DPA: lo que la ley exige y lo que Leexi ofrece

El DPA de Leexi es un documento público llamado «Acuerdo de tratamiento de datos», versión 2.0 desde el 6 de julio de 2026, que puede leerse antes de crear una cuenta: versión francesa, versión inglesa. Se aplica desde la suscripción en línea, incluyendo la prueba gratuita. Nombra a los diez subcontratistas de Leexi, establece una conservación por defecto de dos años máximo, prevé notificación de violación de datos en 24 horas y otorga derecho a auditoría anual.

Verificar qué cubre el DPA

El DPA establece el marco en que Leexi trata los datos de sus reuniones por cuenta suya. Usted sigue siendo responsable del tratamiento, Leexi es su subcontratista.

El documento lo dice en sus propios términos.

DPA Leexi, artículo 4.2 «Como subcontratista, Leexi tratará los datos personales en nombre y según instrucciones del Responsable del tratamiento.»

Esto significa que usted decide el propósito de la grabación, la duración de conservación y quién accede a los informes. Leexi ejecuta.

¿Qué datos cubre el DPA?

El alcance está en el artículo 3.

DPA Leexi, artículo 3 «Leexi recopila los siguientes datos personales: nombre, apellido, email, teléfono, cargo, nombre de la empresa, conversación en videoconferencia o VOIP con metadatos.»

Las personas afectadas son, según el artículo 3, «empleados, proveedores y clientes del cliente». Las operaciones son «recopilación, transferencia, conservación y eliminación».

¿Cómo formulan la solicitud los compradores?

Entre marzo y mayo de 2026, seis compradores solicitaron el DPA a Leexi. Un gestor patrimonial pidió en mayo 2026 el «Data Processing Agreement (DPA) aplicable a nuestra cuenta, copia firmada o confirmación escrita de la versión contractual». Un organismo público solicitó en marzo 2026 «disponibilidad de un Data Processing Agreement (DPA)» entre ocho puntos para elegir herramienta de transcripción. Un cliente buscó en abril 2026 «el DPA firmado» que no encontraba. El DPO de otro cliente pidió a Leexi llenar su propio modelo de anexo de subcontratistas.

Estas cuatro solicitudes resumen tres preguntas: qué versión aplica a mi cuenta, dónde está la lista de subcontratistas y cómo conservar constancia. Esta página responde a las tres.

¿Es obligatorio el DPA por ley?

Sí. Cuando un proveedor trata datos personales por usted, el RGPD exige un contrato escrito con contenido definido.

RGPD, artículo 28.3 «El tratamiento por un subcontratista se regula por contrato u otro acto jurídico que vincule al subcontratista con el responsable del tratamiento, definiendo objeto, duración, naturaleza, finalidad, tipo de datos y categorías de personas, obligaciones y derechos del responsable.»

La obligación recae tanto en usted como en Leexi. El responsable debe elegir un subcontratista con garantías.

RGPD, artículo 28.1 «El responsable solo usa subcontratistas con garantías suficientes para implementar medidas técnicas y organizativas adecuadas que cumplan el reglamento y protejan derechos.»

Tres niveles:

• Impuesto por ley: contrato y cláusulas mínimas (artículo 28.3, puntos a-h: instrucciones, confidencialidad, seguridad, subcontratación, ayuda en derechos, supresión o devolución, auditoría).
• Exigido por compradores: copia firmada o confirmación escrita, anexo de subcontratistas, plazo de respuesta. No es legal, es práctica.
• Impuesto por sector: finanzas y sector público exigen auditoría efectiva y política sobre solicitudes extranjeras. El DPA de Leexi cubre ambos (artículos 10 y 15).

¿Debe el DPA prever derecho a auditoría?

Sí, el punto h) del artículo 28.3 lo obliga.

RGPD, artículo 28.3.h «Poner a disposición del responsable toda información necesaria para demostrar cumplimiento y permitir auditorías, incluidas inspecciones, y colaborar en ellas.»

