Lagrum

npx add-mcp 'https://mcp.lagrum.se/mcp'

Política de Privacidad

Lagrum Sverige AB es el responsable del tratamiento de los datos personales descritos en esta política de privacidad. En esta política de privacidad explicamos qué tipo de datos personales almacenamos y cómo los tratamos. Seguimos los principios del artículo 5 del Reglamento General de Protección de Datos: tratamos los datos de forma lícita, leal y transparente, únicamente para fines determinados y explícitos (limitación de la finalidad), con la menor cantidad de datos posible (minimización de datos) y no durante más tiempo del necesario (limitación del plazo de conservación). También aplicamos la protección de datos desde el diseño y por defecto (artículo 25), por ejemplo, no almacenando contraseñas, sino utilizando Google OAuth o passkeys. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la ley sueca (2018:218) con disposiciones complementarias al RGPD (ley de protección de datos). Esta política de privacidad se aplica a lagrum.se (el "Sitio web") y a nuestro servidor Model Context Protocol mcp.lagrum.se/mcp (el "servidor MCP"), denominados conjuntamente los "Servicios".

Datos de contacto

Responsable del tratamiento: Lagrum Sverige AB (número de organización: 559557-3543). Si tiene preguntas sobre el tratamiento de sus datos personales o desea ejercer sus derechos conforme a esta política, contáctenos por correo electrónico: Ver correo electrónico

Dirección postal: Ver dirección postal

Lagrum Sverige AB no ha designado un delegado de protección de datos, ya que la empresa es pequeña y su tratamiento no implica la supervisión periódica y sistemática a gran escala que exige el artículo 37 del RGPD. Siempre puede dirigirse directamente a nosotros a través de la dirección de correo electrónico indicada anteriormente.

Qué datos personales recopilamos y tratamos

Tratamos las siguientes categorías de datos personales, cada una vinculada a una finalidad determinada y a una base jurídica específica conforme al artículo 6 del RGPD:

• Información de contacto (nombre y dirección de correo electrónico): se utiliza para prestar y administrar su cuenta y las funciones basadas en la cuenta (p. ej., límites de cuota más altos). Base jurídica: contrato (artículo 6.1 b).
• Datos de inicio de sesión (dirección de correo electrónico y parte pública de la passkey criptográfica): la parte pública de su passkey se almacena en nuestros sistemas; la parte privada se almacena cifrada en su dispositivo. No almacenamos contraseñas. Base jurídica: contrato (artículo 6.1 b).
• Información técnica (dirección IP, agente de usuario, hora de la solicitud): se utiliza para proteger los Servicios contra el uso indebido, solucionar problemas técnicos y establecer, ejercer o defender reclamaciones legales. Base jurídica: interés legítimo (artículo 6.1 f) de mantener la seguridad y la disponibilidad.
• Estadísticas seudonimizadas y agregadas: se utilizan para medir la carga del sistema, identificar fuentes de errores y mejorar las funciones de búsqueda. Base jurídica: interés legítimo (artículo 6.1 f) de seguir desarrollando y adaptando los Servicios.
• Cookies de autenticación: se utilizan para identificarle como usuario con sesión iniciada. Base jurídica: necesarias para la prestación de un servicio a petición expresa del usuario (excepción al requisito de consentimiento del capítulo 9, sección 28 de la LEK, en relación con el artículo 5.3 e de la Directiva 2002/58/CE).
• Dirección de correo electrónico e información de contacto para marketing: se utilizan para enviarle información sobre los Servicios y el desarrollo de nuestros servicios. Base jurídica: consentimiento (artículo 6.1 a).
• Registro de llamadas del servidor MCP (invocaciones de herramientas y datos de entrada): para cada llamada al servidor MCP, registramos siempre metadatos (herramienta invocada, hora, duración y estado de error) con el fin de poder mostrarle su propio uso, detectar abusos, solucionar problemas técnicos y mantener límites de velocidad y cuota. Sin embargo, por defecto no registramos los argumentos que envía (términos de búsqueda, código SFS, número de asunto, código CELEX, etc.): estos son la categoría de datos que puede contener datos personales. La cuota diaria (100 000 llamadas por día) siempre se calcula, independientemente de la configuración. Si lo desea, puede activar el registro de argumentos en la página Cuenta. En ese caso, cada llamada se guarda con marca de tiempo, nombre de la herramienta, duración, estado de error y los argumentos que envió. Puede desactivar el registro en cualquier momento y puede eliminar los argumentos de llamadas anteriores sin eliminar el historial de llamadas en sí. El registro está vinculado a su ID de usuario y es accesible para usted a través de su cuenta. Base jurídica: contrato (artículo 6.1 b) para poder prestar el servicio e interés legítimo (artículo 6.1 f) para seguridad, solución de problemas y gestión de cuotas.
• Datos de cuota y velocidad (datos de limitación de velocidad): llevamos un recuento diario del número de llamadas MCP por usuario y un recuento de token-bucket de corta duración por usuario para proteger el servicio contra sobrecarga y abuso. Los recuentos están seudonimizados en el sentido de que no contienen la consulta de búsqueda en sí, pero están vinculados a su ID de usuario. Base jurídica: interés legítimo (artículo 6.1 f) de mantener la disponibilidad y seguridad del servicio.

