Compliment normatiu
Protecció de dades i intel·ligència artificial, sense concessions
A Andorra qui et mana és la Llei 29/2021, i el marc europeu t'arriba quan la sortida del sistema s'utilitza a la Unió. Aquesta pàgina explica les dues coses i, sobretot, què et garantim nosaltres perquè les dades del teu despatx i les dels teus clients no siguin mai el preu de fer servir l'eina.
Quan un despatx tria una eina digital no només tria una funcionalitat: tria un responsable de tractament per a informació confidencial. Aquesta pàgina explica el marc legal europeu, què està en joc si no es compleix, i com el complim nosaltres.
Què és el GDPR
Reglament (UE) 2016/679 i Llei 29/2021 (LQPD)
El Reglament General de Protecció de Dades (GDPR) és la norma europea que regula com es recullen, tracten i conserven les dades personals. A Andorra, la Llei 29/2021 qualificada de protecció de dades personals (LQPD) recull els mateixos principis: licitud, minimització, limitació de la finalitat, seguretat i drets de les persones.
Per a un despatx aquest marc no és opcional: els noms, els documents i les circumstàncies dels clients són dades personals, sovint de categories especials. Qui les tracta n'és responsable i ha de poder demostrar que ho fa correctament.
Què és l'AI Act
Reglament (UE) 2024/1689
L'AI Act és el reglament europeu que regula els sistemes d'intel·ligència artificial segons el seu risc. Estableix obligacions de transparència, governança de dades, supervisió humana i traçabilitat, i prohibeix determinats usos. És la primera regulació integral d'intel·ligència artificial i marca l'estàndard per a qualsevol eina que la faci servir.
El reglament classifica els sistemes per nivell de risc i reserva les obligacions més estrictes als d'alt risc. En general, una eina de recerca jurídica per a professionals no entra en aquesta categoria, pensada sobretot per a usos com l'administració de justícia per part d'autoritats judicials. Tot i així, nosaltres n'apliquem igualment els principis.
Una eina jurídica que utilitza intel·ligència artificial ha de ser transparent sobre com funciona, no ha d'emprar les dades dels usuaris per entrenar models sense base legal i ha de mantenir la persona al centre de la decisió. Els resultats són suport a la feina del professional, mai un substitut del seu criteri.
Què implica incomplir-los
Comencem per les xifres que t'apliquen de veritat a Andorra, i després per les europees, que només t'arriben si la sortida del sistema s'utilitza a la Unió.
- Sota la Llei 29/2021, les infraccions es sancionen amb multes de 500 a 100.000 euros segons la gravetat, i l'Agència Andorrana de Protecció de Dades és qui les imposa (art. 73).
- Per a un advocat hi ha una cosa pitjor que la multa: vulnerar el secret professional és infracció molt greu de la Llei 48/2014, amb inhabilitació de fins a cinc anys i multa de fins a 50.000 euros (arts. 25.3.h i 28.1).
- Si la sortida del sistema s'utilitza a la Unió Europea, s'hi suma el reglament europeu, amb multes de fins a 35 milions d'euros o el 7% del volum de negoci mundial (art. 99 del Reglament (UE) 2024/1689).
- El despatx respon com a responsable del tractament encara que la infracció neixi d'una eina de tercers mal escollida: la tria del proveïdor forma part de la diligència.
- Requeriments, inspeccions i deure de notificació davant l'APDA en cas de violació de la seguretat de les dades.
- Pèrdua de confiança dels clients, difícil de reparar en una professió que es ven precisament com a confidencial.
Com ho complim a Jurisprudència.ad
No t'expliquem com ho fem per dins, però sí què et garantim. Això són obligacions amb tu, no bones intencions.
Protecció de dades europea
Tractem les dades conforme al GDPR i a la Llei 29/2021 d'Andorra, amb els principis de minimització, finalitat i seguretat aplicats a tot el servei.
Acords de tractament amb tots els proveïdors
Cada proveïdor que intervé en el servei té acord de tractament signat, amb residència de dades a la Unió Europea i sense retenció a la seva banda.
No desem el que consultes
Ni traces, ni registres d'auditoria, ni logs amb el contingut de les teves consultes. L'únic que persisteix és el que tu desis expressament als teus espais, i ho pots esborrar quan vulguis.
Residència europea que falla en tancat
Tots els models corren dins de la Unió Europea. I no és una promesa operativa: si una ruta activa no declara residència europea, el sistema no arrenca.
Cap entrenament amb les teves dades
Les teves consultes i els teus documents no s'utilitzen mai per entrenar models d'intel·ligència artificial.
Certificat digital i connexió xifrada
L'accés es fa amb el certificat digital del Govern d'Andorra sobre una connexió sempre xifrada.
Fonts verificables, sense invencions
Cada resposta se sustenta en fonts oficials citades i verificables. La persona manté el control i el criteri final.
Preguntes freqüents
Jurisprudència.ad compleix el GDPR?
Sí. Tractem les dades personals conforme al Reglament General de Protecció de Dades i a la Llei 29/2021 qualificada de protecció de dades personals d'Andorra, amb acords de tractament de dades signats amb tots els proveïdors del servei.
Compleix l'AI Act?
Sí. El servei s'ajusta als principis de l'AI Act: transparència, governança de dades, supervisió humana i cap ús de les dades dels usuaris per entrenar models. Els resultats són suport al criteri del professional, no un substitut.
El servei és un sistema d'alt risc segons l'AI Act?
En general, no. La categoria d'alt risc de l'AI Act està pensada sobretot per a usos com l'administració de justícia per part d'autoritats judicials, no per a una eina de recerca jurídica emprada per professionals. Tot i així, apliquem els principis de transparència i supervisió humana.
S'utilitzen les meves consultes o documents per entrenar models?
No. Les teves dades no s'utilitzen mai per entrenar models d'intel·ligència artificial.
On es tracten les meves dades?
Dins de la Unió Europea. Tots els models corren en regions europees, i la comprovació és de bloqueig: si una ruta activa no declara residència europea, el sistema no arrenca. Com que el tractament es fa fora d'Andorra, és una transferència internacional emparada per l'article 43 de la Llei 29/2021, que reconeix nivell de protecció adequat als estats membres de la Unió.
Guardeu les meves consultes?
No. No conservem traces, ni registres d'auditoria, ni logs amb el contingut del que consultes, i els proveïdors dels models tampoc no el retenen. L'únic que persisteix és el que desis tu als teus espais, que pots esborrar quan vulguis.
Qui és el responsable del tractament?
Developers 0, S.L., amb seu social a Escaldes-Engordany, Principat d'Andorra. Pots exercir els teus drets d'accés, rectificació, supressió, limitació, oposició i portabilitat escrivint a suport@devs0.ad, i reclamar davant l'Agència Andorrana de Protecció de Dades. El detall complet és a la política de privacitat.
Fonts oficials
No cal que ens creguis pel que diem. Consulta les normes directament a la font.
I el teu despatx, compleix?
Aquesta pàgina explica com complim nosaltres. Si el que vols saber és què t'exigeix la llei andorrana a tu quan el despatx fa servir intel·ligència artificial, l'autoavaluació t'ho diu en pocs minuts, sense registre i amb cada afirmació citada.
Fes l'autoavaluació de complimentTreballa amb la tranquil·litat que les dades estan protegides
Uneix-te a la llista d'espera i prova Jurisprudència.ad quan obrim les portes.