveedores que se comprometen a no guardar la pregunta ni la respuesta una vez procesadas, y a no usarlas para entrenar sus modelos.
- En nuestro servidor guardamos la pregunta y la respuesta, junto con algunos datos técnicos de esa respuesta (cuánto tardó, cuántas citas incluye, qué modelo la generó), durante 90 días para detectar errores y medir la calidad del servicio. Pasado ese plazo se borran automáticamente. Nunca publicamos las preguntas: se excluyen de las copias públicas de la base de datos.
- Tu navegador guarda la conversación mientras tengas abierta la pestaña, para que no la pierdas al recargar la página. Se borra al cerrarla o al pulsar «Nueva conversación».
No asociamos tus preguntas a tu dirección IP ni a ningún otro identificador. La analítica del sitio solo registra datos como la longitud de la pregunta o cuánto tardó la respuesta, nunca su texto.
Base legal
Tratamos el texto de tus preguntas por interés legítimo(art. 6.1.f RGPD): el tuyo, en obtener la respuesta que pides, y el nuestro, en ofrecer un servicio público y gratuito de información legal que funcione bien. Lo hacemos con las garantías descritas: te pedimos que no incluyas datos personales, no te identificamos, los proveedores de IA no guardan los datos y nosotros los borramos a los 90 días. Puedes oponerte en cualquier momento dejando de usar el servicio o pidiéndonos que borremos una pregunta concreta.
«Mis cambios»: tus temas se quedan en tu navegador
En Mi situación puedes elegir tu comunidad autónoma y tus temas para ver en Mis cambios solo lo que te afecta. Esa elección se guarda únicamente en tu navegador (almacenamiento local) y puedes borrarla cuando quieras borrando los datos del sitio. Para mostrarte los cambios, tu navegador pide a nuestra API las reformas de esos temas y esa comunidad, sin ningún dato que te identifique; no guardamos esas peticiones.
No enviamos correos ni pedimos tu email. Si quieres enterarte de los cambios sin entrar en la web, puedes usar nuestro canal RSS o el canal de cambios de cada ley (en su ficha) con cualquier lector de noticias.
Analítica
Utilizamos Umami, un servicio de analítica web open source alojado en nuestro propio servidor en Alemania (Hetzner, Falkenstein). Umami se ha diseñado específicamente para respetar la privacidad:
- No utiliza cookies ni almacenamiento local en tu navegador.
- No recoge tu dirección IP (se hashea con un salt rotativo diario y se descarta).
- No te identifica entre visitas ni te sigue en otros sitios web.
- No usa fingerprinting, tag managers, heatmaps ni grabaciones de sesión.
- No comparte datos con terceros: el procesamiento ocurre íntegramente en nuestro servidor.
Solo medimos páginas visitadas, país, navegador, dispositivo y referrer de forma agregada y anónima, además de algunos eventos de uso sin datos personales (por ejemplo, la longitud de una pregunta, o el texto de búsquedas de leyes que no dieron resultados, descartándolo si parece contener datos personales). Lo hacemos exclusivamente para mejorar el servicio. Los datos se conservan un máximo de 25 meses con purga automática.
Esta medición está exenta de consentimiento conforme a los criterios de la AEPD para herramientas de medición de audiencia (Guía de cookies AEPD; Orientaciones para AAPP, febrero 2023), por lo que no mostramos banner de cookies.
Umami es software libre con licencia MIT.
Quién trata tus datos por nosotros
Estos proveedores tratan datos en nuestro nombre (encargados de tratamiento) y solo para prestar el servicio. Ninguno puede usarlos para sus propios fines.
| Proveedor | Para qué | Datos | Dónde |
|---|---|---|---|
| Hetzner Online GmbH | Servidor donde funcionan la API, la base de datos y la analítica | Todos los descritos en esta política | Alemania (UE) |
| Cloudflare, Inc. | Publicación de la web y protección de la conexión con nuestro servidor | Tráfico de la web y de la API, incluidas las preguntas en tránsito y tu dirección IP | Red global; empresa con sede en EE. UU. |
| OpenRouter, Inc. | Acceso a los modelos de IA que responden a las preguntas | Texto de la pregunta o de la búsqueda de leyes, y artículos de ley; no guarda su contenido | EE. UU. |
| Proveedores de modelos a los que enruta OpenRouter | Generar la respuesta y convertir la pregunta o la búsqueda de leyes en un vector de búsqueda | Texto de la pregunta o de la búsqueda, y artículos de ley; con retención cero | Actualmente: Google (modelo Gemini, EE. UU. / UE), Microsoft (servicio Azure, modelo GPT de OpenAI, EE. UU. / UE), DeepInfra (EE. UU.) y Nebius (Países Bajos) |
Los modelos de IA concretos pueden cambiar con el tiempo. Si cambiamos de modelo, solo usaremos proveedores con retención cero de datos a través de OpenRouter y actualizaremos esta lista.
Transferencias internacionales
Nuestro servidor y la analítica están en la Unión Europea (Hetzner, Falkenstein, Alemania). No hay transferencia internacional de datos analíticos.Algunos proveedores tienen sede o servidores en Estados Unidos. En esos casos, las transferencias se amparan en:
- Cloudflare: certificación en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea) y, como respaldo, cláusulas contractuales tipo.
- OpenRouter: cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), incluidas en su acuerdo de tratamiento de datos. OpenRouter responde de los proveedores de modelos que usa como subencargados.
- Google (proveedor del modelo Gemini): certificación en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
- Microsoft (Azure, proveedor del modelo GPT de OpenAI): certificación en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
Tus derechos
Conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: eliminar tus datos ("derecho al olvido").
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento de tus datos.
- Limitación: solicitar la limitación del tratamiento.
Para ejercer cualquiera de estos derechos, escríbenos a contacto@leyabierta.es. Responderemos en un plazo máximo de 30 días.
Como no asociamos las preguntas a ninguna persona, para localizar una pregunta concreta necesitaremos que nos indiques su texto y la fecha aproximada en que la hiciste. Si no podemos encontrarla con esos datos, te lo diremos (art. 11 RGPD).
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Cambios en esta política
Nos reservamos el derecho a modificar esta política para adaptarla a cambios legislativos o técnicos. Cualquier cambio se publicará en esta página con la fecha de actualización.