Los datos personales se recopilan directamente de usted (mediante el inicio de sesión) o se generan automáticamente cuando utiliza el servicio. Si inicia sesión con Google OAuth, su nombre y dirección de correo electrónico se obtienen de su cuenta de Google. No tratamos categorías especiales de datos personales (datos sensibles según el artículo 9 del RGPD), ni datos relativos a condenas e infracciones penales (artículo 10). El suministro de nombre y dirección de correo electrónico es necesario para celebrar y mantener el contrato con el cliente. Si decide no facilitar estos datos, no podemos prestarle el servicio. Usted es responsable de que los datos que facilite sean correctos; si inicia sesión con Google OAuth, su nombre y dirección de correo electrónico se actualizan automáticamente según su cuenta de Google.

Las herramientas del servidor MCP solo aceptan argumentos estructurados que son directamente necesarios para la búsqueda o recuperación (p. ej., código SFS, código CELEX, número de artículo, términos de búsqueda, número de caso). Los argumentos pueden contener en sí mismos datos personales que usted o su cliente de IA hayan decidido enviar en la consulta de búsqueda (p. ej., un nombre como término de búsqueda, un número de caso que identifique a una parte). Dichos datos se registran como parte del registro de llamadas según lo anterior.

No tratamos y le pedimos que no envíe números de identificación personal o números de coordinación (según el capítulo 3, sección 10 de la ley de protección de datos, 2018:218) ni categorías especiales de datos personales según el artículo 9 del RGPD (origen étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, salud, vida sexual u orientación sexual). Las herramientas están diseñadas para responder preguntas legales sin necesidad de dicha información. Si dichos datos se envían al plugin, no se utilizan, no se registran en forma identificable y no se reenvían; se filtran por la herramienta en la medida en que sea técnicamente posible. Revisamos consultas de búsqueda registradas por muestreo únicamente para garantizar que las herramientas no se utilicen accidentalmente para extraer datos personales, no para crear perfiles.

Las categorías enumeradas anteriormente se refieren al tratamiento de datos personales que se realiza en este sitio web y en el servicio MCP de Rättsdata en su conjunto. Las reglas específicas de gestión de datos que se aplican a los datos de entrada, respuestas y límites de datos del plugin MCP de Rättsdata (minimización de la recopilación y de la respuesta, límites de datos y qué categorías de datos nunca se solicitan a través del plugin) se describen en la sección "Rättsdata MCP – gestión de datos" a continuación.

Cómo utilizamos los datos personales

Prestación del servicio

Para prestar nuestro servicio, tratamos el nombre y la dirección de correo electrónico, así como la parte pública de su passkey. La base jurídica es el contrato (artículo 6.1 b del RGPD), ya que el tratamiento es necesario para cumplir el contrato que ha celebrado con nosotros como cliente.

Seguridad, solución de problemas y reclamaciones legales

Para proteger los Servicios contra el uso indebido, solucionar problemas técnicos y establecer, ejercer o defender reclamaciones legales, tratamos información técnica como la dirección IP y el agente de usuario. La base jurídica es nuestro interés legítimo (artículo 6.1 f) de mantener un servicio seguro y disponible y de poder gestionar reclamaciones legales. Se ha evaluado que el interés legítimo prevalece sobre sus intereses en un tratamiento equivalente, ya que el tratamiento se limita a períodos más cortos y no implica elaboración de perfiles en el sentido del artículo 4.4 del RGPD.