Obtener el DPA de Leexi

El DPA está online en dos idiomas y se acepta al suscribirse.

DPA Leexi, preámbulo «Este acuerdo de tratamiento de datos («acuerdo») se celebra entre el cliente y Leexi en la fecha de suscripción online, incluyendo prueba gratuita.»

No hay que esperar envío. La versión aplicable es la vigente en su suscripción, con fecha en portada.

¿Quién firma?

El DPA identifica a Leexi, sociedad anónima, sede en 2 avenue Herrmann Debroux, 1160 Bruselas, Bélgica, representada por Xavier Lombard, CEO. Ley belga y tribunales de Bruselas (artículo 13).

¿Qué subcontratistas nombra?

Diez en artículo 6.1, con rol y zona de alojamiento:

• Amazon Web Services, infraestructura, UE
• Microsoft Azure, transcripción e IA generativa, UE
• Google Workspace, proveedor identidad, UE
• Gladia, speech to text, UE
• New Relic, monitorización apps, UE
• Eleven Labs Inc., speech to text, Europa
• Scaleway SAS, infraestructuras cloud, UE (Francia)
• Cloudflare, seguridad perimetral, Europa/Reino Unido
• Mailgun, emails transaccionales, UE (Frankfurt, Alemania)
• Mistral, IA generativa, UE

Lista actualizada en Trust Center de Leexi con diez subcontratistas al 2 septiembre 2026.

¿Qué si Leexi cambia subcontratista?

El RGPD da derecho a objeción.

RGPD, artículo 28.2 «El subcontratista no contrata otro sin autorización escrita previa del responsable. Si autorización general, informa de cambios para objeciones.»

El DPA fija plazo.

DPA Leexi, artículo 6.2 «El cliente tiene 15 días tras recibir info para objetar y justificar.»

Prevé reunión antes de rechazo y que si rechaza, Leexi no podrá prestar servicio dependiente.

¿Qué medidas de seguridad incluye?

El artículo 32 RGPD menciona cifrado.

RGPD, artículo 32.1 «Responsable y subcontratista implementan medidas técnicas y organizativas adecuadas, incluyendo pseudonimización y cifrado.»

El DPA responde en artículo 5.3.

DPA Leexi, artículo 5.3 «Leexi implementa medidas técnicas y organizativas para seguridad y confidencialidad, incluyendo cifrado, controles de acceso, backups, formación y verificación de empleados. Medidas aplicadas tras certificación ISO 27001:2022.»

¿Cuándo notifica Leexi violación de datos?

DPA Leexi, artículo 5.4 «Leexi notifica al cliente violación de datos en máximo 24 horas por email.»

Describe naturaleza, categorías, número aproximado, contacto, consecuencias y medidas. Usted dispone de info para notificar autoridad en 72 horas.

¿Cuánto conserva Leexi reuniones?

DPA Leexi, artículo 9.1 «Por defecto datos se conservan máximo 2 años. Cliente puede reducir plazo por solicitud o en plataforma.»

Al terminar contrato, artículo 11.2 permite devolución o supresión. Leexi puede conservar backups si supresión es difícil, con proceso de eliminación y anonimización.

¿Puede auditar Leexi?

DPA Leexi, artículo 10.1 «Cliente puede designar auditor independiente con aviso razonable, mínimo 20 días antes. Derecho una vez cada 12 meses. Costos a cliente salvo si auditoría revela incidente, entonces Leexi asume costos.»

Auditoría requiere acuerdo confidencial y no da acceso a datos de otros clientes. Aviso puede ser 30 días fin de año.

¿Qué si autoridad extranjera pide datos?

Artículo 15 responde a Cloud Act, frecuente pregunta. Leexi notifica sin demora injustificada, busca exención si ley lo prohíbe, documenta esfuerzos y mantiene política escrita disponible.

Límites del DPA

El DPA es estándar. No contiene todo, conviene saberlo antes de compartir.