Límites de velocidad y cuota del servidor MCP

Para proteger el servidor MCP contra sobrecarga y uso masivo no autorizado, aplicamos, por un lado, un token-bucket de corta duración por usuario que por defecto permite 50 llamadas por segundo y usuario (con ráfaga correspondiente) y, por otro lado, una cuota diaria por usuario que por defecto asciende a 100 000 llamadas por día medida en la zona horaria de Europa/Estocolmo (la cuota se restablece a las 00:00 hora local y tiene en cuenta el horario de verano/invierno). Llevamos un recuento diario del número de llamadas aprobadas por usuario y cada llamada que supera la cuota o el límite del token-bucket se rechaza con un mensaje de error. El recuento está vinculado a su ID de usuario pero no contiene la consulta de búsqueda en sí. La base jurídica es nuestro interés legítimo (artículo 6.1 f) de mantener la disponibilidad, seguridad y uso justo del servicio. Puede ver su cuota diaria actual y sus llamadas recientes en su cuenta.

Análisis, desarrollo empresarial y mejora de servicios

Trabajamos constantemente para desarrollar y mejorar nuestros servicios y la información que le proporcionamos. Este trabajo implica medir la carga del sistema, identificar fuentes de errores y evaluar qué funciones de búsqueda se utilizan, basándonos en estadísticas seudonimizadas y agregadas. La base jurídica es nuestro interés legítimo (artículo 6.1 f) de poder seguir desarrollando y adaptando nuestros servicios a las necesidades de nuestros usuarios. Tiene derecho a oponerse a este tratamiento; consulte la sección "Sus derechos" a continuación. El análisis que realizamos no implica elaboración de perfiles en el sentido del artículo 4.4 del RGPD.

Ventas y marketing

Utilizamos su dirección de correo electrónico y su nombre en relación con las ventas y el marketing de nuestros productos y servicios. La base jurídica es el consentimiento (artículo 6.1 a). Puede retirar su consentimiento en cualquier momento, ya sea contactándonos en Ver correo electrónico o haciendo clic en el enlace de cancelación de suscripción en cada correo de marketing. Debe ser tan fácil retirar el consentimiento como darlo. La retirada no afecta a la legalidad del tratamiento basado en el consentimiento antes de su retirada. Nunca enviamos marketing directo sin consentimiento y respetamos el derecho a oponerse a dicho tratamiento según el artículo 21.2 del RGPD.

Seguridad en relación con el tratamiento

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales de conformidad con el artículo 32 del RGPD. Las medidas incluyen, entre otras:

• Todo el tráfico entre su dispositivo y nuestro servicio está cifrado con HTTPS/TLS.
• Todos los datos personales se almacenan cifrados (cifrado en reposo).
• El inicio de sesión se realiza con Google OAuth o con passkeys (claves criptográficas almacenadas en su dispositivo); no almacenamos contraseñas.
• El acceso a los datos personales está restringido al personal autorizado y se registra.
• Tenemos procedimientos para detectar, notificar y gestionar violaciones de datos personales. En caso de una violación de datos personales que probablemente entrañe un alto riesgo para sus derechos y libertades, le informaremos lo antes posible y, cuando así lo exija el artículo 33, notificaremos la violación a la autoridad de protección de datos en un plazo de 72 horas.

Exigimos a nuestros encargados del tratamiento que adopten medidas técnicas y organizativas equivalentes para proteger los datos personales conforme al RGPD. Las medidas específicas del plugin MCP de Rättsdata —incluida la minimización de respuestas (sin identificadores de diagnóstico en las respuestas de las herramientas), el registro controlado de llamadas MCP y los límites sobre el tipo de datos que el plugin acepta en absoluto— se describen en la siguiente sección.

Rättsdata MCP – gestión de datos

Esta sección describe cómo gestionamos los datos personales en nuestro plugin MCP de Rättsdata que se conecta a un cliente de IA. El plugin MCP es una interfaz hacia el servicio de búsqueda de lagrum.se para fuentes legales suecas y de la UE. El servicio incluye búsqueda y recuperación en SFS (Código Estatutario Sueco), jurisprudencia sueca (números de caso y números de referencia), proposiciones, informes, comunicados del Riksdag, reglamentos de la UE, directivas de la UE, tratados de la UE (incluidas versiones consolidadas del Tratado de Funcionamiento de la UE) y sentencias del TJUE, incluido el texto completo de los artículos, el índice y el historial de modificaciones legales. La lista completa de herramientas, los parámetros de entrada y sus esquemas se encuentran en la documentación técnica del plugin; lo que sigue son los principios de protección de datos a los que nos comprometemos independientemente de cómo evolucione el plugin.

Minimización de la recopilación (esquema de entrada)

El esquema de entrada del plugin está diseñado según el principio de protección de datos por diseño y por defecto (artículo 25 del RGPD). Cada parámetro es específico, está delimitado de forma estricta y está vinculado explícitamente a la tarea que realiza la herramienta; no añadimos campos "por si acaso" ni campos de perfil amplios. El esquema está configurado por defecto para recopilar la menor cantidad de datos posible, no para ser un embudo de contexto arbitrario. Si una consulta puede responderse utilizando información legal disponible públicamente sin que se proporcionen datos personales, el plugin acepta la consulta sin datos personales.

Minimización de respuestas

Las respuestas de Rättsdata MCP contienen únicamente la información directamente necesaria para responder a la pregunta del usuario. Las respuestas no incluyen metadatos de diagnóstico, metadatos de seguimiento ni identificadores internos —como ID de sesión, ID de seguimiento (trace ID), ID de solicitud (request ID), marcas de tiempo o metadatos de registro— salvo que sea estrictamente necesario para cumplir con la solicitud del usuario. No devolvemos campos internos de registro o diagnóstico en las respuestas de las herramientas.

Datos que nunca solicitamos ni procesamos a través del plugin

Incluso si un cliente de IA o un usuario intentara introducir dicha información, Rättsdata MCP no gestiona las siguientes categorías de datos:

• Datos cubiertos por PCI DSS (Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago), como números de tarjeta, CVV o números de cuenta bancaria.
• Información de salud protegida (PHI – Protected Health Information).
• Identificadores gubernamentales, como números de identificación personal, números de coordinación o equivalentes.
• Credenciales de autenticación y secretos, como claves API, códigos MFA / códigos de un solo uso (OTP) o contraseñas.
• Categorías especiales de datos personales según el artículo 9 del RGPD (origen étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, salud, vida sexual u orientación sexual), así como datos relativos a condenas e infracciones penales (artículo 10).

Si dichos datos se envían al plugin, no se utilizan, no se registran y no se reenvían; la herramienta los ignora activamente.

Límites de datos: ubicación e historial de chat

Ubicación: El esquema de entrada del plugin no solicita datos de ubicación sin procesar (por ejemplo, ciudad o coordenadas). Si una consulta depende de la ubicación, esta se obtiene a través del canal lateral controlado del cliente (por ejemplo, metadatos de entorno o un recurso referenciado que el propio cliente decide enviar), de modo que se puedan aplicar los controles de política y consentimiento adecuados antes de que los datos lleguen a nosotros. Esto reduce el riesgo de recopilación accidental de datos personales, mantiene el acceso con privilegios mínimos y hace que el tratamiento de la ubicación sea auditable y revocable.

Historial de chat: Nuestro servidor MCP no recupera, reconstruye ni infiere el historial completo del chat del cliente ni de otras fuentes. Trabajamos únicamente con los extractos y recursos explícitos que el cliente o el modelo decide enviar a una llamada de herramienta. Esta separación evita la ampliación encubierta de datos y mantiene el análisis limitado al contenido compartido intencionalmente.

Supervisión, seguimiento y elaboración de perfiles de comportamiento

El plugin no se utiliza para crear perfiles de comportamiento con fines de marketing o publicidad, y no realizamos ninguna elaboración de perfiles en el sentido del artículo 4.4 del RGPD. No creamos perfiles publicitarios ni de recomendación basados en tu uso del plugin. No vendemos tus datos ni los compartimos con redes publicitarias.