• No incluye cláusula de no entrenamiento de IA en reuniones. Está en política de privacidad y FAQ cumplimiento, con página dedicada. Si legal exige cláusula en contrato, pídala en anexo.
• No tiene firma manuscrita: se acepta online. DPO que quiera copia firmada o anexo propio, solicítelo a hello@leexi.ai. Leexi ha cumplido esta petición.
• No reemplaza certificación SecNumCloud ni HDS para datos de salud.
• Limita auditoría a una vez cada 12 meses, a su costo salvo incidente.
• No especifica umbral de licencias para cambio de AWS a Scaleway, se regula en contrato comercial.

Documentos para su DPO

El no entrenamiento, ausente en DPA, se trata en no entrenamiento IA en reuniones. Reglas de grabación, información a participantes, base legal y conservación en grabar reunión profesional. Certificaciones y auditorías en seguridad y cumplimiento.

Puede probar Leexi en reunión real durante revisión DPO: DPA aplica desde prueba gratuita. Reservar demo

Preguntas frecuentes

¿El DPA aplica en prueba gratuita?

Sí. Preámbulo indica que se celebra en suscripción online, «incluyendo prueba gratuita». Reuniones grabadas en prueba tienen mismas cláusulas de seguridad, conservación y supresión que cuenta paga.

¿Hay que firmar o se acepta online?

Se acepta online al suscribirse, sin firma manuscrita. Si compras exige copia firmada o confirmación escrita, pídala a hello@leexi.ai indicando fecha suscripción: aplica versión vigente esa fecha.

¿Qué pasa si Leexi añade subcontratista?

Leexi informa y usted tiene 15 días para objetar con justificación (artículo 6.2 DPA). Se convoca reunión antes de rechazo. Si rechaza, servicio dependiente no se presta.

¿Cuándo notifica Leexi violación de datos?

En 24 horas tras conocimiento, por email, con descripción, categorías, número aproximado, contacto y medidas (artículo 5.4 DPA). Le quedan 48 horas para notificar autoridad.

¿Puedo auditar Leexi con mi propio auditor?

Sí, una vez cada 12 meses, con aviso mínimo 20 días, acuerdo confidencial y a su costo salvo si auditoría revela incidente (artículo 10.1 DPA). Puede basarse en certificación ISO 27001:2022 citada en artículo 5.3.

¿Qué pasa con mis reuniones al terminar contrato?

Elige entre devolución o supresión de datos personales (artículo 11.2 DPA). Leexi puede conservar backups si supresión difícil, con proceso de eliminación y anonimización.

¿El DPA permite transferencia fuera UE?

Solo a países con decisión de adecuación CE o cláusulas contractuales tipo versión junio 2021 (artículo 6.4 DPA). Los diez subcontratistas alojan en UE, Europa o Reino Unido. Ante solicitud de autoridad de país tercero, Leexi notifica sin demora (artículo 15).

Resumen

El DPA de Leexi existe, es público y aplica desde prueba gratuita.

Cumple artículo 28 RGPD: instrucciones documentadas, diez subcontratistas con derecho a objeción en 15 días, seguridad basada en ISO 27001:2022, notificación de violación en 24 horas, conservación por defecto 2 años, devolución o supresión al terminar, auditoría anual.

Lo que no contiene, se pide en anexo: cláusula de no entrenamiento y copia firmada.

Fuentes

Textos consultados en fuentes primarias el 22 agosto y 2 septiembre 2026.

• Leexi, Acuerdo de tratamiento de datos, versión 2.0 vigente desde 6 julio 2026, dpa_fr.pdf
• Leexi, Condiciones generales de venta y uso, versión 2.0 vigente 6 julio 2026
• Leexi, Política de privacidad, leexi.ai/fr/politique-de-confidentialite
• Leexi, Trust Center, trust.leexi.ai, consultado 2 septiembre 2026
• RGPD, artículos 5, 28, 30 y 32, texto CNIL

Esta página describe el marco aplicable. No es asesoría legal.