Sin embargo, cada llamada MCP individual se registra con el fin de mostrarte tu propio historial de uso en tu cuenta, detectar abusos y mantener los límites de cuota. El registro incluye siempre la marca de tiempo, la herramienta invocada, el tiempo de respuesta y el estado de error. Por defecto, no registramos los argumentos de entrada que envías (términos de búsqueda, código SFS, número de expediente, código CELEX, etc.): esa categoría de datos puede contener datos personales. Si lo deseas, puedes activar el registro de argumentos en la página Cuenta, y puedes desactivarlo en cualquier momento. El registro está vinculado a tu ID de usuario y es accesible para ti a través de tu cuenta, donde puedes ver tus llamadas recientes. El registro no se utiliza para la elaboración de perfiles de comportamiento y no se vende ni se comparte con terceros.

Marcado de acciones, herramientas de escritura y lectura

Todas las herramientas de Rättsdata MCP son de solo lectura frente a sistemas externos: leen de lagrum.se y devuelven información legal sin modificar datos en ningún otro sistema, sin enviar mensajes, correos electrónicos ni archivos. Ninguna herramienta requiere confirmación del usuario más allá del diálogo normal del cliente, ya que el plugin no realiza acciones con efectos secundarios.

Dónde se almacenan los datos personales

Todos los datos personales se almacenan en servidores de Hetzner GmbH en Alemania, dentro del EEE. Los datos personales procesados por Cloudflare (CDN/proxy de seguridad) y Google (OAuth) se transfieren a EE. UU. según lo descrito en la sección "Transferencias fuera del EEE" a continuación.

Período de conservación

Conservamos tus datos personales durante el tiempo necesario para la finalidad para la que se procesan, según los siguientes períodos máximos fijos:

• Información de la cuenta (nombre, dirección de correo electrónico, clave pública): se conserva mientras la cuenta esté activa y se elimina a más tardar un (1) día después del cierre de la cuenta.
• Registro de llamadas del servidor MCP (llamadas a herramientas y, si lo has activado, argumentos de entrada): se conserva durante un máximo de noventa (90) días. El registro está vinculado a tu ID de usuario y es accesible para ti a través de tu cuenta. Si la cuenta se cierra, el registro se elimina junto con la cuenta, a más tardar un (1) día después del cierre.
• Datos de cuota y velocidad (conteo de límite de tasa): se conservan como total diario por usuario durante un máximo de noventa (90) días; el conteo individual del usuario se restablece al cambio de día en Europe/Stockholm.
• Datos analíticos (artículo 6.1 f): estadísticas agregadas seudonimizadas se conservan durante un máximo de veinticuatro (24) meses.
• Datos de registro a través de Cloudflare (dirección IP, agente de usuario): máximo treinta (30) días.
• Eventos de correo electrónico (envío, entrega, rebotes): máximo noventa (90) días, con el fin de solucionar problemas de entrega y prevenir el abuso del correo saliente.
• Documentación de facturación: siete (7) años según la Ley de Contabilidad (1999:1078).

Al eliminar la cuenta, se eliminan el nombre, la dirección de correo electrónico, la clave pública y el registro de llamadas MCP a más tardar un (1) día después del cierre de la cuenta. La parte privada de tu clave permanece en tu dispositivo, pero queda inutilizable cuando se elimina la parte pública en nuestro sistema. La documentación de facturación se conserva según la Ley de Contabilidad incluso después del cierre de la cuenta.

Destinatarios de los datos personales

Utilizamos las siguientes categorías de destinatarios para operar el negocio. Con cada destinatario externo que procesa datos personales en nuestro nombre, hemos celebrado un acuerdo de procesamiento de datos según el artículo 28 del RGPD. Los acuerdos regulan al menos el objeto y la duración del tratamiento, la naturaleza y finalidad del tratamiento, el tipo de datos personales y las categorías de interesados, así como nuestras obligaciones y derechos como responsables del tratamiento. No divulgamos datos personales a destinatarios distintos de los indicados a continuación.

• Hetzner GmbH (Alemania, dentro del EEE): alojamiento y operación. Procesa todos los datos personales almacenados (información de cuenta, registro de llamadas, datos de sesión) con el fin de operar nuestra base de datos y servidores de aplicaciones. El acuerdo es de duración indefinida con un preaviso de 30 días.
• Cloudflare, Inc. (EE. UU., protección adecuada): proporciona el servicio DNS, así como CDN y proxy de seguridad para lagrum.se. Procesa la dirección IP, el agente de usuario, la hora de la solicitud y los metadatos del protocolo de enlace TLS que son técnicamente necesarios para reenviar solicitudes a nuestro servidor y protegerse contra ataques de denegación de servicio. El acuerdo es de duración indefinida con un preaviso de 30 días.
• Google LLC (EE. UU., protección adecuada): gestiona el inicio de sesión mediante Google OAuth y, en ese contexto, procesa la dirección de correo electrónico y el nombre de tu cuenta de Google. Google procesa estos datos para autenticarte ante nosotros y devuelve una declaración de identidad verificada. El tratamiento se limita al momento de la autenticación. El acuerdo es de duración indefinida y sigue los términos contractuales estándar de Google para implementadores de OAuth.
• Mox (servidor de correo autoalojado): Lagrum Sverige AB opera por sí mismo el servidor de correo utilizado para enviar códigos de verificación para cambios de correo electrónico, códigos de un solo uso para el flujo de vinculación de cuentas y otros mensajes transaccionales. Mox es de código abierto (desarrollado por Mechiel Lukkien / mjl-) y se ejecuta en la propia infraestructura de Lagrum en Hetzner en Alemania, dentro del EEE. El servidor de correo gestiona la dirección del remitente, la dirección del destinatario, el asunto y el contenido del mensaje con el fin de entregar el correo. Dado que la operación se realiza dentro del mismo responsable del tratamiento (Lagrum Sverige AB), el servidor Mox técnicamente no es un procesador de datos separado, pero hemos optado por informar sobre él por separado para mayor claridad. No se divulgan datos a terceros en relación con los envíos de correo.
• Contabilidad: la documentación de facturación se gestiona internamente por Lagrum Sverige AB. No se utilizan servicios de contabilidad externos.

Si, a petición tuya, corregimos, eliminamos o restringimos el tratamiento de tus datos personales, notificaremos a los destinatarios afectados de conformidad con el artículo 19, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado. Documentamos dicha ponderación internamente.

Transferencias fuera del EEE

Algunos datos personales (principalmente dirección IP, agente de usuario y otra información técnica sobre las solicitudes) son procesados por Cloudflare, Inc. (EE. UU.) en relación con su servicio de CDN y proxy de seguridad para lagrum.se. Cloudflare, Inc. está certificado según el Marco de Privacidad de Datos UE-EE. UU., para el cual la Comisión Europea ha emitido una decisión de adecuación (artículo 45 del RGPD).

Además, la dirección de correo electrónico y el nombre pueden transferirse a Google LLC (EE. UU.) en relación con el inicio de sesión mediante Google OAuth. Google LLC también está certificado según el Marco de Privacidad de Datos UE-EE. UU.

Puede obtenerse una copia de las medidas de protección pertinentes poniéndose en contacto con nosotros en Ver correo electrónico. No transferimos datos personales a otros destinatarios en terceros países.

Toma de decisiones automatizada y elaboración de perfiles

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles que te afecte en el sentido del artículo 22 del RGPD. En consecuencia, no tienes derecho a oponerte a dicho tratamiento.

Límite de edad

El servicio está dirigido a personas de al menos 16 años. Si eres menor de 16 años, solo puedes usar el servicio con el consentimiento de tus tutores legales (artículo 8 del Reglamento General de Protección de Datos). Esta disposición se aplica a los servicios de la sociedad de la información donde el tratamiento de datos personales se basa en el consentimiento; para el resto de tratamientos, el límite de edad se rige por la norma general del derecho contractual sobre la capacidad de obrar de los menores. Si tenemos conocimiento de que tratamos datos de una persona menor de 16 años sin el consentimiento requerido, eliminaremos los datos y cerraremos la posible cuenta.

Evaluación de impacto relativa a la protección de datos

Hemos realizado una evaluación conforme al artículo 35 del Reglamento General de Protección de Datos y hemos constatado que nuestro tratamiento no conlleva probablemente un riesgo elevado para los derechos y libertades de los interesados, por lo que no se requiere una evaluación de impacto relativa a la protección de datos (EIPD) formal. Esta evaluación se revisa ante cambios sustanciales del tratamiento.

Tus derechos

Todos los derechos descritos a continuación se ejercen contactándonos en Ver correo electrónico. Responderemos a tu solicitud sin dilación indebida y, a más tardar, en el plazo de un mes. Si necesitamos más tiempo (teniendo en cuenta la complejidad de la solicitud y el número de solicitudes recibidas), podemos ampliar el plazo hasta dos meses más, y te informaremos del motivo de la ampliación. Para proteger tus datos, podemos pedirte que verifiques tu identidad antes de atender tu solicitud (artículo 12.6). Podemos negarnos a atender solicitudes manifiestamente infundadas o excesivas, pero siempre tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos.

Derecho de acceso a tus propios datos

Puedes solicitar una copia de todos los datos que tratamos sobre ti. La información se proporciona en un formato electrónico de uso común.

Rectificación de datos personales

Tienes derecho a solicitar que rectifiquemos o completemos datos inexactos o engañosos.

Derecho a la supresión de datos personales

Tienes derecho a obtener la supresión de tus datos personales sin dilación indebida (con las excepciones previstas por la ley, por ejemplo, la ley de contabilidad, o para formular, ejercer o defender reclamaciones legales).

Derecho a la limitación del tratamiento

En determinadas situaciones, puedes solicitar que limitemos el tratamiento de tus datos. Para ello, contáctanos en Ver correo electrónico.

Oposición al tratamiento de datos personales

Si tratamos tus datos sobre la base de un interés legítimo (artículo 6.1 f), tienes derecho a oponerte al tratamiento. Si no podemos demostrar que existen motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, cesará el tratamiento.

Derecho a oponerse a la mercadotecnia directa

Si tratáramos tus datos personales para mercadotecnia directa, siempre tienes derecho a oponerte a dicho tratamiento (artículo 21.2), incluida la elaboración de perfiles relacionada con dicha mercadotecnia. Si te opones, el tratamiento cesará de inmediato.

Portabilidad de datos

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y legible por máquina.

Derecho a retirar el consentimiento

Si el tratamiento se basa en tu consentimiento, tienes derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar. No tomamos tales decisiones.

Derecho a reclamar sobre nuestro tratamiento de datos personales

Esperamos que nos informes si consideras que no cumplimos las normas del Reglamento General de Protección de Datos. Te agradecemos que nos contactes primero en Ver correo electrónico. También puedes presentar una reclamación sobre nuestro tratamiento de datos personales ante la Autoridad de Protección de Datos, consulta imy.se.

Cookies

En el sitio web público lagrum.se sin iniciar sesión: No establecemos cookies propias. Además de nuestras cookies de origen, el navegador puede establecer cookies a través de terceros (por ejemplo, Cloudflare, Inc. como CDN y proxy de seguridad) en la medida necesaria para enviar una solicitud al servidor (excepción al requisito de consentimiento para el almacenamiento técnicamente necesario según el capítulo 9, sección 28, segundo párrafo, punto 1 de la ley (2022:482) sobre comunicaciones electrónicas, LEK).

Al iniciar sesión y en el complemento MCP de Rättsdata: Establecemos cookies estrictamente necesarias para identificar a los usuarios conectados (cookie de sesión/estado OAuth) y para proteger los formularios contra bots (prueba de trabajo ALTCHA). Estas cookies no requieren consentimiento según el capítulo 9, sección 28, segundo párrafo, punto 2 de la LEK (excepción para cookies necesarias para un servicio solicitado expresamente por el usuario). No utilizamos cookies analíticas, de mercadotecnia ni otras no necesarias, y no respondemos al usuario con datos de cookies o de seguimiento.

Las cookies que se utilizan realmente en el sitio web público se muestran en el aviso de cookies del sitio y pueden revisarse y modificarse en cualquier momento por ti como usuario.

Enlaces a otros sitios web

Nuestro sitio web puede contener enlaces a otros sitios web de los que no somos responsables. Si sigues un enlace a un sitio web de un tercero, se aplica la política de privacidad de ese sitio. Te recomendamos que leas la política de privacidad de cada sitio web que visites.

Cambios en la política de privacidad

Podemos actualizar esta política de privacidad. Ante cambios sustanciales, te informaremos por correo electrónico o mediante un aviso claro en el sitio web antes de que los cambios entren en vigor. Las versiones anteriores de la política pueden solicitarse en Ver correo electrónico.

Esta política de privacidad se actualizó por última vez: 2026-10-06.

Contáctanos

Correo electrónico: Ver correo electrónico